SECCN-AC上网络行为管理解决方案

SECCN上网行为管理解决方案目录鼎成科技简介成功案例分享SECCNAC优势简介上网行为管理产品介绍互联网应用背景分析互联网应用背景分析Internet互联网

飞速发展正面影响负面影响色情网站暴力游戏网上聊天企业网络安全状况调查全球损失金额在5万美元以上的攻击中，70%都涉及网络内部攻击。FBI和CSI对全球484家公司的信息系统进行调查结果发现：有超过85%的安全威胁来自企业内部；有超过16%来自内部未授权的存取；有超过14%来自专利信息被窃取；有超过12%来自内部人员的财务欺骗；只有5%是来自黑客的攻击;据GartnerGroup调查结果显示：互联网滥用情况调查据IDC调查结果显示：员工30%~40%

的互联网使用花费在新闻、娱乐、购物、无意义的闲聊（QQ、MSN)等于工作无关的活动上据SexTracKer调查：上班时间发生了全球70％的色情互联网访问(色情网站的浏览量集中在每天9-17时）滥用互联网对企业产生的负面影响引发安全威胁网页浏览(病毒、木马插件)IM即时通讯(病毒文件传输)P2P文件共享(恶意代码)内部机密信息泄漏网页上传IM即时通讯邮件泄密生产力下降网页浏览(非工作活动)IM即时通讯(聊天)P2P文件共享(听歌、看电影)带宽资源的滥用网页浏览IM即时通讯P2P文件共享在线游戏Internet一个真实的销售案例某SECCNAC用户通过一周测试后最终购买的前因后果SECCNAC上网行为管理总览企业的网络活动情况总览企业的网络活动情况看看上网用户中谁访问流量最高？看看上网用户中哪个服务用的最多？深入分析：看看他们都在做一些什么有的在访问娱乐网站？还有的在玩QQ游戏上淘宝？看看到底聊天内容是否与工作相关？邮件收发审计是否违规的虚拟帐号使用？公司当天的上网行为审计结论目录鼎成科技简介成功案例分享SECCNAC优势简介上网行为管理产品介绍互联网应用背景分析如何对企业网络效能行为进行统计、分析和评估？如何限制一些非工作上网行为和非正常上网行为?如何监督、控制和引导员工正确使用网络？怎样杜绝员工通过电子邮件、MSN等途径泄漏内部机密资料？最后，在不幸发生问题时，如何有一个证据或依据？上网行为管理背景概述现代管理者必须思考的几个问题：SECCN上网行为管理产品功能简介SECCNACBECDA控制功能细致的访问控制功能，有效管理用户上网，防止互联网滥用；报表功能强大的审计报表中心，提供直观的上网数据统计监控、审计功能内容过虑和审计功能，防止机密信息泄漏带宽及流量管理功能强大的QOS及流量分析功能UTM整合丰富的外网安全功能，包括防火墙、VPN、IPS、网关杀毒及防垃圾邮件等专业的上网行为管理设备SECCNAC上网行为管理创造的价值规范员工上网行为提高企业效率内网安全，保护内部数据安全、防止机密信息泄漏流量控制、带宽管理，提升带宽利用率降低企业的法律责任丰富的认证方式，授权用户上网行为,支持更灵活的授权策略（用户名/密码认证、WEB认证）用户分组管理，对不同级别用户访问，分配不同类型网络资源

可以针对不同部门，设定相应的组，比如：研发、财务等，分配不同的上网权限SECCNAC功能简介：认证和权限控制

多种认证方式：用户名/密码/WEB认证、访问控制组，细致权限控制

控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤SECCNAC网关功能简介：控制功能自定义URL资源、限制URL访问:结合时间策略可为不同的访问控制组分配不同的URL访问权限。关键字过滤:禁止用户通过Internet搜索、浏览反动、政治敏感、色情等相关信息；禁止用户通过BBS、WEB-Mail、BLOG等发表反动、政治敏感及色情等信息；细致的访问权限设定禁止用户使用未授权资源或应用（如禁止QQ、MSN、BT等）禁止用户通过HTTP、FTP、Email等形式上传、下载特定类型的文件（如：可控制不能下载BT的种子文件，不能下载电影等）

控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤SECCNAC网关功能简介：控制功能邮件过滤；通过邮件过滤功能、可以限制发件人、收件人、邮件内容是否含有关键字、是否含有敏感信息禁止通过邮件客户端发送含有特定内容、附件的邮件并可以对接受的垃圾邮件开启垃圾邮件过滤，防止垃圾邮件。

控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤SECCNAC网关功能简介：控制功能代理识别功能:能识别采用Http、Https、Socks等代理服务器绕过防火墙检查的行为，从而进行阻断敏感数据拦截:对HTTP、FTP、SMTP、IMAP等应用协议做敏感数据拦截，以防泄密或引起法律纠纷。SECCNAC网关功能简介：监控功能1、所有内网正在访问的网址；2、通过BBS、BLOG、WEBMAIL发表的所有言论；3、通过各种搜索工具搜索的内容;4、通过FTP上传下载的文件内容；5、可监控到所有MSN,QQ,ICQ,等聊天软件的聊天行为;6、通过Outlook,Foxmail等软件发送的邮件和附件;7、用户其它的所有上网行为(可设定某些用户不监控);

完善的内容过虑和访问审计功能：可监视所有的上网行为，防止机密信息泄漏上网行为监控即时聊天工具(比如QQ、MSN)监控邮件监控

报表功能：强大的数据报表中心，提供直观的上网数据统计

SECCNAC网关功能简介：报表功能1、B/S架构，提供直观的数据统计2、可根据方式进行查询3、可直观地查看到网络流量、邮件、网络监控、准入规则、防火墙等详细信息4、可直接打印和导出报表直观的报表统计102030405060708090

带宽及流量管理功能：强大的QOS功能及流量分析可按用户、用户组、协议和时间对Internet流量进行统计分析为不同的用户分配不同的带宽和上网权限，使得Internet资源得到有效利用，并大大提高员工的工作效率。1、QOS保证:使用差分业务模型实现QOS；使用随机早期检测RED丢弃算法提供流量控制2、流量控制:能针对内网每个用户或者不同的组，限定其上网能占用的带宽资源，使企业内网带宽资源得到充分有效的利用

SECCNAC网关功能简介：流量控制SECCNAC网关功能简介：丰富的安全功能

丰富的外网安全功能：防火墙、VPN、IPS、网关杀毒等SECCNAC安全网关提供了丰富的外部安全保障措施。集成了企业级的防火墙功能和VPN技术。

SECCNAC安全网关还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。丰富的安全功能适合客户群10030020001000小型企业中小型企业中大型企业SECCNAC80SECCNAC200SECCNAC300SECCNAC500SECCNAC网关，丰富的产品系列大型企业电信级企业5000目录鼎成科技简介成功案例分享SECCNAC优势简介上网行为管理产品介绍互联网应用背景分析应用HPC并行运算技术，大大提升了内容安全管理行业的技术水平。为满足不断增大的网络流量需求提供了里程碑式的解决方案

HPC并行运算技术

（专利技术）SECCNAC产品技术优势之一大胆创新，新添内容过滤功能，增加了对各类协议具体内容进行实时分析处理，通过预设置需要过滤的关键词、聊天号码或ID，从而能对网上论坛发言、聊天室、QQ聊天、MSN聊天、YAHOO!聊天、ICQ聊天等进行实时过滤和监控，或报警或阻挡，做到了对论坛发言及聊天从事后安全审计到事前预防监控的飞跃，率先成功实行了在局域网环境的互联网内容过滤。

独树一帜的内容过滤和页面监控

SECCNAC产品技术优势之二通过深度内容检测技术及在线网关监控技术，SECCNAC上网行为管理系统可以检测出数据包的报文中相对应的数据类型，对目前所有的P2P软件如：QQ、MSN等IM即时通讯软件以及BT、电驴等软件，根据预置策略进行及时封堵。

步步领先的带宽管理和P2P控制

及时封堵P2P软件SECCNAC产品技术优势之三

内网用户在访问网络之前，SECCNAC上网行为管理系统除了对客户端的本地身份进行常规性认证以外，还将启用Web认证。SECCNAC网关会要求用户输入用户名和密码进行认证。只有当用户输入了正确的帐号，该用户才能够访问Internet。独特的WEB认证技术只有经过了WEB认证才可以上网SECCNAC产品技术优势之四产品优势之四：独特的WEB认证技术可分组、用户、规则、协议等多种查询对象可直观地查看到网络流量、邮件、网络监控、准入规则、防火墙等详细信息可直接打印和导出报表SECCNAC网关强大的日志系统和丰富的报表功能，可详细分析出企业的Internet的详细使用情况，为网络管理员和决策者分配和了解员工网络资源提供了最有效的数据支持强大的数据中心，提供直观的上网数据统计SECCNAC产品技术优势之五1、可分析多台SECCNAC网关；SECCNAC独立的数据中心可以同时分析多台AC网关，对于大规模网络部署来说，AC数据中心可统计多台AC网关的数据，便于分析和了解遍布各地的AC网关的日志，统一了解网络使用情况。2、单独的日志服务器，不占AC网关CPU资源；SECCNAC采用独立的数据中心，对机器性能要求极低，可安装在局域网内的任意一台计算机上，不占SECCNAC网关的CPU、内存等宝贵的资源。3、直观的WEB方式，可供多人在线查看；SECCNAC数据中心采用B/S架构，客户端只要通过浏览器即可访问，并支持对不同用户的分级授权访问，可供多人在线查看，为网络管理员和决策者分配和了解员工网络资源提供了最有效的数据支持。采用独立的数据中心三大优势分析集成多种安全功能，部署灵活

高度集成：SECCNAC网关除了具有强大的上网行为管理功能以外，还集成有网关杀毒、防火墙、VPN等多种安全功能——用户可以使用较低的成本同时拥有多种网络安全模块，大大降低了企业在网络安全方面的总体拥有成本。部署灵活：用户也可以选择仅仅使用AC设备的某个或某几个功能模块，比如将SSECCNAC作为上网行为管理系统或VPN网关等单一功能的网络设备使用，可与原有网络安全产品融合，部署灵活的同时也保护了投资。SECCNAC产品技术优势之六SECCNAC上网行为管理网关部署图目录鼎成科技简介成功案例分享SECCNAC优势简介上网行为管理产品介绍互联网应用背景分析大型集团典型客户：通用电气有限公司大型集团其他成功案例：正大集团、中国国际果业集团、中国物质储运总公司、辽宁红运集团、国基科技内网安全管理需求：随着员工的增多，原本缺乏规划的管理逐渐暴露出诸多问题。有些员工在工作时间内访问不良网页、上QQ、MSN等聊天软件，严重影响了工作效率。并且，公司内部的重要机密信息：销售订单和采购供应价格，极有可能通过E-MAIL、FTP、Webpost（邮件）、MSN\QQ等网络行为传播出去，导致重要信息外泄，造成安全隐患。

通用电气有限公司安全状况分析通用电气有限公司AC部署图SECCNAC上网行为管理应用效果：1、透明工作模式，和原有网络无缝结合；2、对所有内网用户的上网行为进行分组管理和流量控制，并对所有上网行为进行审计；3、使用SECCNAC500网关杀毒功能查杀病毒；4、有效防止来自外部的各种攻击；5、通过VPN和全国各分支机构进行实时互连，将总部的各项信息化建设推广到各地分公司。通用电气有限公司－应用效果事业机构典型客户：新华书店其他典型客户：红十字会总医院、中国地质堪探总局、河北社保新华书店新华书店采用SECCNAC500，主要用于内网监控，以防止管理人员通过Internet向外泄漏国家重要机密。独有的延迟审计、实时在线监控所有上网行为等功能为国家防止泄密提供了最佳的安全保障。同时SECCNAC的网关杀毒、IPS、防DOS攻击等功能保障内网的安全。目录鼎成科技简介成功案例分享SECCNAC优势简介上网行为管理产品介绍互联网应用背景分析

鼎成科技是一家高新技术企业，成立于1989年12月，致力于网络安全领域的研发，志成为全球领先的互联网安全及应用提供商。目前已有的产品线包括：VPN、UTM（多功能安全网关）、上网行为管理等互联网安全产品。鼎成科技－高速成长的高科技企业IPSecVPNUTMSSLVPN上网行为管理产品线SECCNVPN服务体系专业的技术服务中心（呼叫中心）

400免费电话，4条技术支持热线

CRM系统以及客户服务系统

7×24小时的不间断电话支持和远程服务以客户为中心的服务理念和管理制度9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。2025/3/252025/3/25Tuesday,March25,202510、人的志向通常和他们的能力成正比例。2025/3/252025/3/252025/3/253/25/20255:06:22PM11、夫学须志也，才须学也，非学无以广才，非志无以成学。2025/3/252025/3/252025/3/25Mar-2525