XXXX内网监控管理内方案.doc

XXXX内网监控管理方案 改善上网效率·规范上网行为·防止数据泄密 安一（东莞）有限公司 2007- 目录 Contents 用一万的努力，防止万一的发生 —— 安一公司宣  目 录 TOC \o "1-3" \h \z \u 一、 需求概述 3 1．1 背景介绍 3 1．2 需求分析 3 1．3 客户具体需求分析 4 1.3.1 无法做到细致的访问控制 4 1.3.2 无法对内网用户的网络行为进行有效的监控 5 1.3.3 没有很好的统计方法，无法得知内网的使用状况 5 1.3.4 对带宽流量无法管理 5 1.3.5 无法保证客户端的安全性 5 1．4 客户网络现状分析 5 二、解决方案 6 2．1 AC上网行为管理设备功能介绍 6 （一）控制功能：细致的访问控制功能，有效管理用户上网 6 （二）监控功能：完善的内容过虑和访问审计功能，防止机密信息泄漏 7 （三）报表功能：强大的数据报表中心，提供直观的上网数据统计 8 （四）带宽及流量管理功能：强大的QOS功能及流量分析 8 （五）负载均衡和高可用性 9 （六）丰富的外网安全功能：包括防火墙、VPN、IPS、网关杀毒及防垃圾邮件等 10 2．2 SINFOR AC安全网关主要技术优势 10 （一）深度的内容检测技术及在线网关监控技术——及时封堵P2P、IM软件 10 （二）流量控制管理 10 （三）邮件的延迟审计（专利技术） 11 （四）独有的网络访问准入规则（专利技术） 11 （五）WEB认证技术 12 （六）高度集成，部署灵活 12 2．3 设备选型及介绍 12 2．4 具体实施 13 2.4.1 部署网关模式： 13 2.4.2 部署总部网网桥模式 13 2.4.3 部署旁路模式 14 2．5 实施效果 14 三、方案优点及给客户带来的价值 15 3．1 管理网络带宽 15 3．2 保障内容安全 16 3．3 提高生产效率 16 3．4 规避法律风险 17 四、典型客户 19 1、 相关案例介绍 19 2、 其他部分用户名单 22 五、深信服科技介绍 23 大企业互联网访问控制解决方案 需求概述 1．1 背景介绍 XX电子有限公司成立于1978 年,是全球领先的综合性电子制造业工厂,是汽车零配件和集成电路的全球供应商。为世界上最具有创新意识的品牌公司提供高科技电子产品和汽车零配件，,可以针对需求高科技电子产品和汽车配件的新兴公司提供综合性服务。 公司拥有3,000多位专业的技术人员，可为全球客户提供产品的设计、开发、制造和维护等各种服务。 1．2 需求分析 随着Internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在IDC对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关；而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。尤其值得注意的是，中国员工比其它地区的员工每周多花7.6小时的时间来使用IM、玩游戏、P2P软件或流动媒体。互联网滥用，给中国企业带来了巨大的损失。 这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络泄密和违法行为。 企业网作为一个开放的网络系统，运行状况愈来愈复杂。企业的IT管理者如何及时了解网络运行基本状况，并对网络整体状况作出基本的分析，发现可能存在的问题（如病毒、木马造成的网络异常），并进行快速的故障定位，这一切都是对企业网信息安全管理的挑战，这些问题包括： IT管理员如何对企业网络效能行为进行统计、分析和评估？ IT管理员如何限制一些非工作上网行为和非正常上网行为（如色情网站），如何监控、控制和引导员工正确使用网络？ IT管理员如何杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料？ IT管理员如何在万一发生问题时有一个证据或依据？ 因此，如何有效地解决这些问题，以便提高员工的工作效率，降低企业的安全风险，减少企业的损失，已经成为中国企业迫在眉睫的紧要任务。当前内网安全管理也随之提升到一个新的高度，在防御从外到内诸如病毒、黑客入侵、垃圾邮件的同时，从内到外诸如审计、监控、访问控制、访问跟踪、流量限制等问题也日益凸现。越来越多的企事业单位需要对内网进行统一管理以调整网络资源的合理利用。 1．3 客户具体需求分析 随着业务的发展，信息化建设步伐的加快，东莞XX电子有限公司的网络安全问题也日益严峻，虽然在网络出口处已部署了专门的防火墙设备，