服务热线:
400-9975-268
关注我们:  
上网行为管理AC
您现在所在位置:网站首页 >> 上网行为管理AC
产品名称:上网行为管理AC
产品型号:上网行为管理
简单介绍:

深信服上网行为管理AC——信息和网络技术的发展,改善了用户的上网条件,同时也给组织带来更高的网络使用危险性、复杂性和混乱。据IDC调查发现,上班时间非法使用邮件、浏览非法网站、网络聊天、在线影音、P2P下载的员工日益增加,员工30%~40%的上网活动与工作无关;而对色情网站的访问统计表明:70%的色情网站访问量发生在工作时间。员工肆意使用网络将导致如下问题:
(1) 工作效率底下:员工在上班时间用QQ、MSN聊天;工作时间网上炒股,网上购买;上班时间下载游戏,打网络游戏,在线听歌看电影等。
(2) 网速越来越慢:P2P下载,HTTP下载等消耗了大量的网络出口带宽;在线电影,网络直播产生了大量的广域网流量。
(3) 安全隐患不断:蠕虫病毒从公网入侵至局域网;钓鱼网站欺骗了众多电子银行使用者,造成不可估量的损失。
(4) 信息机密外泄:邮件发送了单位的内部文件,数据;聊天软件,论坛发帖,博客让个人轻易泄露机密;
(5) 网络违法行为:非法网站(色情、暴力、反动)的访问;在论坛上的不负责任言论;

详细描述

信息和网络技术的发展,改善了用户的上网条件,同时也给组织带来更高的网络使用危险性、复杂性和混乱。据IDC调查发现,上班时间非法使用邮件、浏览非法网站、网络聊天、在线影音、P2P下载的员工日益增加,员工30%~40%的上网活动与工作无关;而对色情网站的访问统计表明:70%的色情网站访问量发生在工作时间。员工肆意使用网络将导致如下问题:
(1) 工作效率底下:员工在上班时间用QQ、MSN聊天;工作时间网上炒股,网上购买;上班时间下载游戏,打网络游戏,在线听歌看电影等。
(2) 网速越来越慢:P2P下载,HTTP下载等消耗了大量的网络出口带宽;在线电影,网络直播产生了大量的广域网流量。
(3) 安全隐患不断:蠕虫病毒从公网入侵至局域网;钓鱼网站欺骗了众多电子银行使用者,造成不可估量的损失。
(4) 信息机密外泄:邮件发送了单位的内部文件,数据;聊天软件,论坛发帖,博客让个人轻易泄露机密;
(5) 网络违法行为:非法网站(色情、暴力、反动)的访问;在论坛上的不负责任言论;
为获取外部资源、保持沟通,组织内部网络必然与互联网连通,同时运行状况也愈来愈
复杂,组织的IT管理者如何及时了解网络运行状态、做出分析、发现可能存在的问题(如违规访问、资源滥用、泄密、ARP欺骗等),并进行故障快速定位等,组织IT管理者面临的挑战和问题包括:
如何对网络行为进行统计、分析、评估?
如何限制上班时间QQ聊天、无关网站浏览等非工作网络行为;
如何封堵BT、PPLive等P2P行为,并进行流控,提升网速和带宽效率?
如何防范用户“主动”下载病毒、木马、恶意软件?
如何杜绝通过Email、MSN等途径潜在的泄密行为?
如何避免恶意发帖、反动言论等法律问题,并在发生问题时有据可查?
一直以来,网络安全防御局限与传统网关(防火墙等)、网络边界(防病毒、IDS等)等方面,有效防御了来自网络外部的安全威胁。但实际情况是,由于内网行为管理的缺失,来自网络内部的安全威胁给用户造成了事实上更多损失。
在美国,有80%的机构对员工的互联网活动进行监控,且得到了“萨班斯法案”的支撑;而2006年3月1日开始实施的《互联网安全保护技术措施规定(公安部令第82号)》,也为中国的互联网使用单位,包括企业、政府、高校、行业用户等诸多机构,对内部用户的网络行为管控提供了法律依据。
作为国内第一家提出上网行为管理概念的厂家,深信服科技针对内网安全问题和用户需求,SINFOR AC上网行为管理设备提供了完善的解决方案。
SINFOR AC的功能特性如下:
 1、上网行为控制,规范员工上网行为,提高工作效率;
多种认证机制,细致的用户分组和权限划分,基于时间段为用户分配合适的权限;
独特的WEB认证、基于浏览器实现方便的用户识别和认证;
网页过滤、关键字过滤、深度内容检测等多种控制功能,管控员工在上班时间访问与工作无关的网站、网络聊天、网络游戏、炒股、看电影、P2P行为、文件上传下载等;管控Email、FTP等行为。独有的网络访问准入系统,只允许符合指定条件的用户才可以连接Internet,避免内网用户遭受病毒、木马、间谍软件等安全威胁;
 
        2、强大的监控和审计,保护内部数据安全、防止机密信息泄露

记录所有访问过的网址、网页标题和网页内容、HTTP/FTP上传下载、通过BBS、BLOG发表的内容;各种搜索记录,QQ、MSN等聊天内容等,所有上网记录,均可完整再现;
特有的邮件延迟审计技术,保证所有Email邮件先审计、后发送;Webmail网页邮件内容全面记录,包括正文和附件。
防止公司机密信息通过邮件、即时通讯软件、BBS等途径泄露;
独特的“免审计Key”功能,彻底免除对组织高层领导的网络行为记录;

3、流量控制和带宽管理,优化带宽资源的使用
多线路复用和智能选路技术,提升出口带宽,流量负载分担,智能选择最优上网线路。
对P2P等非业务应用和非业务部门进行带宽限制,细化到应用级别和针对每用户的带宽划分;基于用户(组)、应用类别、时间段等进行带宽分配;
智能QoS优先级技术,重要数据优先传送,提升带宽使用效率。

 4、海量日志存储、丰富的报表功能,为组织决策提供最有效的数据支持
网络行为日志支持海量存储,满足公安部82号令存储60天要求,且日志的查询、统计、审计等不影响网关性能;
全面记录所有上网行为日志,图形化的日志查询、审计、统计功能;
提供搜索界面,实现海量日志的内容检索和搜索。

 5、更多安全功能,全面提升内网安全级别
防范来自公网和源自内网的DOS攻击,提升网络可用性;
防ARP欺骗;网关杀毒,从源头上查杀病毒;
网络准入规则,修复内网安全短板,提升内网安全级别。
SINFOR AC为用户提供了一体化的上网行为管理解决方案,优势如下:

一、核心优势:
 1、识别率最高:
加密流量的识别:被加密的QQ聊天内容能够被记录;加密的P2P能够封堵和管理;
未知P2P的封堵:能够对未知的、不常见的P2P应用进行管控;
SSL网站过滤:静态的URL库,只能对明文的HTTP方式的URL进行过滤;越来越多的HTTPS方式的URL地址,AC提供过滤手段;
代理识别:如果不能对代理进行识别,内网用户通过代理服务器泄密、访问反动网站将无法监控;
最全的应用识别协议库:目前包含20大类,近200个应用识别规则(AC1.8版本)。

 2、性能最强:
高端硬件平台:高端设备采用基于多核的专用网络平台(最大支持32核);
优化的软件系统:高度优化和研发的SINFOR OS系统;
独立的日志中心:日志中心独立部署,不影响网关性能,支持海量分析;
高端客户案例:中国目前采用了上网行为管理方案的客户中,规模最大的都采用了深信服的AC解决方案;

二、扩展优势:
 1、认证手段丰富:
认证手段:静态用户名/密码,IP认证,MAC认证,IP―MAC绑定认证(支持跨三层设备的IP―MAC绑定),WEB弹出式窗口认证,DKEY认证,免审计KEY(企业高层的网络行为,往往关系到企业最核心的业务机密,没有老板KEY,无法从设备底层满足领导网络行为免监控的需求);
第三方认证:LDAP(支持Open LDAP,SUN LDAP,MS AD)、Radius、POP3、PROXY;
未创建用户的认证:未创建用户自动创建,以IP地址、计算机名为新用户自动创建用户,同时提供绑定IP/绑定Mac/绑定IP和MAC,并自动赋予指定权限。
认证方便:自动添加用户(如使用POP3认证,只要认证一次,AC自动将该用户添加到用户列表中,管理员即可进行分组管理);
批量导入用户:从用户列表文件导入,LDAP等第三方认证导入。
单点登陆:在LDAP、POP3、Proxy中登陆一次,就不用在AC中再次认证;
无需在第三方应用服务器上安装控件;

 2、多种防护能力:
防DOS攻击:支持防御来自内网、外网的DOS攻击;
防ARP欺骗:支持防御ARP欺骗功能。

 3、内置和独立的日志中心:
对独立日志服务器的支持;同时内置日志中心,可与独立日志服务器共存;基于应用的日志统计、查询、审计等;支持自动报表功能;海量日志检索工具。

产品分类 Product List


深圳市华创致远科技有限公司
(华创致远控股深圳总部)
电话:
86-755-83980101
传真:86-755-83980989
邮箱:hczy@hczyit.com
网站:http://www.hczyit.com
地址:中国·深圳 福田区深南中路3027号汇商中心大厦1705-06

版权所有 © 2010-2018 深圳市华创致远科技有限公司 粤ICP备17028924号-1号
电话:755-83980101 传真:755-83980989 邮箱:hczy@hczyit.com 网站:http://www.hczyit.com 地址:深圳市福田区深南中路3027号汇商中心大厦1705-06