上网行为管理解决方案.pdfVIP

上网行为管理方案建议书

目录

第1章需求概述1

1.1背景介绍1

1.2上网行为管理需求1

1.2.1用户和终端多样化，管理复杂1

1.2.2应用和内容不可视，存在风险2

1.2.3网络流量识不全，控不住3

第2章可视可控、感知风险的上网管理方案5

2.1全面的上网可视可控5

2.2用户的可视与可控5

2.2.1安全便捷的身份识别6

2.2.2安全可视的用户管理7

2.3行为的可视与可控7

2.3.1全面精准的应用识别8

2.3.2应用标签化管控8

2.3.3灵活细致的权限控制8

2.3.4非法的内容识别与管控9

2.3.5全面完整的行为审计10

2.4流量的可视与可控16

2.4.1网络流量可视化16

2.4.2合理有效的流量控制17

第3章方案优势20

3.1全面完整20

3.2细致精准20

3.3灵活有效20

3.4简单便捷21

-1-

第4章方案价值22

4.1应用灵活控制，保障工作效率22

4.2流量可视可控，提高带宽利用率22

4.3行为审计合规，规避法律风险22

4.4网关杀毒，保障上网终端安全22

第5章方案配置23

第6章典型客户案例错误!未定义书签。

-2-

第1章需求概述

1.1背景介绍

随着互联网技术的发展，组织的业务模式和员工的工作模式、行为习惯都在

不断发生改变：

网上业务：组织建设了更多的网上业务平台，通过互联网来开展业务；

沟通桥梁：内部员工也更加依赖互联网与外部的合作伙伴、人员进行沟

通和交流，提升工作效率，获取资讯和知识，维系人脉关系；

移动互联网：移动互联网的消费化趋势也逐渐影响到组织内部的IT系统，

员工更喜欢通过WLAN、移动终端类开展工作；

新的法规要求：2017年6月1日，网络安全法正式推出，其中对组织明

确提出上网行为审计的要求，并且要求至少留存上网日志6个月。

因此，在员工的日常工作中，#XX客户#需要针对互联网出口平台的如下上

网行为管理、上网安全防护需求进行改造，提供一个更安全、更高效的上网环境。

1.2上网行为管理需求

互联网已经成为重要的生产资料，越来越多组织的业务在向互联网迁移，然

而互联网却是一把“双刃剑”，管理得好可以让办公效率大增，促进业务的发展；

而缺乏管理的互联网将带来诸多问题，不仅降低工作效率，还给组织带来各种业

务风险。

而且互联网也在不断发生变化，从最早使用PC、有线局域网，到更多使用

移动终端、WLAN来进行办公，从早期的网页、PC应用，到移动APP的广泛发展，

愈加复杂的上网环境，“看不见管不住”，使得上网管理困难重重。由于互联网

应用的多样化，一些看似正常的上网行为，也可能隐藏着巨大的风险。

1.2.1用户和终端多样化，管理复杂

1.2.1.1BYOD上网难管理

随着移动终端的普及，员工往往会采用PC、智能手机、Pad等多种终端，通

过有线和无线网络，在不同的位置（办公座位、会议室等），接入企业IT系统。

这种使用场景的多样化，让传统上网管理的手段，难以应对内部资料的泄密、移

动终端设备的盗用、移动APP难以管控等管理问题。

所以，IT部门需要基于用户角色、终端类别、使用位置、应用类别、时间

等更多的元素，为员工不同的上网情景，制定更精细的网络管理策略，提升办公

效率的同时，降低安全风险。

1.2.1.2访客上网认证繁琐

企业组建WLan后，当有来宾访客需要上网时，要么直接开放，安全风险高，

人员随意接入，无法定位身份；要么需要提前申请临时账号，管理复杂。

所以，组织需要一套使用便捷，即来即用，同时又能满足安全合规要求的来

宾访客认证系统。