上网行为审计产品（35页)ppt课件

1、上网行为管理产品引见 第一章 潜在的市场目录第一章 潜在的市场 企业面临的风险 为什么要运用上网行为管理 上网行为管理的市场分析 上网行为管理客户定位及卖点第二章 产品功能引见 设备选型阐明 与其他厂家的优势对比 各大功能引见第三章 上网行为管理案例配置企业的平安要挟00000000000000000000000000000 000000000000000000000000000 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

2、0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 000000000000000000000防火墙提供接入控制回绝流量经过允许流量经过回绝某些攻击企业网络防火墙可提供： 接入控制 认证 VPN 网络分段 DoS 防护和某些网络层攻击检测内网的平安却无人关注!内网的ARP、僵尸主机等任务效率下降恣意的网站访问随意的P2P行为不受控的网游、炒股、在线影音文娱“自在地QQ等IM聊天员工我的员工都在

3、干什么？任务效率下降无关网络行为挤占带宽P2P严重吞噬带宽带宽无法智能分配带宽效率带宽效率下降案例分析中国电信：P2P流量占用了过半带宽，尤其夜晚甚至到达90%以上某集团公司：1.可观的公网出口带宽，借助VPN与分支机构互通互联2.传统设备和方案无法有效管控P2P及其他任务无关网络行为，导致公网出口带宽被严重占用3. 视频会议系统由于“带宽缺乏而时好时坏流量及运用无法识别流量及带宽情况无法分析和统计海量日志难以查找“证据缺失统计、报表泄密与法律违规无行为记录不能保管60天“无据可查非法网站的访问Webmail、网络发帖的泄密和违规QQ泄密泄密泄密和法律违规公安部82号令：“记录并留存用户登录和

4、退出时间、主叫号码、账号、互联网地址或域名等 “具有至少保管六十天记录备份的功能“为添加QQ空间访问量，两人传播“艳照被拘“狂发“艳照门照片千张被刑拘面临的问题身份识别内网上网人员的身份无法识别做了坏事没有依据，查询是谁比较头疼通过IP与MAC查询工作量极为繁杂工作效率上班时间用QQ、MSN聊天，新闻、财经、娱乐等业务无关网站浏览工作时间网上炒股，网络游戏，在线影音娱乐带宽效率BT、电骡等各种P2P工具的肆意下载HTTP、FTP下载等消耗带宽在线电影、网络直播产生了大量的广域网流量泄密和法律风险邮件发送了组织机构内部文件，数据聊天软件，论坛法帖，博客等轻易泄露机密；不负责网络言论的发表非法网站

5、（邪教、反动）的访问怎样办？传统的处理方案防火墙IDS封IP、封端口方式管理QQ，费时费力、不彻底P2P管理等，更无从实现“Who、what，无法识别奥联上网行为管理采用协议识别、控制机制提供基于运用的行为管理方案网络运用者关怀的问题任务效率下降在线聊天在线影音农场偷菜网络实名功能谁做的？哪台机器？以本人的账号登陆网络实名 任务效率迅雷、PPS、PPLIVE等P2P的运用呵斥了内网资源的浪费强大的协议识别率 流量控制内容的审计功能邮件的记录网站的记录网络搜索的记录内容审计为什么需求上网行为管理 企业管理者：如何提升员工的任务效率，限制无关的网络访问行为？如何躲避泄密风险，如经过Email、IM

6、等如何躲避法律风险，如访问非法网站、发表非法言论对用户网络行为进展全面记录，对于有害事件可以有据可查网管如何提升网速，保证业务系统，防止用户对网速的埋怨？如何对企业网络效能行为进展统计、分析和评价？ 如何更加有效保证内网的网络平安，抵御DOS攻击、ARP欺骗等如何在万一发生问题时有一个证据或根据，防止背黑锅？市场分析客户曾经认识到了上网行为管理的迫切性平安是无处不在的，内网的行为平安曾经成为当前的热点奥联上网行为管理的定位内网管理流量控制内容审计客户定位内部管理呵斥了损失。例如有人经过互联网丧失/走漏了关键资料，P2P滥用严重影响任务效率，或者BT下载等要素导致上网很慢，甚至呵斥关键业务中断、

7、高层意见很大等；外部压力，例如用户在网上发表不良言论后被相关部门通告和调查，以及来自公安网监部门发文要求部署平安审计设备的压力。客户有相关需求。上网行为管理的产品卖点概述效率：规范员工上网行为、提高员工任务效率比如制止员工上班时间聊天、打游戏、访问任务无关网站、在线炒股等流控：对BT、电驴等P2P软件的流量控制、带宽管理、QoS等，提升带宽利用率泄密：维护内网信息平安、防止信息走漏如经过Email、IM、网络发帖等躲避风险：防止法律风险如限制访问非法网站、过滤非法言论、全面记录网络发帖内容和行为记录，满足公安部82号令要求 第二章 产品功能引见上网行为管理能做什么功能引见上网行为管理：URL、

8、邮件、BBS、博客、游戏各种运用均可自在管理；高效管理P2P、IM软件、网络游戏、在线视频等；流量管理功能：可根据IP、时间、效力进展各种详细的控制； 防火墙功能灵敏的平安规那么、防止各种攻击； 丰富的认证方式用户名密码、AD 、RADIUS 、LDAP 、POP3 等多种认证方式 支持多链路：支持多链路的负载平衡和备份链路自动切换； 审计及报表功能内置报表效力器、支持外部报表功能。可对全网流量进展采集和统计、分析用户网络行为。 智能的协议识别系统 提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常规的运用、国内外的各种 P2P 软件、IM 软件、网络游戏、在线视频等。配合强

9、大的带宽管理功能，可有效提高带宽的利用率。协议识别专业的流量管理战略奥联上网行为管理设备以 8 Kbps 为粒度，提供精细网络带宽管理功能。可根据主机(单 IP、IP 组、用户组)、效力(效力组)、时间、URL、文件类型等参数，以及各个参数间的灵敏组合来实现带宽的预留、保证和限制。对内网单个主机进展会话和带宽控制的同时，可对单个主机的多个特定效力(效力组)的带宽再进展控制。奥联上网行为管理全面提升流量管理的灵敏性、稳定性及平安性，发扬了网络整体资源的最正确利用，并满足复杂的商业需求，让网络资源更严密的与业务开展整合，为企业带来最大效益。专业的流量管理战略先进的上网行为管理奥联上网行为提供了细致

10、的上网行为管理方案，拥有着领先的网络行为识别才干对用户的上网行为进展细致而灵敏的管理，进而提高了员工的任务效率，防止了信息的走漏。URL过滤与排名：提供强大的 URL 过滤、全面的 URL 记录和 URL 排名功能。邮件监控与审计：支持对邮件内容和附件等进展监控、过滤和审计功能。既可以监控到任何一台计算机经过 Outlook 或 Foxmail 等邮件客户端软件 运用 SMTP 和 POP3 收发邮件，也可以监测到经过 Yahoo、Sohu、163、126、Hotmail、Tom、Sina、Gmail、QQmail 等 Webmail 提供商收发邮件的内容和附件。POST 审计：全面记录内网用

11、户向公网 BBS、论坛、博客等发表的帖子内容及附件，同时还提供对帖子的内容进展关键字过滤。网页过滤邮件审计过滤高效的防火墙功能奥联上网行为管理内置了专业的防火墙功能。灵敏的平安规那么以及多种防护机制维护了网络免受攻击，提升了整个网络的平安性。NAT 支持：提供多对一的源地址转换、一对一的双向地址转换以及端口映射等三种类型的 NAT。并且支持多种运用协议 NAT 穿越，支持 H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、MS-RPC、PPTP/GRE、SUN-RPC 等协议的 ALG 功能。全面 DoS/DDoS 防护：提供全面的 DoS/DDoS 防护机制，支持 SY

12、N Cookie，SYN 代理效力。防御各种网络攻击包括：IP 畸形包攻击、IP 冒充、TCP 劫持入侵、SYN flood、Smurf、Ping of Death、Teardrop、Land、Ping flood、UDP Flood 等。防火墙和NAT转换丰富的用户认证方式支持多种方式的用户认证功能，包括本地数据库认证、AD 认证、RADIUS 认证、LDAP 认证、POP3 认证。灵敏的认证战略提供了平安的终端接入。同时提供单点登录认证方式，用户只需输入一次密码，降低密码泄露的风险。身份认证与终端识别完好的统计及报表功能奥联上网行为管理设备内置了强大的 Reporter 系统，可对全网的流

13、量进展采集和统计、分析用户网络行为。Reporter 系统提供丰富的统计数据，可按长期(周/月/年)、短期(分钟/小时/日)和实时(秒)的方式显示带宽运用情况，并根据用户需求产生报表。从而协助管理者了解网络整体运用情况，轻松处理网络中存在的问题。流量统计：提供全网流量统计信息，主要包括：IP 统计、IP 组统计和效力统计，并可进一步查看 IP 地址、地址组和网络效力之间的关联。会话记录：经过检查完好的会话日志，管理者可以跟踪网络中的任何操作。会话记录包括：源 IP、目的 IP、协议和端口、能否进展 NAT 转换(可显示转换后的 IP 和端口)、七层运用称号、会话产生的时间和会话继续时间。行为分析：配合行为管理功能，可提供丰富的流量审计信息，可以记录用户 URL 日志、邮件日志、FTP 日志、IM 日志等报表系统 第三章 上网行为管理配置案例上网行为管理的运用晋级授权文件 每台上网行为管理设备都拥有为期一年的答应证配置方式及网络 可设置为网桥方式及路由方式、支持多线路的ISP选择定义组织构造及用户 按照公司架构，设置部门及用户，支持实名登陆定义流量战略 根据庞大的协议识别及流控功能，设置流量规那么查看行为记录及报表可