互联网访问控制与审计解决方案

《互联网访问控制与审计解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SINFORSIFORAC互联网访问控制与审计解决方案互联网访问控制与审计解决方案深圳市深信服电子科技有限公司FOR苏州高等职业技术学校14深信服科技提升带宽价值www.sinfors.com第页SINFORSIFORAC互联网访问控制与审计解决方案一、需求概述21．1背景介绍21．2需求分析21.2.1网络访问行为记录和审计21.2.2互联网上非法网站的访问及非法言论的发表21.2.3网络效能和行为的统计、分析、报表等31．3客户网络现状分析3二、解决方案42．1NC上网行为管理设备功能介绍42.1.1监控与审计功能：全面记录用户的各种网络行为，做到有据可查42.1.2报表

2、和检索：直观的上网数据统计、报表和海量日志检索52.1.3强劲的性能：高性能架构提供大数据流量下流畅的内网使用体验62．2设备选型及介绍62．3实施效果7三、方案优点及给客户带来的价值83．1网络行为记录、审计、统计、报表，有据可查83．2过滤非法网站、管控无关网络行为93．3管理网络带宽、提升带宽效率9四、典型客户9五、SINFORNC安全网关主要技术优势105.1单点登陆技术105.2反钓鱼网站功能105.3免审计Key功能115.4数据中心及报表11六、深信服科技介绍及专利和荣誉126．1深信服科技介绍126．2SINFORNC部分专利介绍136．3深信服科技部分荣誉1

3、36．4SINFORNC部分荣誉146．5联系方式1514深信服科技提升带宽价值www.sinfors.com第页SINFORSIFORAC互联网访问控制与审计解决方案互联网访问控制与审计解决方案一、需求概述1．1背景介绍互联网的快速发展带动了校园网的迅速发展，一方面学生、老师、教职员工等上网条件得到改善，另一方面互联网的使用也给学校带来更高的网络使用危险性、复杂性和混乱。目前高校普通存在一种这样的现象，上课时间学生在宿舍打游戏、看电影、浏览色情网站，通过BBS发表各种言论，包括某些不合适的言论还可能对学校造成法律隐患。1．2需求分析随着网络技术的进步和Internet接入的

4、普及，不仅政府、企业等应用了互联网技术持续创造价值，高等院校、中小学校等教育机构也在互联网应用的带动下，方便了老师、同学们的学习和生活。但是互联网资源的良莠不齐，需要对内网用户的互联网访问行为进行管理和规范，以构建高效、安全的互联网应用。随着苏州工业园区职业技术学校的发展，信息化建设步伐的加快，苏州工业园区职业技术学校的网络安全问题也日益严峻，虽然在网络出口处已部署了专门的防火墙设备，抵御了外部的入侵，对学校的内网进行了一定的安全防护，但是无法对师生员工的上网情况有一个了解，也无法了解校园网的运行状态。最近公安部82号令相关规定，所有上网的单位必须保持内网用户60天前的上网记

5、录，以出现问题时方便公安机关排查。但由于传统的防火墙、路由器、交换机产品只负责网络的运转，而不对网络的详细运行状态做分析，正是在这种情况下，需要一种设备能够对学校园网的运行情况作一个详细的了解，如师生员工在什么时候、什么地点、访问了什么网络行为，这些网络行为是否能记录下来？除此之外在内网用户日常使用互联网的过程中还遇到了其他一些问题：1.2.1网络访问行为记录和审计纵观业界，由于互联网违规违法行为而导致被网监部门追查的情况时有发生。为了避免苏州工业园区职业技术学校也遭遇类似的问题，我们需要未雨绸缪的，对内网用户的互联网访问行为进行记录和审计，以便一旦发生类似网络违法事件时，能

6、够有据可查。考虑到苏州工业园区职业技术学校内网用户规模巨大，另外公安部82号令要求行为日志至少留存60天的要求，所以必须要具备完善的海量日志记录和审计功能。1.2.2互联网上非法网站的访问及非法言论的发表由于互联网的开放和不可控等因素，导致互联网上存在部分色情、暴力、反动网站论坛等。如果内网处于青春期的高校学生访问，甚至发布不负责的网络言论后，一旦公安部门追查势必影响学校的声誉和给社会生活带来负面影响。所以为了给学生营造一个健康绿色的互联网环境，同时遵守国家有关互联网法律法规，需要限制和过滤内网用户访问非法网站，过滤内网用户向公网发布的不负责的网络言论等等。14深信服科技提升

7、带宽价值www.sinfors.com第页SINFORSIFORAC互联网访问控制与审计解决方案1.2.3网络效能和行为的统计、分析、报表等如何满足公安部82号令要求“网络行为访问记录留存至少60天”的要求？如何统计获知上一周流量最大的前十名用户？如何统计获知上一个月内发送邮件最多的前十名用户？进一步如何形成柱状图、饼状图、曲线图等图表，更加直观的对整个网络的效能和用户行为进行分析和统计？这些都是苏州工业园区职业技术学校此次项目中需要考虑的问题通过以上综合分析，我们发现，用户网络中原有的防火墙等传统网络