上行为管理解决案方讲解.ppt

《上行为管理解决案方讲解.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、互联网应用背景分析上网行为管理产品介绍SINFORAC优势简介成功案例分享深信服科技简介正面影响互联网飞速发展负面影响在全球损失金额在5万美元以上的攻击中，70%都涉及网络内部攻击者。2002年，FBI和CSI对全球484家公司的信息系统进行调查结果发现：有超过85%的安全威胁来自企业内部；有有16%来自内部未授权的存取；有14%来自专利信息被窃取；有12%来自内部人员的财务欺骗；而只有5%是来自黑客的攻击。员工30%~40%的互联网使用花费在新闻、娱乐、购物、无意义的闲聊（QQ、MSN)等于工作无关的活动上上班时间发生了全球70％的色情互联网访问（色情网站的浏览量集中在每天9-17

2、时）•引发安全威胁•生产力下降–网页浏览(病毒、木马插件)–网页浏览(非工作活动)–IM即时通讯(病毒文件传输)–IM即时通讯(聊天)–P2P文件共享(恶意代码)–P2P文件共享(听歌、看电影)•内部机密信息泄漏•带宽资源的滥用–网页上传–网页浏览–IM即时通讯–IM即时通讯–邮件泄密–P2P文件共享–在线游戏一个真实的销售案例某SINFORAC用户通过一周测试后最终购买的前因后果看看谁是公司最活跃的人？哪种网络服务使用的最多？哪个网站被访问的频率最高？网络流量这么大，是谁在滥用网络资源?最经常使用的是哪种服务？竟然在使用QQ和MSN聊天！色情网站这个可是上班时间！QQ游戏网站以为不

3、受监控就可以随便聊天！邮件类型统计哪个组发邮件发的最多？哪个人最经常收发邮件呢？竟然泄漏公司重要商业机密！通过一天的统计分析，结论如下：内网安全管理形势刻不容缓！互联网应用背景分析上网行为管理产品介绍SINFORAC优势简介成功案例分享深信服科技简介现代管理者必须思考的几个问题：如何对企业网络效能行为进行统计、分析和评估？如何限制一些非工作上网行为和非正常上网行为（如色情网站）?如何监控、控制和引导员工正确使用网络？怎样杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料？最后，在不幸发生问题时，如何有一个证据或依据？监控、审计功能完善的内容过虑和访问审计功能，防止机密信

4、息泄漏报表功能控制功能强大的数据报表中心细致的访问控制功能，，提供直观的上网数有效管理用户上网，防据统计（饼图、柱状止互联网滥用；专业的图、曲线图）上网行为管理设备UTM整合集成丰富的外网安全功能，包括带宽及流量管理功能防火墙、VPN、IPS、网关杀毒及防垃圾邮件等强大的QOS及流量分析功能Ø规范员工上网行为（比如禁止员工上班时间聊天、打游戏）、提高企业上网效率Ø内网安全，保护内部数据安全、防止机密信息泄漏Ø流量控制、带宽管理，提升带宽利用率Ø降低企业的法律责任多种认证方式：用户名/密码、LADP、RADIUS、访问控制组，细致的权限控制丰富的认证方式，授权用户上网行为,支持更灵活的

5、授权策略（用户名/密码认证、LDAP认证、RADIUS认证、WEB认证）用户分组管理，对不同级别用户访问，分配不同类型网络资源可以针对不同部门，设定相应的组，比如：研发、市场、财务等，分配不同的上网权限多种认证方式：用户名/密码；LDAP认证；RADIUS认证独特的W支e持bI认P-证MAC认证分组管理控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤1、自定义URL资源、限制URL访问；结合时间策略可为不同的访问控制组分配不同的URL访问权限。2、关键字过滤禁止用户通过Internet搜索、浏览反动、政治敏感、色情等相关信息；禁止用户通过BBS、WEB-Mail、BLOG等发

6、表反动、政治敏感及色情等信息；3、细致的访问权限设定禁止用户使用未授权资源或应用（如禁止QQ、MSN、BT等）；禁止用户通过HTTP、FTP、Email等形式上传、下载特定类型的文件（如：可控制不能下载BT的种子文件，不能下载电影等）控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤4、邮件过滤、邮件延迟审计专利技术；通过邮件过滤功能、可以限制发件人、收件人、邮件内容、邮件标题是否含有关键字、是否含有敏感信息，并可限制邮件所带的附件类型；禁止通过邮件客户端发送含有特定内容、附件的邮件；可开启对邮件进行延迟审计，防止企业机密信息泄漏并可以对接受的垃圾邮件开启垃圾邮件过滤，防止垃圾

7、邮件。控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤5、代理识别功能能识别采用Http、Https、Socks等代理服务器绕过防火墙检查的行为，从而进行阻断6、敏感数据拦截对HTTP、FTP、SMTP、IMAP等应用协议做敏感数据拦截，以防泄密或引起法律纠纷。邮件过滤：对发件人、收件人、邮件内部和标题、邮件网页过滤：URL过滤、关附件的类型进行详键字过滤、上传下载限制细细限致制的上网权限控制强可大监的控流所量有控制在此可添加功能，可控制组、的上网