《上网行为管理》PPT课件.ppt

1、November 8, 2020,天融信 上网行为管理系统简介,整合提升价值 服务保障安全,关于天融信,研发体系概况,300+研发人员 完善的产品开发流程 专业、严格的开发测试环境 17项技术专利，19项软件著作权,面向全国 持续高质量服务,本地化高质量服务，贵在持之以恒！,业内最全的从业资质,天融信上网行为管理产品,审计,控制,各种邮件应用 各种网页应用 地下浏览应用 各种聊天应用,各种P2P下载应用 各种网络多媒体应用 各种股票、游戏应用 网络应用协议和流量,网络接入控制 网络带宽控制 网页访问控制 电子邮件控制,P2P下载、FTP下载控制 网络聊天、网络视频控制 股票软件、网络游戏控制

2、代理上网软件控制,TG-5230-ACM,TG-3214-ACM,2U机架式结构，标配2个千兆电口，可任意扩展接口，最多可扩展到26个口，支持冗余电源，采用多核处理器，背板吞吐量可达12G,1U机架式结构，标配4个10/100/1000M电口，背板吞吐量可达800M,软件架构优势,天融信并行处理技术,审计-邮件应用,审计-网页应用-网站访问,审计-网页应用-搜索关键字,审计-网页应用-论坛发帖,审计-网页应用-网页游戏,审计-下载应用,审计-聊天应用,审计-多媒体应用,审计-股票、游戏应用,审计-地下浏览应用,审计-应用协议和流量,网络应用和流量分布一目了然；有利于掌控内网应用,时间流量表 流

3、量排行表,协议分布图,实时流量图,网络层进式管理功能,身份鉴别和访问控制：保证人员登录的实名性。支持多种身份识别技术。按照人员的安全等级和接触信息的密级性强制实施不同等级、多因素的身份认证标准。 IP管理 IP绑定：支持VLAN ID, IP, MAC, 用户的四重绑定 支持自动IP和MAC绑定 即插即用：特定区域IP地址免配置 认证 Local DB Radius LDAP Windows域,网络管理功能-网络接入控制,访问控制列表 根据端口，IP,MAC,协议，时间，用户实现完整的访问控制列表 带宽管理 基于应用的带宽管理 基于用户和用户组设置带宽管理策略 根据优先级进行带宽管理 根据数据

4、传输方向控制带宽 通过控制连接速率控制带宽 通过控制连接数控制带宽,网络管理功能-用户权限控制,应用识别：基于应用的准确识别 网站访问：48类URL识别库 即时聊天：QQ、MSN、飞信、淘宝旺旺等8种应用 P2P应用：BT、eMule、迅雷等11种应用 外发信息监控：BBS发贴、web邮件等11种应用 电子邮件应用：POP3、SMTP、IMAP等6种应用 网络游戏：魔兽世界、联众游戏等21种应用 网络电视：PPLive、PPStream等21种应用 炒股软件：大智慧、钱龙等7种应用 代理软件：无界、自由门、洋葱头等6种应用 远程访问：Telnet、SSH等 文件传输：FTP、HTTP、QQ文件

5、传输、MSN文件传输等9种应用 上网行为管理：建立在准确应用识别基础之上进行高效管理 针对网络应用的控制与管理：控制、告警 与带宽管理相结合的适度控制与管理,网络管理功能-应用协议管理,内容识别：针对网络内容的准确识别 上网关键字的识别与记录 SMTP与POP邮件内容的识别与记录 MSN、飞信等聊天内容的识别与记录 网站登录内容的识别与记录 BBS发帖的识别以及发帖内容的记录 Blog发文内容记录 Web邮件的内容记录 针对内容的上网行为管理 针对接收内容关键字的告警与阻断 针对发送内容关键字的告警与阻断,网络管理功能-内容管理,机密性标准 完整性标准 可用性标准 资产价值,安全策略基线 策略

6、制定,实时事件监控 全局事件监控 风险管理 关联分析 全局安全报表 资产漏洞报表,网络管理 安全响应 工单管理 辅助决策 预警 终端管理,资产管理,策略管理,策略执行检测,安全运维,网络管理- 集中管理平台,支持旁路部署方式,串联部署-路由、网桥两种部署方式,设备可同时设置多个监控口，各监控口独立工作互不影响，同时监控多台核心交换机的数据。支持“多入多出”例图如下：,多路工作,中心集中管理平台可以对所有TopGate ACM统一下发策略; 监控所有TopGate ACM设备状态； 定时上传分支机构的日志记录,分布式部署、集中管理,天融信上网行为管理产品优势,天融信公司可信网络技术体系,网络计算环境防御,天融信可信网络技术体系,以关键数据安全存储、传输及冗余备份为核心的可信数据安全保障体系；,以策略为核心，以统一资源管理、风险管理和主动防御为结合的可信网络安全管理体系,以动态、立体、结构化防护为核心的可信网络计算环境防御体系；,以统一用户身份认证与授权和基于用户的行为控制与审计为核心的可信主体行为监管体系；,资产与风险管理,基础 网络,数据,用户,主体行为监控,天融信整合安全解决方案,整合提升价值，服务保障安全,可信接入方案,可信