《恶意下载防护解决方案》-课件.pptVIP

中国国家图书馆 ICG P* 标题格式： 字体：微软雅黑 字号：28 网康科技 2011-03 网康防恶意下载解决方案 引言 科技文献信息是学校开展科研活动的重要的支撑，在学校高额购买数据商的信息服务时，面临校内用户恶意下载的困扰。 传统的校园网络为什么无法解决数据的恶意下载行为？ 网康的防恶意下载解决方案是如何实现？ 又能给用户带来那些价值？ 请从公司主打胶片中选择 提纲 什么是恶意下载 传统校园网络对此的困扰 网康防恶意下载解决方案 产品优势 典型案例 什么是恶意下载？ 高校 数据商 Internet 科技文献信息是科技和教育创新发展不可缺少的重要支撑，是建 设高水平大学的一个基础条件。 很对高校的图书馆引进了大量国外重要的科技文献数据库，比如从SCI、EI等知名的数据商购买其论文或索引。 高校图书馆从数据服务商处购买账号许可，在校师生通过该账号访问数据服务商网站，下载论文等电子资源。 尊敬的各位读者，xx数据库商通知本校图书馆，最近一段时间有部分读者大量下载论文，有记录显示曾一天下载1000多篇。数据商认为学校读者使用下载工具恶意下载论文占为己有，违反了双方协议，已将xx数据库关闭。 某高校图书馆的一则公告： 什么是恶意下载？ 什么是恶意下载？ 一次登陆，下载次数过多； 一次登陆，下载频率过高，下载量过大； 采用多线程下载，比如迅雷； 下载数据用于商业目的； 关闭数据库，无法访问； 学校声誉受到损失； 学校面临被诉讼的风险； 现象 结论 后果 数据商推论 数据商采取行动 提纲 什么是恶意下载 传统校园网络对此的困扰 网康防恶意下载解决方案 产品优势 典型案例 传统校园网络对此的困扰 认证中心 网站 文件 邮件 图书馆 教学楼 学生宿舍 教育网 运营商 核心骨干 特定范围不可控 无法对图书馆这个特定区域进行控制 应用不可控 无法区分网络中流量的应用 只能对整个校园做策略，无法针对图书馆这个区域 是P2P下载，是在线视频，还是正常的网页浏览？ 传统校园网络对此的困扰 恶意下载不可控 无法防护文献的恶意下载 有的人下载是真正要阅读使用的，有些人下载则是为了兜售的。 这些情况如何区分？ 使用人员不可控 无法区分使用人员 谁在恶意下载，谁在正常使用？ 提纲 什么是恶意下载 传统校园网络对此的困扰 网康防恶意下载解决方案 产品优势 典型案例 恶意下载防护解决方案 认证中心 网站 文件 邮件 图书馆 教学楼 学生宿舍 教育网 运营商 核心骨干 网康上网行为管理，采用DPI+DFI技术，精细识别和管理网络流量 ICG 对指定付费站点，进行如下限制： 1、下载频度限制：限制用户每天的下载次数； 2、下载额度限制：限制用户每天的下载量； 3、下载间隔限制：每个文件的下载间隔大于M分钟； 4、用户身份不同，额度不同； 5、结合用户认证、告警，及时、精准定位； 如何解决恶意下载？ 管理人员 恶意下载 彻底搞定 恶意下载防护解决方案 恶意下载防护解决方案-下载次数限制 全面封堵P2P下载 用户认证登录，之后才可登录付费帐号 对特定资料网站一定时间内超过一定下载次数的请求进行阻塞并记录 Internet ICG 精确定位，全面记录，让恶意下载者无处遁形 一天一个人就让下几篇，想恶意也不行 解决方案 效果 问题 付费文献一天被下载1000多篇，这么下去费用很大 很多人用一个付费帐号，也不知道是谁所为 恶意下载防护解决方案-下载流量限制 全面封堵P2P下载 用户认证登录，之后才可登录付费帐号 对特定资料网站在一定时间内用户下载流量的大小进行配额 Internet ICG 精确定位，全面记录，让恶意下载者无处遁形 每个用户一天的下载流量固定，多了就无法下载 解决方案 效果 问题 付费文献一天被下载1000多篇，这么下去费用很大 很多人用一个付费帐号，也不知道是谁所为 恶意下载防护解决方案-下载间隔限制 全面封堵P2P下载 用户认证登录，之后才可登录付费帐号 对特定网站的文件下载间隔进行限制 Internet ICG 精确定位，全面记录，让恶意下载者无处遁形 每个用户几分钟才允许下载一次文献，想多下就等吧 解决方案 效果 问题 付费文献一天被下载1000多篇，这么下去费用很大 很多人用一个付费帐号，也不知道是谁所为 提纲 什么是恶意下载 传统校园网络对此的困扰 网康防恶意下载解决方案 产品优势 典型案例 网康4大优势 1）真正的基于应用内容的识别与过滤 网康产品可以针对外发途径中的文字，文件名；在SMTP控制中甚至可以针对附件内容进行过滤，文件改名过滤；并且支持智能关键字匹配，避免字符方式的逃逸。 2）无需改动网络接口，操作简单 由于采用透明桥接方式连接进入网络，不需要上下游设备新增或改变接口配置，也不需