(精)2010H3CT培训—H3C安全解决方案.pptVIP

行为审计—NAT地址信息记录 交换机 SecPath ACG 校园网 SecPath防火墙 SecCenter ACG Manager 公安部82号令—《互联网安全保护技术措施规定》要求： 联网使用单位使用内部网络地址与互联网网络地址转换方式向用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系。 SecPath防火墙向安全管理平台发送NAT日志 安全管理平台记录NAT地址转换前后对应关系，用于事后审计，满足82号令要求 安全管理平台  H3C 行为监管(BSC)解决方案特点 全球唯一能同时支持应用/行为的分析、控制、审计的解决方案 全球唯一 最精确 最全面 最放心 精确识别BT、电驴、迅雷、MSN、QQ、Yahoo Messenger、PPLive等近百种P2P/IM应用 控制粒度最小可达8K，全球最细 全面识别网络游戏、炒股、非法网站访问等用户行为 通过告警、限速、阻断、URL过滤、等方式进行有效的控制 为用户提供最放心的网络环境 针对用户的HTTP、FTP、Email、IM等应用，提供最全面的用户行为审计和流量分析 安全事件发生后可追根朔源，并能满足合规性要求 黑龙江大学 中石油华南石油销售公司 应用控制网关部署在出口 对于出入的流量进行监控和管理 对于上网的行为进行审计（FTP、Email、IM、URL） 电信600M 教育网100M Sec