SECCN-AC上网行为管理产品功能简介.pptVIP

…… SECCN AC上网行为管理功能简介 广州鼎成信息科技有限公司 HTTP://WWW.SECCN.NET 上网行为管理标准 应用分析 SECCN AC 功能 带宽管理 多线路流控 用户/组流控 应用流控 网站流控 文件流控 应用授权 网站访问 言论发布 文件传输 邮件收发 P2P等应用 控制与提醒 报表分析 独立数据中心 统计 风险智能报表 内容快速检索 安全防护 网络准入控制 过滤脚本、插件 危险流量封堵 查杀木马、病毒 行为记录 网站访问 外发言论 邮件\文件收发 聊天行为 SECCN AC 部署方法 部署方式 网关模式 网桥模式 旁路模式 应用授权 带宽管理 行为记录 安全防护 日志记录 数据分析 报表输出 Web认证 第三方认证 手动认证 内建帐号密码 Web认证 本地认证 通过认证的用户： 定向至指定网页 未通过认证的用户： 控制上网权限 PPTP PPOE 域 第三方认证 分组 认证 授权 新用户认证 IP/MAC认证 POP3 Web单点登录 透明认证 用户身份识别 识别：用户身份识别 有效区分用户，映射组织架构，是部署差异化管理策略的依据 应用价值 识别：用户身份识别 映射组织结构（控制台） 用户与行为一一对应（数据中心） 识别：用户认证设置 识别：网络准入控制 识别：网络应用识别 识别网络应用，了解用户行为，是管控措施的基础和对象 丰富的应用识别库，超过360种主流应用 识别：网络应用识别 识别网络应用，了解用户行为，是管控措施的基础和对象 分析：网络管理可视化 透视网络应用现状，验证管理效果，是制定、调整策略的依据 分析：网络管理可视化 透视网络应用现状，验证管理效果，是制定、调整策略的依据 管理：应用授权 实现权限与职责的匹配，防止越权访问与泄密风险 管控与业务无关的上网行为，提升员工工作效率 过滤不良网页与不良信息，防止法律风险 强制继承策略， 子组无法删改 “策略”与“用 户、用户组”灵 活关联 控制维度： 用户/应用/内容 /时间 智能提醒： 指定应用时间\流 速超额后自动提醒 树形的组织结构 与组织的行政 架构保持一致 上网策略对象化 灵活的权限管控 上网权限管理 千万级 静态URL库 智能识别 管理未知网页 收邮件不准发邮件 看贴不准发帖 基于关键字 过滤网页与搜索 基于关键字过滤： 发帖 邮件 搜索行为 过滤网址 过滤外发 （发帖/邮件） 封私装代理 封外网代理 封自由门/无界浏览器 管理：应用授权-Web应用 URL库+ URL智能识别 SSL内容识别 管控代理/翻墙 Web访问管控 管理：应用授权-应用服务 基于文件类型 控制上传/下载 行为 指定下载站点 封堵其他站点 封堵QQ等 IM传文件 识别并告警： 篡改/删除扩展名 压缩/加密再外发 管理：应用授权-文件传输 控制不可信的下载源，避免下载带毒文件 管控文件外发行为，防止机密文件外发等泄密事件 管理：应用授权-邮件收发 过滤、拦截可疑邮件，防止机密文件通过邮件外发引起泄密 2 管理SSL 加密邮件 过滤/审计Foxmail等外发的加密邮件） 过滤/审计Webmail邮箱外发的邮件 3 避免垃圾 邮件风险 过滤垃圾邮件，避免病毒、木马、钓鱼等威胁 1 邮件过滤 延迟审计 基于关键字、收发地址、附件类型/个数/大小过滤外发邮件 基于关键字、收件地址、附件个数/大小、抄送人等拦截外发邮件 用户独立控制 带宽限制 带宽保障 带宽借用 用户间 动态分配 竞争分配 多线路流控 虚拟线路 多线路复用 多线路选路 最公平流控 管理：带宽管理 限制无关应用，保障核心业务、核心用户的带宽 优化带宽利用率，保障访问稳定性，减少无谓的扩容成本 基于用户/时间 /应用/网站/文件 WAN LAN 最细致流控 带宽管理 管理：带宽管理 领导组：视频会议带宽有保障 设计部：文件上传下载带宽得满足 服务器：保障对外提供服务的带宽要求 流量智能管理 带宽保证 带宽限制 带宽借用 QOS 业务部：访问OA/ERP带宽得到满足 应用的识别和流控 限制无关应用，保障核心业务、核心用户的带宽 优化带宽利用率，保障访问稳定性，减少无谓的扩容成本 管理：行为审计 保留行为日志，响应公安部相关要求，防止舆论与法律风险 定位违规行为，发现潜在的不良用户，追踪泄密事件 管理：日志分析 了解应用