上網(wǎng)行為審計產(chǎn)品課件

上網(wǎng)行為管理產(chǎn)品介紹1學習交流PPT

第一章潛在的市場2學習交流PPT目錄第一章潛在的市場●企業(yè)面臨的風險●為什么要使用上網(wǎng)行為管理●上網(wǎng)行為管理的市場分析●上網(wǎng)行為管理客戶定位及賣點第二章產(chǎn)品功能介紹●設(shè)備選型說明●與其他廠家的優(yōu)勢對比●各大功能介紹第三章上網(wǎng)行為管理案例配置3學習交流PPT企業(yè)的安全威脅00000000000000000000000000防火墻提供接入控制拒絕流量通過允許流量通過拒絕某些攻擊企業(yè)網(wǎng)絡(luò)防火墻可提供：

接入控制

認證

VPN

網(wǎng)絡(luò)分段DoS防護和某些網(wǎng)絡(luò)層攻擊檢測內(nèi)網(wǎng)的安全卻無人關(guān)注!!!內(nèi)網(wǎng)的ARP、僵尸主機等4學習交流PPT工作效率下降任意的網(wǎng)站訪問隨意的P2P行為不受控的網(wǎng)游、炒股、在線影音娛樂“自由地”QQ等IM聊天員工我的員工都在干什么？工作效率下降5學習交流PPT無關(guān)網(wǎng)絡(luò)行為擠占帶寬P2P嚴重吞噬帶寬帶寬無法智能分配帶寬效率帶寬效率下降案例分析中國電信：P2P流量占用了過半帶寬，尤其夜晚甚至達到90%以上某集團公司：1.可觀的公網(wǎng)出口帶寬，借助VPN與分支機構(gòu)互通互聯(lián)2.傳統(tǒng)設(shè)備和方案無法有效管控P2P及其他工作無關(guān)網(wǎng)絡(luò)行為，導致公網(wǎng)出口帶寬被嚴重占用3.視頻會議系統(tǒng)由于“帶寬不足”而時好時壞流量及應(yīng)用無法識別流量及帶寬情況無法分析和統(tǒng)計6學習交流PPT海量日志難以查找“證據(jù)”缺失統(tǒng)計、報表泄密與法律違規(guī)無行為記錄不能保存60天“無據(jù)可查”非法網(wǎng)站的訪問Webmail、網(wǎng)絡(luò)發(fā)帖的泄密和違規(guī)QQ泄密Email泄密泄密和法律違規(guī)公安部82號令：“記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名”等“具有至少保存六十天記錄備份的功能”“為增加QQ空間訪問量，兩人傳播“艷照”被拘”“狂發(fā)“艷照門”照片千張被刑拘”7學習交流PPT面臨的問題怎么辦？8學習交流PPT傳統(tǒng)的解決方案防火墻IDS封IP、封端口方式管理QQ，費時費力、不徹底P2P管理等，更無從實現(xiàn)“Who、what”，無法識別奧聯(lián)上網(wǎng)行為管理采用協(xié)議識別、控制機制提供基于應(yīng)用的行為管理方案9學習交流PPT網(wǎng)絡(luò)使用者關(guān)心的問題工作效率下降在線聊天在線影音農(nóng)場偷菜網(wǎng)絡(luò)實名功能誰做的？哪臺機器？以本人的賬號登陸網(wǎng)絡(luò)實名工作效率迅雷、PPS、PPLIVE等P2P的應(yīng)用造成了內(nèi)網(wǎng)資源的浪費強大的協(xié)議識別率

流量控制內(nèi)容的審計功能郵件的記錄網(wǎng)站的記錄網(wǎng)絡(luò)搜索的記錄內(nèi)容審計10學習交流PPT為什么需要上網(wǎng)行為管理企業(yè)管理者：如何提升員工的工作效率，限制無關(guān)的網(wǎng)絡(luò)訪問行為？如何規(guī)避泄密風險，如通過Email、IM等如何規(guī)避法律風險，如訪問非法網(wǎng)站、發(fā)表非法言論對用戶網(wǎng)絡(luò)行為進行全面記錄，對于有害事件能夠有據(jù)可查11學習交流PPT網(wǎng)管如何提升網(wǎng)速，保障業(yè)務(wù)系統(tǒng)，避免用戶對網(wǎng)速的抱怨？如何對企業(yè)網(wǎng)絡(luò)效能行為進行統(tǒng)計、分析和評估？如何更加有效保障內(nèi)網(wǎng)的網(wǎng)絡(luò)安全，抵御DOS攻擊、ARP欺騙等如何在萬一發(fā)生問題時有一個證據(jù)或依據(jù)，避免背黑鍋？12學習交流PPT市場分析客戶已經(jīng)認識到了上網(wǎng)行為管理的迫切性安全是無處不在的，內(nèi)網(wǎng)的行為安全已經(jīng)成為當前的熱點奧聯(lián)上網(wǎng)行為管理的定位內(nèi)網(wǎng)管理流量控制內(nèi)容審計13學習交流PPT客戶定位內(nèi)部管理造成了損失。例如有人通過互聯(lián)網(wǎng)丟失/泄漏了關(guān)鍵機密資料，P2P濫用嚴重影響工作效率，或者BT下載等因素導致上網(wǎng)很慢，甚至造成關(guān)鍵業(yè)務(wù)中斷、高層意見很大等；外部壓力，例如用戶在網(wǎng)上發(fā)表不良言論后被相關(guān)部門通告和調(diào)查，以及來自公安網(wǎng)監(jiān)部門發(fā)文要求部署安全審計設(shè)備的壓力?？蛻粲邢嚓P(guān)需求。14學習交流PPT上網(wǎng)行為管理的產(chǎn)品賣點概述效率：規(guī)范員工上網(wǎng)行為、提高員工工作效率（比如禁止員工上班時間聊天、打游戲、訪問工作無關(guān)網(wǎng)站、在線炒股等）流控：對BT、電驢等P2P軟件的流量控制、帶寬管理、QoS等，提升帶寬利用率泄密：保護內(nèi)網(wǎng)信息安全、防止機密信息泄漏（如通過Email、IM、網(wǎng)絡(luò)發(fā)帖等）規(guī)避風險：避免法律風險（如限制訪問非法網(wǎng)站、過濾非法言論、全面記錄網(wǎng)絡(luò)發(fā)帖內(nèi)容和行為記錄，滿足公安部82號令要求）15學習交流PPT

第二章產(chǎn)品功能介紹16學習交流PPT上網(wǎng)行為管理能做什么17學習交流PPT功能介紹上網(wǎng)行為管理：URL、郵件、BBS、博客、游戲各種應(yīng)用均可自由管理；高效管理P2P、IM軟件、網(wǎng)絡(luò)游戲、在線視頻等；流量管理功能：可根據(jù)IP、時間、服務(wù)進行各種詳細的控制；防火墻功能靈活的安全規(guī)則、防止各種攻擊；豐富的認證方式用戶名密碼、AD、RADIUS、LDAP、POP3等多種認證方式支持多鏈路：支持多鏈路的負載均衡和備份鏈路自動切換；審計及報表功能內(nèi)置報表服務(wù)器、支持外部報表功能。可對全網(wǎng)流量進行采集和統(tǒng)計、分析用戶網(wǎng)絡(luò)行為。18學習交流PPT智能的協(xié)議識別系統(tǒng)提供對數(shù)據(jù)流的深度檢測功能，對網(wǎng)絡(luò)流量能準確的按協(xié)議類型識別，包括常規(guī)的應(yīng)用、國內(nèi)外的各種P2P軟件、IM軟件、網(wǎng)絡(luò)游戲、在線視頻等。配合強大的帶寬管理功能，可有效提高帶寬的利用率。19學習交流PPT協(xié)議識別20學習交流PPT專業(yè)的流量管理策略奧聯(lián)上網(wǎng)行為管理設(shè)備以8Kbps為粒度，提供精細網(wǎng)絡(luò)帶寬管理功能?？筛鶕?jù)主機(單IP、IP組、用戶組)、服務(wù)(服務(wù)組)、時間、URL、文件類型等參數(shù)，以及各個參數(shù)間的靈活組合來實現(xiàn)帶寬的預留、保障和限制。對內(nèi)網(wǎng)單個主機進行會話和帶寬控制的同時，可對單個主機的多個特定服務(wù)(服務(wù)組)的帶寬再進行控制。奧聯(lián)上網(wǎng)行為管理全面提升流量管理的靈活性、穩(wěn)定性及安全性，發(fā)揮了網(wǎng)絡(luò)整體資源的最佳利用，并滿足復雜的商業(yè)需求，讓網(wǎng)絡(luò)資源更緊密的與業(yè)務(wù)發(fā)展整合，為企業(yè)帶來最大效益。21學習交流PPT專業(yè)的流量管理策略22學習交流PPT先進的上網(wǎng)行為管理奧聯(lián)上網(wǎng)行為提供了細致的上網(wǎng)行為管理方案，擁有著領(lǐng)先的網(wǎng)絡(luò)行為識別能力對用戶的上網(wǎng)行為進行細致而靈活的管理，進而提高了員工的工作效率，避免了機密信息的泄漏。URL過濾與排名：提供強大的URL過濾、全面的URL記錄和URL排名功能。郵件監(jiān)控與審計：支持對郵件內(nèi)容和附件等進行監(jiān)控、過濾和審計功能。既可以監(jiān)控到任何一臺計算機通過Outlook或Foxmail等郵件客戶端軟件使用SMTP和POP3收發(fā)郵件，也可以監(jiān)測到通過Yahoo、Sohu、163、126、Hotmail、Tom、Sina、Gmail、QQmail等Webmail提供商收發(fā)郵件的內(nèi)容和附件。POST審計：全面記錄內(nèi)網(wǎng)用戶向公網(wǎng)BBS、論壇、博客等發(fā)表的帖子內(nèi)容及附件，同時還提供對帖子的內(nèi)容進行關(guān)鍵字過濾。23學習交流PPT網(wǎng)頁過濾24學習交流PPT郵件審計過濾25學習交流PPT高效的防火墻功能奧聯(lián)上網(wǎng)行為管理內(nèi)置了專業(yè)的防火墻功能。靈活的安全規(guī)則以及多種防護機制保護了網(wǎng)絡(luò)免受攻擊，提升了整個網(wǎng)絡(luò)的安全性。NAT支持：提供多對一的源地址轉(zhuǎn)換、一對一的雙向地址轉(zhuǎn)換以及端口映射等三種類型的NAT。并且支持多種應(yīng)用協(xié)議NAT穿越，支持H.323、SIP、、RSH、RTSP、SQLNet、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等協(xié)議的ALG功能。全面DoS/DDoS防護：提供全面的DoS/DDoS防護機制，支持SYNCookie，SYN代理服務(wù)。防御各種網(wǎng)絡(luò)攻擊包括：IP畸形包攻擊、IP假冒、TCP劫持入侵、SYNflood、Smurf、PingofDeath、Teardrop、Land、Pingflood、UDPFlood等。26學習交流PPT防火墻和NAT轉(zhuǎn)換27學習交流PPT豐富的用戶認證方式支持多種方式的用戶認證功能，包括本地數(shù)據(jù)庫認證、AD認證、RADIUS認證、LDAP認證、POP3認證。靈活的認證策略提供了安全的終端接入。同時提供單點登錄認證方式，用戶只需輸入一次密碼，降低密碼泄露的風險。28學習交流PPT身份認證與終端識別29學習交流PPT完整的統(tǒng)計及報表功能奧聯(lián)上網(wǎng)行為管理設(shè)備內(nèi)置了強大的Reporter系統(tǒng)，可對全網(wǎng)的流量進行采集和統(tǒng)計、分析用戶網(wǎng)絡(luò)行為。Reporter系統(tǒng)提供豐富的統(tǒng)計數(shù)據(jù)，可按長期(周/月/年)、短期(分鐘/小時/日)和實時(秒)的方式顯示帶寬使用狀況，并根據(jù)用戶需求產(chǎn)生報表。從而幫助管理者了解網(wǎng)絡(luò)整體使用情況，輕松解決網(wǎng)絡(luò)中存在的問題。流量統(tǒng)計：提供全網(wǎng)流量統(tǒng)計信息，主要包括：IP統(tǒng)計、IP組統(tǒng)計和服務(wù)統(tǒng)計，并可進一步查看IP地址、地址組和網(wǎng)絡(luò)服務(wù)之間的關(guān)聯(lián)。會話記錄：通過檢查完整的會話日志，管理者可以跟蹤網(wǎng)絡(luò)中的任何操作。會話記錄包括：源IP、目的IP、協(xié)議和端口、是否進行NAT轉(zhuǎn)換(可顯示轉(zhuǎn)換后的IP和端口)、七層應(yīng)用名稱、會話產(chǎn)生的時間和會話持續(xù)時間。行為分析：配合行為管理功能，可提供豐富的流量審計信息，可以記錄用戶URL日志、郵件日志、FTP日志、IM日志等30學習交流PPT報表系統(tǒng)31學習交流PPT

第三章上網(wǎng)行為管理配置案例32學習交流PPT上網(wǎng)行為