网络督察 产品介绍 用户.ppt

* * @ Copyright 2006 Pronetway All rights reserved 上海软众信息科技有限公司 2011年 网络督察 －－－－网络行为管理专家 网络督察客户 截止到2009年12月，网络督察的客户分布在全国政府、电信、电力、金融、石化、酒店、教育等行业，达到10,000家，设备稳定运行3年之久的客户数达2,000 家,老客户续签率达99%。 网络安全的木桶效应 木桶的容量取决于最短的木板长度 内外网隔离－防火墙、代理服务器 反病毒－防毒墙、防毒软件 安全检测和防护－IDS、IPS 反垃圾邮件－垃圾邮件过滤 …… 木桶的容量也取决于木桶底板的强度 人员素质 管理制度 执行力 很多单位用防火墙、IDS等堵住了外部的各种攻击和入侵，但是企业的网络是否就安全了呢？ 据统计： 83%的信息安全事故为内部人员内外勾结所为 70%的泄密行为来自于内部 80%的单位没有设立相应的安全管理系统、技术措施和制度。 内网安全隐患 我们有很好的工具和措施防范来自外部的安全隐患，但鲜于针对内部安全隐患的防范工具和手段。 互联网诱惑 与工作无关 — 40%～50% 购物 、炒股— 80% 在工作时间 流媒体 闲聊 “公网私用，网络滥用” 带来的不仅仅是网络资源的浪费，更重要的是工作效率的降低，同时也让单位面对很多不可预料的风险，甚至是法律问题 下载 法律敏感 公司面临的问题 安全威胁 网页浏览(病毒、木马插件) IM即时通信(病毒文件传输) P2P共享(恶意代码) 内部机密信息泄漏 网页上传 IM即时通讯 邮件泄密 工作效率下降 网页浏览(非工作活动) IM即时通信(聊天) P2P共享(听歌、看电影) 管理成本增加 管理制度无法落实 处罚没有依据 网络使用状况不明 法律风险 网页浏览(色情、暴力) BBS发帖（政治敏感） IM即时通信（色情、政治敏感） 带宽资源的滥用 网页浏览 文件下载 P2P共享 在线视频 在线游戏 网络行为管理的需求 上网行为管理作为单位日常管理的一部分已成为不争的事实 实时查看员工当前的上网情况 封堵迅雷、BT下载，封堵P2P视频、QQ等IM工具，封堵炒股票、在线网络游戏等 屏蔽反动、暴力、色情等不健康网站 对不同的部门、个人实施不一样的上网策略 对不同的部门、个人分配相应的带宽 。。。 。。。 法规和政策的要求 中国互联网安全保护技术措施规定（公安部82号令） 中国信息安全等级保护管理办法 美国塞班斯法案-上市公司要明白地保存行为操作纪录 网络督察介绍 产品功能 产品规格 产品资质 接入方式 网络督察接入方式-无缝衔接运行网络 旁路方式 网桥方式 网关方式 旁路方式支持多端口同时监控 网络督察的主要功能 用户定位 实时监控 信息归档 内容监控 信息过滤 访问控制 带宽管理 异常管理 邮件拦截 桌面管理 统计分析 管理中心 网络督察是基于B/S架构，所有功能均可以通过Web界面进行操作。 用户定位-精确识别、定位用户 计算机IP地址定位 网卡MAC地址定位 计算机IP和MAC地址绑定 交换机端口定位 VLAN ID定位 用户帐号管理 网络督察Web验证 Windows域同步验证 Radius服务器验证 LDAP服务器验证 IC卡验证 对于一个单位可以多种管理方式混合使用 终于能准确知道 每人的上网行为！ 实时监控-查看用户当前的上网情况 当前在线的用户，其访问的IP地址信息、网址信息、应用服务信息、流量、占用带宽、即时通信信息、收发邮件等。 信息归档-详细的上网日志以备事后查询 能够记录包括Http、SMTP、Pops、Telnet、Ftp、QQ、MSN、游戏、股票、视频近百种常见应用的上网日志。 日志可以保留90天以上，归档日志可以各种组合条件查询，也可以远程海量备份通过离线浏览器查看。 上网的时间最长的人到底每天都在做什么？ 原来正在用BT下载电影难怪流量这么高! 内容监控-全面洞悉外发和接收的信息 能够还原Http、SMTP、POP3、 Telnet、Ftp、 Webmail、BBS发帖、IM通信等协议的内容。 对还原的数据还可进行分析和匹配，发现敏感信息时，能够自动告警。 竟然泄露公司重要商业机密！ 居然在发敏感信息！ 信息过滤-防范法律风险 网内用户在论坛发帖时，一旦其言论