网络督察行为管理PPT.ppt

@ Copyright 2006 Pronetway All rights reserved 网络管理入口点-网络安全的木桶效应 木桶的容量取决于最短的木板长度 内外网隔离－防火墙 反病毒－防毒墙、防病毒软件 安全检测和防护－IDS、IPS 反垃圾邮件 上网行为管理 木桶的容量取决于木桶底板的强度 人员素 管理制度 执行力 互联网正反两方面的影响 互联网飞速发展 正面影响 负面影响 网上聊天 Internet 沟通便捷 降低成本 效率增强 拓展业务 … 学校面临的具体问题 安全威胁 网页浏览(病毒) IM即时通信(病毒传播) 下载(恶意代码) 内部机密信息泄漏 网页上传 IM即时通信 电子邮件泄密 工作效率下降 网页浏览(非工作活动) IM即时通信(聊天) P2P(看电影) 管理成本增加 管理制度无法落实 处罚没有依据 网络使用状况不明 法律风险 网页浏览(色情、暴力) BBS发帖（政治敏感） IM通信（政治敏感） 带宽资源的滥用 文件下载 P2P下载 在线视频 在线游戏 新版本7.5主界面 用户管理 实时监控 信息审计 报表分发 访问控制 带宽管理 异常管理 邮件拦截 桌面管理 统计分析 离线浏览 权限管理 BYPASS 自动维护 管理中心 URL过滤、Web内容信息审计、带宽流量管理、其他监控管理 用户精确定位管理 ——基于不同的定位方式将网络行为落实到人 计算机IP地址定位 网卡MAC地址定位 计算机IP和MAC地址绑定 交换机端口定位 VLAN定位 用户帐号管理 网络督察本地验证 Windows域帐号同步验证 Radius服务器验证 LDAP服务器验证 IC卡验证 信息审计 访问控制 访问外网控制：控制所有的人或指定的人能否上Internet。 日期时间控制：按照日期类型和时间段使用各种控制策略。 网址关键字控制：按网址关键字控制访问的网站。 应用服务控制：根据服务类型控制能否使用相关的服务。 IP及端口控制：控制用户可以访问的IP地址或端口号。 预设策略控制：根据定制的访问策略控制用户上网。 分级控制：针对某个人、某个部门或所有人进行控制。 网址库类别控制：基于网址库的网址分类访问策略，用户可以自己维护网址库 。 移动密保（动态验证） 带宽管理 用户带宽管理：为不同的用户分配不同的带宽，有效保障真正有带宽需求的用户的业务畅通。 应用带宽管理：为不同的网络应用分配不同的带宽，有效抑制或封堵非正常业务对带宽的占用，如BT、eMule、在线视频、在线音乐等。 网段带宽管理：为不同的用户网段分配不同的带宽，保障业务网段的上网通畅。 带宽通道管理：可以把基于不同类别的用户和网络应用划分到不同的业务通道里，不同的业务通道拥有不同的带宽，这样可以有效保障正常业务的畅通运营。 邮件拦截及审核机制 授权审核人员 通过预先设定的收发件人、主题、邮件正文、附件名称等条件，对外发的邮件进行拦截、控制。 邮件拦截设置 ——策略灵活、实施简便、统计周详 桌面管理（客户端管理） 聊天内容一目了然！ @ Copyright 2006 Pronetway All rights reserved * *