伴隨著網(wǎng)盤、社交媒體、流量加密等應(yīng)用/技術(shù)的多方位使用,企業(yè)重要數(shù)據(jù)泄密的方式越來(lái)越多樣,風(fēng)險(xiǎn)越來(lái)越高。在有意無(wú)意間,一個(gè)員工就可以輕易的把企業(yè)內(nèi)部的敏感信息、高價(jià)值信息資產(chǎn),外發(fā)的互聯(lián)網(wǎng)上,給組織的公眾形象、業(yè)務(wù)開展帶來(lái)嚴(yán)重的風(fēng)險(xiǎn)。
組織需要對(duì)員工制定嚴(yán)格、細(xì)粒度的互聯(lián)網(wǎng)數(shù)據(jù)傳輸控制策略、合規(guī)審查策略,防止重要數(shù)據(jù)的泄密行為發(fā)生。
企業(yè)內(nèi)網(wǎng)用戶在日常辦公中擁有訪問(wèn)互聯(lián)網(wǎng)的權(quán)限,可通過(guò)QQ、MSN、論壇或微博等方式外發(fā)信息,如果包含了***、***、反動(dòng)等不良內(nèi)容,都屬于網(wǎng)絡(luò)違規(guī)違法行為,企業(yè)或個(gè)人將承擔(dān)法律責(zé)任。
組織需要根據(jù)82令的相關(guān)要求,建立多方位、完善的上網(wǎng)行為的合規(guī)審查機(jī)制,并建立嚴(yán)格的審查權(quán)限管理機(jī)制。 非法用戶和終端通過(guò)非法方式接入內(nèi)網(wǎng)。廣東華三上網(wǎng)行為管理
有線無(wú)線統(tǒng)一管控解決方案
無(wú)線網(wǎng)絡(luò)迅猛發(fā)展,大多數(shù)企業(yè)單位都在組織內(nèi)部部署了無(wú)線,有線辦公正逐步向無(wú)線辦公轉(zhuǎn)變,智能移動(dòng)終端也超過(guò) PC 成為優(yōu)先終端。但同時(shí),移動(dòng)應(yīng)用多種多樣,大量與工作無(wú)關(guān)的應(yīng)用既占用帶寬又占用員工上班時(shí)間,需要進(jìn)行有效管控。而且如隨身 Wi-Fi 等無(wú)線私接設(shè)備普遍存在安全問(wèn)題,不但占用網(wǎng)絡(luò)資源,而且易造成管理漏洞。因此,如何同時(shí)管理好有線網(wǎng)路和無(wú)線網(wǎng)絡(luò)成為 IT 部門重點(diǎn)關(guān)注的問(wèn)題。
深信服有線無(wú)線統(tǒng)一上網(wǎng)行為管理解決方案
同時(shí)管理有線網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò),同時(shí)管理移動(dòng)終端、PC/ 筆記本,管理無(wú)漏洞;
能夠?qū)?900 多種移動(dòng)應(yīng)用進(jìn)行有效地識(shí)別和精細(xì)管控(如微信傳文件、微信聊天、微信朋友圈、微信游戲);
能夠基于位置、應(yīng)用、終端、用戶四維一體的識(shí)別與權(quán)限控制;
對(duì)非法無(wú)線熱點(diǎn)能夠及時(shí)發(fā)現(xiàn)和精細(xì)控制,秒級(jí)識(shí)別非法熱點(diǎn);
具備業(yè)界比較好的內(nèi)容識(shí)別與管控技術(shù),可以對(duì)多種外發(fā)途徑的數(shù)據(jù)進(jìn)行有效管控;
P2P 智能流控技術(shù)、動(dòng)態(tài)流控技術(shù),流量管理更精細(xì)、更靈活。
部分成功案例:
湖北省統(tǒng)計(jì)局、溫州國(guó)稅局、中南大學(xué)、電子科技大學(xué)、招商銀行、中信證券、中鐵四局、上海醫(yī)藥、王府井百貨、順豐速運(yùn) 北京學(xué)校上網(wǎng)行為管理哪家好海量上網(wǎng)行為日志蘊(yùn)含無(wú)限價(jià)值等待去挖掘。
動(dòng)態(tài)調(diào)節(jié)
AC支持動(dòng)態(tài)流控功能,通過(guò)設(shè)定閾值,實(shí)現(xiàn)當(dāng)整體帶寬利用率過(guò)低時(shí)自動(dòng)調(diào)整釋放更多的帶寬資源,讓帶寬得到有效利用,避免浪費(fèi),比傳統(tǒng)單一、死板的流控方法更有效的提升帶寬利用率。
帶寬統(tǒng)計(jì)和管理
AC數(shù)據(jù)中心對(duì)內(nèi)網(wǎng)用戶的各種網(wǎng)絡(luò)行為進(jìn)行統(tǒng)計(jì)及趨勢(shì)、報(bào)表等。借助圖形化報(bào)表、曲線和統(tǒng)計(jì)結(jié)果,可以幫助IT管理者輕松掌控網(wǎng)絡(luò)行為分布和帶寬資源使用等情況。
同時(shí),AC基于用戶(組)、應(yīng)用類型、網(wǎng)站類型、文件類型、目標(biāo)IP等的智能流控,細(xì)致劃分與分配帶寬資源,如保障領(lǐng)導(dǎo)的視頻會(huì)議、市場(chǎng)部訪問(wèn)行業(yè)網(wǎng)站、設(shè)計(jì)部傳輸CAD文件等行為得到帶寬保障,提升整個(gè)機(jī)構(gòu)的帶寬使用效率。
為了針對(duì)一個(gè)用戶有多臺(tái)BYOD終端進(jìn)行靈活、細(xì)致的策略管控,深信服AC可以識(shí)別各種終端類型,包括windows、IOS、安卓、phone、pad等類型,還可以識(shí)別出用戶接入網(wǎng)絡(luò)的位置,包括有線、無(wú)線、辦公位、會(huì)議室等等。從而制定用戶的上網(wǎng)策略時(shí),可以從用戶角色、使用終端類型、所在區(qū)域位置等維度進(jìn)行組合,來(lái)制定精細(xì)的控制策略。比如用戶角色A,在辦公位置上使用PC接入,可以訪問(wèn)權(quán)限較多;但在接待區(qū)通過(guò)無(wú)線網(wǎng)絡(luò),使用iPad接入網(wǎng)絡(luò)時(shí),只有上網(wǎng)權(quán)限,不能訪問(wèn)內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等。實(shí)現(xiàn)上網(wǎng)可視可控存在諸多挑戰(zhàn)。
上網(wǎng)行為管理不是簡(jiǎn)單的對(duì)應(yīng)用進(jìn)行封堵,而是根據(jù)不同的管理需求來(lái)對(duì)應(yīng)用進(jìn)行限制。深信服上網(wǎng)行為管理能夠?qū)W(wǎng)絡(luò)應(yīng)用進(jìn)行細(xì)分控制,如分別識(shí)別出網(wǎng)盤應(yīng)用中的登陸、瀏覽、上傳和下載等動(dòng)作,根據(jù)企業(yè)中防泄密需求,實(shí)現(xiàn)允許瀏覽下載,同時(shí)禁止上傳。通過(guò)細(xì)分控制,能夠更細(xì)致的對(duì)員工的上網(wǎng)行為進(jìn)行管理。
在審計(jì)方面,深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問(wèn)了哪些網(wǎng)站,使用了哪些應(yīng)用,還能對(duì)用戶的上網(wǎng)行為內(nèi)容進(jìn)行深入審計(jì),如IM聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等。同時(shí),還支持SSL加密網(wǎng)頁(yè)和應(yīng)用的內(nèi)容審計(jì),避免錯(cuò)審漏審,幫助企業(yè)深入的了解員工上網(wǎng)行為。 “看不見管不住”的風(fēng)險(xiǎn)讓網(wǎng)絡(luò)管理更加困難。廣東華三上網(wǎng)行為管理
上網(wǎng)行為日志包含的信息量巨大。廣東華三上網(wǎng)行為管理
深信服上網(wǎng)行為管理系統(tǒng)具有千萬(wàn)級(jí)URL庫(kù)和國(guó)內(nèi)比較大的應(yīng)用識(shí)別規(guī)則庫(kù),包含1100多種應(yīng)用、2400多種規(guī)則,可識(shí)別目前網(wǎng)絡(luò)中各種主流應(yīng)用,如IM聊天軟件、金融軟件、微博、社區(qū)論壇、網(wǎng)盤、在線視頻等。
同時(shí),AC還能夠識(shí)別SSL加密應(yīng)用,如加密郵箱、加密網(wǎng)頁(yè)等。通過(guò)多方位的應(yīng)用識(shí)別,管理員能夠根據(jù)不同應(yīng)用制定不同的管理策略,限制與工作無(wú)關(guān)的行為,提高工作效率。
深信服上網(wǎng)行為管理系統(tǒng)通過(guò)技術(shù)創(chuàng)新,可以精細(xì)的識(shí)別出,當(dāng)前網(wǎng)絡(luò)中員工私自架設(shè)的無(wú)線AP,代理應(yīng)用,從而防止帶寬資源的濫用,防止攻擊者通過(guò)非法AP接入企業(yè)網(wǎng)絡(luò)入侵。 廣東華三上網(wǎng)行為管理
上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室。公司業(yè)務(wù)涵蓋工藝禮品,電子產(chǎn)品,制作各類廣告等,價(jià)格合理,品質(zhì)有保證。公司將不斷增強(qiáng)企業(yè)重點(diǎn)競(jìng)爭(zhēng)力,努力學(xué)習(xí)行業(yè)知識(shí),遵守行業(yè)規(guī)范,植根于禮品、工藝品、飾品行業(yè)的發(fā)展。黑象信息秉承“客戶為尊、服務(wù)為榮、創(chuàng)意為先、技術(shù)為實(shí)”的經(jīng)營(yíng)理念,全力打造公司的重點(diǎn)競(jìng)爭(zhēng)力。