070文档新705_天玥网络安全审计系统(互联网型build42)主打胶片.pptVIP

员工上网行为潜藏的风险 给生产力造成的损失 含恶意代码网站 网页病毒 Nimda、Code Red等 含恶意代码网站 黑客在网站植入木马,盗取登陆用户的账号和密码 危害 修改主页 修改IE标题栏 锁定注册表 IE窗口定时弹出 木马运行等 虚假、反动言论引发法律纠纷 企业上网行为监管挑战 企业需要的互联网行为监控产品 产品定位与部署方式 产品系统架构 产品型号列表 主要功能 合规管理－不良站点封堵 合规管理－违规行为阻断 阻断类型 HTTP、 IM即时通讯阻断 SMTP/POP3、 Webmail外发阻断 网络游戏阻断 P2P下载、指定文件类型下载阻断 指定关键字搜索引擎阻断 阻断策略 按时间段设置 按群组/安全域设置 对特殊终端完全放行 阻断指定IP或者IP段 对IP、MAC、帐号等多种形式定义阻断规则 内容细粒度审计 强大的协议分析能力 内容审计功能详解1 内容审计功能详解2 报告细粒度 报告细粒度 报告细粒度－便捷、强大的自定义报表 便捷管理－强大的策略管理 黑白名单 系统管理 广泛应用 典型应用 产品资质 谢谢 * 合规性管理 细粒度审计 员工上网行为现状与企业监管挑战 天玥互联网安全审计系统 成功案例 -天玥网络安全审计系统（互联网型） 产品管理中心 应用监管部 2007年7月 员工上网行为现状与企业监管挑战 天玥互联网安全审计系统 成功案例 色情内容 游戏 新闻 带宽滥用 信息泄漏 恶意代码 法律纠纷 虚假/反动言论 P2P IDC调查 17.28万元 企业年度损失 12元/小时 30分钟 平均私用时长/人天 2300元/月 平均工资 100人 企业规模 70％ 40％ 企业生产力损失 员工因私上网行为调查 需要有强大的不良站点库，封堵相关网站 IM BT 知识产权纠纷 文件共享 信息外泄 利用公司网络发布虚假/反动言论，甚至从事网络犯罪活动，主管/公安部门需定位发布人员，企业需做免责依据。 监管需求 监管内容 机密信息不泄漏 提高生产力 提高带宽使用效率 避免法律纠纷 电子邮件 网页浏览 远程登陆 文件传输 即时通讯 网页提交 WebMail 网页论坛 网页聊天 网页短信 分析协议越多越好 系统稳定，能够定时出报表 有害信息地址库要多 要求图表直观，直接和管理挂钩 不影响网络速度又要求阻挡有害信息 最好能够防止内部重要资料的泄密 能够规范内部网络活动 员工上网行为现状与企业监管挑战 天玥互联网安全审计系统 成功案例 产品定位 企业对员工互联网行为进行监管，详细记录各种网络行为，策略性管理。 部署方式 旁路侦听方式部署在互联网出口处，不改变现有网络结构。 路由器 Internet L3 Switch 防火墙 L2 Switch OA区 L2 Switch 业务区 镜像端口 管理中心 天玥互联网型 专用LINUX内核操作系统：内核最小化，系统不稳定因素最小化 专用抓包引擎：DMA操作，CPU占用少 内容匹配引擎：基于状态机的多模匹配算法 天玥网络安全审计系统互联网型HLB百兆系统 100/300/500用户数授权，默认监听端口为电口 HLB-100/300/500 双网口检测模块 HL-AM-II（可选） 天玥网络安全审计系统互联网型HLQ千兆系统 1000/3000/5000/8000/10000用户数授权 HLQ-1000/3000/5000/8000/10000 双网口检测模块 HL-AM-III（可选） 千兆光口模块 HL-AM-IV（可选） 强大便捷的策略管理 灵活的上网控制 黑白名单 系统用户管理 快捷搜索 强大的日志查询功能 内容细粒度 MAIL/ WEBMAIL IM FTP TELNET WEBBBS WEBCHAT 报告细粒度 不良站点封堵 违规行为阻断 细粒度审计 合规管理 便捷管理 400万条有害网址列表,并支持不良站点库在线升级 29类不良站点分类，并在不断完善中 可自定义过滤站点 实时拦截访问不良站点行为，返回封堵页面给用户端 业内最强大、最全的不良站点库！ 1.电子邮件 2.网页浏览 3.远程登陆 4.文件传输 5.即时通讯 6.网页提交 7.WebMail 8.网页论坛 9.网页聊天 10.网页短信 内容审计可以对信息全部审计或根据关键字进行审计 HTTP/HTTPS SMTP/POP3/WEBM