上网行为管理课件

23March2023天融信上网行为管理系统简介整合提升价值服务保障安全关于天融信公司基本情况公司名称：北京天融信公司成立时间：1995年，国内最早的信息安全厂商领跑国内安全行业最专业的信息安全服务商，行业领导者，连续8年整体安全市场排名第一政府、电信、金融、能源、军工等用户超过4万，中国区年销售超过5亿公司人员结构1000+员工，技术人员700多名研发人员300+，占公司员工的30%以上研发体系概况300+研发人员完善的产品开发流程专业、严格的开发测试环境17项技术专利，19项软件著作权涉密甲级、系统集成二级密码产品生产、销售军队装备承制资格(研制、生产、修理、技术服务等)业内最全的从业资质安全服务工程类二级/应急类一级国家级应急服务支持单位天融信上网行为管理产品审计控制

各种邮件应用

各种网页应用

地下浏览应用

各种聊天应用各种P2P下载应用各种网络多媒体应用各种股票、游戏应用网络应用协议和流量

网络接入控制网络带宽控制

网页访问控制

电子邮件控制P2P下载、FTP下载控制网络聊天、网络视频控制股票软件、网络游戏控制代理上网软件控制TG-5230-ACMTG-3214-ACM2U机架式结构，标配2个千兆电口，可任意扩展接口，最多可扩展到26个口，支持冗余电源，采用多核处理器，背板吞吐量可达12G1U机架式结构，标配4个10/100/1000M电口，背板吞吐量可达800M软件架构优势天融信并行处理技术审计-网页应用-网站访问审计-网页应用-搜索关键字审计-网页应用-论坛发帖审计-下载应用审计-聊天应用审计-多媒体应用审计-地下浏览应用审计-应用协议和流量网络应用和流量分布一目了然；有利于掌控内网应用

时间流量表

流量排行表

协议分布图

实时流量图网络层进式管理功能访问控制列表根据端口，IP,MAC,协议，时间，用户实现完整的访问控制列表带宽管理基于应用的带宽管理基于用户和用户组设置带宽管理策略根据优先级进行带宽管理根据数据传输方向控制带宽通过控制连接速率控制带宽通过控制连接数控制带宽网络管理功能-用户权限控制应用识别：基于应用的准确识别网站访问：48类URL识别库即时聊天：QQ、MSN、飞信、淘宝旺旺等8种应用P2P应用：BT、eMule、迅雷等11种应用外发信息监控：BBS发贴、web邮件等11种应用电子邮件应用：POP3、SMTP、IMAP等6种应用网络游戏：魔兽世界、联众游戏等21种应用网络电视：PPLive、PPStream等21种应用炒股软件：大智慧、钱龙等7种应用代理软件：无界、自由门、洋葱头等6种应用远程访问：Telnet、SSH等文件传输：FTP、HTTP、QQ文件传输、MSN文件传输等9种应用上网行为管理：建立在准确应用识别基础之上进行高效管理针对网络应用的控制与管理：控制、告警与带宽管理相结合的适度控制与管理网络管理功能-应用协议管理内容识别：针对网络内容的准确识别上网关键字的识别与记录SMTP与POP邮件内容的识别与记录MSN、飞信等聊天内容的识别与记录网站登录内容的识别与记录BBS发帖的识别以及发帖内容的记录Blog发文内容记录Web邮件的内容记录针对内容的上网行为管理针对接收内容关键字的告警与阻断针对发送内容关键字的告警与阻断网络管理功能-内容管理支持旁路部署方式串联部署-路由、网桥两种部署方式天融信上网行为管理产品优势天融信上网行为管理产品功能亮点多核平台架构更强的系统安全性保护，旁路模式无IP地址更多的高可用性保证（支持软件ByPASS和硬件ByPASS)实时在线用户流量使用和协议分析报表具有完善的防火墙控制功能支持应用排名表特定区域即插即用

可设置关键字报警，协议应用的报警。可通过邮件，WEB页面把报警信息通知管理员IP/MAC自动探测、绑定可针对某些用户，某些域名做免审计认证计费功能飞信，淘宝旺旺等监控炒股软件的监控、代理软件监控支持与其他安全设备进行联动天融信公司可信网络技术体系网络计算环境防御天融信可信网络技术体系以关键数据安全存储、传输及冗余备份为核心的可信数据安全保障体系；以策略为核心，以统一资源管理、风险管理和主动防御为结合的可信网络安全管理体系以动态、立体、结构化防护为核心的可信网络计算环境防御体系；以统一用户身份认证与授权和基于用户的行为控制与审计为核心的可信主体行为监管体系；TNA2.0资产与风险管理基础网络数据用户主体行为监控天融信整合安全解决方案整合提升价值，服务保障安全等级保护分级保护IT风险指引可信接入方案可信数据交换方案可信数据通信方案安全运维方案防护体系管理体系运维体系接入访问业务数据交换业务远程访问业务运维保障业务…等保解决方案分保解决方案基于ITIL的风险管理解决方案技术整合/管理整合国际国内安全标准以策略为核心的安全管理方案防护能力监管能力运维能力防护体系管理体系运维体系建设规范用户安全能力业务需求要求要求满足满足满足平台化的安全服务天融信公司业务体系构架安全产品风险评估、体系规划等保、分保合规性咨询安全管理体系咨询服务(含27001)IT内控、审计巡检、加固服务安全监控+安全扫描检查+应急响应网站安全检查(挂马、跨站、SQL注入)安全维护职守(7*24，5*8)数据库、应用等平台的深度优化网络计算环境安全TOPSEC边界安全产品TOPSEC内容安全产品TOPSEC应用安全产品数据安全防护TOPSEC数据存储安全产品TOPSEC数据备份恢复产品安全资源、风险管理TOPSEC统一安全策略管理平台TOPSEC统一安全风险管理平台可信主体行为监控TOPSEC集中认证平台TOPSEC可信接入产品TOPSEC行为审计/控制安全解决方案安全服务业务体