深信服上网行为管理AC.pptx

目前公司网络遇到的问题
问题一:随着公司规模越来越大,计算机、打印机等网络设备也随之增加。由于这些设备都需要联入网络,因此网络设备增加的同时所需IP也相应增加,目前公司使用IP地址为自动获取的方式,IP地址无法有效管控,经常遇到IP地址冲突的问题,导致地址冲突的设备无法正常使用。如计算机无法联网、网络打印机无法正常打印等问题的出现大大的降低了工作效率。
问题二:员工上班时间玩游戏、看网络视频,不仅挤占有限的带宽资源,如公司使用的是电信20M带宽,实际最大使用带宽为2M左右,假如1位员工看网络视频传输速率为1M/S,那么整个公司就只剩下1M的带宽可以使用。这样一些基于网络的办公应用(OA、ERP、网上银行、网上申报等)受到严重影响,极大影响办公效率。
问题三:由于对员工上网行为无法管控,访问一些含有病毒、木马的非法网站,导致内部局域网感染病毒而瘫痪,如上次遇到的ARP攻击也有可能是因此而出现的。另外部分恶略的上网行为(如论坛发布非法言论)给公司带来巨大的损失。
针对上述问题,目前市场上的方法
目前解决上述问题的方法市场上一般分为通过软件进行管控和通过硬件进行管控。
软件价格相对便宜,但是管控中存有漏洞,网络上一些黑客针对市场上的行为管控软件都编写出相对的反应用程序,一旦受控端计算机使用该程序,那么管理端上的行为管理软件即形同虚设,无法发挥应有作用。另外软件无法像硬件一样具有防火墙功能,防范一些病毒、木马或者ARP攻击等。
硬件价格相对贵一些,但是由于硬件是加载在机房网关上,从源头开始管控,无破解方法,在行为管控中性能强大、稳定,并且具有防火墙功能,能更好的保障网络的安全性。
因此从长远角度考虑,建议还是通过硬件来进行上网行为管控更为理想。软件从应用方面来说迟早会被市场所淘汰。
关于深信服
在所有上网行为管理的品牌中,深信服是市场占有率最高的品牌,它在安全内容管理硬件市场中,%,为第二位厂商的两倍以上。从这方面来看,该品牌产品已经得到了广大用户的认可。包括通用电气、壳牌石油、***等知名企业,以及中国人民银行、国资委、外交部常熟电视广播总台等政府机构都已成为深信服的合作伙伴。
深信服上网行为管理产品功能
身份认证
应用控制
带宽管理
行为审计
安全防护
身份认证
通过身份认证,即可将下面所有网络设备进行IP-MAC绑定,这样每台设备的IP地址都是唯一的,该设备如若使用其他IP地址是无法联入网络的。可以有效解决因IP地址冲突造成网络中断的问题。
应用控制
应用控制主要可以控制计算机中应用程序是否可以正常使用以及WEB访问的控制。
如一些在线视频软件PPTV、PPS,还有P2P下载软件迅雷、QQ旋风或者一些炒股软件等与工作无关、或者影响工作的软件都可在应用控制策略中设为禁用软件,这样这些软件就无法正常使用。
一些网页如淘宝、优酷等,可以通过web控制策略设为禁止访问,那么这些网站就无法正常访问。
在应用控制中可以进行适当分组,如管理人员和普通职员。针对不同的分组设置不同的应用控制策略。
这些应用控制就能很好解决上面提到的第二个问题,有效提高工作效率。
带宽管理
通过带宽管理,可以使每台设备的网络流量可视化,针对一些流量异常比较大的设备进行流量控制,这样能有效减轻公司的带宽压力,做到“好钢用在刀刃上”。
行为审计
行为审计可以查询所有设备的日志记录,可以防止信息资产泄密、预防舆论风险的相关证据,同时可以对考核员工的网络工作效率、分析网络应用情况等提供管理依据。