上海虹口教育局
上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后,發(fā)現(xiàn)無法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀,無法統(tǒng)一管理所有用戶和上網(wǎng)權(quán)限策略,因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理(AC)和下一代防火墻(NGAF)設(shè)備,同時在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對接,同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息,讓全網(wǎng)信息一目了然,便于統(tǒng)一監(jiān)管。
招商銀行股份有限公司
招商銀行深圳總行以及全國共計 40 余家分行均部署深信服上網(wǎng)行為管理解決方案,全行 40,000 余人通過此網(wǎng)絡(luò)線路開展工作,上網(wǎng)行為責(zé)任到人;P2P 流量得到有效控制,不再出現(xiàn)業(yè)務(wù)帶寬被無效流量占用的現(xiàn)象;內(nèi)網(wǎng)安全得到多方位的提升,終端安全得到加強;外發(fā)信息管控,有效避免內(nèi)網(wǎng)敏感信息外泄的可能。數(shù)據(jù)信息的高效率交互,提升了業(yè)務(wù)開展效率。
深信服一直為實現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新。廣東H3C上網(wǎng)行為管理多少錢
如何讓數(shù)據(jù)更有價值?
過去,提供完善的合規(guī)價值過去深信服基于各類上網(wǎng)原始數(shù)據(jù),通過多種創(chuàng)新的技術(shù),如多維度統(tǒng)計、下鉆查詢、百度式搜索中心等,為用戶提供行為查詢與數(shù)據(jù)統(tǒng)計兩大類報表,以此來滿足事后追溯和策略優(yōu)化等合規(guī)價值,得到了眾多客戶的稱贊。
現(xiàn)在,提供專業(yè)的行為感知系統(tǒng)數(shù)據(jù)價值的挖掘,必然依賴于海量的原始數(shù)據(jù),然而,并不是擁有海量數(shù)據(jù)就可以挖掘價值,必須要有先進的技術(shù)支撐,才能夠完成大數(shù)據(jù)的價值挖掘。深信服采用基于MR 框架的可擴展大數(shù)據(jù)集模型,以及自主開發(fā)的非關(guān)系型數(shù)據(jù)庫,承載海量的上網(wǎng)原始數(shù)據(jù),形成基于 Hadoop 的行為感知系統(tǒng)。 江蘇SANGFOR上網(wǎng)行為管理品牌整體把握廣域網(wǎng)各分支上網(wǎng)現(xiàn)狀以及安全現(xiàn)狀,及時發(fā)現(xiàn)管理和安全的薄弱點,便于制定有效的處置策略。
AC支持本地認證功能,包括Web認證、用戶名/密碼認證、IP/MAC/IP-MAC綁定、USB-Key等。通過本地認證功能,能夠準確識別上網(wǎng)用戶,從而對該用戶進行上網(wǎng)行為管理,而對于未通過認證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。
AC支持與LDAP、Radius、POP3等外部認證服務(wù)器或者SAM、CAMS等認證計費系統(tǒng)結(jié)合進行身份認證。當用戶在認證服務(wù)器上進行認證后,AC能夠獲取用戶認證信息,用戶不用在AC上進行第二次身份認證,形成單點登錄,避免重復(fù)認證所帶來的麻煩。通過身份認證功能,AC能夠準確識別上網(wǎng)用戶,從而對該用戶進行上網(wǎng)行為管理,而對于未通過認證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。
1.1 提升工作效率網(wǎng)頁過濾策略
上班時間從事私人活動,管理者卻難以阻止,如上班時間瀏覽購物網(wǎng)站、上微博、論壇發(fā)帖等。AC能針對不同用戶(組)提供基于角色的管理方法,讓管理者實現(xiàn)指定用戶和部門在工作時間只能訪問特定的網(wǎng)站,例如行業(yè)信息網(wǎng)站、公司門戶網(wǎng)站等,而其他未經(jīng)允許的網(wǎng)頁瀏覽都將被拒絕。
IM(即時通訊)聊天軟件的管理
上班時間使用QQ、MSN等私人聊天,不僅影響工作效率,還可能因IM傳文件而引入攻擊和向外泄密。面對的眾多IM軟件, AC通過檢測應(yīng)用數(shù)據(jù)包的特征字段,實現(xiàn)對IM聊天軟件的管控,提升工作效率。
多方位的行為管理
網(wǎng)頁過濾、IM聊天等管控只是內(nèi)網(wǎng)行為管理的一部分。面對用戶上班即掛機下載,搜索較新網(wǎng)絡(luò)新聞、圖片,上班時間更新博客、上傳圖片、看在線視頻、網(wǎng)絡(luò)游戲等問題,AC支持應(yīng)用識別規(guī)則庫,包含1500多種應(yīng)用,對員工上網(wǎng)行為進行多方位管理。
上網(wǎng)時間管理AC通過為不同部門、不同用戶,基于時間段進行權(quán)限分配,也可以限制用戶24小時內(nèi)總的上網(wǎng)時間,實現(xiàn)人性化管理。支持設(shè)定一定的上網(wǎng)時間值,當用戶超過這個閥值時,將自動彈出提醒頁面,提醒員工上班時間注意提高工作效率,不要從事與工作無關(guān)的網(wǎng)絡(luò)活動。 如何實現(xiàn)上網(wǎng)可視可控?
上網(wǎng)行為管理不是簡單的對應(yīng)用進行封堵,而是根據(jù)不同的管理需求來對應(yīng)用進行限制。深信服上網(wǎng)行為管理能夠?qū)W(wǎng)絡(luò)應(yīng)用進行細分控制,如分別識別出網(wǎng)盤應(yīng)用中的登陸、瀏覽、上傳和下載等動作,根據(jù)企業(yè)中防泄密需求,實現(xiàn)允許瀏覽下載,同時禁止上傳。通過細分控制,能夠更細致的對員工的上網(wǎng)行為進行管理。
在審計方面,深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問了哪些網(wǎng)站,使用了哪些應(yīng)用,還能對用戶的上網(wǎng)行為內(nèi)容進行深入審計,如IM聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等。同時,還支持SSL加密網(wǎng)頁和應(yīng)用的內(nèi)容審計,避免錯審漏審,幫助企業(yè)深入的了解員工上網(wǎng)行為。 幫助圖書館分析電子資源的搜索熱度和已購資源的利用率,為購買決策提供數(shù)據(jù)支撐;統(tǒng)計并封堵惡意下載行為。河南什么是上網(wǎng)行為管理品牌
分析組織敏感信息和文件的外發(fā)情況,及時預(yù)警泄密風(fēng)險,多維度追溯泄密軌跡。廣東H3C上網(wǎng)行為管理多少錢
管理員可通過AC對應(yīng)用或具體細分動作進行標簽化,例如,迅雷下載定義為“高帶寬消耗”標簽、網(wǎng)盤的上傳動作定義為“泄密風(fēng)險”標簽等。管理員在制定策略時,可通過標簽來選擇相應(yīng)的應(yīng)用或細分動作,不用逐個選擇,從而避免錯選漏選,提高管理效率。
SSL (Secure Socket Layer)協(xié)議,被多方位地用于Web瀏覽器與服務(wù)器之間的身份認證和加密數(shù)據(jù)傳輸,利用數(shù)據(jù)加密技術(shù),可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會被截取及。正因為如此,一方面,越來越多的網(wǎng)頁使用SSL加密,如Google搜索、Gmail、QQ郵箱、bbs甚至***網(wǎng)站,而因為采用了加密技術(shù),普通的管理產(chǎn)品無法對其內(nèi)容進行識別管理,別有用心的用戶可以利用這一缺點繞過管理,通過SSL加密郵件、BBS、論壇發(fā)布的反動言論或者是向外發(fā)送組織的機密信息,導(dǎo)致管理漏洞。 廣東H3C上網(wǎng)行為管理多少錢
上海黑象信息科技有限公司是一家貿(mào)易型類企業(yè),積極探索行業(yè)發(fā)展,努力實現(xiàn)產(chǎn)品創(chuàng)新。公司是一家有限責(zé)任公司(自然)企業(yè),以誠信務(wù)實的創(chuàng)業(yè)精神、專業(yè)的管理團隊、踏實的職工隊伍,努力為廣大用戶提供***的產(chǎn)品。以滿足顧客要求為己任;以顧客永遠滿意為標準;以保持行業(yè)優(yōu)先為目標,提供***的工藝禮品,電子產(chǎn)品,制作各類廣告。黑象信息自成立以來,一直堅持走正規(guī)化、專業(yè)化路線,得到了廣大客戶及社會各界的普遍認可與大力支持。