上网行为管理.PPT

问题一：大家都在网上干什么？ 问题二：员工违法行为 “员工违法行为”在很多时候已发展成了诉讼案件； 上海有一家公司由于员工使用公司网络发送大量色情照片被人揭发，公司受到罚款，公司老板也差点被拘留；还有一家由于员工的个人接收发轮功的信件而被使公司受到牵连 ； 员工将本公司机密信息发给竞争对手或 者在互联网公布，这种已经现象屡见不鲜； 等等还有很多－－企业管理者没有发现，却正在发生的行为。 互联网滥用情况调查 滥用互联网对企业产生的负面影响 内网安全概述 一直以来，安全防御理念局限在常规的网关级别（防火墙等）、网络边界（漏洞扫描、安全审计、防病毒、IDS）等方面的防御，重要的安全设施大致集中于机房、网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。——但是在实际情况下，来自网络内部的安全威胁才是多数网络管理人员真正需要面对的问题。 据中国公安部2005年的统计结果表明，80%的安全事件来自于网络内部，而只有20%的安全事件来自于外部。 上网行为管理是安全市场中的新机会，其管理加安全的内涵让它在国外得到了广泛的应用。 安全的层次——关注内网安全 关注内网安全——上网行为管理的应用背景 网控宝 市场定位及功能体现 ——专业的上网行为管理设备 控制功能：细致的访问控制功能，有效管理用户上网 监控功能：完善的内容过虑和访问审计功能，防止机密信息泄漏 报表功能：强大的数据报表中心，提供直观的上网数据统计 带宽及流量管理功能：强大的QOS及流量分析功能 UTM整合：集成丰富的外网安全功能，包括防火墙、VPN、IPS、网关杀毒及防垃圾邮件等 网控宝，全方面的上网行为管理 网控宝 应用创造的五大价值 ——“网络行为管理”和“内网安全审计”的利器 规范员工上网行为（比如禁止员工上班时间聊天、打游戏）、提高企业上网效率 内网安全，保护内部数据安全、防止机密信息泄漏 流量控制、带宽管理，提升带宽利用率 降低企业的法律责任 也是一个整合式UTM设备，可提供内网和外网的安全联动 行业应用分析 制造业及大型集团应用分析 需求分析：一般都已经有比较完整的安全解决方案，比如专门的高端防火墙、防病毒软件甚至有IPS设备、防垃圾邮件设备等，但是对于集团的上网行为管理非常关注（一般会关注三点：控制、监控、报表），同时对研发部门的信息保密性也非常重视。 政府及军队应用分析 需求分析：政府机关工作随着电子政务工程进一步深入，已经离不开互联网了。如何有效地管理互联网应用，规范政府员工的上网行为，提高政府工作效率和公众形象是一个非常现实和迫切的问题。 从国家政策看，公安部令第82号《互联网安全保护技术措施规定》 教育行业应用分析 需求分析：比较关注一些特性，比如封杀QQ/BT，进行流量管理等（常以防火墙的身份出现）。 需要严格控制、封杀一些色情、赌博等违法网站 研究院/实验室/科研机构应用分析 需求分析：比较关注对内网的科研情报及资料进行防泄密的管理，可以针对部门进行部署（部门和服务器的防护），在这个意义上一些制造业的研发部门、贸易公司以及一些特殊的政府部门（比如档案局、保密局）也可以归到这类。 信息是无价的，——网控宝在内网监控管理方面优势，如封QQ/BT更彻底，可进行邮件延迟审计等。 其他，例如宾馆酒店行业等 需求分析：长期以来，不少酒店行业都是在注重加强其传统服务和建设的同时，忽略了网络安全的建设。另外，由于酒店入住人员的流动性极强，对酒店人员的网络信息的监控和安全保护也是一个问题。 解决方案：通过网控宝的多种外网安全模块，可以使得管理网络得到全方位的综合安全保护；与此同时，专业的过滤能力和审计功能，为酒店日后的各种现实需要提供了坚强的技术保障。 法律动向（国外） 2006年7月15日 ，美国著名的《萨班斯·奥克斯利法案》正式生效。美国总统布什称，“这是自罗斯福总统以来美国商业界影响最为深远的改革法案”！ 法案中的404条款规定，公司必须保留内部数据一切记录8年以上，包括对数据的查询、修改和删除信息 ！ 萨班斯法案极大地刺激了全球内容监控技术的发展。 法律动向（国内） 无独有偶：2005年11月23日，中国公安部颁布了第82号令——《互联网安全保护技术措施规定》。 该法令重申了连接到互联网上的单位要做到记录并留存用户注册信息；同时，明确规定联网单位要依此规定落实记录留存的技术措施，并至少保存60天记录备份。 2006年3月1日，该法令在中国开始正式实施。 公安部一位相关负责人介绍：“强调留存互联网记录并不是该法令首先提出的，然而，该法令的重要意义在于，第一次强调了要用技术手段来达到这一目的。” * CHINA SOURCE 上网行为管理 网控宝， 给你一个可以管理的互联网