宝界应用准入网关讲解.ppt

宝界应用准入网关 宝界科技出品 目录 产品简介 杀毒软件花了很多费用，可有的电脑就是不安装 内网桌面管理软件也布署了，可总有监控不到的电脑 上班时间上网看报纸、看消息、看八卦、看小说、看电影、看动画 在办公室上网炒股，上班上网逛商店买东西、卖东西 跟自己不相干的人发讨论帖子，灌水 通过QQ/msn长时间聊与工作无关的内容 上班时间玩网络游戏 公司网络出口带宽从原来的4M,8M ,升级到10M，20M，可是销售、财务等人员办公，需要发邮件，财务报税等上网还是很慢，有时甚至网页也打不开，网络还是堵得很。 外地办事处、分公司访问总部的ERP，财务系统，总是反映访问很慢。 产品简介 产品简介 产品简介 主要功能 主要功能 主要功能 主要功能 主要功能 主要功能 主要功能 主要功能 主要功能 产品优势 解决方案 解决方案 解决方案 解决方案 解决方案 解决方案 成功实施典型用户 江苏电信无锡分公司、大唐电信、江苏南京市房产局（5台）、南京市房地产市场管理处、无锡市新区管委会、无锡市惠山区人民政府、无锡市锡山区公安局、苏州市城市信息化建设有限公司、浙江省乔司监狱、福建省厦门市政府（5000用户）、南京擎天科技有限公司、南京市物价局、浙江台州椒江区法院 无锡市江南大学、无锡市教育局下属120个中小学、江苏金坛市下属60个中小学、江苏常熟地区20个中小学、宜市兴工艺学院、无锡职业技术学院、无锡技师学院、四川水利职业技术学院 行为流控准入防火墙: 航天精工（天津）制造有限公司（5台分别部署在5个分公司）、淡水河谷矿产品(中国)有限公司、无锡雅座在线科技发展有限公司、无锡红豆集团（2000用户）、上海依恋集团（2000用户）、成都全友家私（2000用户）、江苏亚太轻合金科技股份有限公司、无锡银邦铝业有限公司、伊雷克电器（宁波）有限公司、浙江振涯集团、浙江三江国际贸易有限公司、浙江宁波菲力克斯贸易有限公司、浙江汇鑫钢铁、浙江金华汇隆电子有限公司、浙江杭州路神汽车零部件有限公司 Page ? * 本作品采用知识共享署名-非商业性使用 2.5 中国大陆许可协议进行许可。 专业交流 模板超市 设计服务 本作品的提供是以适用知识共享组织的公共许可（ 简称“CCPL” 或 “许可”） 条款为前提的。本作品受著作权法以及其他相关法律的保护。对本作品的使用不得超越本许可授权的范围。 如您行使本许可授予的使用本作品的权利，就表明您接受并同意遵守本许可的条款。在您接受这些条款和规定的前提下，许可人授予您本许可所包括的权利。 查看全部… NordriDesign?中国专业PowerPoint媒体设计与开发 产品简介 主要功能 产品优势 解决方案 用户迫切需要解决的问题 宝界应用准入网关 所谓应用准入就是对内部主机访问互联网或企业关键服务器做准入控制，宝界应用准入网关通过和安全客户端软件（网络版杀毒软件、内网桌面管理软件、非法外联客户端、加密软件）的跨界组合，“自助式部署，一体化管理”，实现各自防护效果的互相加强，并简化终端安全的部署和管理。 宝界应用准入网关 宝界应用准入网关同时具备上网实名认证、智能网络流量控制、网络应用协议过滤（聊天工具帐号/邮件发送帐号审计、BBS发贴控制、URL网址过滤）、IPSEC/SSL VPN、防火墙等功能，严格控制了内网用户的网络行为，解决终端的随意访问外网、内部应用系统的访问控制，以及病毒泛滥等安全问题。 产品部署拓朴结构 Internet 邮件服务器 Web服务器 对外服务器 应用服务器 网管PC 内网PC 宝界应用准入网关 路由器 交换机 应用准入模块 实名认证模块 智能流量控制模块 网络应用协议过滤模块 IPSEC/SSL VPN远程访问模块 防火墙功能模块 日志分析系统 应用准入模块 ? 通过网页自动重定向，对不合规的终端，进行个性化的友好提示，发送执行合规管理的客户端软件，真正实现了最终用户“自助式”的客户端部署，不仅大幅度减少网络维护人员的工作量，也极大减少用户的厌烦和抵触行为，有效保证网络版杀毒软件，或内网管理软件的全网布署。 应用准入模块 1、可分网段分步实施应用准入控制； 2、对特定的接入主机可不做应用准入控制； 3、对特定的应用服务器的访问可不做应用准入控制； 4、可定义终端入网后指定的时间段后再做应用准入控制； 5、可定义终端准入控制检测周期时间； 实名认证模块 日志对应到人：实名认证模块可实现即便是无线网络DHCP环境、IP地址不固定的情况，终端访问日志、流量日志也能对应到人； 多因素的组合认证：可对实名用户定义有效期、限定MAC地址、及部门属性，可导入导出实名用户列表； 灵活的实名登陆策略：支持自定义WEB认证网页；对特权主机可排除不做实名认证；对特定的应用服务器的