如何實(shí)現(xiàn)上網(wǎng)可視可控? 深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新 不管在過(guò)去的互聯(lián)網(wǎng)時(shí)代、現(xiàn)在的移動(dòng)互聯(lián)網(wǎng)時(shí)代,還是即將到來(lái)的云和大數(shù)據(jù)時(shí)代,深信服一直致力于實(shí)現(xiàn)上網(wǎng)的可視可控,并不斷為之創(chuàng)新: 如何實(shí)現(xiàn)“用戶和終端”的可視與可控? 為客戶提供更簡(jiǎn)便的身份識(shí)別和更安全的接入方式之外,基于不同的用戶、終端及接入方式劃分權(quán)限策略,實(shí)現(xiàn)“用戶和終端”的可視與可控。 技術(shù)1:結(jié)合業(yè)務(wù)場(chǎng)景和現(xiàn)有系統(tǒng),認(rèn)證更靈活上網(wǎng)行為管理的身份識(shí)別系統(tǒng)不但考慮客戶不同的業(yè)務(wù)場(chǎng)景,除了普通辦公的賬號(hào)密碼認(rèn)證之外,還有面向公共區(qū)域顧客的無(wú)線上網(wǎng),兼顧簡(jiǎn)單、安全和增值的需求;另一方面,我們能夠...
深信服上網(wǎng)行為管理是連續(xù)十年市場(chǎng)占有率**的中國(guó)排名靠前品牌 (數(shù)據(jù)來(lái)源:IDC)。它一直秉持“讓上網(wǎng)可視可控,讓數(shù)據(jù)更有價(jià)值”的理念,通過(guò)專業(yè)的用戶認(rèn)證與管理、應(yīng)用控制、流量管控、信息資產(chǎn)防護(hù)、非法熱點(diǎn)管控、大數(shù)據(jù)日志分析等功能,讓客戶看得清帶寬流量現(xiàn)狀,管得住應(yīng)用和內(nèi)容,以此提高辦公效率、規(guī)避泄密和法規(guī)風(fēng)險(xiǎn)、保障內(nèi)網(wǎng)數(shù)據(jù)安全、實(shí)現(xiàn)可視化管理,同時(shí)讓數(shù)據(jù)更有價(jià)值。深信服上網(wǎng)行為管理廣泛應(yīng)用于相關(guān)機(jī)構(gòu)、教育、金融、企業(yè)等辦公網(wǎng)互聯(lián)網(wǎng)出口(千兆和萬(wàn)兆)、有線無(wú)線混合網(wǎng)絡(luò)出口、多分支組網(wǎng)、多門店無(wú)線增值營(yíng)銷、內(nèi)網(wǎng)用戶認(rèn)證等場(chǎng)景,目前服務(wù)于 2 萬(wàn)多家各行業(yè)用戶。分析組織的員工怠工情況,及時(shí)發(fā)現(xiàn)消極...
同一個(gè)應(yīng)用有兩面性 好功能具有實(shí)用性:如網(wǎng)盤下載、論壇瀏覽等知識(shí)查詢功能壞功能具有風(fēng)險(xiǎn)性:如網(wǎng)盤上傳、論壇上傳附件等存在泄密風(fēng)險(xiǎn) “管”和“不管”兩難 管:正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管:一旦外發(fā)了內(nèi)部**文檔,將造成巨大損失 挑戰(zhàn):先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過(guò)監(jiān)管 據(jù) Gartner 分析,超過(guò) 50% 的國(guó)外網(wǎng)站已經(jīng)采用 SSL 加密方式,而國(guó)內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長(zhǎng),而且越是非法網(wǎng)站,越會(huì)采用加密的方式隱藏其內(nèi)容。因此,趨近 50% 的網(wǎng)站內(nèi)容將不可控。不僅如此,Gmail、163 Mail、QQ Mail 等主流郵箱已經(jīng)默認(rèn)采...
深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問(wèn)了哪些網(wǎng)站,使用了哪些應(yīng)用,還能對(duì)用戶的上網(wǎng)行為內(nèi)容進(jìn)行深入審計(jì),如IM聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等。同時(shí),還支持SSL加密網(wǎng)頁(yè)和應(yīng)用的內(nèi)容審計(jì),避免錯(cuò)審漏審,幫助企業(yè)深入的了解員工上網(wǎng)行為。 AC實(shí)時(shí)監(jiān)控和完善的應(yīng)用審計(jì)功能,幫助網(wǎng)絡(luò)管理員了解內(nèi)網(wǎng)用戶的上網(wǎng)行為,同時(shí)也作為追查依據(jù)。 內(nèi)網(wǎng)用戶訪問(wèn)的URL地址、網(wǎng)頁(yè)標(biāo)題、時(shí)間等內(nèi)容,AC能夠完全監(jiān)控與記錄。 時(shí),通過(guò)網(wǎng)頁(yè)快照功能,直觀展現(xiàn)網(wǎng)頁(yè)內(nèi)容,便于管理人員快速查看。 海量上網(wǎng)行為日志蘊(yùn)含無(wú)限價(jià)值等待去挖掘。廣東SANGFOR上網(wǎng)...
多線路策略AC支持多線路復(fù)用、帶寬疊加技術(shù)(專利號(hào):6X),企業(yè)通過(guò)AC同時(shí)連接多條公網(wǎng)線路,提升整體帶寬水平。同時(shí)結(jié)合多線路智能選路技術(shù)(專利號(hào):),做到流量的智能選路和負(fù)載均衡。P2P軟件的控制P2P行為對(duì)帶寬具有強(qiáng)烈的吞噬能力,而傳統(tǒng)的流控功能在P2P應(yīng)用上不起作用。AC提供P2P智能識(shí)別**技術(shù)(專利號(hào):),不僅能識(shí)別和管控常用P2P軟件及版本,對(duì)不常見(jiàn)的和未來(lái)將出現(xiàn)的P2P亦能管控。而AC提供的P2P流控技術(shù),將限制指定用戶開(kāi)啟P2P后占用的帶寬。既允許用戶使用P2P,又不會(huì)濫用帶寬。海量上網(wǎng)行為日志蘊(yùn)含無(wú)限價(jià)值等待去挖掘。廣東上網(wǎng)行為管理價(jià)格 行為感知方案 大部分客戶...
如何讓數(shù)據(jù)更有價(jià)值? 過(guò)去,提供完善的合規(guī)價(jià)值過(guò)去深信服基于各類上網(wǎng)原始數(shù)據(jù),通過(guò)多種創(chuàng)新的技術(shù),如多維度統(tǒng)計(jì)、下鉆查詢、百度式搜索中心等,為用戶提供行為查詢與數(shù)據(jù)統(tǒng)計(jì)兩大類報(bào)表,以此來(lái)滿足事后追溯和策略優(yōu)化等合規(guī)價(jià)值,得到了眾多客戶的稱贊。 現(xiàn)在,提供專業(yè)的行為感知系統(tǒng)數(shù)據(jù)價(jià)值的挖掘,必然依賴于海量的原始數(shù)據(jù),然而,并不是擁有海量數(shù)據(jù)就可以挖掘價(jià)值,必須要有先進(jìn)的技術(shù)支撐,才能夠完成大數(shù)據(jù)的價(jià)值挖掘。深信服采用基于MR 框架的可擴(kuò)展大數(shù)據(jù)集模型,以及自主開(kāi)發(fā)的非關(guān)系型數(shù)據(jù)庫(kù),承載海量的上網(wǎng)原始數(shù)據(jù),形成基于 Hadoop 的行為感知系統(tǒng)。 提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工,便于組織...
如何實(shí)現(xiàn)“流量”的可視與可控? 深信服流量控制的目標(biāo)是更全更準(zhǔn)的管控與更人性化的管理。管控方面,主要是對(duì) P2P 應(yīng)用的全流量管控,以及基于用戶、終端等多維度應(yīng)用流量統(tǒng)計(jì);管理方面,主要是從單級(jí)策略到多級(jí)策略,從靜態(tài)策略到動(dòng)態(tài)策略,從一刀切的封堵,到疏堵結(jié)合的方式,多種創(chuàng)新技術(shù)結(jié)合,既能保障業(yè)務(wù)正常高效率的運(yùn)行,還能兼顧用戶體驗(yàn)。 技術(shù):精確控制P2P上下行流量,實(shí)現(xiàn)業(yè)務(wù)帶寬有效擴(kuò)展◎ 傳統(tǒng)流控設(shè)備治標(biāo)不治本傳統(tǒng)流控基于緩存丟包的技術(shù),但由于 P2P 應(yīng)用的帶寬侵蝕性,導(dǎo)致即使流控設(shè)備保障了內(nèi)部 LAN 網(wǎng)口的帶寬空余,但實(shí)際上,流控設(shè)備的 WAN 口依然被大量的 P2P 下行...
上海虹口教育局 上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后,發(fā)現(xiàn)無(wú)法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀,無(wú)法統(tǒng)一管理所有用戶和上網(wǎng)權(quán)限策略,因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理(AC)和下一代防火墻(NGAF)設(shè)備,同時(shí)在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對(duì)接,同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息,讓全網(wǎng)信息一目了然,便于統(tǒng)一監(jiān)管。 招商銀行股份有限公司 招商銀行深圳總行以及全國(guó)共計(jì) 40 余家分行均部署深信服上網(wǎng)行為管理解決方案,全行 40,000 余人通過(guò)此網(wǎng)絡(luò)線路開(kāi)展工作,上網(wǎng)行為責(zé)任到人;P2P 流量得到有效控制,不再出現(xiàn)業(yè)務(wù)帶寬被無(wú)效流...
為了省去復(fù)雜的臨時(shí)賬號(hào)申請(qǐng)機(jī)制,讓外來(lái)訪客便捷的接入網(wǎng)絡(luò),但又滿足合規(guī)要求。深信服上網(wǎng)行為管理AC提供了短信認(rèn)證、微信認(rèn)證、二維碼認(rèn)證等多種方式,當(dāng)來(lái)賓接入網(wǎng)絡(luò)后,系統(tǒng)會(huì)自動(dòng)推送出專門針對(duì)來(lái)賓訪客認(rèn)證界面。 短信認(rèn)證,來(lái)賓只需要輸入手機(jī)號(hào)碼,獲得并輸入短信驗(yàn)證碼后,就可以獲得上網(wǎng)權(quán)限。而且為了簡(jiǎn)化用戶操作,與傳統(tǒng)的短信驗(yàn)證相比,用戶只需要點(diǎn)擊3次既可完成,十分便捷,不需要在瀏覽器和短信界面來(lái)回切換。 微信認(rèn)證,訪客認(rèn)證頁(yè)面會(huì)自動(dòng)提醒來(lái)賓需要關(guān)注組織的“官方微信公眾賬號(hào)”,并發(fā)送上網(wǎng)請(qǐng)求,才能獲得上網(wǎng)權(quán)限。這可以幫助組織推廣社交媒體的粉絲數(shù)量,更好的幫助組織推廣品牌宣傳。 ...
客戶通過(guò)部署AC,可對(duì)網(wǎng)絡(luò)出口鏈路總帶寬進(jìn)行細(xì)分,采用“基于隊(duì)列的流控技術(shù)”,即建立通道,將不同的控制對(duì)象分配到不同的通道里。通道可應(yīng)用于不同用戶或者應(yīng)用,在通道中可以限制或保障其帶寬,控制靈活。AC支持多級(jí)父子通道,即在父通道中嵌套子通道,比較大可支持8級(jí)父子通道。通過(guò)多級(jí)父子通道技術(shù),能夠完全匹配企業(yè)的組織架構(gòu),針對(duì)不同級(jí)別的通道進(jìn)行帶寬調(diào)整,為用戶提供細(xì)致的流量管理手段,使得帶寬分配更靈活、更合理。幫助圖書(shū)館分析電子資源的搜索熱度和已購(gòu)資源的利用率,為購(gòu)買決策提供數(shù)據(jù)支撐;統(tǒng)計(jì)并封堵惡意下載行為。湖南H3C上網(wǎng)行為管理ac 如何實(shí)現(xiàn)“應(yīng)用和內(nèi)容”的可視與可控? 深信服通過(guò)四個(gè)步驟...
實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì) 造成上述網(wǎng)絡(luò)管理問(wèn)題的各類上網(wǎng)行為,從邏輯上可以分為用戶、終端、應(yīng)用、內(nèi)容、流量 5 個(gè)要素,而從業(yè)務(wù)管理的角度可以合并為“用戶和終端”、“應(yīng)用和內(nèi)容”、“流量”三個(gè)元素。因此,要解決上述問(wèn)題,即要實(shí)現(xiàn)上網(wǎng)的可視可控,就是要實(shí)現(xiàn)“用戶和終端”、“應(yīng)用和內(nèi)容”以及“流量”的可視與可控。 實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì) 互聯(lián)網(wǎng)上各種應(yīng)用快速更新跌代,新應(yīng)用、新場(chǎng)景也層出不窮,網(wǎng)絡(luò)中不斷進(jìn)行著識(shí)別、管控、隱藏、再識(shí)別、再管控、再隱藏......這樣的對(duì)抗循環(huán)。當(dāng)前,要實(shí)現(xiàn)網(wǎng)絡(luò)的可視、可控,存在著諸多的挑戰(zhàn)。 幫助組織及時(shí)發(fā)現(xiàn)內(nèi)部特殊的惡性事件,為事件的妥善處置創(chuàng)...
AC支持父子通道技術(shù),比較高可支持八級(jí),能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。在經(jīng)過(guò)用戶和應(yīng)用的通道化后,管理員能夠給不同通道分配不同帶寬。同時(shí),由于通道具有父子關(guān)系屬性,在后期維護(hù)中既能整體調(diào)整帶寬,又能局部調(diào)節(jié),帶寬分配更靈活。 P2P應(yīng)用具有強(qiáng)烈的帶寬侵蝕特性,為了保護(hù)帶寬資源不被濫用,必須對(duì)P2P流量進(jìn)行控制。傳統(tǒng)的流控技術(shù)對(duì)P2P應(yīng)用不起作用,外網(wǎng)線路依然被占用,影響**業(yè)務(wù)應(yīng)用。通過(guò)深信服P2P智能流控技術(shù),能夠有效的從源端控制P2P下行流量,使得**業(yè)務(wù)應(yīng)用有足夠的帶寬資源。 同時(shí),AC具有動(dòng)態(tài)流控功能,在總體帶寬利用率偏低時(shí)自動(dòng)調(diào)整策略,有效提升帶寬利用率...
讓數(shù)據(jù)更有價(jià)值 為什么要讓數(shù)據(jù)更有價(jià)值? 大數(shù)據(jù)時(shí)代,數(shù)據(jù)將成為變革的驅(qū)動(dòng)力麥肯錫:“數(shù)據(jù),已經(jīng)滲透到當(dāng)今每一個(gè)行業(yè)和業(yè)務(wù)職能領(lǐng)域,成為重要的生產(chǎn)因素。人們對(duì)于海量數(shù)據(jù)的挖掘和運(yùn)用,預(yù)示著新一波生產(chǎn)率增長(zhǎng)和消費(fèi)者盈余浪潮的到來(lái)?!薄按髷?shù)據(jù)時(shí)代預(yù)言家”維克托 · 邁爾 - 舍恩伯格:在其《大數(shù)據(jù)時(shí)代》一書(shū)中提到“大數(shù)據(jù)開(kāi)啟了一次重大的時(shí)代轉(zhuǎn)型,大數(shù)據(jù)將帶來(lái)巨大的變革,改變我們的生活、工作和思維方式,改變我們的商業(yè)模式,影響我們的經(jīng)濟(jì)、科技和社會(huì)等各個(gè)層面?!? 海量上網(wǎng)行為日志蘊(yùn)含無(wú)限價(jià)值等待去挖掘一個(gè) 200 人的公司每月會(huì)有 240G 上網(wǎng)行為數(shù)據(jù)一個(gè) 500 人的公司每...
隨著移動(dòng)終端的普及,員工往往會(huì)采用PC、智能手機(jī)、Pad等多種終端,通過(guò)有線和無(wú)線網(wǎng)絡(luò),在不同的位置(辦公座位、會(huì)議室等),接入企業(yè)IT系統(tǒng)。這種使用場(chǎng)景的多樣化,讓傳統(tǒng)上網(wǎng)管理的手段,難以應(yīng)對(duì)內(nèi)部資料的泄密、移動(dòng)終端設(shè)備的盜用、移動(dòng)APP難以管控等管理問(wèn)題。 所以,IT部門需要基于用戶角色、終端類別、使用位置、應(yīng)用類別、時(shí)間等更多的元素,為員工不同的上網(wǎng)情景,制定更精細(xì)的網(wǎng)絡(luò)管理策略,提升辦公效率的同時(shí),降低安全風(fēng)險(xiǎn)。 幫助學(xué)校及時(shí)發(fā)現(xiàn)高危網(wǎng)貸學(xué)生,提供及時(shí)準(zhǔn)確的溝通輔導(dǎo)對(duì)象,防止不良后果發(fā)生。北京華為上網(wǎng)行為管理設(shè)備 1.1 提升工作效率網(wǎng)頁(yè)過(guò)濾策略 ...
目前,通過(guò)封IP、端口等限制“帶寬”P2P應(yīng)用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等讓眾多P2P管理手段形同虛設(shè)。AC憑借P2P智能識(shí)別技術(shù),不僅識(shí)別和管控常用P2P、加密P2P,還能對(duì)不常見(jiàn)和未來(lái)將出現(xiàn)的P2P應(yīng)用加以控制。 目前互聯(lián)網(wǎng)上流行的P2P下載、流媒體等應(yīng)用程序通常具備強(qiáng)烈的帶寬侵占特性,傳統(tǒng)流控手段是通過(guò)緩存和丟包手段來(lái)實(shí)現(xiàn)流量控制的目的,但是某些P2P應(yīng)用如P2P流媒體、P2P下載工具等缺乏自身流控機(jī)制,即使被丟包依然不會(huì)主動(dòng)降低速率,仍搶占大量的帶寬資源。同時(shí)對(duì)于下行的接收流量來(lái)說(shuō),被丟棄的數(shù)據(jù)包已經(jīng)占用了線路帶寬,關(guān)鍵業(yè)務(wù)的帶寬依然得不到提升,...
為什么上網(wǎng)需要可視可控? “看不見(jiàn)管不住”的風(fēng)險(xiǎn)讓網(wǎng)絡(luò)管理更加困難 互聯(lián)網(wǎng)已經(jīng)成為重要的生產(chǎn)資料,越來(lái)越多組織的業(yè)務(wù)在向互聯(lián)網(wǎng)遷移,然而互聯(lián)網(wǎng)卻是一把“雙刃劍”,管理得好可以讓辦公效率大增,促進(jìn)業(yè)務(wù)的發(fā)展;而缺乏管理的互聯(lián)網(wǎng)將帶來(lái)諸多問(wèn)題,不僅降低工作效率,還給組織帶來(lái)各種業(yè)務(wù)風(fēng)險(xiǎn)。 非法、難定義的上網(wǎng)行為,給客戶帶來(lái)各種問(wèn)題 辦公效率低下:?jiǎn)T工在上班時(shí)間玩游戲、聊天、看視頻、瀏覽新聞、在線購(gòu)物等;企業(yè)信息存在安全風(fēng)險(xiǎn):各種外發(fā)途徑(如 HTTP 上傳、網(wǎng)盤上傳、論壇發(fā)帖和上傳、郵件外發(fā)附件、IM 外發(fā)、微博上傳等)容易泄露企業(yè)**信息,造成無(wú)法估量的損失;無(wú)線網(wǎng)絡(luò)...
隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,組織的業(yè)務(wù)模式和員工的工作模式、行為慣都在不斷發(fā)生改變: n 網(wǎng)上業(yè)務(wù):組織建設(shè)了更多的網(wǎng)上業(yè)務(wù)平臺(tái),通過(guò)互聯(lián)網(wǎng)來(lái)開(kāi)展業(yè)務(wù); n 溝通橋梁:內(nèi)部員工也更加依賴互聯(lián)網(wǎng)與外部的合作伙伴、人員進(jìn)行溝通和交流,提升工作效率,獲取資訊和知識(shí),維系人脈關(guān)系; n 移動(dòng)互聯(lián)網(wǎng):移動(dòng)互聯(lián)網(wǎng)的消費(fèi)化趨勢(shì)也逐漸影響到組織內(nèi)部的IT系統(tǒng),員工更喜歡通過(guò)WLAN、移動(dòng)終端類開(kāi)展工作; 因此,在員工的日常工作中,需要針對(duì)互聯(lián)網(wǎng)出口平臺(tái)的如下上網(wǎng)行為管理、上網(wǎng)安全防護(hù)需求進(jìn)行改造,提供一個(gè)更安全、更高效率的上網(wǎng)環(huán)境。 深信服上網(wǎng)行為管理。河南員工上網(wǎng)...
當(dāng)帶寬有限時(shí),企業(yè)希望通過(guò)限制P2P、流媒體等應(yīng)用來(lái)保障郵件、訪問(wèn)網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性。傳統(tǒng)的解決方法是通過(guò)靜態(tài)的帶寬分配策略,根據(jù)應(yīng)用的重要性分配相應(yīng)的帶寬。無(wú)論網(wǎng)絡(luò)情況如何變動(dòng),分配的帶寬都是固定的,不能自動(dòng)調(diào)整,這樣的流控策略往往造成帶寬資源的浪費(fèi)。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足,而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài),得不到有效利用。 針對(duì)此類問(wèn)題, AC提供了動(dòng)態(tài)流控功能。用戶可通過(guò)配置線路空閑閥值,以及定義線路的空閑和繁忙狀態(tài),實(shí)現(xiàn)針對(duì)性制定流控策略。當(dāng)線路空閑時(shí)可以放寬通道帶寬限制,應(yīng)用流量可突破原來(lái)設(shè)定的比較大帶寬限制;當(dāng)線路繁忙時(shí)可以下壓通道帶寬,使帶寬恢復(fù)到被限制...
伴隨著網(wǎng)盤、社交媒體、流量加密等應(yīng)用/技術(shù)的多方位使用,企業(yè)重要數(shù)據(jù)泄密的方式越來(lái)越多樣,風(fēng)險(xiǎn)越來(lái)越高。在有意無(wú)意間,一個(gè)員工就可以輕易的把企業(yè)內(nèi)部的敏感信息、高價(jià)值信息資產(chǎn),外發(fā)的互聯(lián)網(wǎng)上,給組織的公眾形象、業(yè)務(wù)開(kāi)展帶來(lái)嚴(yán)重的風(fēng)險(xiǎn)。 組織需要對(duì)員工制定嚴(yán)格、細(xì)粒度的互聯(lián)網(wǎng)數(shù)據(jù)傳輸控制策略、合規(guī)審查策略,防止重要數(shù)據(jù)的泄密行為發(fā)生。 企業(yè)內(nèi)網(wǎng)用戶在日常辦公中擁有訪問(wèn)互聯(lián)網(wǎng)的權(quán)限,可通過(guò)QQ、MSN、論壇或微博等方式外發(fā)信息,如果包含了***、***、反動(dòng)等不良內(nèi)容,都屬于網(wǎng)絡(luò)違規(guī)違法行為,企業(yè)或個(gè)人將承擔(dān)法律責(zé)任。 組織需要根據(jù)82令的相關(guān)要求,建立多方位、完善的上網(wǎng)行為...
深信服的上網(wǎng)行為管理方案,與其他多廠商設(shè)備組合方案相比,可以讓IT管理員維護(hù)更簡(jiǎn)單,用戶使用更便捷: 智能聯(lián)動(dòng): 互聯(lián)網(wǎng)出口上網(wǎng)行為管理設(shè)備和無(wú)線網(wǎng)絡(luò)上網(wǎng)行為管理設(shè)備之間需要通過(guò)用戶認(rèn)證信息的聯(lián)動(dòng)、單點(diǎn)登錄等功能,將上網(wǎng)終端和用戶身份信息進(jìn)行同步關(guān)聯(lián),讓用戶只需要認(rèn)證一次就可以讓AC同步識(shí)別身份信息,便于后續(xù)的報(bào)表分析、威脅定位、合規(guī)審計(jì)等。從而,也極大的減少IT管理員配置、運(yùn)維工作量。 便捷簡(jiǎn)單: AC的外來(lái)訪客的二維碼認(rèn)證功能,不但省去了復(fù)雜的臨時(shí)賬號(hào)申請(qǐng)流程,提升了工作效率,還能提升來(lái)賓體驗(yàn),增強(qiáng)對(duì)企業(yè)形象認(rèn)可。 在應(yīng)用管理方面,引入標(biāo)簽化的概念,對(duì)應(yīng)用...
互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案 部分成功案例: **:中華人民共和國(guó)外交部 、中華人民共和國(guó)公安部、**黨校 教 育:中國(guó)人民大學(xué)、中國(guó)政法大學(xué)、中南大學(xué)、電子科技大 金 融:中農(nóng)工建交五大行、招商銀行、中國(guó)銀聯(lián)、 中國(guó)人壽、 太平洋保險(xiǎn) 運(yùn)營(yíng)商 :中國(guó)移動(dòng)、中國(guó)電信、中國(guó)聯(lián)通、中國(guó)廣電 能 源:中國(guó)國(guó)電集團(tuán)公司、中石化國(guó)際石油勘探開(kāi)發(fā)公司、國(guó)家電網(wǎng)、冀中能源 大企業(yè) : 中鐵十三局、中國(guó)一汽、寶鋼集團(tuán)、馬鞍山鋼鐵、南方航空、北京王府井百貨、中興通訊、科大訊飛、創(chuàng)維數(shù)字、新浪、 小米、當(dāng)當(dāng) 分析組織的...
深信服上網(wǎng)行為管理系統(tǒng)具有千萬(wàn)級(jí)URL庫(kù)和國(guó)內(nèi)比較大的應(yīng)用識(shí)別規(guī)則庫(kù),包含1100多種應(yīng)用、2400多種規(guī)則,可識(shí)別目前網(wǎng)絡(luò)中各種主流應(yīng)用,如IM聊天軟件、金融軟件、微博、社區(qū)論壇、網(wǎng)盤、在線視頻等。 同時(shí),AC還能夠識(shí)別SSL加密應(yīng)用,如加密郵箱、加密網(wǎng)頁(yè)等。通過(guò)多方位的應(yīng)用識(shí)別,管理員能夠根據(jù)不同應(yīng)用制定不同的管理策略,限制與工作無(wú)關(guān)的行為,提高工作效率。 深信服上網(wǎng)行為管理系統(tǒng)通過(guò)技術(shù)創(chuàng)新,可以精細(xì)的識(shí)別出,當(dāng)前網(wǎng)絡(luò)中員工私自架設(shè)的無(wú)線AP,代理應(yīng)用,從而防止帶寬資源的濫用,防止攻擊者通過(guò)非法AP接入企業(yè)網(wǎng)絡(luò)入侵。 海量上網(wǎng)行為日志蘊(yùn)含無(wú)限價(jià)值等待去挖掘。河北華為上網(wǎng)行為...
同一個(gè)應(yīng)用有兩面性 好功能具有實(shí)用性:如網(wǎng)盤下載、論壇瀏覽等知識(shí)查詢功能壞功能具有風(fēng)險(xiǎn)性:如網(wǎng)盤上傳、論壇上傳附件等存在泄密風(fēng)險(xiǎn) “管”和“不管”兩難 管:正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管:一旦外發(fā)了內(nèi)部**文檔,將造成巨大損失 挑戰(zhàn):先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過(guò)監(jiān)管 據(jù) Gartner 分析,超過(guò) 50% 的國(guó)外網(wǎng)站已經(jīng)采用 SSL 加密方式,而國(guó)內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長(zhǎng),而且越是非法網(wǎng)站,越會(huì)采用加密的方式隱藏其內(nèi)容。因此,趨近 50% 的網(wǎng)站內(nèi)容將不可控。不僅如此,Gmail、163 Mail、QQ Mail 等主流郵箱已經(jīng)默認(rèn)采...
為了省去復(fù)雜的臨時(shí)賬號(hào)申請(qǐng)機(jī)制,讓外來(lái)訪客便捷的接入網(wǎng)絡(luò),但又滿足合規(guī)要求。深信服上網(wǎng)行為管理AC提供了短信認(rèn)證、微信認(rèn)證、二維碼認(rèn)證等多種方式,當(dāng)來(lái)賓接入網(wǎng)絡(luò)后,系統(tǒng)會(huì)自動(dòng)推送出專門針對(duì)來(lái)賓訪客認(rèn)證界面。 短信認(rèn)證,來(lái)賓只需要輸入手機(jī)號(hào)碼,獲得并輸入短信驗(yàn)證碼后,就可以獲得上網(wǎng)權(quán)限。而且為了簡(jiǎn)化用戶操作,與傳統(tǒng)的短信驗(yàn)證相比,用戶只需要點(diǎn)擊3次既可完成,十分便捷,不需要在瀏覽器和短信界面來(lái)回切換。 微信認(rèn)證,訪客認(rèn)證頁(yè)面會(huì)自動(dòng)提醒來(lái)賓需要關(guān)注組織的“官方微信公眾賬號(hào)”,并發(fā)送上網(wǎng)請(qǐng)求,才能獲得上網(wǎng)權(quán)限。這可以幫助組織推廣社交媒體的粉絲數(shù)量,更好的幫助組織推廣品牌宣傳。 ...
行為感知應(yīng)用商店 場(chǎng)景1:感知行為風(fēng)險(xiǎn) 應(yīng)用一:泄密追溯分析 分析組織敏感信息和文件的外發(fā)情況,及時(shí)預(yù)警泄密風(fēng)險(xiǎn),多維度追溯泄密軌跡。 應(yīng)用二:工作效率分析 分析組織的員工怠工情況,及時(shí)發(fā)現(xiàn)消極怠工的部門和人員,找到影響工作效率的因素。 應(yīng)用三:離職傾向分析 提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工,便于組織及時(shí)安撫或妥當(dāng)處置。 應(yīng)用四:沉迷網(wǎng)絡(luò)分析 幫助學(xué)校發(fā)現(xiàn)沉迷網(wǎng)絡(luò)的學(xué)生,便于進(jìn)行有針對(duì)性的輔導(dǎo)和教育,拯救更多被網(wǎng)絡(luò)0的學(xué)生。 應(yīng)用五:校園網(wǎng)貸分析 幫助學(xué)校及時(shí)發(fā)現(xiàn)高危網(wǎng)貸學(xué)生,提供及時(shí)準(zhǔn)確的溝通輔導(dǎo)對(duì)象,防止不良后果發(fā)生。 ...
上海虹口教育局 上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后,發(fā)現(xiàn)無(wú)法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀,無(wú)法統(tǒng)一管理所有用戶和上網(wǎng)權(quán)限策略,因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理(AC)和下一代防火墻(NGAF)設(shè)備,同時(shí)在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對(duì)接,同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息,讓全網(wǎng)信息一目了然,便于統(tǒng)一監(jiān)管。 招商銀行股份有限公司 招商銀行深圳總行以及全國(guó)共計(jì) 40 余家分行均部署深信服上網(wǎng)行為管理解決方案,全行 40,000 余人通過(guò)此網(wǎng)絡(luò)線路開(kāi)展工作,上網(wǎng)行為責(zé)任到人;P2P 流量得到有效控制,不再出現(xiàn)業(yè)務(wù)帶寬被無(wú)效流...
多線路策略AC支持多線路復(fù)用、帶寬疊加技術(shù)(專利號(hào):6X),企業(yè)通過(guò)AC同時(shí)連接多條公網(wǎng)線路,提升整體帶寬水平。同時(shí)結(jié)合多線路智能選路技術(shù)(專利號(hào):),做到流量的智能選路和負(fù)載均衡。P2P軟件的控制P2P行為對(duì)帶寬具有強(qiáng)烈的吞噬能力,而傳統(tǒng)的流控功能在P2P應(yīng)用上不起作用。AC提供P2P智能識(shí)別**技術(shù)(專利號(hào):),不僅能識(shí)別和管控常用P2P軟件及版本,對(duì)不常見(jiàn)的和未來(lái)將出現(xiàn)的P2P亦能管控。而AC提供的P2P流控技術(shù),將限制指定用戶開(kāi)啟P2P后占用的帶寬。既允許用戶使用P2P,又不會(huì)濫用帶寬。業(yè)務(wù)角度管控應(yīng)用,一切以業(yè)務(wù)價(jià)值為中心。廣東學(xué)校上網(wǎng)行為管理廠家 伴隨著網(wǎng)盤、社交媒體、流量...
深信服上網(wǎng)行為管理系統(tǒng)具有千萬(wàn)級(jí)URL庫(kù)和國(guó)內(nèi)比較大的應(yīng)用識(shí)別規(guī)則庫(kù),包含1100多種應(yīng)用、2400多種規(guī)則,可識(shí)別目前網(wǎng)絡(luò)中各種主流應(yīng)用,如IM聊天軟件、金融軟件、微博、社區(qū)論壇、網(wǎng)盤、在線視頻等。 同時(shí),AC還能夠識(shí)別SSL加密應(yīng)用,如加密郵箱、加密網(wǎng)頁(yè)等。通過(guò)多方位的應(yīng)用識(shí)別,管理員能夠根據(jù)不同應(yīng)用制定不同的管理策略,限制與工作無(wú)關(guān)的行為,提高工作效率。 深信服上網(wǎng)行為管理系統(tǒng)通過(guò)技術(shù)創(chuàng)新,可以精細(xì)的識(shí)別出,當(dāng)前網(wǎng)絡(luò)中員工私自架設(shè)的無(wú)線AP,代理應(yīng)用,從而防止帶寬資源的濫用,防止攻擊者通過(guò)非法AP接入企業(yè)網(wǎng)絡(luò)入侵。 深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新。河北員工上網(wǎng)行為...
如何實(shí)現(xiàn)上網(wǎng)可視可控? 深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新 不管在過(guò)去的互聯(lián)網(wǎng)時(shí)代、現(xiàn)在的移動(dòng)互聯(lián)網(wǎng)時(shí)代,還是即將到來(lái)的云和大數(shù)據(jù)時(shí)代,深信服一直致力于實(shí)現(xiàn)上網(wǎng)的可視可控,并不斷為之創(chuàng)新: 如何實(shí)現(xiàn)“用戶和終端”的可視與可控? 為客戶提供更簡(jiǎn)便的身份識(shí)別和更安全的接入方式之外,基于不同的用戶、終端及接入方式劃分權(quán)限策略,實(shí)現(xiàn)“用戶和終端”的可視與可控。 技術(shù)1:結(jié)合業(yè)務(wù)場(chǎng)景和現(xiàn)有系統(tǒng),認(rèn)證更靈活上網(wǎng)行為管理的身份識(shí)別系統(tǒng)不但考慮客戶不同的業(yè)務(wù)場(chǎng)景,除了普通辦公的賬號(hào)密碼認(rèn)證之外,還有面向公共區(qū)域顧客的無(wú)線上網(wǎng),兼顧簡(jiǎn)單、安全和增值的需求;另一方面,我們能夠...
有線無(wú)線統(tǒng)一管控解決方案 無(wú)線網(wǎng)絡(luò)迅猛發(fā)展,大多數(shù)企業(yè)單位都在組織內(nèi)部部署了無(wú)線,有線辦公正逐步向無(wú)線辦公轉(zhuǎn)變,智能移動(dòng)終端也超過(guò) PC 成為優(yōu)先終端。但同時(shí),移動(dòng)應(yīng)用多種多樣,大量與工作無(wú)關(guān)的應(yīng)用既占用帶寬又占用員工上班時(shí)間,需要進(jìn)行有效管控。而且如隨身 Wi-Fi 等無(wú)線私接設(shè)備普遍存在安全問(wèn)題,不但占用網(wǎng)絡(luò)資源,而且易造成管理漏洞。因此,如何同時(shí)管理好有線網(wǎng)路和無(wú)線網(wǎng)絡(luò)成為 IT 部門重點(diǎn)關(guān)注的問(wèn)題。 深信服有線無(wú)線統(tǒng)一上網(wǎng)行為管理解決方案 同時(shí)管理有線網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò),同時(shí)管理移動(dòng)終端、PC/ 筆記本,管理無(wú)漏洞; 能夠?qū)?900 多種移動(dòng)應(yīng)用進(jìn)行有效地識(shí)別和...