第二代上網(wǎng)行為管理

——深信服第二代上網(wǎng)行為管理解決方案一、上網(wǎng)行為管理新的需求分析

二、上網(wǎng)安全安全桌面

三、第二代上網(wǎng)行為管理上網(wǎng)需求分析業(yè)務(wù)基于網(wǎng)絡(luò)開展，上網(wǎng)需要高效、可控和可靠100M帶寬無止境的追求…可控網(wǎng)頁IMP2P流媒體炒股

who\Where\Cando\Havedone區(qū)別在于細(xì)密度可靠可靠來源于鏈路的穩(wěn)定和內(nèi)網(wǎng)的安全傳統(tǒng)安全關(guān)注來自于網(wǎng)絡(luò)的威脅，忽視了內(nèi)容的安全

2006底，“熊貓燒香”的計(jì)算機(jī)病毒在全國迅速蔓延，受害用戶上百萬，電腦里到處是熊貓燒香的圖標(biāo)，重要文件被破壞，局域網(wǎng)徹底癱瘓；2007年到2009年，ZBot(ZeuS)家族木馬瘋狂盜取用戶在線數(shù)據(jù)，使得ZeuS木馬成為互聯(lián)網(wǎng)黑市上傳播范圍最廣，銷售量最高的間諜軟件；2010年，黑客泄露AT&T公司超過10萬客戶的iPad記錄，美國國防部高級(jí)研究小組眾多成員的個(gè)人信息也遭到泄露；2011年6月，新浪微博用戶大規(guī)模中毒，許多新浪微博用戶收到大量攜帶病毒的微博私信，點(diǎn)擊后受到感染，并自動(dòng)轉(zhuǎn)發(fā)病毒鏈接；網(wǎng)絡(luò)安全事件回顧上網(wǎng)安全風(fēng)險(xiǎn)重重1、IE首頁被篡改，不斷彈出對(duì)話框，自動(dòng)轉(zhuǎn)發(fā)病毒鏈接；2、電腦病毒無法清除，重裝系統(tǒng)費(fèi)時(shí)費(fèi)力，工作量大；3、惡意木馬盜取個(gè)人隱私、企業(yè)機(jī)密，造成經(jīng)濟(jì)損失；4、病毒內(nèi)網(wǎng)瘋狂擴(kuò)散，導(dǎo)致網(wǎng)絡(luò)癱瘓，業(yè)務(wù)中斷。什么是上網(wǎng)安全桌面

上網(wǎng)安全桌面幫助用戶在PC的默認(rèn)系統(tǒng)上設(shè)立一個(gè)與默認(rèn)桌面相互隔離的虛擬安全桌面。用戶通過默認(rèn)桌面訪問內(nèi)網(wǎng)，通過“上網(wǎng)安全桌面”訪問互聯(lián)網(wǎng)，使得互聯(lián)網(wǎng)病毒只存在于虛擬的安全桌面環(huán)境中，無法對(duì)本機(jī)默認(rèn)系統(tǒng)造成危害。

從而在不改變用戶使用習(xí)慣、不增加操作復(fù)雜度的前提下，讓PC和內(nèi)網(wǎng)“永不中毒”，并且實(shí)現(xiàn)互聯(lián)網(wǎng)風(fēng)險(xiǎn)與內(nèi)網(wǎng)業(yè)務(wù)的隔離，保護(hù)了本機(jī)文件和內(nèi)網(wǎng)系統(tǒng)的安全。

上網(wǎng)安全桌面技術(shù)詳解2、資源權(quán)限控制

在上網(wǎng)行為管理設(shè)備上通過配置放行的IP或域名控制默認(rèn)桌面跟上網(wǎng)安全桌面各自允許訪問的網(wǎng)絡(luò)。

上網(wǎng)安全桌面會(huì)隔離虛擬環(huán)境訪問主機(jī)的文件系統(tǒng)，從而也隔離了來自互聯(lián)網(wǎng)的木馬程序竊取本機(jī)文件的途徑，保護(hù)了本機(jī)文件重要資料的安全。

安全桌面只允許訪問外網(wǎng)，默認(rèn)桌面只允許訪問內(nèi)網(wǎng)，實(shí)現(xiàn)雙網(wǎng)隔離，從而保護(hù)內(nèi)網(wǎng)和本機(jī)安全。

上網(wǎng)安全桌面能帶來的價(jià)值1、上網(wǎng)無憂：防止PC中毒在上網(wǎng)安全桌面，病毒只存在虛擬的桌面，無法達(dá)到本機(jī)，退出安全桌面后，一切還原干凈桌面。2、業(yè)務(wù)無憂：防止被動(dòng)泄密在安全桌面上網(wǎng)時(shí)，無法訪問到本機(jī)桌面重要文件和內(nèi)網(wǎng)系統(tǒng)，實(shí)現(xiàn)了內(nèi)外網(wǎng)的隔離，從而避免了感染木馬病毒后，PC上機(jī)密文件被盜取、業(yè)務(wù)系統(tǒng)被入侵的風(fēng)險(xiǎn)。上網(wǎng)安全桌面能帶來的價(jià)值3、使用無憂：輕松切換桌面上網(wǎng)安全桌面與本機(jī)桌面使用習(xí)慣完全相同，通過任務(wù)欄和頂部菜單，在桌面間切換輕松，設(shè)立的專用安全目錄，便于文件導(dǎo)出。4、管理無憂：策略統(tǒng)一下發(fā)IT管理員通過網(wǎng)關(guān)處的上網(wǎng)行為管理設(shè)備向終端安全桌面統(tǒng)一下發(fā)網(wǎng)絡(luò)和數(shù)據(jù)訪問權(quán)限策略，實(shí)現(xiàn)了終端安全的統(tǒng)一管理，簡單方便。惡意網(wǎng)址庫，過濾惡意網(wǎng)頁