当前位置: 首页 > 产品中心 > 深信服网络安全系列 > 上网行为管理AC

上网行为管理AC

  • 解决问题
  • 主要功能
  • 价值优势
  • 应用场景
  • 深信服上网行为管理为您解决以下问题:

    A、防止带宽资源滥用

    深信服AC系列上网行为管理产品通过基于应用类型、网站类别、文件类型、用户/用户组、时间段等的细致带宽分配策略限制P2P、在线视频、大文件下载等不良应用所占用的带宽,保障OA、ERP等办公应用获得足够的带宽支持,提升上网速度和网络办公应用的使用效率。

    B、防止无关网络行为影响工作效率

    深信服AC系列上网行为管理产品可基于用户/用户组、应用、时间等条件的上网授权策略可以精细管控所有与工作无关的网络行为,并可根据各组织不同要求进行授权的灵活调整,包括基于不同用户身份差异化授权、智能提醒等。

    C、记录上网轨迹满足法规要求

    深信服AC系列上网行为管理产品可以帮助组织详尽记录用户的上网轨迹,做到网络行为有据可查,满足组织对网络行为记录的相关要求、规避可能的法规风险。

    D、管控外发信息,降低泄密风险

    深信服AC系列上网行为管理产品充分考虑网络使用中的主动泄密、被动泄密行为,从事前防范、事中告警、事后追踪等多方面防范泄密,为组织保护信息资产安全,降低网络风险。

    E、掌握组织动态、优化员工管理

    深信服AC系列上网行为管理产品通过风险智能报表来自动发现存在离职风险或有工作效率问题的员工,并通过关键字报表和热贴报表来反映员工思想动态。风险智能报表能够自动提示管理者关注离职倾向、泄密风险、工作效率降低等员工管理风险,而关键字报表和热贴排行等报表将有助于组织深入了解员工的思想动态,并以此为基础实施组织文化建设、制度改进等针对性措施,从而提高员工管理水平。

    F、为网络管理与优化提供决策依据

    深信服AC系列上网行为管理产品提供了丰富的网络可视化报表,能够提供详细报告让管理者清晰掌握互联网流量的使用情况,找到造成网络故障的原因和网络瓶颈所在,从而对精细化管理网络并持续加以优化提供了有效依据。

    G、防止病毒木马等网络风险

    通过部署深信服AC系列上网行为管理产品,利用其内置的危险插件和恶意脚本过滤等创新技术过滤挂马网站的访问、封堵不良网站等,从源头上切断病毒、木马的潜入,再结合终端安全强度检查与网络准入、DOS防御、ARP欺骗防护等多种安全手段,实现立体式安全护航,确保组织安全上网。

    H、低成本且有效推行IT制度

    深信服AC系列上网行为管理产品能够实现用户网络权限的细致分配以及带宽的优化管理,通过事前精细规范、事中智能提醒、事后报表呈现等手段实现有效管理;通过将是否具备上网权限与用户对IT制度的遵从情况进行绑定,强制要求用户遵从组织IT制度里的各项细则规定(如必须安装指定的杀毒软件或桌面管理软件等),并且可以根据组织要求进行各种智能提醒,通过创新技术的应用,让IT管理制度融入每位用户的日常工作中。

  • A、精准的上网行为识别

    精准识别是实现有效管理的基础,管理上网行为需要实现对“用户、终端、应用”这三个基础要素的识别。深信服AC可以实现丰富灵活的用户身份识别方式,能够适应各种网络环境、管理方式和使用习惯;独有的轻量级网络准入策略能够实现终端环境检查,提升内网可靠性;用户访问网页、发帖、传文件、p2p下载等数百种主流网络应用,无论明文还是加密传输,深信服上网行为管理产品都能够有效识别。

    B、灵活的授权策略

    深信服AC能够根据组织的行政架构将用户按树形结构分组,并结合对象化的上网策略,实现上网权限的灵活划分与分配。同时通过上网策略重用、复用、继承、强制继承,满足灵活性、易用性和权限一致性等复杂授权要求。

    C、细致的带宽和流量管理

    深信服AC能够高效、智能的提升带宽效率,防范带宽滥用,保障关键业务/用户带宽需求,再结合带宽分配公平性保障策略,以及QoS、流量整形、带宽借用等高级功能,帮助组织有效实现带宽和流量管理。

    D、详细的上网轨迹记录

    互联网管理条例、组织单位内部控制基本规范、萨班斯法案等法规都对上网行为记录提出要求。AC精准的应用识别能力确保AC能记录最详细、最全面的上网日志,同时可提供数百种不同类型的报表工具为上网管理提供详尽的决策依据。

    E、安全防护能力

    管理上网行为的一个重要原因即提升上网安全性,所以AC提供多种安全强化能力,包括过滤成人、色情网站等高风险网站,禁止从华军软件园等知名网站以外的文件下载行为,主动过滤恶意插件、危险脚本和挂马网站,即使内网感染木马、病毒、被黑客控制,AC同样可识别、封堵并报警。

    F、上网管理智能化,网络管理更轻松

    上网行为管理设备是IT人员的重要管理工具,同时能够有效提升IT管理效率,降低管理工作量及成本,但逐渐增多的功能、海量日志、大量报表却增加了管理的难度和工作量,所以IT人员亟需智能化的上网行为管理以阶级此类问题。

  • A、最全面的应用识别

    深信服AC拥有国内最大的应用识别规则库,能够识别数百种主流网络应用,除能够识别各种常规应用外,还能有效识别各类加密应用,例如访问通过SSL加密的网站、BBS发帖、外发加密邮件,AC都能实现基于关键字的过滤;AC也可以有效识别并控制现在越来越流行的自由门、无界浏览器等加密代理软件;Google的数据表明互联网有一万亿个独立网页,因此只有千万级的静态URL库是远远不够的,AC具有网页智能识别和分类技术,能够自动识别用户访问的网页内容并进行分类,从而有效解决海量URL的管理问题。

    B、最有效的带宽优化

    1)智能流控:传统的流控方法无法有效控制P2P下载。通过深信服创新性的P2P智能流控技术,从根本上控制下载流量,为关键业务提供更充裕的带宽,利用率提高10%

    2)动态流控:在保证流量控制的效果下,有效利用空闲带宽,提高带宽利用率20%以上

    3)支持在线视频缓存:SG支持在线视频缓存,支持拖动加速,进一步削减用户冗余流量30%

    C、最安全的上网防护

    深信服AC在如何提高用户的上网安全方面提供了大量的技术保证。统计发现,现在很多安全问题是由于用户访问含有木马病毒的网页所导致,AC能自动过滤含有病毒、木马的恶意脚本或插件的网页,该特性大幅减少类似的安全隐含;可能部署AC前内网已经有电脑感染木马、病毒,成为肉鸡甚至被动泄密,AC能通过危险流量识别技术自动封堵和报警,帮助管理员找出内网隐患并采取措施解决;当然组织希望终端电脑拥有足够的安全强度来应对各种风险,AC可以通过网络准入检测终端电脑,对于不符合指定安全策略的电脑禁止上网,最大程度的规避安全风险。

    D、顺应互联网发展要求

    1)迈向下一代互联网:完美支持IPv4、IPv6,帮助客户平滑过渡,节约网络设备投资

    2)有线、无线网络上网行为统一管理:有线无线统一上网行为管理,真正实现全网全终端管控

    3)全方位的无线网络管控:全面管理无线AP设备,基于位置、应用、终端、用户四维一体的识别与权限控制

    4)助力O2O无线营销:首创微信认证无线网络接入功能,快速增加微信粉丝量;个性化商圈推广,基于时间、地点、用户类型的精准广告推送

    5)万兆,更高性能:深信服满足高带宽用户的需求,推出万兆上网行为管理。性能更高、更稳定;海量日志数据处理能力;更强大的识别能力;满足下一代互联网技术

    6)全面的移动APP管理:帮助您精准管控智能终端上网行为

  • 应用场景一:提升内网业务操作效率--封堵非业务应用解决方案

    根据Dynamic Markets Limited对全球办公室上网情况的调查:在上班时间,中国员工每周比其他国家的员工多花7.6小时来使用即时通讯(Instant Messenger)工具、玩游戏、P2P下载或在线媒体。中国员工上网下载音乐的时间比拉美国家高16%,进入聊天室和玩在线游戏花费的时间分别比其他国家高约8%和12%。在互联网发达的印度,只有26% 员工在工作场合浏览个人信件,而在中国,这个数字则是60%!

    办公网中的办公效率问题

    日益发达的互联网让员工有了更多的选择,网上聊天、网上购物、在线视频、论坛灌水、BT电影……上班时间,员工很难不受众多网络娱乐的诱惑,大家在或多或少地利用工作时间进行非业务操作。

    以上行为实实在在地存在于我们的办公网中。事实上,我们很多企业员工打开电脑的第一件事便是开迅雷,下载电影、视频、游戏;也有为数不少的员工痴迷股海,一心扑在大盘上面;而我们的员工在在线视频、在线小游戏、娱乐网站、热门论坛上花费的时间更是惊人。凡此种种,无不给我们有限的带宽资源带来了巨大的流量压力,给员工的办公效率打了一个大大的问号

    上网行为管理解决方案——合理封堵非业务网络应用

    如上图,企业通过以网关、网桥、或旁路模式部署深信服上网行为管理产品,可以有效对内网员工的各种网络应用行为进行管理。上班时间,封掉影响业务效率的非业务应用及相关网站;对挤占公司带宽资源的应用进行流量控制,确保主流的办公应用带宽资源,以提高业务应用的办公效率……

    部署深信服上网行为设备的价值

    1、全方位封堵p2p ,确保正常办公业务带宽

    在全面封堵(常用软件/加密BT/不常用或未知P2P等)的同时,深信服上网行为管理设备还提供 P2P流控功能,即允许指定用户使用P2P,但对其占用的带宽进行控制。对不同用户,按时间段进行P2P应用封堵、带宽分配与流量控制。

    2、针对性应用管控,对事张驰有度

    3、选择性内容过滤,方式灵活

    IT管理者可以方便地对娱乐、购物、游戏、影视等网站进行控制和屏蔽,同时用户可手工输入新分类和新URL地址,这进一步增强了网管人员工作的灵活性。同时,深信服上网行为管理设备针对通过HTTP、FTP等上传下载的电影等大文件,可以根据关键字如 avi、rmvb、mpeg进行文件过滤,以保证核心业务的带宽。

    4、差异化权限划分,构建和谐组织

    对于以上管控,深信服上网行为管理设备可根据不同用户、不同部门的差异化网络使用权限,人性化管控整个企业。

    应用场景二内网IT风险管控解决方案