您当前位置:华夏民经 >> 深信服 >> 浏览文章

深信服上网行为管理方案

sxf-SSL-VPN.jpg

深信服 上网行为管理AC

互联网访问行为的全面管控专家
提供更精细、更全面、更高性能、更完整的应用内容防护方案


产品概述

上网行为可以解决这些问题,它可以防止人员进行无关的网络活动,杜绝带宽资源滥用,加快上网速率,提升工作效率;记录上网轨迹,管控外发信息,规避泄露和法规风险,防止PC中毒,防止组织机密外泄,保障内部数据安全,智能数据分析提供可视化报表和详细报表,为网络管理和优化提供决策依据。

sxf-APM_1.jpg

深信服在上网行为管理领域的领先优势
● 深信服是上网行为管理产品品类的创始者,在2005年最早开创了上网行为管理的市场
● 深信服上网行为管理获得了多项产品的专利技术和媒体奖项,已服务于8000多家客户,受到了市场的一致认可
● 深信服科技在IDC中国发布的2010年下半年中国安全内容管理市场报告中占有率达到40%,自2009年市场占有率达33.8%后再一次蝉联市场占有率第一
● 中国唯一一家进入Gartner魔力象限的上网行为管理厂商

深信服AC系列产品的功能亮点

防止带宽资源滥用
深信服AC系列上网行为管理产品通过基于应用类型、网站类别、文件类型、用户/用户组、时间段等的细致带宽分配策略限制P2P、在线视频、大文件下载等不良应用所占用的带宽,保障OA、ERP等办公应用获得足够的带宽支持,提升上网速度和网络办公应用的使用效率。
鏈爣棰?1.jpg 防止无关网络行为影响工作效率
深信服AC系列上网行为管理产品可基于用户/用户组、应用、时间等条件的上网授权策略可以精细管控所有与工作无关的网络行为,并可根据各组织不同要求进行授权的灵活调整,包括基于不同用户身份差异化授权、智能提醒等。
记录上网轨迹满足法规要求
深信服AC系列上网行为管理产品可以帮助组织详尽记录用户的上网轨迹,做到网络行为有据可查,满足组织对网络行为记录的相关要求、规避可能的法规风险。
管控外发信息,降低泄密风险
深信服AC系列上网行为管理产品充分考虑网络使用中的主动泄密、被动泄密行为,从事前防范、事中告警、事后追踪等多方面防范泄密,为组织保护信息资产安全,降低网络风险。
掌握组织动态、优化员工管理
深信服AC系列上网行为管理产品通过风险智能报表来自动发现存在离职风险或有工作效率问题的员工,并通过关键字报表和热贴报表来反映员工思想动态。风险智能报表能够自动提示管理者关注离职倾向、泄密风险、工作效率降低等员工管理风险,而关键字报表和热贴排行等报表将有助于组织深入了解员工的思想动态,并以此为基础实施组织文化建设、制度改进等针对性措施,从而提高员工管理水平。
为网络管理与优化提供决策依据
深信服AC系列上网行为管理产品提供了丰富的网络可视化报表,能够提供详细报告让管理者清晰掌握互联网流量的使用情况,找到造成网络故障的原因和网络瓶颈所在,从而对精细化管理网络并持续加以优化提供了有效依据。

深信服上网行为管理产品优势

识别能力最强
AC拥有国内最大的应用识别规则库,能够识别超过500种网络应用,除能够识别各种常规应用外,还能有效识别各类加密应用,例如访问通 过SSL加密的网站、BBS发帖、外发加密邮件,深信服上网行为管理产品都能实现基于关键字的过滤;AC也可以有效识别并控制现在越来越流行 的自由门、无界浏览器等加密代理软件;Google的数据表明互联网上有一万亿个独立网页,因此只有千万级的静态URL库是远远不够的,AC具有 网页智能识别和分类技术,能够自动识别用户访问的网页内容并进行分类,从而有效解决海量URL的管理问题。
上网最安全
深信服AC在如何提高用户的上网安全方面提供了大量的技术保证。统计发现,现在很多安全问题是由于用户访问含有木马病毒的网页所导 致,AC能自动过滤含有病毒、木马的恶意脚本和插件,该特性大幅减少类似的安全隐患;可能部署AC前内网已经有电脑感染木马、病毒,成为肉 鸡甚至被动泄密,AC能通过危险流量识别技术自动封堵和报警,帮助管理员找出内网隐患并采取措施解决;当然组织希望终端电脑拥有足够的安 全强度来应对各种风险,AC可以通过网络准入检测终端电脑,对于不符合指定安全策略的电脑禁止上网,最大程度的规避安全风险。
管理最智能
普通的上网行为管理产品需要管理员做大量的事后分析并协调其它部门或单位领导采取各种处理措施,管理成本很高,深信服AC提供很多智 能化管理手段来降低管理成本,是最智能的上网行为管理产品。
AC提供风险智能报表功能来自动发现员工工作效率下降、离职、泄密等风险,大大减少管理员的数据分析工作量;对于员工长时间聊天娱乐 或是持续产生较大的网络流量,人工管理不仅麻烦而且效果很差,AC可弹出提醒对话框自动提醒员工合理控制自己的上网行为;对于组织关心的 泄密问题,不管是防止员工主动泄密还是试图减少过度审计可能产生的泄密,都需要投入很大的管理成本,深信服AC采取很多措施来解决这些问 题,比如说员工通过篡改或删除外发文件后缀名、压缩或加密再外发文件泄密,AC都能有效识别并避免泄密;通过给高层领导配发免审计Key可 以避免领导被审计,通过日志审查Key来避免AC产品记录下来的上网行为日志和信息被私自查看。

主要功能及创新技术介绍

精准的上网行为识别
精确识别是实现有效管理的基础,管理上网行为需要实现对"用户、终端、应用"这三个基础要素的识别。深信服上网行为管理产品可以实 现丰富灵活的用户身份识别方式,能够适应各种网络环境、管理方式和使用习惯;独有的轻量级网络准入策略能够实现终端环境检查,提升内网 可靠性;用户访问网页、发帖、传文件、P2P下载等超过500多种上网应用,无论明文还是加密传输深信服上网行为管理产品都能够有效识别。
灵活的授权策略
深信服AC能够根据组织的行政架构将用户按树型结构分组,并结合对象化的上网策略,实现上网权限的灵活划分与分配。同时通过上网策略 重用、复用、继承、强制继承,满足灵活性、易用性和权限一致性等复杂授权要求。
细致的带宽和流量管理
深信服AC能够高效、智能的提升带宽效率,防范带宽滥用,保障关键业务/用户带宽需求,再结合带宽分配公平性保障策略,以及QoS、流量 整形、带宽借用等高级功能,帮助组织有效实现带宽和流量管理。
详细的上网轨迹记录
互联网管理条例、企业内部控制基本规范、萨班斯法案等法规都对上网行为记录提出要求。AC精准的应用识别能力确保AC能记录最详细、最 全面的上网日志,同时可提供数百种不同类型的报表工具为上网管理提供详尽的决策依据。
上网管理智能化,网络管理更轻松
上网行为管理设备是IT人员的重要管理工具,同时能够有效提升IT管理效率,降低管理工作量及成本.但逐渐增多的功能、海量日志、大量报 表却增加了管理的难度和工作量,所以IT人员亟需智能化的上网行为管理以解决此类问题。