上網(wǎng)行為管理解決方案

上網(wǎng)行為治理方案建議書目錄\l“_TOC_250030“第1章需求概述 1\l“_TOC_250029“背景介紹 1\l“_TOC_250028“上網(wǎng)行為治理需求 1\l“_TOC_250027“用戶和終端多樣化，治理簡潔 1\l“_TOC_250026“應(yīng)用和內(nèi)容不行視，存在風(fēng)險(xiǎn) 2\l“_TOC_250025“網(wǎng)絡(luò)流量識不全，控不住 3\l“_TOC_250024“第2章可視可控、感知風(fēng)險(xiǎn)的上網(wǎng)治理方案 5\l“_TOC_250023“全面的上網(wǎng)可視可控 5\l“_TOC_250022“用戶的可視與可控 5\l“_TOC_250021“安全便捷的身份識別 6\l“_TOC_250020“安全可視的用戶治理 7\l“_TOC_250019“行為的可視與可控 7\l“_TOC_250018“全面精準(zhǔn)的應(yīng)用識別 8\l“_TOC_250017“應(yīng)用標(biāo)簽化管控 8\l“_TOC_250016“靈敏細(xì)致的權(quán)限把握 8\l“_TOC_250015“非法的內(nèi)容識別與管控 9\l“_TOC_250014“全面完整的行為審計(jì) 10\l“_TOC_250013“流量的可視與可控 16\l“_TOC_250012“網(wǎng)絡(luò)流量可視化 16\l“_TOC_250011“合理有效的流量把握 17\l“_TOC_250010“第3章方案優(yōu)勢 20\l“_TOC_250009“全面完整 20\l“_TOC_250008“細(xì)致精準(zhǔn) 20\l“_TOC_250007“靈敏有效 20\l“_TOC_250006“簡潔便捷 21-1-\l“_TOC_250005“第4章方案價值 22\l“_TOC_250004“應(yīng)用靈敏把握，保障工作效率 22\l“_TOC_250003“流量可視可控，提高帶寬利用率 22\l“_TOC_250002“行為審計(jì)合規(guī)，躲避法律風(fēng)險(xiǎn) 22\l“_TOC_250001“網(wǎng)關(guān)殺毒，保障上網(wǎng)終端安全 22\l“_TOC_250000“第5章方案配置 23第6章典型客戶案例 錯誤!未定義書簽。-2-第1章需求概述背景介紹不斷發(fā)生轉(zhuǎn)變：網(wǎng)上業(yè)務(wù)：組織建設(shè)了更多的網(wǎng)上業(yè)務(wù)平臺，通過互聯(lián)網(wǎng)來開展業(yè)務(wù)；通和溝通，提升工作效率，獵取資訊和學(xué)問，維系人脈關(guān)系；IT員工更寵愛通過WLAN、移動終端類開展工作；6因此，在員工的日常工作中，#XX客戶#需要針對互聯(lián)網(wǎng)出口平臺的如下上上網(wǎng)行為治理需求務(wù)風(fēng)險(xiǎn)。而且互聯(lián)網(wǎng)也在不斷發(fā)生變化，從最早使用PC、有線局域網(wǎng)，到更多使用WLANPCAPP應(yīng)用的多樣化，一些看似正常的上網(wǎng)行為，也可能隱蔽著巨大的風(fēng)險(xiǎn)。用戶和終端多樣化，治理簡潔BYOD隨著移動終端的普及，員工往往會承受PCPad等多種終端，通〔ITAPP所以，IT效率的同時，降低安全風(fēng)險(xiǎn)。訪客上網(wǎng)認(rèn)證繁瑣人員任憑接入，無法定位身份；要么需要提前申請臨時賬號，治理簡潔。賓訪客認(rèn)證系統(tǒng)。私接無線，引入安全隱患在一些沒有供給Wlan360隨身WiFi、Wlan，讓自己的移動終端可以任憑使用單位的上網(wǎng)資源。這給企業(yè)的安全策略治理帶來的很多的治理漏洞。識別、管控。應(yīng)用和內(nèi)容不行視，存在風(fēng)險(xiǎn)功能具有風(fēng)險(xiǎn)性，因此，此類應(yīng)用的管控成了一個兩難的問題。工作效率低下而且越來越多的員工正在通過企業(yè)無線網(wǎng)絡(luò)來使用移動APP嚴(yán)峻影響工作效率，從而導(dǎo)致企業(yè)競爭力的下降?？?。網(wǎng)絡(luò)違法風(fēng)險(xiǎn)企業(yè)內(nèi)網(wǎng)用戶在日常辦公中擁有訪問互聯(lián)網(wǎng)的權(quán)限，可通過QQ、MSN、論壇違規(guī)違法行為，企業(yè)或個人將擔(dān)當(dāng)法律責(zé)任。審查機(jī)制，并建立嚴(yán)格的審查權(quán)限治理機(jī)制。數(shù)據(jù)泄密風(fēng)險(xiǎn)伴隨著網(wǎng)盤、社交媒體、流量加密等應(yīng)用/技術(shù)的廣泛使用，企業(yè)重要數(shù)據(jù)業(yè)務(wù)開展帶來嚴(yán)峻的風(fēng)險(xiǎn)。審查策略，防止重要數(shù)據(jù)的泄密行為發(fā)生。網(wǎng)絡(luò)流量識不全，控不住P2PP2P也是這個緣由。帶寬濫用和鋪張P2P大挑戰(zhàn)。流量，帶寬價值被大大鋪張。所以，IT第2章可視可控、感知風(fēng)險(xiǎn)的上網(wǎng)治理方案IT#XX供給一套完整、ITIT還提升了用戶上網(wǎng)的操作體驗(yàn)。全面的上網(wǎng)可視可控內(nèi)容、流量5和網(wǎng)絡(luò)內(nèi)容。AC控、“行為”的可視可控以及“流量”的可視與可控。AC控，讓用戶上網(wǎng)高效，治理更省心。用戶的可視與可控Wi-Fi安全便捷的身份識別全又便捷的認(rèn)證方式，上網(wǎng)行為治理可以供給如下多種身份認(rèn)證。內(nèi)部員工身份認(rèn)證ACWeb/密碼認(rèn)證、IP/MAC/IP-MAC進(jìn)展上網(wǎng)行為治理，而對于未通過認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。費(fèi)系統(tǒng)結(jié)合進(jìn)展身份認(rèn)證。當(dāng)用戶在認(rèn)證效勞器上進(jìn)展認(rèn)證后，ACAC認(rèn)證所帶來的麻煩。通過身份認(rèn)證功能，AC用戶進(jìn)展上網(wǎng)行為治理，而對于未通過認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。外來訪客身份認(rèn)證AC式，當(dāng)來賓接入網(wǎng)絡(luò)后，系統(tǒng)會自動推送出特地針對來賓訪客認(rèn)證界面。3絲數(shù)量，更好的幫助組織推廣品牌宣傳。合規(guī)要求，接待人員，可以在頁面上備注來賓身份信息，便于后續(xù)查找。網(wǎng)絡(luò)虛擬賬號識別ACQQ100此可以確認(rèn)用戶的網(wǎng)絡(luò)身份，也便利后續(xù)進(jìn)展針對性的管控。安全可視的用戶治理用戶狀況可視的上網(wǎng)人數(shù)。終端安全治理幫助組織覺察非法接入的終端，避開帶來安全漏洞。行為的可視與可控AC應(yīng)用內(nèi)容進(jìn)展定向精準(zhǔn)識別與管控。全面精準(zhǔn)的應(yīng)用識別URLAPPIM在線視頻等。還準(zhǔn)時淘汰老舊應(yīng)用，避開識別庫的臃腫。應(yīng)用標(biāo)簽化管控AC錯選漏選，提高治理效率。靈敏細(xì)致的權(quán)限把握多維度的靈敏策略windows、IOS、安卓、phone、pad出用戶接入網(wǎng)絡(luò)的位置，包括有線、無線、辦公位、會議室等等。置等維度進(jìn)展組合，來制定精細(xì)的把握策略。比方用戶角色A，在辦公位置上使時，只有上網(wǎng)權(quán)限，不能訪問內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等。應(yīng)用細(xì)分功能管控載。通過精細(xì)化的管控，兼顧安全和有用性。APP為了滿足移動終端的治理需要，上網(wǎng)行為治理可以針對1000多種移動終端率的下降。非法的內(nèi)容識別與管控加密內(nèi)容識別SSL加密，如GoogleGmail、QQbbsSSLBBS、論壇公布的反動言論或者是向外發(fā)送組織的機(jī)密信息，導(dǎo)致治理漏洞。360、Foxmail并能夠基于關(guān)鍵字對加密內(nèi)容進(jìn)展有效過濾。Wi-Fi和代理管控以及代理上網(wǎng)應(yīng)用，從而防止帶寬資源的濫用，AP全面完整的行為審計(jì)能對用戶的上網(wǎng)行為內(nèi)容進(jìn)展深入審計(jì)，如IM談天內(nèi)容、微博、社交論壇發(fā)帖網(wǎng)頁和應(yīng)用的內(nèi)容審計(jì)，避開錯審漏審，幫助企業(yè)深入的了解員工上網(wǎng)行為。上網(wǎng)狀況實(shí)時監(jiān)控ACAC據(jù)中心即可實(shí)時查看網(wǎng)絡(luò)的各種應(yīng)用和流量使用狀況，簡潔快捷。流量排名、用戶流量排名。安全狀態(tài)實(shí)時匯報(bào)內(nèi)網(wǎng)用戶安全狀況。在實(shí)時應(yīng)用流量排行界面點(diǎn)擊某一個應(yīng)用即可自動彈出該應(yīng)用流量的用戶AC全面、靈敏的應(yīng)用審計(jì)IM作為追查依據(jù)。網(wǎng)頁審計(jì)：內(nèi)網(wǎng)用戶訪問的URLAC全監(jiān)控與記錄。同時，通過網(wǎng)頁快照功能，直觀呈現(xiàn)網(wǎng)頁內(nèi)容，便于治理人員快速查看。對于Webmail或郵件客戶端收發(fā)郵件，AC能夠記錄郵件的時間、IM談天：對于QQ、MSN、Gtalk等談天應(yīng)用，無論是Web版或是桌面版，AC均能具體記錄其談天內(nèi)容。內(nèi)容也能全面記錄，準(zhǔn)確復(fù)原發(fā)帖內(nèi)容，提高可讀性。SSLSSLwebmailSSLSMTP/POP3，AC的勾選，即可完成差異化的行為審計(jì)功能。數(shù)據(jù)中心及報(bào)表AC儲，而且供給了圖形化的日志查詢、統(tǒng)計(jì)、審計(jì)、報(bào)表中心等功能。為等方面的具體的報(bào)表和圖形化統(tǒng)計(jì)結(jié)果，并且支持導(dǎo)出PDFEmailITGoogle從海量日志中查詢需要的日志記錄，并且支持高級搜尋，支持訂閱和自動Email投遞功能，極大的便利了治理者的使用。Key總裁、財(cái)務(wù)部相關(guān)人員生成免審計(jì)Key。當(dāng)使用該免審計(jì)KeyAC免除對該人員的一切記錄。一旦免審計(jì)功能被惡意取消后，當(dāng)再插入該免審計(jì)Key日志審查KeyACEmail、MSN良影響、甚至經(jīng)濟(jì)損失。ACKeyKey審計(jì)、查詢權(quán)限接入數(shù)據(jù)中心，從而對行為日志進(jìn)展具體查詢。對于沒有該Key限對行為日志進(jìn)展審計(jì)、查詢，從而保障行為日志記錄不被濫用。流量的可視與可控鋪張。P2P量，使得核心業(yè)務(wù)應(yīng)用有足夠的帶寬資源。網(wǎng)絡(luò)流量可視化AC〔DOSARP〕等信息，直觀了解當(dāng)前網(wǎng)絡(luò)運(yùn)行狀況。合理有效的流量把握多層父子通道AC，可對網(wǎng)絡(luò)出口鏈路總帶寬進(jìn)展細(xì)分，承受“基于隊(duì)列的流控同用戶或者應(yīng)用，在通道中可以限制或保障其帶寬，把握靈敏。AC子通道，即在父通道中嵌套子通道，最大可支持8級父子通道。通過多級父子通用戶供給細(xì)致的流量治理手段，使得帶寬安排更靈敏、更合理。P2PP2PP2PP2PP2PACP2PP2PP2P，還能對不常見和將來將消滅P2P特性，傳統(tǒng)流控手段是通過緩存和丟包手段來實(shí)現(xiàn)流量把握的目的，但是某些P2PP2PP2P預(yù)期的效果。ACP2PUDPP2P性，只要把握住上行流量，下行流量就能得到把握。當(dāng)開啟AC的智能流控功能P2P動態(tài)流量把握當(dāng)帶寬有限時，企業(yè)期望通過限制P2P、流媒體等應(yīng)用來保障郵件、訪問網(wǎng)寬資源缺乏，而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài)，得不到有效利用。針對此類問題，AC供給了動態(tài)流控功能。用戶可通過配置線路空閑閥值，帶寬治理，最大滿足業(yè)務(wù)對帶寬的需求，實(shí)現(xiàn)帶寬的最大價值。第3章方案優(yōu)勢全面完整PC、移動終端上網(wǎng)遇到的問題、風(fēng)險(xiǎn)，供給了統(tǒng)一全面的治理功能：員工、來賓的統(tǒng)一接入治理，BYODAPP/云應(yīng)用管控和審IT細(xì)致精準(zhǔn)哪些應(yīng)用，還能對用戶的上網(wǎng)行為內(nèi)容進(jìn)展深入審計(jì)，如IM談天內(nèi)容、微博、SSL上網(wǎng)行為。靈敏有效AC又能局部調(diào)整，帶寬安排更靈敏。P2PP2P流量進(jìn)展把握。傳統(tǒng)的流控技術(shù)對P2PP2PP2P使得核心業(yè)務(wù)應(yīng)用有足夠的帶寬資源。同時，AC具有動態(tài)流控功能，在總體帶寬利用率偏低時自動調(diào)整策略，有效提升帶寬利用率，避開資源鋪張。用場景。簡潔便捷IT維護(hù)更簡潔，用戶使用更便捷：提升了工作效率，還能提升來賓體驗(yàn)，增加對企業(yè)形象認(rèn)可。定多個應(yīng)用，而無須再一個一個的查找，使得應(yīng)用治理更加靈敏高效。第4章方案價值應(yīng)用靈敏把握，保障工作效率傳功能，兼顧安全和有用性，保障組織的工作效率。流量可視