AC上网行为管理培训课件.ppt

部署 AC以网桥模式部署于互联网出口，双机模式冗余备份 上网行为管理 禁止登录QQ游戏、WOW、LOL等，上班时间限制浏览购物网站 限制迅雷下载、PPStream等流量，保障OA、ERP等系统使用 对员工上网行为进行记录审计 价值 提高工作效率，提高带宽利用率，满足公安部82号令监管要求，帮助企事业单位管理好网络 上网行为管理 AC 网络接入区 服务器区 DMZ Internet 企业案例 保利集团 政府行业 辽宁省人民政府办公厅 解决方案 部署我司AC上网行为管理安全网关实现对内网用户上网行为的精确审计，并做到基于千万级URL库和近900种主流应用的应用识别规则库来实现精准流控，为组织最大限度的节省带宽资源，优化上网体验。 沈阳市财政局 解决方案 通过在互联网线路出入口部署我司专业的上网行为管理设备AC-H3700，不但实现了可视化的流量管控，同时将组织内上网行为的详细信息以日志、报表的形式灵活呈现。从而为组织内网络行为的管理带来详实可靠的依据。 金融行业 通过规范员工的上网行为，规避了金融风险 封堵无关应用，提高工作效率 集中管理，全行控制策略统一下发和行为审计 符合监管部门的要求 全行员工只能访问允许内的网站和应用，有效回避安全风险 防止上网终端感染病毒木马，内网安全得到保障 节省带宽资源，提升访问互联网速度 网络行为的审计，满足相关监管要求 * 金融行业 互联网出口流量控制，保证外部用户访问服务器的带宽资源 员工的上网行为审计， 统一互联网出口行为管理，降低运维成本 防止内部客户信息泄露，符合监管部门的要求 辽宁省银监局 对上互联网的行为进行全面管理，约束访问行为 对私接互联网的行为进行访问验证，有效的确保了接入完整性 审计监管部门内部员工的互联网操作行为 谢 谢！ * 上网行为管理-AC 产品介绍 成功案例 行为管理的必要性 目录 为什么需要上网行为管理？ 网络的发展与普及正在改变人们的工作和生活方式； 互联网正逐步成为重要的生产资料，组织业务正逐渐向互联网迁移； 互联网是一把”双刃剑”，缺乏管理的互联网络带来了诸多问题； 带宽滥用 上网体验差，分支机构与总部间数据交互慢； 语音、视频会议系统断断续续； 邮件发送、资料下载受严重影响； 员工抱怨网络环境，IT部门屡遭投诉，部门绩效受到影响； 分 析 现 象 P2P、流媒体等流量占用了70%以上的带宽； 带宽缺乏合理划分与分配措施； 单纯扩容带宽，治标不治本； 上网无监管 企业办公室沦为免费的网吧，办公效率低； 政务人员上班时间网络聊天、炒股、网游，遭暗访曝光，影响单位形象； 学校电子阅览室，学生使用IM聊天、看在线视频、网游，影响学习； 分 析 现 象 用户上网权限缺乏管理; 互联网应用泛滥、复杂、更新快等加大管理的困难性； 移动应用快速增长，增加管理难度 信息泄露 高层领导的邮件信息、公司研发代码等泄漏； 公司经营决策、内幕消息等甚至被竞争对手提前知晓； 上网授权缺失，用户肆意上网，为网络泄密提供了通道； 主动外发信息泄密，或被黑客远程控制而被动泄密并存； 泄密后无据可查，责任难追究，难以形成威慑； 分 析 现 象 * 网络违法 天涯、百度贴吧等已经成为网络造谣、人身攻击的重灾区； 肆意外发反动、赌博、色情信息，遭受法律追究； 流行的自由门、无界浏览器等代理/翻墙软件，绕过公司管理； 分 析 现 象 上网监管缺失，用户肆意上网； Web2.0使每人都成信息发布者； 缺乏日志记录，无法举证追踪； * 安全威胁 无杀毒软件、具有安全隐患的终端肆意上网，极易感染威胁； 访问看似正常的网页，却可能因此感染木马、恶意插件； 已感染威胁，用户不知晓；甚至爆发病毒、ARP欺骗等大问题； 管理制度如同空文，缺乏技术保障导致执行效果差； 互联网威胁越来越多、隐蔽和感染技术越来越先进； 限于成本原因，网络中没有部署安全设备； 分 析 现 象 产品介绍 成功案例 行为管理的必要性 目录 * 产品介绍 率先提出 “上网行为管理”理念 2005 推出国内第一款上网行为管理产品 2006 * IDC China 33.8% 40% 38.6% 41.4% 保持领先地位，遥遥领先于其他竞争对手 国内唯一一家入选Gartner SWG“内容安全网关”魔力象限的厂商 39.3% 36.5% 市场领导者 AC能够做什么？ 用户认证 丰富的认证方式 针对于不同用户 安全、便捷 权限控制 全面的应用识别控制 提高工作效率 流量控制 合理分配带宽 保证核心业务运行 行为审计 精细的上网行为审计 规避违法和泄密风险 无线网络管理 内置无线控制器直接管理A