互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案
部分成功案例:
政 府:中華人民共和國外交部 、中華人民共和國公安部、**黨校
教 育:中國人民大學(xué)、中國政法大學(xué)、中南大學(xué)、電子科技大
金 融:中農(nóng)工建交五大行、招商銀行、中國銀聯(lián)、 中國人壽、 太平洋保險
運營商 :中國移動、中國電信、中國聯(lián)通、中國廣電
能 源:中國國電集團(tuán)公司、中石化國際石油勘探開發(fā)公司、國家電網(wǎng)、冀中能源
大企業(yè) : 中鐵十三局、中國一汽、寶鋼集團(tuán)、馬鞍山鋼鐵、南方航空、北京王府井百貨、中興通訊、科大訊飛、創(chuàng)維數(shù)字、新浪、 小米、當(dāng)當(dāng) 挑戰(zhàn):識不全、管不住的無關(guān)流量影響網(wǎng)絡(luò)可用性。松江區(qū)企業(yè)上網(wǎng)行為管理誠信服務(wù)
當(dāng)帶寬有限時,企業(yè)希望通過限制P2P、流媒體等應(yīng)用來保障郵件、訪問網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性。傳統(tǒng)的解決方法是通過靜態(tài)的帶寬分配策略,根據(jù)應(yīng)用的重要性分配相應(yīng)的帶寬。無論網(wǎng)絡(luò)情況如何變動,分配的帶寬都是固定的,不能自動調(diào)整,這樣的流控策略往往造成帶寬資源的浪費。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足,而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài),得不到有效利用。
針對此類問題, AC提供了動態(tài)流控功能。用戶可通過配置線路空閑閥值,以及定義線路的空閑和繁忙狀態(tài),實現(xiàn)針對性制定流控策略。當(dāng)線路空閑時可以放寬通道帶寬限制,應(yīng)用流量可突破原來設(shè)定的比較大帶寬限制;當(dāng)線路繁忙時可以下壓通道帶寬,使帶寬恢復(fù)到被限制狀態(tài),執(zhí)行原有的流控策略。通過靈活的帶寬管理,比較大滿足業(yè)務(wù)對帶寬的需求,實現(xiàn)帶寬的比較大價值。 奉賢區(qū)技術(shù)上網(wǎng)行為管理資格為什么上網(wǎng)需要可視可控?
上海虹口教育局
上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后,發(fā)現(xiàn)無法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀,無法統(tǒng)一管理所有用戶和上網(wǎng)權(quán)限策略,因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理(AC)和下一代防火墻(NGAF)設(shè)備,同時在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對接,同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息,讓全網(wǎng)信息一目了然,便于統(tǒng)一監(jiān)管。
招商銀行股份有限公司
招商銀行深圳總行以及全國共計 40 余家分行均部署深信服上網(wǎng)行為管理解決方案,全行 40,000 余人通過此網(wǎng)絡(luò)線路開展工作,上網(wǎng)行為責(zé)任到人;P2P 流量得到有效控制,不再出現(xiàn)業(yè)務(wù)帶寬被無效流量占用的現(xiàn)象;內(nèi)網(wǎng)安全得到多方位的提升,終端安全得到加強(qiáng);外發(fā)信息管控,有效避免內(nèi)網(wǎng)敏感信息外泄的可能。數(shù)據(jù)信息的高效率交互,提升了業(yè)務(wù)開展效率。
1.1 提升工作效率網(wǎng)頁過濾策略
上班時間從事私人活動,管理者卻難以阻止,如上班時間瀏覽購物網(wǎng)站、上微博、論壇發(fā)帖等。AC能針對不同用戶(組)提供基于角色的管理方法,讓管理者實現(xiàn)指定用戶和部門在工作時間只能訪問特定的網(wǎng)站,例如行業(yè)信息網(wǎng)站、公司門戶網(wǎng)站等,而其他未經(jīng)允許的網(wǎng)頁瀏覽都將被拒絕。
IM(即時通訊)聊天軟件的管理
上班時間使用QQ、MSN等私人聊天,不僅影響工作效率,還可能因IM傳文件而引入攻擊和向外泄密。面對的眾多IM軟件, AC通過檢測應(yīng)用數(shù)據(jù)包的特征字段,實現(xiàn)對IM聊天軟件的管控,提升工作效率。
多方位的行為管理
網(wǎng)頁過濾、IM聊天等管控只是內(nèi)網(wǎng)行為管理的一部分。面對用戶上班即掛機(jī)下載,搜索較新網(wǎng)絡(luò)新聞、圖片,上班時間更新博客、上傳圖片、看在線視頻、網(wǎng)絡(luò)游戲等問題,AC支持應(yīng)用識別規(guī)則庫,包含1500多種應(yīng)用,對員工上網(wǎng)行為進(jìn)行多方位管理。
上網(wǎng)時間管理AC通過為不同部門、不同用戶,基于時間段進(jìn)行權(quán)限分配,也可以限制用戶24小時內(nèi)總的上網(wǎng)時間,實現(xiàn)人性化管理。支持設(shè)定一定的上網(wǎng)時間值,當(dāng)用戶超過這個閥值時,將自動彈出提醒頁面,提醒員工上班時間注意提高工作效率,不要從事與工作無關(guān)的網(wǎng)絡(luò)活動。 幫助學(xué)校發(fā)現(xiàn)沉迷網(wǎng)絡(luò)的學(xué)生,便于進(jìn)行有針對性的輔導(dǎo)和教育,拯救更多被網(wǎng)絡(luò)傷害的學(xué)生。
客戶通過部署AC,可對網(wǎng)絡(luò)出口鏈路總帶寬進(jìn)行細(xì)分,采用“基于隊列的流控技術(shù)”,即建立通道,將不同的控制對象分配到不同的通道里。通道可應(yīng)用于不同用戶或者應(yīng)用,在通道中可以限制或保障其帶寬,控制靈活。AC支持多級父子通道,即在父通道中嵌套子通道,比較大可支持8級父子通道。通過多級父子通道技術(shù),能夠完全匹配企業(yè)的組織架構(gòu),針對不同級別的通道進(jìn)行帶寬調(diào)整,為用戶提供細(xì)致的流量管理手段,使得帶寬分配更靈活、更合理。分析組織敏感信息和文件的外發(fā)情況,及時預(yù)警泄密風(fēng)險,多維度追溯泄密軌跡。寶山區(qū)企業(yè)上網(wǎng)行為管理需求
精細(xì)的SSL內(nèi)容識別與代理識別技術(shù),防止非法內(nèi)容繞過監(jiān)管。松江區(qū)企業(yè)上網(wǎng)行為管理誠信服務(wù)
深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問了哪些網(wǎng)站,使用了哪些應(yīng)用,還能對用戶的上網(wǎng)行為內(nèi)容進(jìn)行深入審計,如IM聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等。同時,還支持SSL加密網(wǎng)頁和應(yīng)用的內(nèi)容審計,避免錯審漏審,幫助企業(yè)深入的了解員工上網(wǎng)行為。
AC實時監(jiān)控和完善的應(yīng)用審計功能,幫助網(wǎng)絡(luò)管理員了解內(nèi)網(wǎng)用戶的上網(wǎng)行為,同時也作為追查依據(jù)。
內(nèi)網(wǎng)用戶訪問的URL地址、網(wǎng)頁標(biāo)題、時間等內(nèi)容,AC能夠完全監(jiān)控與記錄。
時,通過網(wǎng)頁快照功能,直觀展現(xiàn)網(wǎng)頁內(nèi)容,便于管理人員快速查看。 松江區(qū)企業(yè)上網(wǎng)行為管理誠信服務(wù)
上海黑象信息科技有限公司主營品牌有黑象,發(fā)展規(guī)模團(tuán)隊不斷壯大,該公司其他型的公司。黑象是一家有限責(zé)任公司(自然)企業(yè),一直“以人為本,服務(wù)于社會”的經(jīng)營理念;“誠守信譽(yù),持續(xù)發(fā)展”的質(zhì)量方針。公司始終堅持客戶需求優(yōu)先的原則,致力于提供高質(zhì)量的技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù)。黑象將以真誠的服務(wù)、創(chuàng)新的理念、***的產(chǎn)品,為彼此贏得全新的未來!