深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問了哪些網(wǎng)站,使用了哪些應(yīng)用,還能對用戶的上網(wǎng)行為內(nèi)容進(jìn)行深入審計(jì),如IM聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等。同時(shí),還支持SSL加密網(wǎng)頁和應(yīng)用的內(nèi)容審計(jì),避免錯(cuò)審漏審,幫助企業(yè)深入的了解員工上網(wǎng)行為。
AC實(shí)時(shí)監(jiān)控和完善的應(yīng)用審計(jì)功能,幫助網(wǎng)絡(luò)管理員了解內(nèi)網(wǎng)用戶的上網(wǎng)行為,同時(shí)也作為追查依據(jù)。
內(nèi)網(wǎng)用戶訪問的URL地址、網(wǎng)頁標(biāo)題、時(shí)間等內(nèi)容,AC能夠完全監(jiān)控與記錄。
時(shí),通過網(wǎng)頁快照功能,直觀展現(xiàn)網(wǎng)頁內(nèi)容,便于管理人員快速查看。 上網(wǎng)行為日志包含的信息量巨大。徐匯區(qū)原則上網(wǎng)行為管理信息中心
國家互聯(lián)網(wǎng)信息辦公室
國家互聯(lián)網(wǎng)信息辦公室是經(jīng)***批準(zhǔn)設(shè)立的互聯(lián)網(wǎng)信息監(jiān)管機(jī)構(gòu),致力于推動我國互聯(lián)網(wǎng)持續(xù)繁榮發(fā)展,其日常工作大都與互聯(lián)網(wǎng)業(yè)務(wù)相關(guān)。國家網(wǎng)信辦通過深信服上網(wǎng)行為管理解決方案,精細(xì)管控各類應(yīng)用流量,減少無關(guān)應(yīng)用的帶寬占比,提升數(shù)據(jù)信息交互速度,為互聯(lián)網(wǎng)信息監(jiān)管等**業(yè)務(wù)保駕護(hù)航。
中國科學(xué)院
中國科學(xué)院作為國家科學(xué)技術(shù)方面比較高學(xué)術(shù)機(jī)構(gòu),擁有大量的珍貴資料。通過部署深信服上網(wǎng)行為管理解決方案,中國科學(xué)院在總院和多個(gè)分院間建立了安全傳輸網(wǎng)絡(luò),管理人員可以對各種網(wǎng)絡(luò)行為,包括 IPv6 應(yīng)用,進(jìn)行精細(xì)化的監(jiān)管,減少無關(guān)流量對帶寬的占用,提升應(yīng)用訪問速度,為科研項(xiàng)目的順利開展提供了信息安全保障。 長寧區(qū)口碑好的上網(wǎng)行為管理包括什么疏堵結(jié)合,兼顧業(yè)務(wù)保障和用戶體驗(yàn)。
實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì)
造成上述網(wǎng)絡(luò)管理問題的各類上網(wǎng)行為,從邏輯上可以分為用戶、終端、應(yīng)用、內(nèi)容、流量 5 個(gè)要素,而從業(yè)務(wù)管理的角度可以合并為“用戶和終端”、“應(yīng)用和內(nèi)容”、“流量”三個(gè)元素。因此,要解決上述問題,即要實(shí)現(xiàn)上網(wǎng)的可視可控,就是要實(shí)現(xiàn)“用戶和終端”、“應(yīng)用和內(nèi)容”以及“流量”的可視與可控。
實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì)
互聯(lián)網(wǎng)上各種應(yīng)用快速更新跌代,新應(yīng)用、新場景也層出不窮,網(wǎng)絡(luò)中不斷進(jìn)行著識別、管控、隱藏、再識別、再管控、再隱藏......這樣的對抗循環(huán)。當(dāng)前,要實(shí)現(xiàn)網(wǎng)絡(luò)的可視、可控,存在著諸多的挑戰(zhàn)。
機(jī)構(gòu)的總裁、高層領(lǐng)導(dǎo)網(wǎng)絡(luò)訪問行為,財(cái)務(wù)部收發(fā)的郵件,關(guān)乎機(jī)構(gòu)機(jī)密信息,對其記錄審計(jì)反而成為泄密風(fēng)險(xiǎn)。因此AC支持免審計(jì)Key功能。在AC上為總裁、財(cái)務(wù)部相關(guān)人員生成免審計(jì)Key。當(dāng)使用該免審計(jì)Key認(rèn)證后,AC從底層免除對該人員的一切記錄。一旦免審計(jì)功能被惡意取消后,當(dāng)再插入該免審計(jì)Key后會自動彈出警告,且禁止該人員訪問網(wǎng)絡(luò),徹底保障信息安全。
無線有線統(tǒng)一管控:除了傳統(tǒng)的封堵、流控、審計(jì)等功能外,深信服的上網(wǎng)行為管理針對無線、有線網(wǎng)絡(luò)的各種PC、移動終端上網(wǎng)遇到的新問題、新風(fēng)險(xiǎn),提供了統(tǒng)一多方位的管理功能:員工、來賓的統(tǒng)一接入管理,BYOD的權(quán)限控制、移動APP/云應(yīng)用管控和審計(jì)。從而簡化了IT運(yùn)維操作,降低了管理難度。 深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新。
行為感知應(yīng)用商店
深信服行為感知應(yīng)用商店,基于上網(wǎng)行為管理日志中心平臺,所有的日志分析應(yīng)用以 APP 的形式發(fā)布到應(yīng)用商店中,APP 形式的好處是與上網(wǎng)行為管理的軟件版本解耦和,可以做到隨需索取,用完即走,就像我們在 PC 上安裝播放器、瀏覽器一樣簡單。目前,行為感知系統(tǒng)已經(jīng)發(fā)布了 12 款行為感知應(yīng)用,而且還在不斷探索新場景的應(yīng)用,持續(xù)挖掘數(shù)據(jù)價(jià)值,幫助組織感知行為風(fēng)險(xiǎn),簡化網(wǎng)絡(luò)運(yùn)維管理。
場景2:網(wǎng)絡(luò)運(yùn)維可視
應(yīng)用一:全網(wǎng)上網(wǎng)態(tài)勢分析
整體把握廣域網(wǎng)各分支上網(wǎng)現(xiàn)狀以及安全現(xiàn)狀,及時(shí)發(fā)現(xiàn)管理和安全的薄弱點(diǎn),便于制定有效的處置策略。
應(yīng)用二:分支網(wǎng)絡(luò)監(jiān)測運(yùn)維
迅速發(fā)現(xiàn)分支的網(wǎng)絡(luò)故障情況,幫助管理員快速定位并解決問題。
應(yīng)用三:專線質(zhì)量分析
分析各個(gè)專線帶寬使用情況以及專線質(zhì)量,并直觀展現(xiàn);評估專線帶寬是否夠用,為購買決策提供數(shù)據(jù)支撐。 挑戰(zhàn):識不全、管不住的無關(guān)流量影響網(wǎng)絡(luò)可用性。上海常規(guī)上網(wǎng)行為管理信息中心
業(yè)務(wù)角度管控應(yīng)用,一切以業(yè)務(wù)價(jià)值為中心。徐匯區(qū)原則上網(wǎng)行為管理信息中心
上海虹口教育局
上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后,發(fā)現(xiàn)無法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀,無法統(tǒng)一管理所有用戶和上網(wǎng)權(quán)限策略,因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理(AC)和下一代防火墻(NGAF)設(shè)備,同時(shí)在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對接,同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息,讓全網(wǎng)信息一目了然,便于統(tǒng)一監(jiān)管。
招商銀行股份有限公司
招商銀行深圳總行以及全國共計(jì) 40 余家分行均部署深信服上網(wǎng)行為管理解決方案,全行 40,000 余人通過此網(wǎng)絡(luò)線路開展工作,上網(wǎng)行為責(zé)任到人;P2P 流量得到有效控制,不再出現(xiàn)業(yè)務(wù)帶寬被無效流量占用的現(xiàn)象;內(nèi)網(wǎng)安全得到多方位的提升,終端安全得到加強(qiáng);外發(fā)信息管控,有效避免內(nèi)網(wǎng)敏感信息外泄的可能。數(shù)據(jù)信息的高效率交互,提升了業(yè)務(wù)開展效率。
徐匯區(qū)原則上網(wǎng)行為管理信息中心
上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū))。公司自成立以來,以質(zhì)量為發(fā)展,讓匠心彌散在每個(gè)細(xì)節(jié),公司旗下技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù)深受客戶的喜愛。公司注重以質(zhì)量為中心,以服務(wù)為理念,秉持誠信為本的理念,打造商務(wù)服務(wù)良好品牌。黑象憑借創(chuàng)新的產(chǎn)品、專業(yè)的服務(wù)、眾多的成功案例積累起來的聲譽(yù)和口碑,讓企業(yè)發(fā)展再上新高。