上网行为管理解决方案

上网行为治理方案建议书目录\l“_TOC_250030“第1章需求概述 1\l“_TOC_250029“背景介绍 1\l“_TOC_250028“上网行为治理需求 1\l“_TOC_250027“用户和终端多样化，治理简洁 1\l“_TOC_250026“应用和内容不行视，存在风险 2\l“_TOC_250025“网络流量识不全，控不住 3\l“_TOC_250024“第2章可视可控、感知风险的上网治理方案 5\l“_TOC_250023“全面的上网可视可控 5\l“_TOC_250022“用户的可视与可控 5\l“_TOC_250021“安全便捷的身份识别 6\l“_TOC_250020“安全可视的用户治理 7\l“_TOC_250019“行为的可视与可控 7\l“_TOC_250018“全面精准的应用识别 8\l“_TOC_250017“应用标签化管控 8\l“_TOC_250016“灵敏细致的权限把握 8\l“_TOC_250015“非法的内容识别与管控 9\l“_TOC_250014“全面完整的行为审计 10\l“_TOC_250013“流量的可视与可控 16\l“_TOC_250012“网络流量可视化 16\l“_TOC_250011“合理有效的流量把握 17\l“_TOC_250010“第3章方案优势 20\l“_TOC_250009“全面完整 20\l“_TOC_250008“细致精准 20\l“_TOC_250007“灵敏有效 20\l“_TOC_250006“简洁便捷 21-1-\l“_TOC_250005“第4章方案价值 22\l“_TOC_250004“应用灵敏把握，保障工作效率 22\l“_TOC_250003“流量可视可控，提高带宽利用率 22\l“_TOC_250002“行为审计合规，躲避法律风险 22\l“_TOC_250001“网关杀毒，保障上网终端安全 22\l“_TOC_250000“第5章方案配置 23第6章典型客户案例 错误!未定义书签。-2-第1章需求概述背景介绍不断发生转变：网上业务：组织建设了更多的网上业务平台，通过互联网来开展业务；通和沟通，提升工作效率，猎取资讯和学问，维系人脉关系；IT员工更宠爱通过WLAN、移动终端类开展工作；6因此，在员工的日常工作中，#XX客户#需要针对互联网出口平台的如下上上网行为治理需求务风险。而且互联网也在不断发生变化，从最早使用PC、有线局域网，到更多使用WLANPCAPP应用的多样化，一些看似正常的上网行为，也可能隐蔽着巨大的风险。用户和终端多样化，治理简洁BYOD随着移动终端的普及，员工往往会承受PCPad等多种终端，通〔ITAPP所以，IT效率的同时，降低安全风险。访客上网认证繁琐人员任凭接入，无法定位身份；要么需要提前申请临时账号，治理简洁。宾访客认证系统。私接无线，引入安全隐患在一些没有供给Wlan360随身WiFi、Wlan，让自己的移动终端可以任凭使用单位的上网资源。这给企业的安全策略治理带来的很多的治理漏洞。识别、管控。应用和内容不行视，存在风险功能具有风险性，因此，此类应用的管控成了一个两难的问题。工作效率低下而且越来越多的员工正在通过企业无线网络来使用移动APP严峻影响工作效率，从而导致企业竞争力的下降。控。网络违法风险企业内网用户在日常办公中拥有访问互联网的权限，可通过QQ、MSN、论坛违规违法行为，企业或个人将担当法律责任。审查机制，并建立严格的审查权限治理机制。数据泄密风险伴随着网盘、社交媒体、流量加密等应用/技术的广泛使用，企业重要数据业务开展带来严峻的风险。审查策略，防止重要数据的泄密行为发生。网络流量识不全，控不住P2PP2P也是这个缘由。带宽滥用和铺张P2P大挑战。流量，带宽价值被大大铺张。所以，IT第2章可视可控、感知风险的上网治理方案IT#XX供给一套完整、ITIT还提升了用户上网的操作体验。全面的上网可视可控内容、流量5和网络内容。AC控、“行为”的可视可控以及“流量”的可视与可控。AC控，让用户上网高效，治理更省心。用户的可视与可控Wi-Fi安全便捷的身份识别全又便捷的认证方式，上网行为治理可以供给如下多种身份认证。内部员工身份认证ACWeb/密码认证、IP/MAC/IP-MAC进展上网行为治理，而对于未通过认证的用户则限制其网络访问权限。费系统结合进展身份认证。当用户在认证效劳器上进展认证后，ACAC认证所带来的麻烦。通过身份认证功能，AC用户进展上网行为治理，而对于未通过认证的用户则限制其网络访问权限。外来访客身份认证AC式，当来宾接入网络后，系统会自动推送出特地针对来宾访客认证界面。3丝数量，更好的帮助组织推广品牌宣传。合规要求，接待人员，可以在页面上备注来宾身份信息，便于后续查找。网络虚拟账号识别ACQQ100此可以确认用户的网络身份，也便利后续进展针对性的管控。安全可视的用户治理用户状况可视的上网人数。终端安全治理帮助组织觉察非法接入的终端，避开带来安全漏洞。行为的可视与可控AC应用内容进展定向精准识别与管控。全面精准的应用识别URLAPPIM在线视频等。还准时淘汰老旧应用，避开识别库的臃肿。应用标签化管控AC错选漏选，提高治理效率。灵敏细致的权限把握多维度的灵敏策略windows、IOS、安卓、phone、pad出用户接入网络的位置，包括有线、无线、办公位、会议室等等。置等维度进展组合，来制定精细的把握策略。比方用户角色A，在办公位置上使时，只有上网权限，不能访问内部安全界别较高的应用系统等。应用细分功能管控载。通过精细化的管控，兼顾安全和有用性。APP为了满足移动终端的治理需要，上网行为治理可以针对1000多种移动终端率的下降。非法的内容识别与管控加密内容识别SSL加密，如GoogleGmail、QQbbsSSLBBS、论坛公布的反动言论或者是向外发送组织的机密信息，导致治理漏洞。360、Foxmail并能够基于关键字对加密内容进展有效过滤。Wi-Fi和代理管控以及代理上网应用，从而防止带宽资源的滥用，AP全面完整的行为审计能对用户的上网行为内容进展深入审计，如IM谈天内容、微博、社交论坛发帖网页和应用的内容审计，避开错审漏审，帮助企业深入的了解员工上网行为。上网状况实时监控ACAC据中心即可实时查看网络的各种应用和流量使用状况，简洁快捷。流量排名、用户流量排名。安全状态实时汇报内网用户安全状况。在实时应用流量排行界面点击某一个应用即可自动弹出该应用流量的用户AC全面、灵敏的应用审计IM作为追查依据。网页审计：内网用户访问的URLAC全监控与记录。同时，通过网页快照功能，直观呈现网页内容，便于治理人员快速查看。对于Webmail或邮件客户端收发邮件，AC能够记录邮件的时间、IM谈天：对于QQ、MSN、Gtalk等谈天应用，无论是Web版或是桌面版，AC均能具体记录其谈天内容。内容也能全面记录，准确复原发帖内容，提高可读性。SSLSSLwebmailSSLSMTP/POP3，AC的勾选，即可完成差异化的行为审计功能。数据中心及报表AC储，而且供给了图形化的日志查询、统计、审计、报表中心等功能。为等方面的具体的报表和图形化统计结果，并且支持导出PDFEmailITGoogle从海量日志中查询需要的日志记录，并且支持高级搜寻，支持订阅和自动Email投递功能，极大的便利了治理者的使用。Key总裁、财务部相关人员生成免审计Key。当使用该免审计KeyAC免除对该人员的一切记录。一旦免审计功能被恶意取消后，当再插入该免审计Key日志审查KeyACEmail、MSN良影响、甚至经济损失。ACKeyKey审计、查询权限接入数据中心，从而对行为日志进展具体查询。对于没有该Key限对行为日志进展审计、查询，从而保障行为日志记录不被滥用。流量的可视与可控铺张。P2P量，使得核心业务应用有足够的带宽资源。网络流量可视化AC〔DOSARP〕等信息，直观了解当前网络运行状况。合理有效的流量把握多层父子通道AC，可对网络出口链路总带宽进展细分，承受“基于队列的流控同用户或者应用，在通道中可以限制或保障其带宽，把握灵敏。AC子通道，即在父通道中嵌套子通道，最大可支持8级父子通道。通过多级父子通用户供给细致的流量治理手段，使得带宽安排更灵敏、更合理。P2PP2PP2PP2PP2PACP2PP2PP2P，还能对不常见和将来将消灭P2P特性，传统流控手段是通过缓存和丢包手段来实现流量把握的目的，但是某些P2PP2PP2P预期的效果。ACP2PUDPP2P性，只要把握住上行流量，下行流量就能得到把握。当开启AC的智能流控功能P2P动态流量把握当带宽有限时，企业期望通过限制P2P、流媒体等应用来保障邮件、访问网宽资源缺乏，而其他应用的带宽资源却处于空闲状态，得不到有效利用。针对此类问题，AC供给了动态流控功能。用户可通过配置线路空闲阀值，带宽治理，最大满足业务对带宽的需求，实现带宽的最大价值。第3章方案优势全面完整PC、移动终端上网遇到的问题、风险，供给了统一全面的治理功能：员工、来宾的统一接入治理，BYODAPP/云应用管控和审IT细致精准哪些应用，还能对用户的上网行为内容进展深入审计，如IM谈天内容、微博、SSL上网行为。灵敏有效AC又能局部调整，带宽安排更灵敏。P2PP2P流量进展把握。传统的流控技术对P2PP2PP2P使得核心业务应用有足够的带宽资源。同时，AC具有动态流控功能，在总体带宽利用率偏低时自动调整策略，有效提升带宽利用率，避开资源铺张。用场景。简洁便捷IT维护更简洁，用户使用更便捷：提升了工作效率，还能提升来宾体验，增加对企业形象认可。定多个应用，而无须再一个一个的查找，使得应用治理更加灵敏高效。第4章方案价值应用灵敏把握，保障工作效率传功能，兼顾安全和有用性，保障组织的工作效率。流量可视