同一個(gè)應(yīng)用有兩面性
好功能具有實(shí)用性:如網(wǎng)盤下載、論壇瀏覽等知識(shí)查詢功能壞功能具有風(fēng)險(xiǎn)性:如網(wǎng)盤上傳、論壇上傳附件等存在泄密風(fēng)險(xiǎn)
“管”和“不管”兩難
管:正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管:一旦外發(fā)了內(nèi)部**文檔,將造成巨大損失
挑戰(zhàn):先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過(guò)監(jiān)管
據(jù) Gartner 分析,超過(guò) 50% 的國(guó)外網(wǎng)站已經(jīng)采用 SSL 加密方式,而國(guó)內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長(zhǎng),而且越是非法網(wǎng)站,越會(huì)采用加密的方式隱藏其內(nèi)容。因此,趨近 50% 的網(wǎng)站內(nèi)容將不可控。不僅如此,Gmail、163 Mail、QQ Mail 等主流郵箱已經(jīng)默認(rèn)采用 SSL 加密方式傳輸,這些主流加密郵箱將會(huì)成為泄密的重災(zāi)區(qū)。而流行的、無(wú)界等代理軟件,能夠輕松繞過(guò)組織的監(jiān)管,讓網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全形同虛設(shè)。因此,先進(jìn)的加密、隱藏技術(shù)讓非法內(nèi)容繞過(guò)監(jiān)管,成為實(shí)現(xiàn)應(yīng)用和內(nèi)容可視可控的重要挑戰(zhàn)。
流量方面挑戰(zhàn):識(shí)不全、管不住的無(wú)關(guān)流量影響網(wǎng)絡(luò)可用性由于 P2P 流量沒(méi)有明顯的協(xié)議特征,再加上其帶寬侵蝕性的特性,造成 P2P 流量的全流量識(shí)別困難。 組織分支機(jī)構(gòu)一體化網(wǎng)關(guān):由總部集中管理平臺(tái)統(tǒng)一管控,管理更高效率可靠。虹口區(qū)數(shù)據(jù)上網(wǎng)行為管理承諾守信
新浪集團(tuán)
新浪及其子公司現(xiàn)在已經(jīng)發(fā)展到近三十個(gè),各地的分支都有許多員工通過(guò)互聯(lián)網(wǎng)展開(kāi)工作。通過(guò)在分支出口路由部署深信服上網(wǎng)行為管理, 開(kāi)啟 IPSec VPN 模塊,與總部的 VPN 設(shè)備組建虛擬**網(wǎng)。實(shí)現(xiàn)分支員工身份統(tǒng)一認(rèn)證、出口帶寬流量管控、業(yè)務(wù)無(wú)關(guān)行為封堵、上網(wǎng)行為合規(guī)記錄??偛坎渴?SC 集中管理平臺(tái),進(jìn)行全網(wǎng)設(shè)備的可視化管理,建設(shè)一個(gè)高效率、安全的工作網(wǎng)絡(luò),保證員工都能享受流暢、安全的網(wǎng)絡(luò)體驗(yàn),愉快的開(kāi)展工作。
王府井百貨
王府井百貨各分支商場(chǎng)通過(guò)部署深信服上網(wǎng)行為管理,統(tǒng)一對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行有效管控,同時(shí)在總部部署集中管理平臺(tái),實(shí)現(xiàn)分支用戶統(tǒng)一管理、分支設(shè)備集中管控以及策略的統(tǒng)一調(diào)配。在結(jié)合了各項(xiàng)增值推廣功能后,王府井的無(wú)線網(wǎng)絡(luò)展現(xiàn)出了無(wú)限活力,建設(shè)起統(tǒng)一的、高標(biāo)準(zhǔn)的無(wú)線網(wǎng)絡(luò),在方便顧客無(wú)線上網(wǎng)的同時(shí)進(jìn)行針對(duì)性營(yíng)銷活動(dòng),以及提供額外的售前售后服務(wù),為顧客提供更好購(gòu)物體驗(yàn)。 黃浦區(qū)上門上網(wǎng)行為管理銷售價(jià)格提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工,便于組織及時(shí)安撫或妥當(dāng)處置。
AC支持本地認(rèn)證功能,包括Web認(rèn)證、用戶名/密碼認(rèn)證、IP/MAC/IP-MAC綁定、USB-Key等。通過(guò)本地認(rèn)證功能,能夠準(zhǔn)確識(shí)別上網(wǎng)用戶,從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理,而對(duì)于未通過(guò)認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問(wèn)權(quán)限。
AC支持與LDAP、Radius、POP3等外部認(rèn)證服務(wù)器或者SAM、CAMS等認(rèn)證計(jì)費(fèi)系統(tǒng)結(jié)合進(jìn)行身份認(rèn)證。當(dāng)用戶在認(rèn)證服務(wù)器上進(jìn)行認(rèn)證后,AC能夠獲取用戶認(rèn)證信息,用戶不用在AC上進(jìn)行第二次身份認(rèn)證,形成單點(diǎn)登錄,避免重復(fù)認(rèn)證所帶來(lái)的麻煩。通過(guò)身份認(rèn)證功能,AC能夠準(zhǔn)確識(shí)別上網(wǎng)用戶,從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理,而對(duì)于未通過(guò)認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問(wèn)權(quán)限。
有線無(wú)線統(tǒng)一管控解決方案
無(wú)線網(wǎng)絡(luò)迅猛發(fā)展,大多數(shù)企業(yè)單位都在組織內(nèi)部部署了無(wú)線,有線辦公正逐步向無(wú)線辦公轉(zhuǎn)變,智能移動(dòng)終端也超過(guò) PC 成為優(yōu)先終端。但同時(shí),移動(dòng)應(yīng)用多種多樣,大量與工作無(wú)關(guān)的應(yīng)用既占用帶寬又占用員工上班時(shí)間,需要進(jìn)行有效管控。而且如隨身 Wi-Fi 等無(wú)線私接設(shè)備普遍存在安全問(wèn)題,不但占用網(wǎng)絡(luò)資源,而且易造成管理漏洞。因此,如何同時(shí)管理好有線網(wǎng)路和無(wú)線網(wǎng)絡(luò)成為 IT 部門重點(diǎn)關(guān)注的問(wèn)題。
深信服有線無(wú)線統(tǒng)一上網(wǎng)行為管理解決方案
同時(shí)管理有線網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò),同時(shí)管理移動(dòng)終端、PC/ 筆記本,管理無(wú)漏洞;
能夠?qū)?900 多種移動(dòng)應(yīng)用進(jìn)行有效地識(shí)別和精細(xì)管控(如微信傳文件、微信聊天、微信朋友圈、微信游戲);
能夠基于位置、應(yīng)用、終端、用戶四維一體的識(shí)別與權(quán)限控制;
對(duì)非法無(wú)線熱點(diǎn)能夠及時(shí)發(fā)現(xiàn)和精細(xì)控制,秒級(jí)識(shí)別非法熱點(diǎn);
具備業(yè)界比較好的內(nèi)容識(shí)別與管控技術(shù),可以對(duì)多種外發(fā)途徑的數(shù)據(jù)進(jìn)行有效管控;
P2P 智能流控技術(shù)、動(dòng)態(tài)流控技術(shù),流量管理更精細(xì)、更靈活。
部分成功案例:
湖北省統(tǒng)計(jì)局、溫州國(guó)稅局、中南大學(xué)、電子科技大學(xué)、招商銀行、中信證券、中鐵四局、上海醫(yī)藥、王府井百貨、順豐速運(yùn) 挑戰(zhàn):層出不窮的應(yīng)用讓網(wǎng)絡(luò)難管理、難運(yùn)維。
企業(yè)內(nèi)網(wǎng)用戶的各種上網(wǎng)行為記錄AC都可以記錄、并全部記錄到數(shù)據(jù)中心中,這避免了互聯(lián)網(wǎng)違法事件后無(wú)據(jù)可查的尷尬。但如果行為日志被濫用,領(lǐng)導(dǎo)的Email、MSN聊天內(nèi)容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟(jì)損失。
因此AC提供日志審查Key技術(shù)。數(shù)據(jù)中心管理員只有插入該Key后才能以審計(jì)、查詢權(quán)限接入數(shù)據(jù)中心,從而對(duì)行為日志進(jìn)行詳細(xì)查詢。對(duì)于沒(méi)有該Key的管理員接入數(shù)據(jù)中心后只能對(duì)有限的用戶組的行為進(jìn)行統(tǒng)計(jì)和趨勢(shì)查看,無(wú)權(quán)限對(duì)行為日志進(jìn)行審計(jì)、查詢,從而保障行為日志記錄不被濫用。 深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新。靜安區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理信息中心
如何實(shí)現(xiàn)“用戶和終端”的可視與可控?虹口區(qū)數(shù)據(jù)上網(wǎng)行為管理承諾守信
中國(guó)品牌-深信服
連續(xù)十年中國(guó)市場(chǎng)排名靠前
●2015 年市場(chǎng)占有率 36%,超第 2、第 3 和第 4 名的總和(IDC:2015 下半年中國(guó)安全硬件市場(chǎng)分析報(bào)告)
●中國(guó)入圍 Gartner SWG 魔力象限的產(chǎn)品,并且連續(xù) 5 年成功入圍市場(chǎng)
●推出有線無(wú)線網(wǎng)絡(luò)統(tǒng)一上網(wǎng)行為管理解決方案
●擁有全國(guó)比較大的應(yīng)用識(shí)別特征庫(kù)和 URL 庫(kù)
●獲得 25 項(xiàng)產(chǎn)品技術(shù)**和 30 多項(xiàng)媒體獎(jiǎng)項(xiàng)
●率先通過(guò)國(guó)家信息安全產(chǎn)品 EAL3 比較高等級(jí)認(rèn)證
●率先獲得 IPv6 Ready 認(rèn)證的上網(wǎng)行為管理產(chǎn)品
●推出上網(wǎng)數(shù)據(jù)分析系統(tǒng)“行為感知系統(tǒng)”技術(shù)
●20000 多家全國(guó)各行業(yè)用戶
●80% 世界 500 強(qiáng)的中國(guó)企業(yè)
●60 多個(gè)機(jī)構(gòu)細(xì)分行業(yè)(比較高人民檢察院、外交部、 公安部等)
●40 多個(gè)省級(jí)運(yùn)營(yíng)商用戶
●32 個(gè)省級(jí)電子機(jī)構(gòu)外網(wǎng),地市區(qū)縣覆蓋率達(dá) 70% 以上
●430 家金融行業(yè)客戶(中農(nóng)工建交五大行,招商、興業(yè)、 民生等 12 家股份制銀行)
●服務(wù)于 G20 杭州峰會(huì)、世界互聯(lián)網(wǎng)大會(huì)、奧運(yùn)會(huì)、世博 會(huì)、亞運(yùn)會(huì)、青奧會(huì)等大型活動(dòng)。 虹口區(qū)數(shù)據(jù)上網(wǎng)行為管理承諾守信
上海黑象信息科技有限公司總部位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室(上海橫泰經(jīng)濟(jì)開(kāi)發(fā)區(qū)),是一家信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場(chǎng)營(yíng)銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場(chǎng)營(yíng)銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場(chǎng)營(yíng)銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場(chǎng)營(yíng)銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。的公司。公司自創(chuàng)立以來(lái),投身于技術(shù)開(kāi)發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù),是商務(wù)服務(wù)的主力軍。黑象始終以本分踏實(shí)的精神和必勝的信念,影響并帶動(dòng)團(tuán)隊(duì)取得成功。黑象始終關(guān)注自身,在風(fēng)云變化的時(shí)代,對(duì)自身的建設(shè)毫不懈怠,高度的專注與執(zhí)著使黑象在行業(yè)的從容而自信。