上网行为审计产品课题.pptVIP

上网行为管理产品介绍 第一章 潜在的市场 目录 第一章 潜在的市场 ●企业面临的风险 ●为什么要使用上网行为管理 ●上网行为管理的市场分析 ●上网行为管理客户定位及卖点 第二章 产品功能介绍 ●设备选型说明 ●与其他厂家的优势对比 ●各大功能介绍 第三章 上网行为管理案例配置 企业的安全威胁 00000000000000000000000000000 000000000000000000000000000 000000000000 000000000000000000000000000 000000000000000000000000000 000000000000000000000000000 000000000000000000000000000 00000000000000000000000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000 000000000000000000000 防火墙提供接入控制 拒绝流量通过 允许流量通过 拒绝某些攻击 企业网络 防火墙可提供： 接入控制 认证 VPN 网络分段 DoS 防护和某些网络层攻击检测 内网的安全却无人关注!!! 内网的ARP、僵尸主机等 工作效率下降 任意的网站访问 随意的P2P行为 不受控的网游、炒股 、在线影音娱乐 “自由地”QQ等IM聊天 员工 我的员工都在干什么？ 工作效率下降 无关网络行 为挤占带宽 P2P严重 吞噬带宽 带宽无法 智能分配 带宽效率 带宽效率下降 案例分析 中国电信： P2P流量占用了过半带宽，尤其夜晚甚至达到90%以上 某集团公司： 1.可观的公网出口带宽，借助VPN与分支机构互通互联 2.传统设备和方案无法有效管控P2P及其他工作无关网络行为，导致公网出口带宽被严重占用 3. 视频会议系统由于“带宽不足”而时好时坏 流量 及应用 无法识别 流量及 带宽情况 无法分析 和统计 海量日志 难以查找“证据” 缺失统计、报表 泄密与 法律违规 无行为记录 不能保存60天 “无据可查” 非法网站 的访问 Webmail、 网络发帖的 泄密和违规 QQ泄密 Email 泄密 泄密和法律违规 公安部82号令： “记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名”等 “具有至少保存六十天记录备份的功能” “为增加QQ空间访问量，两人传播“艳照”被拘” “狂发“艳照门”照片千张被刑拘” 面临的问题 身份识别 内网上网人员的身份无法识别 做了坏事没有依据，查询是谁比较头疼 通过IP与MAC查询工作量极为繁杂 工作效率 上班时间用QQ、MSN聊天， 新闻、财经、娱乐等业务无关网站浏览 工作时间网上炒股，网络游戏，在线影音娱乐 带宽效率 BT、电骡等各种P2P工具的肆意下载 HTTP、FTP下载等消耗带宽 在线电影、网络直播产生了大量的广域网流量 泄密和法律风险 邮件发送了组织机构内部文件，数据 聊天软件，论坛法帖，博客等轻易泄露机密；不负责网络言论的发表 非法网站（邪教、反动）的访问 怎么办？ 传统的解决方案 防火墙 IDS 封IP、封端口方式管理QQ，费时费力、不彻底 P2P管理等，更无从实现 “Who、what”，无法识别 奥联上网行为管理 采用协议识别、控制机制 提供基于应用的行为管理方案 网络使用者关心的问题 工作效率下降 在线聊天 在线影音 农场偷菜 网络实名功能 谁做的？ 哪台机器？ 以本人的账号登陆 网络实名 工作效率 迅雷、PPS、PPLIVE等P2P的应用造成了内网资源的浪费 强大的协议识别率 流量控制 内容的审计功能 邮件的记录 网站的记录 网络搜索的记录 内容审计 为什么需要上网行为管理 企业管理者： 如何提升员工的工作效率，限制无关的网络访问行为？ 如何规避泄密风险，如通过Email、IM等 如何规避法律风险，如访问非法网站、发表非法言论 对用户网络行为