機(jī)構(gòu)的總裁,、高層領(lǐng)導(dǎo)網(wǎng)絡(luò)訪問行為,財(cái)務(wù)部收發(fā)的郵件,,關(guān)乎機(jī)構(gòu)機(jī)密信息,,對(duì)其記錄審計(jì)反而成為泄密風(fēng)險(xiǎn),。因此AC支持免審計(jì)Key功能,。在AC上為總裁,、財(cái)務(wù)部相關(guān)人員生成免審計(jì)Key,。當(dāng)使用該免審計(jì)Key認(rèn)證后,,AC從底層免除對(duì)該人員的一切記錄,。一旦免審計(jì)功能被惡意取消后,當(dāng)再插入該免審計(jì)Key后會(huì)自動(dòng)彈出警告,,且禁止該人員訪問網(wǎng)絡(luò),,徹底保障信息安全。
無線有線統(tǒng)一管控:除了傳統(tǒng)的封堵,、流控,、審計(jì)等功能外,深信服的上網(wǎng)行為管理針對(duì)無線,、有線網(wǎng)絡(luò)的各種PC,、移動(dòng)終端上網(wǎng)遇到的新問題、新風(fēng)險(xiǎn),,提供了統(tǒng)一多方位的管理功能:?jiǎn)T工,、來賓的統(tǒng)一接入管理,BYOD的權(quán)限控制,、移動(dòng)APP/云應(yīng)用管控和審計(jì),。從而簡(jiǎn)化了IT運(yùn)維操作,降低了管理難度,。 多方位的的應(yīng)用控制:在上班時(shí)間合理管控與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用,,提高工作效率.崇明區(qū)原則上網(wǎng)行為管理好處
P2P 智能流控技術(shù),真正擴(kuò)展業(yè)務(wù)帶寬深信服P2P智能流控技術(shù),,通過阻止P2P上行流量,,達(dá)到降低P2P下行流量的目的,使流控設(shè)備的LAN口和WAN口的P2P流量一致,,真正讓業(yè)務(wù)帶寬得到有效擴(kuò)展,,使得整體帶寬利用率提高 30% 以上。
技術(shù)1:動(dòng)態(tài)流控,,空閑時(shí)突破限制,帶寬利用率提高15%組織管理員往往既希望在網(wǎng)絡(luò)應(yīng)用高峰期保障重點(diǎn)用戶,、重點(diǎn)業(yè)務(wù)帶寬,,限制無關(guān)應(yīng)用占用資源,又希望在帶寬空閑時(shí)實(shí)現(xiàn)資源的充分利用。為此,,深信服 AC 支持用戶間帶寬的“自由競(jìng)爭(zhēng)”與“動(dòng)態(tài)分配”,,除了基于父子通道進(jìn)行流量控制之外,還可以根據(jù)整體帶寬的利用率進(jìn)行動(dòng)態(tài)調(diào)整,,上浮“限制通道”的比較大帶寬值,,避免帶寬浪費(fèi),提高帶寬利用率 15% 以上,。
技術(shù)2:疏堵結(jié)合,,兼顧業(yè)務(wù)保障和用戶體驗(yàn)當(dāng)用戶的配額超限的時(shí)候,傳統(tǒng)流控設(shè)備會(huì)直接封堵用戶所有流量,,這種一刀切的封堵,,不僅影響了業(yè)務(wù)開展,同時(shí)還影響了該員工的用戶體驗(yàn),。深信服流控黑名單技術(shù),,針對(duì)超額的用戶,將該用戶非業(yè)務(wù)應(yīng)用的流量(P2P 流量等)引入懲罰通道,,降低此類應(yīng)用的流量,。而該用戶的正常業(yè)務(wù)流量仍然在業(yè)務(wù)保障通道中,不受影響,。這種疏堵結(jié)合的流控方式,,兼顧業(yè)務(wù)和用戶體驗(yàn),有助于減少內(nèi)部投訴,,緩和部門間矛盾,。 青浦區(qū)企業(yè)上網(wǎng)行為管理報(bào)價(jià)方案精確控制P2P上下行流量,實(shí)現(xiàn)業(yè)務(wù)帶寬有效擴(kuò)展,。
國家互聯(lián)網(wǎng)信息辦公室
國家互聯(lián)網(wǎng)信息辦公室是經(jīng)***批準(zhǔn)設(shè)立的互聯(lián)網(wǎng)信息監(jiān)管機(jī)構(gòu),,致力于推動(dòng)我國互聯(lián)網(wǎng)持續(xù)繁榮發(fā)展,其日常工作大都與互聯(lián)網(wǎng)業(yè)務(wù)相關(guān),。國家網(wǎng)信辦通過深信服上網(wǎng)行為管理解決方案,,精細(xì)管控各類應(yīng)用流量,減少無關(guān)應(yīng)用的帶寬占比,,提升數(shù)據(jù)信息交互速度,,為互聯(lián)網(wǎng)信息監(jiān)管等**業(yè)務(wù)保駕護(hù)航。
中國科學(xué)院
中國科學(xué)院作為國家科學(xué)技術(shù)方面比較高學(xué)術(shù)機(jī)構(gòu),,擁有大量的珍貴資料,。通過部署深信服上網(wǎng)行為管理解決方案,中國科學(xué)院在總院和多個(gè)分院間建立了安全傳輸網(wǎng)絡(luò),,管理人員可以對(duì)各種網(wǎng)絡(luò)行為,,包括 IPv6 應(yīng)用,,進(jìn)行精細(xì)化的監(jiān)管,減少無關(guān)流量對(duì)帶寬的占用,,提升應(yīng)用訪問速度,,為科研項(xiàng)目的順利開展提供了信息安全保障。
AC支持本地認(rèn)證功能,,包括Web認(rèn)證,、用戶名/密碼認(rèn)證、IP/MAC/IP-MAC綁定,、USB-Key等,。通過本地認(rèn)證功能,能夠準(zhǔn)確識(shí)別上網(wǎng)用戶,,從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理,,而對(duì)于未通過認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。
AC支持與LDAP,、Radius,、POP3等外部認(rèn)證服務(wù)器或者SAM、CAMS等認(rèn)證計(jì)費(fèi)系統(tǒng)結(jié)合進(jìn)行身份認(rèn)證,。當(dāng)用戶在認(rèn)證服務(wù)器上進(jìn)行認(rèn)證后,,AC能夠獲取用戶認(rèn)證信息,用戶不用在AC上進(jìn)行第二次身份認(rèn)證,,形成單點(diǎn)登錄,,避免重復(fù)認(rèn)證所帶來的麻煩。通過身份認(rèn)證功能,,AC能夠準(zhǔn)確識(shí)別上網(wǎng)用戶,,從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理,而對(duì)于未通過認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限,。 挑戰(zhàn):同一個(gè)應(yīng)用的“好功能”和“壞功能”,,管和不管兩難。
在一些沒有提供Wlan的單位,,員工為了便捷性,,往往會(huì)通過360隨身WiFi、家用WiFi路由器等方式私自建立個(gè)人Wlan,,讓自己的移動(dòng)終端可以隨意使用單位的上網(wǎng)資源,。這給企業(yè)的安全策略管理帶來的很多的管理漏洞。
所以,,IT部門需要針對(duì)私接的非法無線熱點(diǎn),、非法代理等威脅進(jìn)行有效的識(shí)別、管控,。
企業(yè)組建WLan后,,當(dāng)有來賓訪客需要上網(wǎng)時(shí),,要么直接開放,,安全風(fēng)險(xiǎn)高,,人員隨意接入,無法定位身份,;要么需要提前申請(qǐng)臨時(shí)賬號(hào),,管理復(fù)雜。
所以,,組織需要一套使用便捷,,即來即用,同時(shí)又能滿足安全合規(guī)要求的來賓訪客認(rèn)證系統(tǒng),。
上網(wǎng)行為日志包含的信息量巨大,。崇明區(qū)數(shù)據(jù)上網(wǎng)行為管理管理系統(tǒng)為什么要讓數(shù)據(jù)更有價(jià)值?崇明區(qū)原則上網(wǎng)行為管理好處
萬兆上網(wǎng)行為管理解決方案
以太網(wǎng)技術(shù)不斷發(fā)展,,網(wǎng)絡(luò)帶寬從十兆,、百兆、千兆到萬兆不斷演進(jìn),,用戶對(duì)設(shè)備的性能以及帶寬要求不斷提高,;全球 IPv4 地址已耗竭,IPv6 時(shí)代即將到來,,在運(yùn)營(yíng)商和教育行業(yè)中已率先啟動(dòng) IPv6 應(yīng)用業(yè)務(wù),,其他行業(yè)也正處于過渡階段,可以預(yù)見,,在未來幾年中 IPv6 將是 IT 科技行業(yè)里的主旋律,。
深信服萬兆上網(wǎng)行為管理解決方案:
采用全新高性能硬件平臺(tái),單向處理性能超過 10G,,滿足用戶對(duì)設(shè)備高性能,、高穩(wěn)定性的需求;支持 IPv6,,對(duì)協(xié)議支持進(jìn)行了優(yōu)化,,在混合協(xié)議的情況下,能承載更多的流量,,幫助用戶平滑過渡,、節(jié)省網(wǎng)絡(luò)設(shè)備投資。
部分成功案例:
國家電網(wǎng)公司,,國家稅務(wù)總局,,一汽集團(tuán),中國電信重慶分公司,,中國聯(lián)通河北分公司,,北京外國語大學(xué),,農(nóng)科院研究生院,遼寧省圖書館,,廣州電信,,湖北廣電(視訊),承德移動(dòng),,順義機(jī)構(gòu)信息中心 崇明區(qū)原則上網(wǎng)行為管理好處
上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū)),,擁有一支專業(yè)的技術(shù)團(tuán)隊(duì)。在黑象近多年發(fā)展歷史,,公司旗下現(xiàn)有品牌黑象等,。公司不僅*提供專業(yè)的信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),,企業(yè)管理咨詢,商務(wù)信息咨詢,,市場(chǎng)營(yíng)銷策劃,,設(shè)計(jì)、制作各類廣告,,計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售,。信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),,企業(yè)管理咨詢,,商務(wù)信息咨詢,市場(chǎng)營(yíng)銷策劃,,設(shè)計(jì),、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品(象牙及其制品除外)的銷售。信息,、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),,企業(yè)管理咨詢,商務(wù)信息咨詢,,市場(chǎng)營(yíng)銷策劃,,設(shè)計(jì)、制作各類廣告,,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品(象牙及其制品除外)的銷售,。信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),,企業(yè)管理咨詢,商務(wù)信息咨詢,,市場(chǎng)營(yíng)銷策劃,,設(shè)計(jì)、制作各類廣告,,計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售,。,,同時(shí)還建立了完善的售后服務(wù)體系,為客戶提供良好的產(chǎn)品和服務(wù),。自公司成立以來,,一直秉承“以質(zhì)量求生存,以信譽(yù)求發(fā)展”的經(jīng)營(yíng)理念,,始終堅(jiān)持以客戶的需求和滿意為重點(diǎn),,為客戶提供良好的技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,,技術(shù)咨詢,,技術(shù)服務(wù),從而使公司不斷發(fā)展壯大,。