國(guó)家互聯(lián)網(wǎng)信息辦公室
國(guó)家互聯(lián)網(wǎng)信息辦公室是經(jīng)***批準(zhǔn)設(shè)立的互聯(lián)網(wǎng)信息監(jiān)管機(jī)構(gòu),致力于推動(dòng)我國(guó)互聯(lián)網(wǎng)持續(xù)繁榮發(fā)展,其日常工作大都與互聯(lián)網(wǎng)業(yè)務(wù)相關(guān)。國(guó)家網(wǎng)信辦通過(guò)深信服上網(wǎng)行為管理解決方案,精細(xì)管控各類(lèi)應(yīng)用流量,減少無(wú)關(guān)應(yīng)用的帶寬占比,提升數(shù)據(jù)信息交互速度,為互聯(lián)網(wǎng)信息監(jiān)管等**業(yè)務(wù)保駕護(hù)航。
中國(guó)科學(xué)院
中國(guó)科學(xué)院作為國(guó)家科學(xué)技術(shù)方面比較高學(xué)術(shù)機(jī)構(gòu),擁有大量的珍貴資料。通過(guò)部署深信服上網(wǎng)行為管理解決方案,中國(guó)科學(xué)院在總院和多個(gè)分院間建立了安全傳輸網(wǎng)絡(luò),管理人員可以對(duì)各種網(wǎng)絡(luò)行為,包括 IPv6 應(yīng)用,進(jìn)行精細(xì)化的監(jiān)管,減少無(wú)關(guān)流量對(duì)帶寬的占用,提升應(yīng)用訪問(wèn)速度,為科研項(xiàng)目的順利開(kāi)展提供了信息安全保障。 挑戰(zhàn):層出不窮的應(yīng)用讓網(wǎng)絡(luò)難管理、難運(yùn)維。松江區(qū)企業(yè)上網(wǎng)行為管理資格
1.1 提升工作效率網(wǎng)頁(yè)過(guò)濾策略
上班時(shí)間從事私人活動(dòng),管理者卻難以阻止,如上班時(shí)間瀏覽購(gòu)物網(wǎng)站、上微博、論壇發(fā)帖等。AC能針對(duì)不同用戶(組)提供基于角色的管理方法,讓管理者實(shí)現(xiàn)指定用戶和部門(mén)在工作時(shí)間只能訪問(wèn)特定的網(wǎng)站,例如行業(yè)信息網(wǎng)站、公司門(mén)戶網(wǎng)站等,而其他未經(jīng)允許的網(wǎng)頁(yè)瀏覽都將被拒絕。
IM(即時(shí)通訊)聊天軟件的管理
上班時(shí)間使用QQ、MSN等私人聊天,不僅影響工作效率,還可能因IM傳文件而引入攻擊和向外泄密。面對(duì)的眾多IM軟件, AC通過(guò)檢測(cè)應(yīng)用數(shù)據(jù)包的特征字段,實(shí)現(xiàn)對(duì)IM聊天軟件的管控,提升工作效率。
多方位的行為管理
網(wǎng)頁(yè)過(guò)濾、IM聊天等管控只是內(nèi)網(wǎng)行為管理的一部分。面對(duì)用戶上班即掛機(jī)下載,搜索較新網(wǎng)絡(luò)新聞、圖片,上班時(shí)間更新博客、上傳圖片、看在線視頻、網(wǎng)絡(luò)游戲等問(wèn)題,AC支持應(yīng)用識(shí)別規(guī)則庫(kù),包含1500多種應(yīng)用,對(duì)員工上網(wǎng)行為進(jìn)行多方位管理。
上網(wǎng)時(shí)間管理AC通過(guò)為不同部門(mén)、不同用戶,基于時(shí)間段進(jìn)行權(quán)限分配,也可以限制用戶24小時(shí)內(nèi)總的上網(wǎng)時(shí)間,實(shí)現(xiàn)人性化管理。支持設(shè)定一定的上網(wǎng)時(shí)間值,當(dāng)用戶超過(guò)這個(gè)閥值時(shí),將自動(dòng)彈出提醒頁(yè)面,提醒員工上班時(shí)間注意提高工作效率,不要從事與工作無(wú)關(guān)的網(wǎng)絡(luò)活動(dòng)。 普陀區(qū)信息上網(wǎng)行為管理好處整體把握廣域網(wǎng)各分支上網(wǎng)現(xiàn)狀以及安全現(xiàn)狀,及時(shí)發(fā)現(xiàn)管理和安全的薄弱點(diǎn),便于制定有效的處置策略。
企業(yè)內(nèi)網(wǎng)用戶的各種上網(wǎng)行為記錄AC都可以記錄、并全部記錄到數(shù)據(jù)中心中,這避免了互聯(lián)網(wǎng)違法事件后無(wú)據(jù)可查的尷尬。但如果行為日志被濫用,領(lǐng)導(dǎo)的Email、MSN聊天內(nèi)容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟(jì)損失。
因此AC提供日志審查Key技術(shù)。數(shù)據(jù)中心管理員只有插入該Key后才能以審計(jì)、查詢權(quán)限接入數(shù)據(jù)中心,從而對(duì)行為日志進(jìn)行詳細(xì)查詢。對(duì)于沒(méi)有該Key的管理員接入數(shù)據(jù)中心后只能對(duì)有限的用戶組的行為進(jìn)行統(tǒng)計(jì)和趨勢(shì)查看,無(wú)權(quán)限對(duì)行為日志進(jìn)行審計(jì)、查詢,從而保障行為日志記錄不被濫用。
當(dāng)帶寬有限時(shí),企業(yè)希望通過(guò)限制P2P、流媒體等應(yīng)用來(lái)保障郵件、訪問(wèn)網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性。傳統(tǒng)的解決方法是通過(guò)靜態(tài)的帶寬分配策略,根據(jù)應(yīng)用的重要性分配相應(yīng)的帶寬。無(wú)論網(wǎng)絡(luò)情況如何變動(dòng),分配的帶寬都是固定的,不能自動(dòng)調(diào)整,這樣的流控策略往往造成帶寬資源的浪費(fèi)。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足,而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài),得不到有效利用。
針對(duì)此類(lèi)問(wèn)題, AC提供了動(dòng)態(tài)流控功能。用戶可通過(guò)配置線路空閑閥值,以及定義線路的空閑和繁忙狀態(tài),實(shí)現(xiàn)針對(duì)性制定流控策略。當(dāng)線路空閑時(shí)可以放寬通道帶寬限制,應(yīng)用流量可突破原來(lái)設(shè)定的比較大帶寬限制;當(dāng)線路繁忙時(shí)可以下壓通道帶寬,使帶寬恢復(fù)到被限制狀態(tài),執(zhí)行原有的流控策略。通過(guò)靈活的帶寬管理,比較大滿足業(yè)務(wù)對(duì)帶寬的需求,實(shí)現(xiàn)帶寬的比較大價(jià)值。 如何實(shí)現(xiàn)“流量”的可視與可控?
部署了深信服上網(wǎng)行為管理設(shè)備,為可以幫助提供一整套統(tǒng)一的有線、無(wú)線網(wǎng)絡(luò)上網(wǎng)行為管理解決方案。這即滿足了安全合規(guī)管理的要求,又提升了IT運(yùn)維效率,還提升了用戶上網(wǎng)的操作體驗(yàn)。
為了針對(duì)不用角色身份的用戶,避免身份冒充、權(quán)限濫用等出現(xiàn),提供即安全又便捷的認(rèn)證方式,深信服上網(wǎng)行為管理可以提供如下多種身份認(rèn)證。
為了滿足移動(dòng)終端的管理需要,深信服上網(wǎng)行為管理系統(tǒng)可以針對(duì)數(shù)百種移動(dòng)終端的APP、云應(yīng)用,防止員工通過(guò)移動(dòng)終端來(lái)進(jìn)行和工作無(wú)關(guān)的應(yīng)用,避免工作效率的下降。 疏堵結(jié)合,兼顧業(yè)務(wù)保障和用戶體驗(yàn)。金山區(qū)原則上網(wǎng)行為管理概況
2P 智能流控技術(shù),真正擴(kuò)展業(yè)務(wù)帶寬。松江區(qū)企業(yè)上網(wǎng)行為管理資格
隨著移動(dòng)終端的普及,員工往往會(huì)采用PC、智能手機(jī)、Pad等多種終端,通過(guò)有線和無(wú)線網(wǎng)絡(luò),在不同的位置(辦公座位、會(huì)議室等),接入企業(yè)IT系統(tǒng)。這種使用場(chǎng)景的多樣化,讓傳統(tǒng)上網(wǎng)管理的手段,難以應(yīng)對(duì)內(nèi)部資料的泄密、移動(dòng)終端設(shè)備的盜用、移動(dòng)APP難以管控等管理問(wèn)題。
所以,IT部門(mén)需要基于用戶角色、終端類(lèi)別、使用位置、應(yīng)用類(lèi)別、時(shí)間等更多的元素,為員工不同的上網(wǎng)情景,制定更精細(xì)的網(wǎng)絡(luò)管理策略,提升辦公效率的同時(shí),降低安全風(fēng)險(xiǎn)。 松江區(qū)企業(yè)上網(wǎng)行為管理資格
上海黑象信息科技有限公司是一家其他型類(lèi)企業(yè),積極探索行業(yè)發(fā)展,努力實(shí)現(xiàn)產(chǎn)品創(chuàng)新。黑象是一家有限責(zé)任公司(自然)企業(yè),一直“以人為本,服務(wù)于社會(huì)”的經(jīng)營(yíng)理念;“誠(chéng)守信譽(yù),持續(xù)發(fā)展”的質(zhì)量方針。公司始終堅(jiān)持客戶需求優(yōu)先的原則,致力于提供高質(zhì)量的技術(shù)開(kāi)發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù)。黑象順應(yīng)時(shí)代發(fā)展和市場(chǎng)需求,通過(guò)**技術(shù),力圖保證高規(guī)格高質(zhì)量的技術(shù)開(kāi)發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù)。