綜述:作為近年來中國網(wǎng)絡安全市場增長較快的產(chǎn)品之一,"上網(wǎng)行為管理產(chǎn)品"受到了業(yè)界的普遍關注。但作為一種具有多種互聯(lián)網(wǎng)管控功能的產(chǎn)品,上網(wǎng)行為管理產(chǎn)品需要哪些基本功能、對于不同類型的用戶如何應用、如何在組織內部推行上網(wǎng)行為管理,業(yè)界都沒有明確的標準和指導。作為上網(wǎng)行為管理概念的提出者,同時也是中國上網(wǎng)行為管理市場的領導廠商深信服深入研究了一百個具有代替意義的網(wǎng)絡樣本,通過分析其網(wǎng)絡應用現(xiàn)狀和網(wǎng)絡所處環(huán)境,以期對上述問題給予解讀,旨在為客戶提供網(wǎng)絡安全管理辦法與參考建議,幫助客戶制定適合組織文化與網(wǎng)絡現(xiàn)狀的IT管理制度,并采用相關技術手段保障制度的有效實施。管理員無日志查看權限,但可設置審計員賬號。嘉定區(qū)上網(wǎng)行為管理系統(tǒng)使用范圍
普通郵件管理:利用對SMTP收發(fā)人/標題/正文/附件/附件內容的深度識別、記錄、阻斷確保外發(fā)郵件的合法性。WEB郵件管理 :利用對WEB方式的網(wǎng)頁郵箱的收發(fā)人/標題/正文/附件/附件內容的深度識別、記錄、阻斷確保外發(fā)郵件的合法性。網(wǎng)頁發(fā)帖管理:利用對BBS等網(wǎng)站的發(fā)帖內容的標題、正文關鍵字進行識別、記錄、阻斷確保外發(fā)言論的合法性。即時通訊管理:利用對MSN、飛信、QQ、skype、雅虎通等主流IM軟件的外發(fā)內容關鍵字識別、記錄、阻斷確保外發(fā)言論的合法性。其他外發(fā)管理:針對FTP、TELNET等傳統(tǒng)協(xié)議的外發(fā)信息進行內容關鍵字識別、記錄、阻斷確保外發(fā)信息的合法性。普陀區(qū)全網(wǎng)行為管理系統(tǒng)使用范圍利用網(wǎng)頁分類庫技術,對海量網(wǎng)址進行提前分類識別、記錄、阻斷確保上網(wǎng)訪問的網(wǎng)址的合法性。
信息泄露,高層領導的郵件信息、公司研發(fā)代碼等重要信息泄漏; 公司經(jīng)營決策、內幕消息等甚至被競爭對手提前知曉。 上網(wǎng)授權缺失,用戶肆意上網(wǎng),為網(wǎng)絡泄密提供了通道;安全威脅,無殺毒軟件、具有安全隱患的終端肆意上網(wǎng),極易傳播威脅;訪問看似正常的網(wǎng)頁,卻可能因此傳播木馬、惡意插件;已傳播威脅,用戶不知曉;甚至爆發(fā)病 毒、ARP欺騙等大問題。解決方案:是高效上網(wǎng),讓業(yè)務運轉高效不卡頓和員工上網(wǎng)工作高效;是滿足內外部的規(guī)范要求,一旦出事有據(jù)可循,不用再為背責任而擔憂,是管控有風險的上網(wǎng)行為,比如通過郵件或QQ泄密等。
上網(wǎng)行為管理網(wǎng)關產(chǎn)品特點:高性能:Intel J1900雙核4線程 2.0G,內存DDR3 2GB,64G固態(tài)硬盤。多線路:4個千兆網(wǎng)口,較多可以支持3個WAN口。特色功能:上網(wǎng)記錄,AD域集成,千萬級網(wǎng)址庫,統(tǒng)計報表,智能流控。帶機量:較大吞吐量300Mbps,推薦50-100客戶端。 WSG-50E采用Intel J1900雙核4線程 2.0G,2GB的DDR3內存,64G固態(tài)硬盤。較高支持十萬個并發(fā)鏈接。強大的上網(wǎng)行為管理,實時顯示客戶機的IP/MAC/賬號信息和系統(tǒng)類型、實時帶寬檢測、實時連接監(jiān)控、一鍵設置懲罰策略。千萬級網(wǎng)址庫、較多方面的應用識別、十余年上網(wǎng)行為管理技術積累。支持多種管控手段,可以基于網(wǎng)段、IP地址、賬號(可以和域賬號集成)、MAC地址設置上網(wǎng)策略。多方面、較準的協(xié)議識別,可以完全禁止迅雷、bt等復雜的P2P協(xié)議,支持兩千余種常見協(xié)議。 能夠清楚有效地鎖定每一個內網(wǎng)用戶。
上網(wǎng)人員管理:利用IP/MAC識別方式、用戶名/密碼認證方式、與已有認證系統(tǒng)的聯(lián)合單點登錄方式準確識別確保上網(wǎng)人員合法性 。上網(wǎng)瀏覽管理:利用網(wǎng)頁分類庫技術,對海量網(wǎng)址進行提前分類識別、記錄、阻斷確保上網(wǎng)訪問的網(wǎng)址的合法性。上網(wǎng)應用管理:利用不依賴端口的應用協(xié)議庫進行應用的識別和阻斷。另外,可針對一個或者多個應用 分配流量限額,使用流量達到限制將自動終止訪問上網(wǎng)行為審計:對企業(yè)內部的上網(wǎng)人員/終端/地點、上網(wǎng)瀏覽、上網(wǎng)外發(fā)、上網(wǎng)應用、上網(wǎng)流量等行為進行精確的記錄,便于管理員精確定位問題。有效期的限定控制了外來用戶上網(wǎng)的準入性和上網(wǎng)時長。靜安區(qū)新一代上網(wǎng)行為管理服務平臺
查詢當天用戶登陸上網(wǎng)與程序運行記錄:軟件可以實時記錄終端上網(wǎng)與程序運行情況。嘉定區(qū)上網(wǎng)行為管理系統(tǒng)使用范圍
上網(wǎng)行為管理認證功能方式介紹用戶身份認證有兩種方式:客戶端認證和免客戶端認證。上網(wǎng)行為管理設備支持免客戶端的WEB認證,即通過瀏覽器就可以完成全部的認證。上網(wǎng)行為管理設備支持豐富的身份認證方式: 本地認證:用戶名/密碼認證;第三方服務器認證:LDAP、AD域、Radius、POP3、微信認證、短信網(wǎng)關、SMP服務器等;免認證:IP免認證、MAC免認證、ip-mac綁定免認證;單點登錄:AD SSO、PPPoE SSO、Radius SSO、WEB SSO、PROXY SSO、城市熱點SSO、H3C IMC SSO等;強制認證:強制指定IP段的用戶必須使用單點登錄(如必須登錄AD域),否則無法接入互聯(lián)網(wǎng)。 上網(wǎng)行為管理設備也支持多種認證方式的混合使用,可為不同的用戶配置不同的認證方式,實現(xiàn)用戶的差異化管理。比如,一部分用戶使用本地服務器認證、一部分用戶結合LDAP服務器認證,一部分用戶不需要進行身份認證。嘉定區(qū)上網(wǎng)行為管理系統(tǒng)使用范圍
上海長翼信息科技有限公司成立于2012-06-06,是一家專注于網(wǎng)絡信息安全、數(shù)據(jù)安全,數(shù)據(jù)防泄密、協(xié)同辦公軟件,網(wǎng)絡弱電工程、無線覆蓋,物聯(lián)網(wǎng)、超融合云計算的****,公司位于中國(上海)自由貿易試驗區(qū)臨港新片區(qū)環(huán)湖西二路888號C樓。公司經(jīng)常與行業(yè)內技術**交流學習,研發(fā)出更好的產(chǎn)品給用戶使用。公司業(yè)務不斷豐富,主要經(jīng)營的業(yè)務包括:{主營產(chǎn)品或行業(yè)}等多系列產(chǎn)品和服務??梢愿鶕?jù)客戶需求開發(fā)出多種不同功能的產(chǎn)品,深受客戶的好評。公司秉承以人為本,科技創(chuàng)新,市場先導,和諧共贏的理念,建立一支由網(wǎng)絡信息安全、數(shù)據(jù)安全,數(shù)據(jù)防泄密、協(xié)同辦公軟件,網(wǎng)絡弱電工程、無線覆蓋,物聯(lián)網(wǎng)、超融合云計算**組成的顧問團隊,由經(jīng)驗豐富的技術人員組成的研發(fā)和應用團隊。深信服,信銳,DELL,聯(lián)想網(wǎng)盤,IP-Guard,昂楷,加密狗秉承著誠信服務、產(chǎn)品求新的經(jīng)營原則,對于員工素質有嚴格的把控和要求,為網(wǎng)絡信息安全、數(shù)據(jù)安全,數(shù)據(jù)防泄密、協(xié)同辦公軟件,網(wǎng)絡弱電工程、無線覆蓋,物聯(lián)網(wǎng)、超融合云計算行業(yè)用戶提供完善的售前和售后服務。