上網(wǎng)行為管理
隨著計(jì)算機(jī)、寬帶技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)辦公日益流行，互聯(lián)網(wǎng)已經(jīng)成為人們工作、生活、學(xué)習(xí)過程中不可或缺、便捷的工具。深圳深信服上網(wǎng)行為管理代理商指出，在享受著電腦辦公和互聯(lián)網(wǎng)帶來的便捷同時(shí)，員工非工作上網(wǎng)現(xiàn)象越來越突出，企業(yè)普遍存在著電腦和互聯(lián)網(wǎng)絡(luò)濫用的嚴(yán)重問題。網(wǎng)上購物、在線聊天、在線欣賞音樂和電影、P2P工具下載等與工作無關(guān)的行為占用了有限的帶寬，嚴(yán)重影響了正常的工作效率。
隨著計(jì)算機(jī)、寬帶技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)辦公日益流行，互聯(lián)網(wǎng)已經(jīng)成為人們工作、生活、學(xué)習(xí)過程中不可或缺、便捷的工具。深圳深信服上網(wǎng)行為管理代理商指出，在享受著電腦辦公和互聯(lián)網(wǎng)帶來的便捷同時(shí)，員工非工作上網(wǎng)現(xiàn)象越來越突出，企業(yè)普遍存在著電腦和互聯(lián)網(wǎng)絡(luò)濫用的嚴(yán)重問題。網(wǎng)上購物、在線聊天、在線欣賞音樂和電影、P2P工具下載等與工作無關(guān)的行為占用了有限的帶寬，嚴(yán)重影響了正常的工作效率。
上網(wǎng)行為管理產(chǎn)品及技術(shù)是專用于防止非法信息惡意傳播，避免國家機(jī)密、商業(yè)信息、科研成果泄漏的產(chǎn)品；并可實(shí)時(shí)監(jiān)控、管理網(wǎng)絡(luò)資源使用情況，提高整體工作效率。上網(wǎng)行為管理產(chǎn)品系列適用于需實(shí)施內(nèi)容審計(jì)與行為監(jiān)控、行為管理的網(wǎng)絡(luò)環(huán)境，尤其是按等級進(jìn)行計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的相關(guān)單位或部門。
早期的上網(wǎng)行為管理產(chǎn)品幾乎都可以化身為URL過濾器，用戶所有訪問的網(wǎng)頁地址都會被系統(tǒng)監(jiān)控、追蹤及記錄，如果是設(shè)定為合法地址的訪問則不做限制，如果是非法地址則會被禁止或發(fā)出警告，而且每一次對訪問行為的監(jiān)控都是具體到每一個(gè)人的。這也就在一定程度上成為黑白名單的一種限定。此外，針對郵件收發(fā)行為的監(jiān)控也一如URL過濾，成為了一種常規(guī)性的上網(wǎng)行為管理功能。
主要作用：
1、能夠全面封堵網(wǎng)站瀏覽、QQ聊天等各種工作無關(guān)網(wǎng)絡(luò)行為
2、封堵和流控當(dāng)前的BT、eMule等，和未來可能出現(xiàn)的各種P2P應(yīng)用
3、杜絕不良網(wǎng)站和風(fēng)險(xiǎn)文件的訪問及下載，防范DOS攻擊及ARP欺騙等
4、獨(dú)特的敏感內(nèi)容攔截和安全審計(jì)功能，防止機(jī)密泄露
5、全面記錄網(wǎng)絡(luò)行為日志，避免法律風(fēng)險(xiǎn)，并讓IT管理者對網(wǎng)絡(luò)效能和行為進(jìn)行方便的統(tǒng)計(jì)、審計(jì)、分析、報(bào)表
6、再輔以SANGFOR M5X00-AC的其他安全擴(kuò)展功能，多方位保障您的網(wǎng)絡(luò)安全
通過采用SANGFOR M5X00-AC上網(wǎng)行為管理解決方案，可以保障組織管理者實(shí)現(xiàn)完善的網(wǎng)絡(luò)訪問行為管控和行為審計(jì)，并達(dá)到如下效果：
1.規(guī)范員工上網(wǎng)行為（如禁止上班時(shí)間QQ聊天、炒股、網(wǎng)絡(luò)游戲等），提升工作效率
上班時(shí)間從事私人活動，是辦公室皆知的秘密。管理者卻難以阻止員工在上班時(shí)間瀏覽無關(guān)網(wǎng)站、QQ聊天、在線炒股等工作無關(guān)的網(wǎng)絡(luò)行為，員工工作效率的下降將直接影響組織的競爭力。而通過SANGFOR AC可以把與工作無關(guān)的上網(wǎng)行為降低到最低，去除員工的分心，讓他們專注于工作中。
2.流量控制、帶寬管理，提升帶寬利用率
對嚴(yán)重吞噬帶寬的P2P行為，SANGFOR AC不僅能徹底封堵，還能對其占用的帶寬進(jìn)行流量管控?；谟脩?組)、時(shí)間段、應(yīng)用類型的帶寬管理和帶寬通道劃分，結(jié)合智能QoS，既保證了業(yè)務(wù)應(yīng)用對帶寬的需求，又避免了對帶寬的濫用，提升帶寬使用效率。
3.修補(bǔ)安全漏洞、提升內(nèi)網(wǎng)安全級別
色情、反動網(wǎng)站的瀏覽和未知文件的下載安裝，導(dǎo)致病毒、木馬等被員工主動“邀請”進(jìn)入內(nèi)網(wǎng)，SANGFOR AC將過濾該行為，并提供網(wǎng)關(guān)殺毒功能從源頭消除威脅；源自內(nèi)網(wǎng)的DOS攻擊、ARP欺騙等也將被SANGFOR AC徹底防御；而組織內(nèi)網(wǎng)使用低版本操作系統(tǒng)、不及時(shí)打補(bǔ)丁、不安裝指定的殺毒/防毒墻軟件、安裝使用違規(guī)軟件的終端用戶，SANGFOR AC亦能偵測發(fā)現(xiàn)，從而修復(fù)內(nèi)網(wǎng)安全短板。
4、防范信息機(jī)密泄漏、保護(hù)組織信息資產(chǎn)安全
員工使用Email郵件可能將組織的信息機(jī)密發(fā)送到公網(wǎng)、甚至競爭對手，SANGFOR AC特有的“郵件延遲審計(jì)”專利技術(shù)，將徹底防范該泄密行為；員工的網(wǎng)絡(luò)發(fā)帖、webmail行為，SANGFOR AC同樣可以過濾和記錄；而SANGFOR AC對QQ、MSN等聊天內(nèi)容的記錄和審計(jì)，將警示通過IM聊天工具泄密的行為。
5.規(guī)范員工網(wǎng)絡(luò)行為、避免法律風(fēng)險(xiǎn)
員工利用組織的Internet連接，訪問反動、邪教等不良網(wǎng)站，發(fā)表非法言論，收集和發(fā)布非法圖片等非法網(wǎng)絡(luò)活動，將導(dǎo)致組織違反法律法規(guī)、承受法律訴訟等。SANGFOR AC上網(wǎng)行為管理設(shè)備可以管控和過濾員工的此類行為，并詳細(xì)記錄和審計(jì)員工的各種網(wǎng)絡(luò)行為日志，做到有據(jù)可查，使組織避免法律風(fēng)險(xiǎn)。
SANGFOR AC提供的數(shù)據(jù)中心，海量存儲內(nèi)網(wǎng)用戶的各種網(wǎng)絡(luò)行為日志，圖形化的查詢、審計(jì)、統(tǒng)計(jì)、自動報(bào)表、內(nèi)容檢索等功能，方便組織管理者了解和掌控您的網(wǎng)絡(luò)。
SANGFOR M5000-AC有如下功能特性：
一、上網(wǎng)行為控制，規(guī)范員工上網(wǎng)行為，提高工作效率；
多種認(rèn)證機(jī)制，細(xì)致的用戶分組和權(quán)限劃分，基于時(shí)間段為用戶分配合適的權(quán)限；
獨(dú)特的WEB認(rèn)證、基于瀏覽器實(shí)現(xiàn)方便的用戶識別與認(rèn)證；
網(wǎng)頁過濾、關(guān)鍵字過濾、深度內(nèi)容檢測等多種控制功能，管控員工在上班時(shí)間訪問與工作無關(guān)的網(wǎng)站、網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)游戲、炒股、看電影、P2P行為、文件上傳下載等；管控Email、FTP等行為。
獨(dú)有的網(wǎng)絡(luò)訪問準(zhǔn)入系統(tǒng)（專利技術(shù)），只允許符合指定條件的用戶才可以連接Internet，避免內(nèi)網(wǎng)用戶遭受病毒、木馬、間諜軟件等安全威脅；
二、強(qiáng)大的監(jiān)控和審計(jì)，保護(hù)內(nèi)部數(shù)據(jù)安全、防止機(jī)密信息泄漏
記錄所有訪問過的網(wǎng)址、網(wǎng)頁標(biāo)題和網(wǎng)頁內(nèi)容、HTTP/FTP上傳下載、通過BBS、BLOG發(fā)表的內(nèi)容；
各種搜索記錄，QQ、MSN等聊天內(nèi)容等，所有上網(wǎng)記錄，均可完整再現(xiàn)；
特有的郵件延遲審計(jì)專利技術(shù)，保證所有Email郵件先審計(jì)、后發(fā)送；
Webmail網(wǎng)頁郵件內(nèi)容全面記錄，包括正文和附件。
防止公司機(jī)密信息通過郵件、即時(shí)通訊軟件、BBS等途徑泄漏；
獨(dú)特的“免審計(jì)Key”功能，徹底免除對組織高層領(lǐng)導(dǎo)的網(wǎng)絡(luò)行為記錄；
三、流量控制和帶寬管理，優(yōu)化帶寬資源的使用
多線路復(fù)用和智能選路專利技術(shù)，提升出口帶寬，流量負(fù)載分擔(dān)，智能選擇最優(yōu)上網(wǎng)線路。
對P2P等非業(yè)務(wù)應(yīng)用和非業(yè)務(wù)部門進(jìn)行帶寬限制，細(xì)化到應(yīng)用級別和針對每用戶的帶寬劃分；
基于用戶(組)、應(yīng)用類別、時(shí)間段等進(jìn)行帶寬分配；
智能QoS優(yōu)先級技術(shù)，重要數(shù)據(jù)優(yōu)先傳送，提升帶寬使用效率。
智能QOS，重要數(shù)據(jù)優(yōu)先傳送；
四、海量日志存儲、豐富的報(bào)表功能，為組織決策提供最有效的數(shù)據(jù)支持
網(wǎng)絡(luò)行為日志支持海量存儲，滿足公安部82號令存儲60天要求，且日志的查詢、統(tǒng)計(jì)、審計(jì)等不影響網(wǎng)關(guān)性能；
全面記錄所有上網(wǎng)行為日志，圖形化的日志查詢、審計(jì)、統(tǒng)計(jì)功能；
自動報(bào)表，讓管理者自動獲知組織的網(wǎng)絡(luò)狀況，提供類似百度的搜索界面，實(shí)現(xiàn)海量日志的內(nèi)容檢索和搜索。
五、更多安全功能，全面提升內(nèi)網(wǎng)安全級別
防范來自公網(wǎng)和源自內(nèi)網(wǎng)的DOS攻擊，提升網(wǎng)絡(luò)可用性；
防ARP欺騙；網(wǎng)關(guān)殺毒，從源頭上查殺病毒；
網(wǎng)絡(luò)準(zhǔn)入規(guī)則，修復(fù)內(nèi)網(wǎng)安全短板，提升內(nèi)網(wǎng)安全級別
上一個(gè)： 深信服SSL VPN
下一個(gè)： 阿里云
相關(guān)文章
相關(guān)產(chǎn)品
