深信服AC上网行为管理.pptx

深信服AC上网行为管理
深信服科技
需求背景及AC解决方案
普及的互联网
网络的发展与普及正在改变人们的生产生活方式;
互联网正逐步成为重要的生产资料,组织业务正逐渐向互联网转型;
互联网是一把”双刃剑”,缺乏管理的互联网已经带来诸多问题;
:工作效率下降、影响组织竞争力
:泄漏机密信息,威胁信息安全
上班时间网络聊天、炒股、网游、看新闻等行为泛滥;
办公室成了免费的网吧;
以前通过考勤考核迟到早退,现在人在办公室却不在工作;
我国每年因网络泄密导致的经济损失高达上百亿;
领导办公室的八卦、研发代码等泄漏到组织以外;
组织经营决策、内幕消息等甚至被竞争对手提前知晓;
用户需求
:带宽滥用、上网速度慢
:安全威胁频发、上网环境恶化
电信专家侯自强:P2P流量超过一半、夜间甚至达到90%;
语音视频系统断断续续;访问主页、ERP等“该页无法显示”;
员工抱怨网速慢;IT部门屡遭投诉,部门绩效受到影响;
无杀毒软件、补丁不全的电脑肆意上网,极易感染威胁;
访问看似正常的网页,却可能因此感染木马、恶意插件;
已感染威胁,用户不知晓;甚至爆发病毒、ARP欺骗等大问题;
:网络违法违规,损害组织利益
Sex Tracker报告显示:色情网站70%的访问量集中在上班时间;
天涯、百度贴吧等已经成为网络造谣、人身攻击的重灾区;
流行的***、无界浏览器等代理/***软件,绕过组织管理;
三位一体完整解决方案
管理
流量管理
缓存加速
速度
权限管理
行为管理
信息管理
制度管理
安全
终端安全
应用安全
网关安全
AC产品几大功能
传统代理
SG代理
访问控制:
网站访问与发帖
文件传输
Email收发
聊天P2P炒股等
封堵及智能提醒
带宽管理:
多线路及流控
应用类型流控
网站类型流控
文件类型流控
监控审计:
URL及发贴行为
SSL加密行为
Email/Webmail
聊天及各种行为
免审计Key
报表统计:
独立数据中心
对比报表
风险智能报表
内容检索
日志审查Key
上网安全:
上网安全桌面
终端检查与准入
过滤恶意网址
防DOS/ARP欺骗
防火墙与杀毒网关
第二代上网行为管理
速度
安全
管理
第二代上网行为管理
安全桌面
内容缓存
10G性能
各行业客户需求分析
客户需求
传统代理
SG代理
政府行业
对外发信息的审计(外发信息需要追踪到人)
专线流控(视频会议系统)
政府统一数据中心(数据中心出口流控)
电子政务外网安全(电子政务外网与互联网进行隔离,保证办公网络安全)
金融行业
工作时间网络流控(保障与工作相关的应用,限制P2P下载等工作无关的应用占用带宽)
员工上网行为管控(访问网页控制、应用控制,提高工作效率)
内网出口审计(对外发信息、上传附件、HTTP POST等进行审计,防止资料泄密,规避法律风险)
上网安全、网络隔离(金融行业安全级别较高,员工上班既可以访问互联网,又保证内部敏感信息安全)
替换原有老代理(原有代理可靠性、安全性低)