安达通上网行为管理介绍课件

TPN2G

全网行为管理网关

什么是“TPN”？什么是TPN-2G产品TPN2G全网行为管理综合了上网行为管理、内网安全管理和主机行为管理管理功能，解决用户全方位网络安全的需求。较之当下流行的“上网行为管理”系统，它不仅能够管控互联网的访问行为，而且能够管控内网以及主机的安全行为，具有更全面的管控能力、更新的管理粒度和更高的性价比安达通TPN-2G系列网关列表用户数5003003000SJW74-T120SJW74-T520网关级别1000100SJW74-T3201500SJW74-T1200SJW74-T15202000SJW74-T3200SJW74-T2200/2200F500010000+SJW74-T5200SJW74-T12000TPN能给我们带来什么？——企业员工工作效率现状上班时QQ和MSN聊天，被封就用代理和网页版继续上班时间网络炒股、网络购物玩网络游戏、在线听歌看电影数据源自DynamicMarketsLtd.2005年的Web@Work报告——企业带宽被经常恶意侵占吸血式的P2P下载破解了操作系统的连接限制同时连接上百个节点进行掠夺式下载无法控制的在线音乐和在线电影员工无法克制上班时间娱乐5%的人员将消耗95%的带宽——公司机密对内部不设防根据美国FBI和CSI对484家公司统计有83%的信息安全事故源于内部人员或者内外勾结有70%的泄密来自于单位内部

据GartnerGroup调查结果显示全球造成5万美元以上损失的网络攻击案例70%都有内部攻击者参与

ForresterResearch调查雇员超过1000人的美英公司中38％的企业有专人负责分析雇员向外发送的电子邮件有20％的外出邮件可能给公司带来潜在损失——涉网违法风险愈显严重“华南虎照片事件”引发政府信任危机事件发生后，在公众对虎照产生广泛质疑后，在陕西省政府明令禁止公务人员参与争论炒作的情况下，个别工作人员仍开设博客参与争论并发表不当言论，加剧了舆论的关注程度，造成恶劣的社会影响，造成民众对政府严重的信任危机。国新办等七部委整治互联网低俗内容如果企业人员发布、宣传和浏览低俗内容都将承担法律后果——全方位的网络监控提供对所有网络访问数据的全方位址监控，监控内容包括用户，网络应用程序、网站访问、搜索引擎、论坛发帖、邮件收发、即时通讯等等——基于URL库的网站访问控制TPN2G产品内置65大类数千万条URL网址库，并且随着产品使用不断更新。同时，用户还可以自定义需要管理的网站分类，满足不同组织的个性化需求——网络应用控制TPN2G产品内置13大类200多项网络应用协议库，并且随着产品使用不断更新。用户只需要简单的再管理界面勾选需要屏蔽应用程序名称或类型尽可轻松实现各类应用程序的使用控制——网络流量控制用户有限的带宽资源，如何分配给不同部门/用户/应用？如何保障收发邮件等关键应用对带宽的要求？如何防止与工作无关的下载和电影、P2P程序等网络带宽的占用？——应用带宽控制TPN2G全网行为管理系统可根据不同应用划分带宽、如为HTTP访问、邮件收发保留带宽，限制P2P程序所能使用的最大带宽值——用户带宽控制TPN2G全网行为管理系统还可按照用户分配带宽、根据IP地址保障服务器和关键部门机器的最低带宽需求内网安全管理实名认证技术1

TPN2G全网行为管理系统支持多种用户认证方式，包括：帐号/口令、数字证书、USBKEY等，并且能与WindowsAD、LDAP、Radius等第三方认证服务器联动。基于实名认证的全网审计和日志分析比基于IP的审计更加直观。实名认证技术动态角色授权第三方认证内网安全管理虚拟VLAN功能支持在局域网中划分逻辑VLAN，在不投入其他硬件设备（如：支持VLAN的交换机）的前提下，满足不同安全等级或不同组的用户进行逻辑隔离的需求。

2虚拟VLAN技术内网安全管理当非法外联开启后，TPN系统将定时扫描主机的路由表，只允许主机配置默认路由为TPN2G系统设定的地址；一旦检测到由各种非法外联行为（如：私自ADSL、CDMA拨号等）引起的默认路由改变，则根据策略进行报警或删除默认路由，封锁其网络访问，从而达到杜绝非法外联绕过边界防火墙或安全网关的行为。

3非法外联管理主机行为管理基于主机风险评估的“准入控制技术”是安达通在全网行为管理系统中采用的先进技术。全网行为管理系统会对接入内网的主机进行全面的主机安全评估，如果发现主机上存在安全威胁或未达到该接入网络要求的安全级别（如：没有启用杀毒软件、防火墙、或者杀毒软件没有及时更新病毒库等），则不允许该主机访问外网；通过该技术可以确保那些疏于防范的内网主机不能轻易上网，避免将Internet上的木马、病毒等风险带进内网；从而确保整个网络平台的安全可信。

准入控制技术1主机行为管理TPN依靠主机威胁引擎（CTE）实时检测用户主机端的各种程序的运行状态，直接从主机端控制用户程序的使用权限，可以很好避免传统上网行为管理产品在网关上处理此类作业而消耗大量性能，而且TPN的处理方式更灵活，几乎可以管控任何程序。TPN的程序检测包含对进程文件名、内部名称、源文件名和MD4校验码等特征的检测，针对不同软件，安达通灵活地使用了上述组合进行特征判定，安达通公司也会定期发布“管控程序”特征的升级包；此外，用户还可根据上述特征自定义需管控的程序。

主机程序管控2主机行为管理主机补丁检测和自动升级TPN系统在得到主机风险评估的数据后，将对公司网络内主机操作系统系统补丁更新不及时的主机，分角色进行补丁强制更新，以确保网络内系统不会因为补丁问题带来安全隐患。目前TPN系统支持微软SUS以及WSUS各版本补丁升级服务器

日志统计和报告TPN2G系统具备强大的统计报告功能，在统计和报告下，可查询各类统计信息和生成各类报表。管理员可以设置不同的统计条件进行不同的查询，并可将生成的报表导出成文件以供打印和存档TPN2G型号列表产品型号T120T320T520T1200T1520T2200T2200FT3200T5200T12000外型1U机架式1U机架式1U机架式1U机架式1U机架式1U机架式1U机架式1U机架式2U机架式2U机架式网络接口4个千兆电口4个千兆电口4个千兆电口6个千兆电口6个千兆电口6个千兆电口6个千兆电口+2个千兆光口6个千兆电口+2个千兆光口4个千兆电口+4个千兆光口4个千兆电口+4个千兆光口支持内网用户数10030050012001500200020003000500010000推荐的出口带宽30Mbps50Mbps70Mbps100Mbps