网络督察上网行为管理培训资料-V2011311339476786560

网络督察 网络行为管理专家 为单位上网保驾护航 目录 选择上网行为管理的必要性 新网程简介 单位通用部署网络督察方案 网络督察优势分析 网络督察案例与资质 网络督察产品系列 网络督察竞争分析 新网程公司简介 1998成立，注册于上海市张江高科技园区 专注于基于互联网应用及网络安全产品开发 2001年获上海市首批软件企业认定 核心技术 001年上海市政府“种子基金”重点支持项目 2001年推出网络行为管理产品 网络督察 2002年获上海市高新技术企业认定 2004年网络督察产品获上海市浦东新区专项资金的资助 2005年网络督察市场火爆，用户超过一千多家，并开始和公安合作 2006年网络督察获得上海市信息产业发展专项资金的资助 2008年网络督察用户遍布各行各业，用户超过八千多家，世界 500强企业有 200余家用网络督察，用户数达到上千万 2008年网络督察入围上海、江苏、浙江等地公安推荐产品 2009年网络督察用户已经超过 1万家用户在使用 2010年为上海世博会网络安保做出杰出贡献，得到 上海 市公安局表彰 新网程规模和服务 目前新网程公司员工超过贰百多人，全国技术人员 84人，除上海外在北京、广州、云南、南京、杭州、济南、武汉、成都、长沙、福州、太原、合肥、石家庄、甘肃、郑州、西宁、宁波、青岛、厦门、蚌埠等各城市都有分支机构，总计 22个分支机构、 3家分公司。 - 7*24小时服务热线 - 30分钟网络远程支持 - 4小时现场快速响应 （ 当地有技术支持中心 ） 目录 选择上网行为管理的必要性 新网程简介 单位通用部署网络督察方案 网络督察优势分析 网络督察案例与资质 网络督察产品系列 网络督察竞争分析 选择上网行为管理的必要性 国家政策 单位自身管理需要 国家相关政策 1、 互联网安全保护技术措施规定 （公安部 82号令要求在 2006年 3月 1日开始正式实施） 2、 全国人大常委会关于维护互联网安全的决定 中华人民共和国计算机信息系统安全保护条例 （中华人民共和国国务院令第 147号令发布） 3、 计算机信息网络国际联网安全保护管理办法 互联网上网服务营业场所管理条例 （中华人民共和国国务院令第 363号） 中华人民共和国公安部令第 82号 第七条 互联网服务提供者和联网使用单位应当落实以下互联网安全保护技术措施： （三）记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施； 第十条 提供互联网数据中心服务的单位和联网使用单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施： （一）记录并留存用户注册信息； （二）在公共信息服务中发现、停止传输违法信息，并保留相关记录； （三）联网使用单位使用内部网络地址与互联网网络地址转换方式向用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系。 第十三条 互联网服务提供者和联网使用单位依照本规定落实的记录留存技 术措施，应当具有至少保存六十天记录备份的功能。 公安部 82号令检测标准 信息安全等级 保护参考标准！ 单位网络面临的管理问题 与工作无关 40% 50% 购物 、 80% 在工作时间 单位内部人员上班时间上网聊天、看电影、玩游戏、浏览无关网站，既浪费了工作时间，降低了工作效能。 单位网络面临的管理问题 人力资源浪费 在假设一名职员每天花费 1小时访问与工作无关的 本方面按计时工资 10元计算， 200名职员的企业，每天浪费的人力资源成本是 2000元，每周 5个工作日，每年（ 52周）浪费 52万元人力资源成本。 本地安全 ： 不良网站的访问，是木马、病毒进入途径，导致电脑损坏、电子数据丢失或信息不经意地外泄，对单位网络的信息安全乃至国家安全带来重大隐患。 黑客 不良网站 间谍软件 网络病毒 /蠕虫 /木马 2恶意网页 /垃圾邮件 位网络面临的管理问题 信息安全 单位网络面临的管理问题 信息安全： 单位内部员工可能不经意的网上言论，有时可能也给单位部门制造不小的麻烦，使单位受到意想不到的冲击，很多单位已开始考虑如何审计管理员工网上言论。 单位网络面临的管理问题 带宽资源滥用 网页浏览 文件下载 在线视频 在线游戏 单位网络面临的管理问题 法律问题 网页浏览 (色情、暴力 ) 治敏感） 情、政治敏感 网络的负面事件 某镇政府人员上班打游戏 (组图 ) 20099:23:18 来源 : 华商网 (陕西西安 ) 网友评论 182 条 点击查看 兰州市政府公务员上班时看电影打游戏 (大厅督察处：召开专题会议严肃整顿 ) 来源：华友巷论坛 温州鹿城行政审批中心国家公务员上班打网游 ,被开除公职。 资料来源： 南京医院事件 目录 选择上网行为管理的必要性 新网程简介 单位通用部署网络督察方案 网络督察优势分析 网络督察案例与资质 网络督察产品系列 网络督察竞争分析 通用单位部署网络督察方案 如上图，建议采用一台网络督察以透明网桥的模式串接在办公互联网出口线路上，对公司办公人员的 上网进行网络行为管理、安全审计、信息过滤和带宽管理，保障办公人员的上网符合集团的管理制度，保护上网投资用于正常工作。同时对公司上网用户的上网信息进行记录审计，满足国家法律、法规的要求。 网桥连接下为避免断点故障，支持软件与硬件的 设备断电、当机等情况下可以保证网络正常运行。 网络督察还可以支持旁路、网关等部署方式。 集团部署方案（后续扩展） 集团部署方案（描述） 单位如果需要在多家分公司部署上网行为管理系统，为了保障集团的管理策略得到有效的实施，和了解各节点的上网情况，建议在集团总部再架设一套网络督察管理中心系统。 各节点的网络督察跟总部的管理中心相连，接收总部管理中心的统一管理。管理中心可以进行策略分发，并收集网络督察传过来的告警信息、统计数据等。可以在管理中心上设置相关访问控制策略，分发到下面的网络督察。 采用分布式部署、集中管理的优点是，每个节点能分别管理自己内部人员的上网行为，实施本单位的管理政策。而通过管理中心可以掌握全局用户的上网信息，制定并实施通用的管理政策。 目录 选择上网行为管理的必要性 新网程简介 单位通用部署网络督察方案 网络督察优势分析 网络督察案例与资质 网络督察产品系列 网络督察竞争分析 网络督察产品优势分析 用户定位 计算机 网卡 计算机 交换机端口定位 用户帐号管理 网络督察 优势描述： 1、对于一个单位可以多种管理方式混合使用 2、定位方式同类产品最全，支持种类最多。 终于能准确知道 每人的上网行为！ 网络督察产品优势分析 免控管理 优势描述： 1、免监控地址 2、免监控 网络督察产品优势分析 优势描述： 可以实时反映用户的及时信息，包括流量、访问的网站、服务、邮件及 势在于无延时。 网络督察产品优势分析 信息归档 上网的时间最长的人到底每天都在做什么？ 原来正在用 能够记录包括 类游戏、 络聊天室、 系统日志默认保留 90天，同时可以根据自己的需求随意设置日志保存天数 网络督察产品优势分析 内容还原 竟然泄露公司重要商业机密！ 居然在发敏感信息！ 优势描述： 可以实时记录用户及时通讯内容、收发邮件内容、 势可以直接还原成邮件格式而不是文本格式。 网络督察产品优势分析 优势描述： 直观反映 需过多操作 网络督察产品优势分析 信息过滤 优势描述： 能够对网内用户论坛发帖时涉及到敏感字相关言论或查询相关敏感字言论时 进行过滤 采用底层阻断技术能够对 敏感言论全被封堵！ 网络督察产品优势分析 访问控制 优势描述： 提供完整的访问控制策略，可灵活按用户角色或者分组对上网行为进行控制 内置千万级非法网址库，并能提供自定义功能，全面阻挡不良及有害信息 内置 300多种协议库、对各种网络服务的在协议层次有效控制，如 频、 票、游戏等 上班时间怎么能不控制炒股票和玩网络游戏！还是等中午休息的时候再放松吧！ 你还怎么改！ 想通过代理出去，想也不用想！ 网络督察产品优势分析 异常流量识别 流量这么大，且特征相同多半是中病毒了，赶紧处理啊 ！ 优势描述： 可以通过流量、数据包量、 其他同类产品仅通过流量识别 网络督察产品优势分析 扩展桌面管理 不安装防病毒软件就不能上网！ 虽然不上网 但究竟在干嘛？ 优势描述： 可以做到对客户端上网设定相关的准入条件，如客户端的系统补丁是否完善和防病毒软件是否安装 可以做到对客户端硬件配置与安装使用的程序进行有效的管理 可以记录 易泡泡等 可在网络督察上查看客户端的桌面运行截屏 网络督察产品优势分析 离线浏览器 网络督察产品优势分析 技术优势 网络 零拷贝 数据直接映射到内存，丢包率为 0 旁路 侦听 不截留直接转发，延迟小于 线跟踪 吞吐强效监控 系统资源合理分配，性能最大化 网络督察产品优势分析 报表分析 网络督察产品优势分析 报表分析 网络督察产品优势分析 报表分析 网络督察产品优势分析 报表分析 目录 选择上网行为管理的必要性 新网程简介 单位通用部署网络督察方案 网络督察优势分析 网络督察案例与资质 网络督察产品系列 网络督察竞争分析 网络督察系列产品 网络督察系列产品 系列对比 项目 用户对象 追求性能、实现精细化管理和需要定制化开发的客户、大客户 对价格敏感的中小客户 外观区别 带液晶屏（ 100 无液晶屏 基本功能 用户管理、实时监控、信息审计、访问控制、异常管理、统计分析、权限管理、自动维护、 网口 件） 用户管理、实时监控、信息审计、访问控制、 带宽管理 、异常管理、统计分析、权限管理、离线浏览、动维护 附加功能 带宽管理、邮件拦截、邮件病毒防护、桌面管理、管理中心 网口 件或硬件）、管理中心 性能区别 硬件配置更高、性能更好 硬件配置稍低 扩展性 200目录 选择上网行为管理的必要性 新网程简介 单位通用部署网络督察方案 网络督察优势分析 网络督察案例与资质 网络督察产品系列 网络督察竞争分析 产品对比分析 网康 网康不建议旁路的接入方式，无法旁路控制 网康用户定位方式缺少 D、交换机端口、 代身份证等认证方式，不支持 支持跨网段获取电脑准确的 网康实时监控功能和告警 网康不支持对备份日志进行离线简单，日志大多要事后查询分析 网康不支持将 网康不支持邮件拦截、和上网计费功能 网康不支持用户准入、电脑截屏等桌面管理功能 网康对敏感关键字不能进行分类查看和搜索 网康不支持管理中心集中管理 网康不支持移动秘宝的管理员权限管理 网康在大流量情况下容易死机 产品对比分析 深信服 深信服无法旁路控制 深信服用户定位方式缺少 D、交换机端口、 代身份证等认证方式，不支持 支持跨网段获取电脑准确的 能多种认证方式混用 深信服实时监控功能简单，日志大多要事后查询分析 深信服不支持将 深信服不支持上网计费、网络异常管理功能 深信服不支持电脑截屏、禁止运行进程、监控加密 深信服对敏感关键字不能进行分类和告警 深信服不支持对备份日志进行离线查看和搜索 深信服不支持管理中心集中管理，如策略分发、实时监控、日志分布查询等 深信服不支持移动秘宝的管理员权限管理 深信服不支持报表自动分发功能 目录 选择上网行为管理的必要性 新网程简介 单位通用部署网络督察方案 网络督察优势分析 网络督察案例与资质 网络督察产品系列 网络督察竞争分析 网络督察案例 序号 项 目名称 数量 完成 时间 业 主名称 1 上海市公安局酒店 宾馆 网 络 信息安全 审计项 目 538台 2009年 12月 上海公安 2 永 诚财产 保 险 股份有限公司上网行 为 管理 项 目 23台 2007年 12月 永 诚 保 险总 部 3 华 夏 银 行上网行 为 管理 项 目 32台 2009年 12月 华 夏 银 行 总 部 4 上海 证 券上网行 为 管理 项 目 2台 2006年 9月 上海 证 券 总 部 7 民航 华 北局 上网行 为 管理 项 目 6台 2007年 11月 民航 华 北局 8 萧 山国 际 机 场 上网行 为 管理 项 目 2台 2007年 5月 萧 山国 际 机 场 9 中 石化 上网行 为 管理 项 目 7台 2008年 7月 中 石化 10 国航浙江分公司上网行 为 管理 项 目 2台 2008年 8月 国航浙江分公司 11 宁波 栎 社国 际 机 场 上网行 为 管理 项 目 3台 2008年 11月 宁波 栎 社国 际 机 场 12 中国航空集 团 上网行 为 管理 项 目 11台 2009年 2月 中国航空集 团 13 中 远 集 团 上网行 为 管理 项 目 12台 2009年 5月 中 远 集 团 网络督察案例 政府机关 北京奥运建设指挥部 国家旅游局 上海世博局 上海公安局 电信行业 中国电信海南分公