隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,,組織的業(yè)務(wù)模式和員工的工作模式,、行為慣都在不斷發(fā)生改變:
n 網(wǎng)上業(yè)務(wù):組織建設(shè)了更多的網(wǎng)上業(yè)務(wù)平臺(tái),,通過(guò)互聯(lián)網(wǎng)來(lái)開(kāi)展業(yè)務(wù);
n 溝通橋梁:內(nèi)部員工也更加依賴互聯(lián)網(wǎng)與外部的合作伙伴,、人員進(jìn)行溝通和交流,提升工作效率,,獲取資訊和知識(shí),,維系人脈關(guān)系;
n 移動(dòng)互聯(lián)網(wǎng):移動(dòng)互聯(lián)網(wǎng)的消費(fèi)化趨勢(shì)也逐漸影響到組織內(nèi)部的IT系統(tǒng),,員工更喜歡通過(guò)WLAN,、移動(dòng)終端類開(kāi)展工作;
因此,,在員工的日常工作中,,需要針對(duì)互聯(lián)網(wǎng)出口平臺(tái)的如下上網(wǎng)行為管理、上網(wǎng)安全防護(hù)需求進(jìn)行改造,,提供一個(gè)更安全,、更高效率的上網(wǎng)環(huán)境。 分析各個(gè)專線帶寬使用情況以及專線質(zhì)量,,并直觀展現(xiàn),;評(píng)估專線帶寬是否夠用,為購(gòu)買決策提供數(shù)據(jù)支撐,。長(zhǎng)寧區(qū)數(shù)據(jù)上網(wǎng)行為管理報(bào)價(jià)方案
深信服上網(wǎng)行為管理是連續(xù)十年市場(chǎng)占有率**的中國(guó)排名靠前品牌 (數(shù)據(jù)來(lái)源:IDC),。它一直秉持“讓上網(wǎng)可視可控,讓數(shù)據(jù)更有價(jià)值”的理念,,通過(guò)專業(yè)的用戶認(rèn)證與管理,、應(yīng)用控制、流量管控,、信息資產(chǎn)防護(hù),、非法熱點(diǎn)管控、大數(shù)據(jù)日志分析等功能,,讓客戶看得清帶寬流量現(xiàn)狀,,管得住應(yīng)用和內(nèi)容,,以此提高辦公效率、規(guī)避泄密和法規(guī)風(fēng)險(xiǎn),、保障內(nèi)網(wǎng)數(shù)據(jù)安全,、實(shí)現(xiàn)可視化管理,同時(shí)讓數(shù)據(jù)更有價(jià)值,。深信服上網(wǎng)行為管理廣泛應(yīng)用于相關(guān)機(jī)構(gòu),、教育、金融,、企業(yè)等辦公網(wǎng)互聯(lián)網(wǎng)出口(千兆和萬(wàn)兆),、有線無(wú)線混合網(wǎng)絡(luò)出口、多分支組網(wǎng),、多門店無(wú)線增值營(yíng)銷,、內(nèi)網(wǎng)用戶認(rèn)證等場(chǎng)景,目前服務(wù)于 2 萬(wàn)多家各行業(yè)用戶,。金山區(qū)運(yùn)營(yíng)上網(wǎng)行為管理管理系統(tǒng)大數(shù)據(jù)時(shí)代,,數(shù)據(jù)將成為變革的驅(qū)動(dòng)力。
在一些沒(méi)有提供Wlan的單位,,員工為了便捷性,,往往會(huì)通過(guò)360隨身WiFi、家用WiFi路由器等方式私自建立個(gè)人Wlan,,讓自己的移動(dòng)終端可以隨意使用單位的上網(wǎng)資源,。這給企業(yè)的安全策略管理帶來(lái)的很多的管理漏洞。
所以,,IT部門需要針對(duì)私接的非法無(wú)線熱點(diǎn),、非法代理等威脅進(jìn)行有效的識(shí)別、管控,。
企業(yè)組建WLan后,,當(dāng)有來(lái)賓訪客需要上網(wǎng)時(shí),要么直接開(kāi)放,,安全風(fēng)險(xiǎn)高,,人員隨意接入,無(wú)法定位身份,;要么需要提前申請(qǐng)臨時(shí)賬號(hào),,管理復(fù)雜。
所以,,組織需要一套使用便捷,,即來(lái)即用,同時(shí)又能滿足安全合規(guī)要求的來(lái)賓訪客認(rèn)證系統(tǒng),。
AC支持本地認(rèn)證功能,,包括Web認(rèn)證、用戶名/密碼認(rèn)證,、IP/MAC/IP-MAC綁定,、USB-Key等。通過(guò)本地認(rèn)證功能,,能夠準(zhǔn)確識(shí)別上網(wǎng)用戶,,從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理,而對(duì)于未通過(guò)認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問(wèn)權(quán)限,。
AC支持與LDAP,、Radius、POP3等外部認(rèn)證服務(wù)器或者SAM,、CAMS等認(rèn)證計(jì)費(fèi)系統(tǒng)結(jié)合進(jìn)行身份認(rèn)證,。當(dāng)用戶在認(rèn)證服務(wù)器上進(jìn)行認(rèn)證后,AC能夠獲取用戶認(rèn)證信息,,用戶不用在AC上進(jìn)行第二次身份認(rèn)證,,形成單點(diǎn)登錄,避免重復(fù)認(rèn)證所帶來(lái)的麻煩,。通過(guò)身份認(rèn)證功能,,AC能夠準(zhǔn)確識(shí)別上網(wǎng)用戶,從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理,,而對(duì)于未通過(guò)認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問(wèn)權(quán)限,。 挑戰(zhàn):同一個(gè)應(yīng)用的“好功能”和“壞功能”,管和不管兩難,。
深信服上網(wǎng)行為管理系統(tǒng)具有千萬(wàn)級(jí)URL庫(kù)和國(guó)內(nèi)比較大的應(yīng)用識(shí)別規(guī)則庫(kù),,包含1100多種應(yīng)用、2400多種規(guī)則,,可識(shí)別目前網(wǎng)絡(luò)中各種主流應(yīng)用,,如IM聊天軟件、金融軟件,、微博,、社區(qū)論壇、網(wǎng)盤(pán),、在線視頻等,。
同時(shí),AC還能夠識(shí)別SSL加密應(yīng)用,,如加密郵箱,、加密網(wǎng)頁(yè)等。通過(guò)多方位的應(yīng)用識(shí)別,,管理員能夠根據(jù)不同應(yīng)用制定不同的管理策略,,限制與工作無(wú)關(guān)的行為,,提高工作效率。
深信服上網(wǎng)行為管理系統(tǒng)通過(guò)技術(shù)創(chuàng)新,,可以精細(xì)的識(shí)別出,,當(dāng)前網(wǎng)絡(luò)中員工私自架設(shè)的無(wú)線AP,代理應(yīng)用,,從而防止帶寬資源的濫用,,防止攻擊者通過(guò)非法AP接入企業(yè)網(wǎng)絡(luò)入侵。 非法用戶和終端通過(guò)非法方式接入內(nèi)網(wǎng),。靜安區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理信息中心
2P 智能流控技術(shù),,真正擴(kuò)展業(yè)務(wù)帶寬。長(zhǎng)寧區(qū)數(shù)據(jù)上網(wǎng)行為管理報(bào)價(jià)方案
同一個(gè)應(yīng)用有兩面性
好功能具有實(shí)用性:如網(wǎng)盤(pán)下載,、論壇瀏覽等知識(shí)查詢功能壞功能具有風(fēng)險(xiǎn)性:如網(wǎng)盤(pán)上傳,、論壇上傳附件等存在泄密風(fēng)險(xiǎn)
“管”和“不管”兩難
管:正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管:一旦外發(fā)了內(nèi)部**文檔,將造成巨大損失
挑戰(zhàn):先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過(guò)監(jiān)管
據(jù) Gartner 分析,,超過(guò) 50% 的國(guó)外網(wǎng)站已經(jīng)采用 SSL 加密方式,,而國(guó)內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長(zhǎng),而且越是非法網(wǎng)站,,越會(huì)采用加密的方式隱藏其內(nèi)容,。因此,趨近 50% 的網(wǎng)站內(nèi)容將不可控,。不僅如此,,Gmail、163 Mail,、QQ Mail 等主流郵箱已經(jīng)默認(rèn)采用 SSL 加密方式傳輸,,這些主流加密郵箱將會(huì)成為泄密的重災(zāi)區(qū)。而流行的,、無(wú)界等代理軟件,,能夠輕松繞過(guò)組織的監(jiān)管,讓網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全形同虛設(shè),。因此,,先進(jìn)的加密、隱藏技術(shù)讓非法內(nèi)容繞過(guò)監(jiān)管,,成為實(shí)現(xiàn)應(yīng)用和內(nèi)容可視可控的重要挑戰(zhàn),。
流量方面挑戰(zhàn):識(shí)不全、管不住的無(wú)關(guān)流量影響網(wǎng)絡(luò)可用性由于 P2P 流量沒(méi)有明顯的協(xié)議特征,,再加上其帶寬侵蝕性的特性,,造成 P2P 流量的全流量識(shí)別困難。 長(zhǎng)寧區(qū)數(shù)據(jù)上網(wǎng)行為管理報(bào)價(jià)方案
上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室(上海橫泰經(jīng)濟(jì)開(kāi)發(fā)區(qū))。公司自成立以來(lái),,以質(zhì)量為發(fā)展,,讓匠心彌散在每個(gè)細(xì)節(jié),公司旗下技術(shù)開(kāi)發(fā),,技術(shù)轉(zhuǎn)讓,,技術(shù)咨詢,技術(shù)服務(wù)深受客戶的喜愛(ài),。公司從事商務(wù)服務(wù)多年,有著創(chuàng)新的設(shè)計(jì),、強(qiáng)大的技術(shù),,還有一批**的專業(yè)化的隊(duì)伍,確保為客戶提供良好的產(chǎn)品及服務(wù),。在社會(huì)各界的鼎力支持下,,持續(xù)創(chuàng)新,不斷鑄造***服務(wù)體驗(yàn),,為客戶成功提供堅(jiān)實(shí)有力的支持,。