網(wǎng)域上網(wǎng)行為管理產(chǎn)品是一款業(yè)界的上網(wǎng)行為與流量控制產(chǎn)品,擁有豐富的上網(wǎng)行為管理審計(jì)和專業(yè)的流控功能。提供精細(xì)化的用戶管理、微信/短信認(rèn) 證、應(yīng)用控制、網(wǎng)頁(yè)過(guò)濾、郵件過(guò)濾、防私接、VPN、流量控制和行為分析等功能??梢詢?yōu)化網(wǎng)絡(luò)帶寬,上網(wǎng)行為可視、減少內(nèi)網(wǎng)安全風(fēng)險(xiǎn),減少信息泄密、為用 戶提供業(yè)界較多方面、完善的上網(wǎng)行為管理解決方案。支持無(wú)感知認(rèn)證、本地帳號(hào)認(rèn)證、與LDAP、AD域、Radius、POP3等第三方域聯(lián)動(dòng)認(rèn)證、單點(diǎn)登陸、 短信認(rèn)證、微信認(rèn)證。支持多種認(rèn)證方式的混合使用,可為不同的用戶配置不同的認(rèn)證方式,實(shí)現(xiàn)用戶的差異化管理。支持樹型結(jié)構(gòu)的用戶管理,并且不同的用戶組之間可以靈活的調(diào)整成員...
互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所經(jīng)營(yíng)單位和上網(wǎng)消費(fèi)者不得利用互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所制作、下載、復(fù)制、查閱、發(fā)布、傳播或者以其他方式使用含有下列內(nèi)容的信息:反對(duì)相關(guān)法律確定的基本原則的;危害國(guó)家統(tǒng)一、權(quán)利和領(lǐng)土完整的;泄露國(guó)家秘密,危害國(guó)家的安全或者損害國(guó)家榮譽(yù)和利益的;煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié),或者侵害民族風(fēng)俗、習(xí)慣的;破壞國(guó)家宗教政策,宣揚(yáng)邪教、迷信的;散布謠言,擾亂社會(huì)秩序,破壞社會(huì)穩(wěn)定的;宣傳穢、、用力或者教唆犯罪的;侮辱或者誹謗他人,侵害他人合法權(quán)益的;危害社會(huì)公德或者民族較好文化傳統(tǒng)的;含有法律、行政法規(guī)禁止的其他內(nèi)容的。上網(wǎng)行為管理系統(tǒng)制定動(dòng)態(tài)的調(diào)整策略以充分利用空閑帶寬。青浦區(qū)...
上網(wǎng)行為管理是指幫助互聯(lián)網(wǎng)用戶控制和管理對(duì)互聯(lián)網(wǎng)的使用,包括對(duì)網(wǎng)頁(yè)訪問過(guò)濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計(jì)、用戶行為分析。隨著計(jì)算機(jī)、寬帶技術(shù)的迅速發(fā)展,網(wǎng)絡(luò)辦公日益流行,互聯(lián)網(wǎng)已經(jīng)成為人們工作、生活、學(xué)習(xí)過(guò)程中不可或缺、便捷高效的工具。但是,在享受著電腦辦公和互聯(lián)網(wǎng)帶來(lái)的便捷同時(shí),員工非工作上網(wǎng)現(xiàn)象越來(lái)越突出,企業(yè)普遍存在著電腦和互聯(lián)網(wǎng)絡(luò)濫用的嚴(yán)重問題。網(wǎng)上購(gòu)物、在線聊天、在線欣賞音樂和電影、P2P工具下載等與工作無(wú)關(guān)的行為占用了有限的帶寬,嚴(yán)重影響了正常的工作效率。上網(wǎng)行為管理產(chǎn)品及技術(shù)是于防止非法信息惡意傳播,避免國(guó)家的機(jī)密、商業(yè)信息、科研成果泄漏的產(chǎn)品;并可實(shí)時(shí)監(jiān)控、管理網(wǎng)絡(luò)...
上網(wǎng)行為管理認(rèn)證功能方式介紹用戶身份認(rèn)證有兩種方式:客戶端認(rèn)證和免客戶端認(rèn)證。上網(wǎng)行為管理設(shè)備支持免客戶端的WEB認(rèn)證,即通過(guò)瀏覽器就可以完成全部的認(rèn)證。上網(wǎng)行為管理設(shè)備支持豐富的身份認(rèn)證方式: 本地認(rèn)證:用戶名/密碼認(rèn)證;第三方服務(wù)器認(rèn)證:LDAP、AD域、Radius、POP3、微信認(rèn)證、短信網(wǎng)關(guān)、SMP服務(wù)器等;免認(rèn)證:IP免認(rèn)證、MAC免認(rèn)證、ip-mac綁定免認(rèn)證;單點(diǎn)登錄:AD SSO、PPPoE SSO、Radius SSO、WEB SSO、PROXY SSO、城市熱點(diǎn)SSO、H3C IMC SSO等;強(qiáng)制認(rèn)證:強(qiáng)制指定IP段的用戶必須使用單點(diǎn)登錄(如必須登錄AD域),否則無(wú)法接...
網(wǎng)速和帶寬效率下降,辦公成本增加,使用P2P下載的行為日益增加,嚴(yán)重消耗網(wǎng)絡(luò)帶寬,正常業(yè)務(wù)的通訊得不到保障,只能通過(guò)增加辦公成本來(lái)增加帶寬,仍然存在一個(gè)人占用帶寬,其它人無(wú)法使用網(wǎng)絡(luò)的情況。企業(yè)管理者不能與員工面對(duì)面,你無(wú)法知道網(wǎng)絡(luò)的另一端那個(gè)人是什么想法、什么狀態(tài)。在網(wǎng)絡(luò)面前,企業(yè)管理呈現(xiàn)失控的狀態(tài)。組織內(nèi)部重要資料和秘密資料通過(guò)網(wǎng)絡(luò)的Web、Email、QQ 和MSN 等途徑向外散發(fā),或被別有用心的人截獲而加以利用,或是進(jìn)行不當(dāng)互聯(lián)網(wǎng)訪問而引起組織內(nèi)部計(jì)算機(jī)傳播木馬病 毒,加大了組織重要及秘密信息的曝光率,給組織信息安全帶來(lái)隱患:對(duì)于相關(guān)單位、事業(yè)單位以及其他公共服務(wù)單位,如果互...
上網(wǎng)行為管理產(chǎn)品及技術(shù)是于防止非法信息惡意傳播,避免國(guó)家的機(jī)密、商業(yè)信息、科研成果泄漏的產(chǎn)品;并可實(shí)時(shí)監(jiān)控、管理網(wǎng)絡(luò)資源使用情況,提高整體工作效率。上網(wǎng)行為管理產(chǎn)品系列適用于需實(shí)施內(nèi)容審計(jì)與行為監(jiān)控、行為管理的網(wǎng)絡(luò)環(huán)境,尤其是按等級(jí)進(jìn)行計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的相關(guān)單位或部門。早期的上網(wǎng)行為管理產(chǎn)品幾乎都可以化身為URL過(guò)濾器,用戶所有訪問的網(wǎng)頁(yè)地址都會(huì)被系統(tǒng)監(jiān)控、追蹤及記錄,如果是設(shè)定為合法地址的訪問則不做限制,如果是非法地址則會(huì)被禁止或發(fā)出警告,而且每一次對(duì)訪問行為的監(jiān)控都是具體到每一個(gè)人的。這也就在一定程度上成為黑白名單的一種限定。此外,針對(duì)郵件收發(fā)行為的監(jiān)控也一如URL過(guò)濾,成為了一種常...
濫用網(wǎng)絡(luò)資源網(wǎng)絡(luò)用戶之間常常共享和傳播視頻、音頻文件和工具軟件等信息資源,占用大量用戶網(wǎng)絡(luò)的帶寬。嚴(yán)重時(shí),甚至影響到了網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)營(yíng)。受到技術(shù)和管理?xiàng)l件的限制,網(wǎng)絡(luò)基礎(chǔ)設(shè)施的管理者目前還無(wú)法完全防止上述行為的發(fā)生。因此,為了確保網(wǎng)絡(luò)安全、穩(wěn)定、高效的運(yùn)行,每一個(gè)管理者都希望能夠掌握濫用網(wǎng)絡(luò)、盜用賬號(hào)、從事非法入侵、傳播不當(dāng)言論等行為的證據(jù)或線索,從而對(duì)網(wǎng)絡(luò)用戶的上網(wǎng)行為進(jìn)行必要的規(guī)范,保證網(wǎng)絡(luò)基礎(chǔ)設(shè)施為網(wǎng)絡(luò)用戶提供正常、穩(wěn)定的服務(wù)。這就要求我們必須通過(guò)有效的技術(shù)手段對(duì)用戶的上網(wǎng)行為進(jìn)行審計(jì)——收集用戶上網(wǎng)數(shù)據(jù),分析用戶上網(wǎng)行為,掌握網(wǎng)絡(luò)運(yùn)行的狀態(tài),追查相關(guān)行為的責(zé)任人,這種技術(shù)手段就是通...
信息泄露,高層領(lǐng)導(dǎo)的郵件信息、公司研發(fā)代碼等重要信息泄漏; 公司經(jīng)營(yíng)決策、內(nèi)幕消息等甚至被競(jìng)爭(zhēng)對(duì)手提前知曉。 上網(wǎng)授權(quán)缺失,用戶肆意上網(wǎng),為網(wǎng)絡(luò)泄密提供了通道;安全威脅,無(wú)殺毒軟件、具有安全隱患的終端肆意上網(wǎng),極易傳播威脅;訪問看似正常的網(wǎng)頁(yè),卻可能因此傳播木馬、惡意插件;已傳播威脅,用戶不知曉;甚至爆發(fā)病 毒、ARP欺騙等大問題。解決方案:是高效上網(wǎng),讓業(yè)務(wù)運(yùn)轉(zhuǎn)高效不卡頓和員工上網(wǎng)工作高效;是滿足內(nèi)外部的規(guī)范要求,一旦出事有據(jù)可循,不用再為背責(zé)任而擔(dān)憂,是管控有風(fēng)險(xiǎn)的上網(wǎng)行為,比如通過(guò)郵件或QQ泄密等。能夠清楚有效地鎖定每一個(gè)內(nèi)網(wǎng)用戶。上海上網(wǎng)行為管理系統(tǒng)報(bào)價(jià)上網(wǎng)身份管理:利用IP...
網(wǎng)頁(yè)訪問過(guò)濾, 互聯(lián)網(wǎng)上的網(wǎng)頁(yè)資源非常豐富,如果企業(yè)員工長(zhǎng)時(shí)間訪問購(gòu)物、財(cái)經(jīng)、娛樂等與工作無(wú)關(guān)的網(wǎng)頁(yè),將極大的降低作效率,訪問一些不明網(wǎng)站或高風(fēng)除提示的網(wǎng)站,甚至?xí)?lái)較大的網(wǎng)絡(luò)安令風(fēng)險(xiǎn)(病 毒、木馬等)。根據(jù)企業(yè)需求,我們可以通過(guò)上網(wǎng)行為管理制定網(wǎng)頁(yè)訪問過(guò)濾策略,過(guò)濾非工作相關(guān)的網(wǎng)頁(yè)。同吋,該策略可以個(gè)性化定制,比如,普通員工不能訪問購(gòu)物網(wǎng)站,但計(jì)劃物資部或采購(gòu)部門需要進(jìn)行物資采購(gòu)的員工可以通過(guò)登錄賬號(hào)密碼訪問相關(guān)的購(gòu)物網(wǎng)站進(jìn)行査詢。網(wǎng)絡(luò)應(yīng)用控制聊天、看電影、玩游戲、炒股等,網(wǎng)上的應(yīng)用也是五花八門,如果企業(yè)員工在工作時(shí)間使用這些應(yīng)用,也會(huì)降低工作效串,并可能造成網(wǎng)速緩慢、信息外泄的...
上網(wǎng)行為管理認(rèn)證功能方式介紹用戶身份認(rèn)證有兩種方式:客戶端認(rèn)證和免客戶端認(rèn)證。上網(wǎng)行為管理設(shè)備支持免客戶端的WEB認(rèn)證,即通過(guò)瀏覽器就可以完成全部的認(rèn)證。上網(wǎng)行為管理設(shè)備支持豐富的身份認(rèn)證方式: 本地認(rèn)證:用戶名/密碼認(rèn)證;第三方服務(wù)器認(rèn)證:LDAP、AD域、Radius、POP3、微信認(rèn)證、短信網(wǎng)關(guān)、SMP服務(wù)器等;免認(rèn)證:IP免認(rèn)證、MAC免認(rèn)證、ip-mac綁定免認(rèn)證;單點(diǎn)登錄:AD SSO、PPPoE SSO、Radius SSO、WEB SSO、PROXY SSO、城市熱點(diǎn)SSO、H3C IMC SSO等;強(qiáng)制認(rèn)證:強(qiáng)制指定IP段的用戶必須使用單點(diǎn)登錄(如必須登錄AD域),否則無(wú)法接...
審批設(shè)立互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所經(jīng)營(yíng)單位,除依照本條款、第二款規(guī)定的條件外,還應(yīng)當(dāng)符合相關(guān)單位文化行政部門和省、自治區(qū)、直轄市人民相關(guān)單位文化行政部門規(guī)定的互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所經(jīng)營(yíng)單位的總量和布局要求。中學(xué)、小學(xué)校園周圍200米范圍內(nèi)和居民住宅樓(院)內(nèi)不得設(shè)立互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所。設(shè)立互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所經(jīng)營(yíng)單位,應(yīng)當(dāng)向縣級(jí)以上地方人民相關(guān)單位文化行政部門提出申請(qǐng),并提交下列文件:名稱預(yù)先核準(zhǔn)通知書和章程;法定代替人或者主要負(fù)責(zé)人的身份證明材料;資金信用證明;營(yíng)業(yè)場(chǎng)所產(chǎn)權(quán)證明或者租賃意向書;依法需要提交的其他文件。文化行政部門應(yīng)當(dāng)自收到設(shè)立申請(qǐng)之日起20個(gè)工作日內(nèi)作出決定;經(jīng)審查,符合條...
上網(wǎng)行為管理在企業(yè)中的應(yīng)用價(jià)值,主要體現(xiàn)在如下幾個(gè)方面:優(yōu)化帶寬管理,提升用戶上網(wǎng)體驗(yàn):上網(wǎng)行為管理設(shè)備能幫助企業(yè)管理者了解企業(yè)當(dāng)前及歷史帶寬資源使用情況,并根據(jù)此制定帶寬管理策略,既能有效保障用戶的上網(wǎng)體驗(yàn),也能保障關(guān)鍵業(yè)務(wù)的穩(wěn)定性。管理網(wǎng)絡(luò)應(yīng)用,提高員工工作效率:上網(wǎng)行為管理設(shè)備能幫助企業(yè)管理者透徹了解員工的網(wǎng)絡(luò)行為內(nèi)容和行為分布情況,規(guī)范企業(yè)員工上班時(shí)間的無(wú)關(guān)網(wǎng)絡(luò)行為,減少員工因效率低下帶來(lái)的加班、離職、薪金浪費(fèi)、額外薪金支出等問題。防范信息泄露,保障企業(yè)信息安全:上網(wǎng)行為管理設(shè)備能幫助企業(yè)管理者實(shí)現(xiàn)監(jiān)控并審計(jì)企業(yè)員工諸如郵件外發(fā)、IM聊天、論壇發(fā)帖等上網(wǎng)行為,并保留相關(guān)日志,防止企業(yè)員...
上網(wǎng)應(yīng)用阻斷:利用不依賴端口的應(yīng)用協(xié)議庫(kù)進(jìn)行應(yīng)用的識(shí)別和阻斷。上網(wǎng)應(yīng)用累計(jì)時(shí)長(zhǎng)限額:針對(duì)每個(gè)或多個(gè)應(yīng)用分配累計(jì)時(shí)長(zhǎng)、一整天內(nèi)累計(jì)使用時(shí)間達(dá)到限額將自動(dòng)終止訪問上網(wǎng)應(yīng)用累計(jì)流量限額:針對(duì)每個(gè)或多個(gè)應(yīng)用分配累計(jì)流量、一整天內(nèi)累計(jì)使用流量達(dá)到限額將自動(dòng)終止訪問。上網(wǎng)帶寬控制:為每個(gè)或多個(gè)應(yīng)用設(shè)置虛擬通道上限值,對(duì)于超過(guò)虛擬通道上限的流量進(jìn)行丟棄。上網(wǎng)帶寬保障:為每個(gè)或多個(gè)應(yīng)用設(shè)置虛擬通道下限值,確保為關(guān)鍵應(yīng)用保留必要的網(wǎng)絡(luò)帶寬。上網(wǎng)帶寬借用:當(dāng)有多個(gè)虛擬通道時(shí),允許滿負(fù)荷虛擬通道借用其他空閑虛擬通道的帶寬。上網(wǎng)帶寬平均:每個(gè)用戶平均分配物理帶寬、避免了單個(gè)用戶的流量過(guò)大搶占其他用戶帶寬。管理網(wǎng)絡(luò)應(yīng)用...
上網(wǎng)認(rèn)證能夠?qū)崿F(xiàn)功能需求:能夠清楚有效地鎖定每一個(gè)內(nèi)網(wǎng)用戶??梢詫?duì)內(nèi)網(wǎng)用戶不同ip、mac進(jìn)行分組,制定策略管理。公共wifi進(jìn)行上網(wǎng)認(rèn)證后,才能上網(wǎng)審計(jì)才會(huì)變得有意義。同時(shí)通過(guò)上網(wǎng)行為管理固定終端ip、mac,制定相應(yīng)規(guī)則,只允許綁定的IP和MAC通過(guò)WEB認(rèn)證的用戶才能訪問互聯(lián)網(wǎng),提高對(duì)內(nèi)網(wǎng)用戶的有效管理,禁止未認(rèn)證的用戶訪問外訪。上網(wǎng)監(jiān)控是指對(duì)局域網(wǎng)內(nèi)部的電腦上互聯(lián)網(wǎng)的監(jiān)視和控制;比如郵件監(jiān)控、網(wǎng)頁(yè)監(jiān)控、流量監(jiān)控。內(nèi)網(wǎng)監(jiān)控是指對(duì)局域網(wǎng)內(nèi)部的電腦和上互聯(lián)網(wǎng)無(wú)關(guān)的監(jiān)視和控制;比如屏幕監(jiān)控、USB監(jiān)控硬件不適合做監(jiān)控只適合做網(wǎng)管。局域網(wǎng)監(jiān)控軟件里,有些是上網(wǎng)監(jiān)控,有些是內(nèi)網(wǎng)監(jiān)控;有些是既包含...
上網(wǎng)行為管理,防火墻,交換機(jī)路由器如何部署擺放,?上網(wǎng)行為管理較初的主要功能實(shí)現(xiàn)是對(duì)于員工上網(wǎng)行為、帶寬以及流媒體應(yīng)用的審計(jì)、管理。部署擺放順序一:路由器/出口網(wǎng)關(guān)——防火墻——上網(wǎng)行為管理——交換機(jī)路由器做出口網(wǎng)關(guān),防火墻串聯(lián)在路由器上,下面串聯(lián)上網(wǎng)行為管理,之后接關(guān)鍵交換。利弊分析: 這樣擺放可以將各個(gè)設(shè)備功能發(fā)揮到較大,防火墻及上網(wǎng)行為管理可以功能模塊全開,有效保證內(nèi)網(wǎng)安全,同時(shí)管控所有內(nèi)網(wǎng)行為。部署擺放順序二:路由器/出口網(wǎng)關(guān)——交換機(jī)—(防火墻、上網(wǎng)行為管理,旁掛)。利弊分析:優(yōu)點(diǎn):增加防火墻及上網(wǎng)行為管理時(shí)可以不用不改變?cè)镜木W(wǎng)絡(luò)架構(gòu)。防止員工泄密,提高內(nèi)網(wǎng)的安全性。虹口區(qū)手機(jī)上網(wǎng)...
上網(wǎng)行為管理軟件注意有以下三個(gè)要點(diǎn):必須對(duì)P2P下載進(jìn)行有效的控制。因?yàn)橐訠T等為代替的P2P軟件,成為當(dāng)前企業(yè)網(wǎng)絡(luò)帶寬的較大“問題”,可以耗盡企業(yè)的網(wǎng)絡(luò)資源;而目前國(guó)內(nèi)較為有名的迅雷軟件和WEB迅雷也后來(lái)居上,下載速度更為驚人。所以,有效的上網(wǎng)行為管理軟件,必須能夠杜絕P2P下載。對(duì)以QQ為代替的聊天工具進(jìn)行限制。當(dāng)前,QQ和MSN以及SKYPE等等聊天軟件占據(jù)了國(guó)內(nèi)即時(shí)通訊軟件的大部分市場(chǎng)。有效監(jiān)控即時(shí)通訊軟件、控制即時(shí)通訊、禁止即時(shí)通訊軟件、限制即時(shí)通訊軟件就成為企業(yè)網(wǎng)管人員的難題。尤其是QQ服務(wù)器IP和SKYPE服務(wù)器IP數(shù)量眾多,傳輸協(xié)議進(jìn)行了加密,并且QQ登陸端口和SKYPE登錄端...
上網(wǎng)認(rèn)證能夠?qū)崿F(xiàn)功能需求:能夠清楚有效地鎖定每一個(gè)內(nèi)網(wǎng)用戶??梢詫?duì)內(nèi)網(wǎng)用戶不同ip、mac進(jìn)行分組,制定策略管理。公共wifi進(jìn)行上網(wǎng)認(rèn)證后,才能上網(wǎng)審計(jì)才會(huì)變得有意義。同時(shí)通過(guò)上網(wǎng)行為管理固定終端ip、mac,制定相應(yīng)規(guī)則,只允許綁定的IP和MAC通過(guò)WEB認(rèn)證的用戶才能訪問互聯(lián)網(wǎng),提高對(duì)內(nèi)網(wǎng)用戶的有效管理,禁止未認(rèn)證的用戶訪問外訪。上網(wǎng)監(jiān)控是指對(duì)局域網(wǎng)內(nèi)部的電腦上互聯(lián)網(wǎng)的監(jiān)視和控制;比如郵件監(jiān)控、網(wǎng)頁(yè)監(jiān)控、流量監(jiān)控。內(nèi)網(wǎng)監(jiān)控是指對(duì)局域網(wǎng)內(nèi)部的電腦和上互聯(lián)網(wǎng)無(wú)關(guān)的監(jiān)視和控制;比如屏幕監(jiān)控、USB監(jiān)控硬件不適合做監(jiān)控只適合做網(wǎng)管。局域網(wǎng)監(jiān)控軟件里,有些是上網(wǎng)監(jiān)控,有些是內(nèi)網(wǎng)監(jiān)控;有些是既包含...
綜述:作為近年來(lái)中國(guó)網(wǎng)絡(luò)安全市場(chǎng)增長(zhǎng)較快的產(chǎn)品之一,"上網(wǎng)行為管理產(chǎn)品"受到了業(yè)界的普遍關(guān)注。但作為一種具有多種互聯(lián)網(wǎng)管控功能的產(chǎn)品,上網(wǎng)行為管理產(chǎn)品需要哪些基本功能、對(duì)于不同類型的用戶如何應(yīng)用、如何在組織內(nèi)部推行上網(wǎng)行為管理,業(yè)界都沒有明確的標(biāo)準(zhǔn)和指導(dǎo)。作為上網(wǎng)行為管理概念的提出者,同時(shí)也是中國(guó)上網(wǎng)行為管理市場(chǎng)的領(lǐng)導(dǎo)廠商深信服深入研究了一百個(gè)具有代替意義的網(wǎng)絡(luò)樣本,通過(guò)分析其網(wǎng)絡(luò)應(yīng)用現(xiàn)狀和網(wǎng)絡(luò)所處環(huán)境,以期對(duì)上述問題給予解讀,旨在為客戶提供網(wǎng)絡(luò)安全管理辦法與參考建議,幫助客戶制定適合組織文化與網(wǎng)絡(luò)現(xiàn)狀的IT管理制度,并采用相關(guān)技術(shù)手段保障制度的有效實(shí)施。管理員無(wú)日志查看權(quán)限,但可設(shè)置審計(jì)員賬...
綜述:作為近年來(lái)中國(guó)網(wǎng)絡(luò)安全市場(chǎng)增長(zhǎng)較快的產(chǎn)品之一,"上網(wǎng)行為管理產(chǎn)品"受到了業(yè)界的普遍關(guān)注。但作為一種具有多種互聯(lián)網(wǎng)管控功能的產(chǎn)品,上網(wǎng)行為管理產(chǎn)品需要哪些基本功能、對(duì)于不同類型的用戶如何應(yīng)用、如何在組織內(nèi)部推行上網(wǎng)行為管理,業(yè)界都沒有明確的標(biāo)準(zhǔn)和指導(dǎo)。作為上網(wǎng)行為管理概念的提出者,同時(shí)也是中國(guó)上網(wǎng)行為管理市場(chǎng)的領(lǐng)導(dǎo)廠商深信服深入研究了一百個(gè)具有代替意義的網(wǎng)絡(luò)樣本,通過(guò)分析其網(wǎng)絡(luò)應(yīng)用現(xiàn)狀和網(wǎng)絡(luò)所處環(huán)境,以期對(duì)上述問題給予解讀,旨在為客戶提供網(wǎng)絡(luò)安全管理辦法與參考建議,幫助客戶制定適合組織文化與網(wǎng)絡(luò)現(xiàn)狀的IT管理制度,并采用相關(guān)技術(shù)手段保障制度的有效實(shí)施??梢詫?duì)內(nèi)網(wǎng)用戶不同ip、mac進(jìn)行分組...
過(guò)濾不良信息,規(guī)避管理與法律風(fēng)險(xiǎn):上網(wǎng)行為管理設(shè)備能通幫助企業(yè)管理者有效的攔截違規(guī)不良網(wǎng)頁(yè)、含有不良關(guān)鍵字的網(wǎng)絡(luò)信息,防止企業(yè)員工不慎訪問不受信的網(wǎng)站所帶來(lái)的影響,較大程度減少輿論風(fēng)險(xiǎn)給企業(yè)形象聲譽(yù)帶來(lái)的不良影響。撐IT管理,優(yōu)化企業(yè)IT環(huán)境:“三分制度、七分管理”,缺乏技術(shù)手段支撐的管理制度就像一道沒有裝鎖的門。越來(lái)越多的企業(yè)管理者意識(shí)到,必須選擇適合企業(yè)IT環(huán)境的技術(shù)手段,才不會(huì)讓管理制度流于形式,兩者是相輔相成的。網(wǎng)域AC-Q上網(wǎng)行為管理系列產(chǎn)品 是網(wǎng)域科技專門面向較好用戶推出的高性價(jià)比網(wǎng)關(guān),集用戶認(rèn)證、應(yīng)用控制、流量控制、行為審計(jì)、鏈路負(fù)載均衡等功能于一體,能夠配合企業(yè)展開不斷豐富的業(yè)...
上網(wǎng)行為管理產(chǎn)品及技術(shù)是于防止非法信息惡意傳播,避免國(guó)家的機(jī)密、商業(yè)信息、科研成果泄漏的產(chǎn)品;并可實(shí)時(shí)監(jiān)控、管理網(wǎng)絡(luò)資源使用情況,提高整體工作效率。上網(wǎng)行為管理產(chǎn)品系列適用于需實(shí)施內(nèi)容審計(jì)與行為監(jiān)控、行為管理的網(wǎng)絡(luò)環(huán)境,尤其是按等級(jí)進(jìn)行計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的相關(guān)單位或部門。早期的上網(wǎng)行為管理產(chǎn)品幾乎都可以化身為URL過(guò)濾器,用戶所有訪問的網(wǎng)頁(yè)地址都會(huì)被系統(tǒng)監(jiān)控、追蹤及記錄,如果是設(shè)定為合法地址的訪問則不做限制,如果是非法地址則會(huì)被禁止或發(fā)出警告,而且每一次對(duì)訪問行為的監(jiān)控都是具體到每一個(gè)人的。這也就在一定程度上成為黑白名單的一種限定。此外,針對(duì)郵件收發(fā)行為的監(jiān)控也一如URL過(guò)濾,成為了一種常...
上網(wǎng)行為實(shí)時(shí)監(jiān)控:對(duì)網(wǎng)絡(luò)當(dāng)前速率、帶寬分配、應(yīng)用分布、人員帶寬、人員應(yīng)用等進(jìn)行統(tǒng)一展現(xiàn)。上網(wǎng)行為日志查詢:對(duì)網(wǎng)絡(luò)中的上網(wǎng)人員/終端/地點(diǎn)、上網(wǎng)瀏覽、上網(wǎng)外發(fā)、上網(wǎng)應(yīng)用、上網(wǎng)流量等行為日志進(jìn)行較準(zhǔn)查詢,精確定位問題。上網(wǎng)行為統(tǒng)計(jì)分析:對(duì)上網(wǎng)日志進(jìn)行歸納匯總,統(tǒng)計(jì)分析出流量趨勢(shì)、風(fēng)險(xiǎn)趨勢(shì)、泄密趨勢(shì)、效率趨勢(shì)等直觀的報(bào)表,便于管理者全局發(fā)現(xiàn)潛在問題。日志傳輸加密:管理者采用SSL加密隧道方式訪問設(shè)備的本地日志庫(kù)、外部日志中心,防止偷聽。管理三權(quán)分立:內(nèi)置管理員、審核員、審計(jì)員賬號(hào)。管理員無(wú)日志查看權(quán)限,但可設(shè)置審計(jì)員賬號(hào);審核員無(wú)日志查看權(quán)限,但可審核審計(jì)員權(quán)限的合法性后才開通審計(jì)員權(quán)限;審計(jì)員無(wú)法...
隨著信息技術(shù)和互聯(lián)網(wǎng)的深入發(fā)展,互聯(lián)網(wǎng)日益成為人們工作、學(xué)習(xí)和生活的一部分。在享受互聯(lián)網(wǎng)帶來(lái)的巨大便利的同時(shí),由其帶來(lái)的負(fù)面影響和安全威脅也日趨嚴(yán)重;復(fù)雜的互聯(lián)網(wǎng)使用環(huán)境也帶給管理者諸如組織成員工作效率降低、帶寬資源濫用、信息機(jī)密外泄等問題,并因此而產(chǎn)生法律、安全、組織名譽(yù)以及組織公信力等問題?;ヂ?lián)網(wǎng)使用管理的缺失正讓我們?nèi)找婷鎸?duì)更多的道德、文化、法律以及使用者身心健康的問題,對(duì)互聯(lián)網(wǎng)管理,上網(wǎng)行為規(guī)范,提高網(wǎng)絡(luò)利用率等方面提出了迫切的需要。計(jì)算機(jī)和互聯(lián)網(wǎng)在為企業(yè)帶來(lái)生產(chǎn)力的同時(shí),也給企業(yè)的管理帶來(lái)了更大的挑戰(zhàn)。尤其對(duì)于一些大中型企業(yè),隨著互聯(lián)網(wǎng)的日漸發(fā)達(dá),遇到的問題也日漸突出。如果企業(yè)不加以...
上網(wǎng)行為管理軟件可能禁止下載,禁止安裝軟件,限制上網(wǎng),禁止訪問指定的網(wǎng)址,只允許訪問指定的網(wǎng)址,過(guò)濾黃色網(wǎng)站,限制軟件運(yùn)行,并且可以記錄并統(tǒng)計(jì)各軟件的使用時(shí)長(zhǎng),可以限制上傳下載的流量,可以對(duì)局域網(wǎng)內(nèi)所有收發(fā)郵件內(nèi)容,附件內(nèi)容進(jìn)行記錄,還可以遠(yuǎn)程操作員工機(jī),并且可以同時(shí)對(duì)多臺(tái)員工機(jī)進(jìn)行遠(yuǎn)程控制。上網(wǎng)行為管理軟件能夠讓管理者通過(guò)一臺(tái)管理機(jī)管理所有員工機(jī),通過(guò) 上網(wǎng)行為管理軟件可以查看員工正在做什么,也可以把所有員工分成組來(lái)進(jìn)行管理,可以設(shè)置每個(gè)組有不同的權(quán)限,有的組可以設(shè)置允許打開所有的網(wǎng)站而有的組可以設(shè)置只有打開指定的網(wǎng)站,每個(gè)組中的員工也可以設(shè)置不同的權(quán)限,可以設(shè)置哪些員工可以登錄QQ哪些員工...
網(wǎng)頁(yè)訪問過(guò)濾, 互聯(lián)網(wǎng)上的網(wǎng)頁(yè)資源非常豐富,如果企業(yè)員工長(zhǎng)時(shí)間訪問購(gòu)物、財(cái)經(jīng)、娛樂等與工作無(wú)關(guān)的網(wǎng)頁(yè),將極大的降低作效率,訪問一些不明網(wǎng)站或高風(fēng)除提示的網(wǎng)站,甚至?xí)?lái)較大的網(wǎng)絡(luò)安令風(fēng)險(xiǎn)(病 毒、木馬等)。根據(jù)企業(yè)需求,我們可以通過(guò)上網(wǎng)行為管理制定網(wǎng)頁(yè)訪問過(guò)濾策略,過(guò)濾非工作相關(guān)的網(wǎng)頁(yè)。同吋,該策略可以個(gè)性化定制,比如,普通員工不能訪問購(gòu)物網(wǎng)站,但計(jì)劃物資部或采購(gòu)部門需要進(jìn)行物資采購(gòu)的員工可以通過(guò)登錄賬號(hào)密碼訪問相關(guān)的購(gòu)物網(wǎng)站進(jìn)行査詢。網(wǎng)絡(luò)應(yīng)用控制聊天、看電影、玩游戲、炒股等,網(wǎng)上的應(yīng)用也是五花八門,如果企業(yè)員工在工作時(shí)間使用這些應(yīng)用,也會(huì)降低工作效串,并可能造成網(wǎng)速緩慢、信息外泄的...
在傳統(tǒng)的防火墻的基礎(chǔ)上增加了IPS、惡意軟件分析、訪問控制等功能, 和其他兩款產(chǎn)品相比,通常情況下可以支持更多的協(xié)議。使用 可以滿足一定的管理要求,但從互聯(lián)網(wǎng)訪問的主要協(xié)議、Web訪問管理的顆粒度和專業(yè)性上有所欠缺,盡管大多數(shù)的 都宣稱支持深層次的內(nèi)容解析功能,但由于開啟內(nèi)容解析功能后的性能問題,在大型企業(yè)的實(shí)際應(yīng)用中,一般只會(huì)開啟外向內(nèi)的安全過(guò)濾功能。上網(wǎng)行為管理較初的主要功能實(shí)現(xiàn)是對(duì)于員工上網(wǎng)行為、帶寬以及流媒體應(yīng)用的審計(jì)、管理,隨著近幾年的技術(shù)發(fā)展,逐漸在產(chǎn)品中增加了URL分類、用戶認(rèn)證和訪問控制以及對(duì)于員工上網(wǎng)內(nèi)容的審計(jì),從產(chǎn)品發(fā)展理念的角度,是以實(shí)現(xiàn)管理、上網(wǎng)審計(jì)為主。同時(shí)隨著...
濫用網(wǎng)絡(luò)資源網(wǎng)絡(luò)用戶之間常常共享和傳播視頻、音頻文件和工具軟件等信息資源,占用大量用戶網(wǎng)絡(luò)的帶寬。嚴(yán)重時(shí),甚至影響到了網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)營(yíng)。受到技術(shù)和管理?xiàng)l件的限制,網(wǎng)絡(luò)基礎(chǔ)設(shè)施的管理者目前還無(wú)法完全防止上述行為的發(fā)生。因此,為了確保網(wǎng)絡(luò)安全、穩(wěn)定、高效的運(yùn)行,每一個(gè)管理者都希望能夠掌握濫用網(wǎng)絡(luò)、盜用賬號(hào)、從事非法入侵、傳播不當(dāng)言論等行為的證據(jù)或線索,從而對(duì)網(wǎng)絡(luò)用戶的上網(wǎng)行為進(jìn)行必要的規(guī)范,保證網(wǎng)絡(luò)基礎(chǔ)設(shè)施為網(wǎng)絡(luò)用戶提供正常、穩(wěn)定的服務(wù)。這就要求我們必須通過(guò)有效的技術(shù)手段對(duì)用戶的上網(wǎng)行為進(jìn)行審計(jì)——收集用戶上網(wǎng)數(shù)據(jù),分析用戶上網(wǎng)行為,掌握網(wǎng)絡(luò)運(yùn)行的狀態(tài),追查相關(guān)行為的責(zé)任人,這種技術(shù)手段就是通...
報(bào)表及統(tǒng)計(jì),記錄訪問網(wǎng)址、網(wǎng)頁(yè)標(biāo)題和網(wǎng)頁(yè)內(nèi)容、HTTP/FTP上傳下載、在BBS、BLOG等社交工具上發(fā)表的內(nèi)容各種搜索記錄等所有上網(wǎng)記錄均可完整再現(xiàn)。電子郵件審計(jì)、Webmail網(wǎng)頁(yè)郵件內(nèi)容多方面記錄,包括正文和附件。 即使通訊審計(jì)(QQ、MSN、雅虎通、ICQ等,支持大部分聊天工具)(線路流量、應(yīng)用流量、用戶流量、網(wǎng)站訪問流量)日?qǐng)?bào)、周報(bào)、月報(bào)以及自定義報(bào)表統(tǒng)計(jì)信息。 可根據(jù)全局或者用戶組或者用戶個(gè)人進(jìn)行上網(wǎng)行為分析并導(dǎo)出報(bào)表,并可以根據(jù)具體會(huì)話的記錄分析網(wǎng)絡(luò)中的行為操作。內(nèi)網(wǎng)安全管理,提供企業(yè)級(jí)狀態(tài)檢測(cè)防火墻功能,支持高效的NAT支持,提供多對(duì)一、多對(duì)多的源地址轉(zhuǎn)換、一對(duì)一的雙向地址轉(zhuǎn)換...
上網(wǎng)行為管理指幫助互聯(lián)網(wǎng)用戶控制和管理對(duì)互聯(lián)網(wǎng)的使用,包括對(duì)網(wǎng)頁(yè)訪問過(guò)濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計(jì)、用戶行為分析。實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)訪問行為的多方面管理。在P2P流量管理、防止內(nèi)網(wǎng)泄密、防范法規(guī)風(fēng)險(xiǎn)、互聯(lián)網(wǎng)訪問行為記錄、上網(wǎng)安全等多個(gè)方面提供較有效的解決方案。上網(wǎng)行為管理主要功能:網(wǎng)頁(yè)訪問過(guò)濾,通過(guò)上網(wǎng)行為管理產(chǎn)品,用戶可以根據(jù)行業(yè)特征、業(yè)務(wù)需要和企業(yè)文化來(lái)制定個(gè)性化的網(wǎng)頁(yè)訪問策略,過(guò)濾非工作相關(guān)的網(wǎng)頁(yè)。網(wǎng)絡(luò)應(yīng)用控制,通過(guò)上網(wǎng)行為管理產(chǎn)品,用戶可以制定有效的網(wǎng)絡(luò)應(yīng)用控制策略,封堵與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用,引導(dǎo)員工在合適的時(shí)間做合適的事。上網(wǎng)行為管理的安裝可以有效的對(duì)上網(wǎng)的行為進(jìn)行監(jiān)控,在...
帶寬流量管理,通過(guò)上網(wǎng)行為管理產(chǎn)品,用戶可以制定精細(xì)的帶寬管理策略,對(duì)不同崗位的員工、不同網(wǎng)絡(luò)應(yīng)用劃分帶寬通道,并設(shè)定優(yōu)先級(jí),合理利用有限的帶寬資源,節(jié)省投入成本。信息內(nèi)容審計(jì),通過(guò)上網(wǎng)行為管理產(chǎn)品,用戶可以制定多方面的信息收發(fā)監(jiān)控策略,有效控制關(guān)鍵信息的傳播范圍,以及避免可能引起的法律風(fēng)險(xiǎn)。上網(wǎng)行為分析,通過(guò)上網(wǎng)行為管理產(chǎn)品,用戶可以實(shí)時(shí)了解、統(tǒng)計(jì)、分析互聯(lián)網(wǎng)使用狀況,并根據(jù)分析結(jié)果對(duì)管理策略做調(diào)整和優(yōu)化。日志管理,通過(guò)網(wǎng)頁(yè)日志,用戶可以查看到內(nèi)網(wǎng)用戶所訪問過(guò)的網(wǎng)站域名,可以實(shí)時(shí)了解內(nèi)網(wǎng)用戶的上網(wǎng)行為。審計(jì)員無(wú)法設(shè)置自己的日志查看范圍,但可在審核員通過(guò)權(quán)限審核后查看規(guī)定的日志內(nèi)容。徐匯區(qū)上網(wǎng)...