str2
 

中小企业如何选择上网行为管理产品

2018-08-01 05:12

  互联网的蓬勃发展及带宽的增加,为企业提供了丰富的信息资源和畅通的网络工作平台。受益于互联网的同时,越来越多的企业已经认识到:不受控制的互联网使用行为对企业造成安全,多线程的下载、在线P应用、蠕虫病毒、以及DOS/DDOS等多种新型的流量在网络中大量出现。在不作控制的情况下,以下问题:(1)职员工作效率低下、(2)网速越来越慢、(3)安全隐患不断、(4)网络下载、娱乐、网购、视频、(5)网络违法行为、信息泄露。因此对网络流量和内网网络行为有效管理,是决定业务正常开展的关键因素,企业选择

  4、提出具体需求和要达到的管理效果,是要做精细的流控管理或者上网邮件审计的,如记录QQ聊天记录或对个人上网情况进行详细统计并形成报表等;

  上网行为管控(2000万URL/聊天/视频/游戏/FTP/关键字过滤)

  上网行为审计(聊天内容/URL网页/FTP文件/邮件内容/BBS发贴/微信…)

  报表统计分析(用户/应用流量/网页/IM聊天/邮件/FTP/BBS/会话统计分析)

  6、选择口碑较好且稳定的产品,当然性价比也常重要的,下面介绍下中科网威新一代上网行为管理产品,而且厂家可提供产品免费试用;

  中科网威新一代上网行为管理产品是一款集上网行为管理、应用识别控制、流量控制管理、内容审计分析、VPN防火墙于一体的专业网络安全控制产品,对企业内部网络及业务应用实现最高安全级别的,对网络行为实现最灵活的控制管理审计,实现IT网络资源最大程度的管控和优化。

  目前,国内外大多数品牌的上网行为管理和审计产品,都是在操作系统内核之上开发应用程序实现处理。比如,内网一个用户访问互联网一个网站,请求经过网络设备时,将由操作系统内核转到的应用程序进行处理,然后将结果返回内核,整个过程将消耗很多的硬件资源并且带来很大的延时。中科网威ANYSEC上网行为管理产品,在自主开发的操作系统上实现基于内核级别的行为管理和内容审计处理,并且在专用的硬件平台上集成了ASIC和X86专业处理芯片,设备运行更稳定。

  中科网威ANYSEC上网行为管理支持集中管理平台(CentralManagement,简称CM),可对各分支机构的上网行为管理设备统一进行策略下发、定时备份配置文件、上网行为日志管理、全网设备状态操控,同时还支持分支机构自行设置个性化管理策略,实现“个性化管理”与“集中管理”的完美结合。

  中科网威上网行为管理支持10多种用户身份识别认证接入,包括本地数据库认证、AD域认证、RADIUS认证、LDAP认证、POP3认证等,灵活的认证策略提供了安全的终端接入,确保入网用户身份有效,避免外来隐患。同时提供单点登录认证方式,用户只需输入一次密码,降低密码泄露的风险。对计算机终端接入进行管理规范如:必须安装杀毒软件方可上网;安装、运行与工作无关的应用程序等。

  中科网威上网行为管理拥有领先的网络行为识别能力,对用户的上网行为进行细致而灵活的管理,对网络行为进行规范过滤和记录,大大提高了员工的工作效率。

  URL过滤与记录:高达2000万条全球规模最大的中文URL数据库,提供强大的URL过滤、全面的URL记录和URL排名。确保URL分类准确智能识别,采用专业自学习算法为URL数据库覆盖范围外的网址提供实时智能识别分类.

  网页过滤与记录:全面记录内网用户向公网BBS、论坛、博客、空间等发表的帖子内容及附件,还提供对帖子的内容进行关键字过滤。同时可对搜索引擎搜索的关键字进行过滤与记录;帮助企事业过滤不良网站,对有害、不健康内容的网页进行过滤,创建文明健康上网。

  文件过滤与记录:智能识别HTTP网页与FTP协议的文件上传和文件下载,并对文件的上传和下载进行过滤与记录。

  邮件过滤与记录:支持对邮件内容和附件等进行、过滤和审计功能。既可通过邮件客户端软件使用SMTP和POP3收发邮件,也可以监测到通过Yahoo、Sohu、163、126、Hotmail、Sina、Gmail、QQmail等Webmail收发邮件的内容和附件。

  聊天过滤与记录:支持对即时通讯协议如QQMSN飞信旺旺等进行登录,并及对文字聊天、语音聊天及文件传输进行过滤与聊天内容记录。

  中科网威上网行为管理审计功能对内网进行全面细致的网络行为记录和审计过滤,对网络或非法内容进行屏蔽,对员工的网络行为进行记录与全面。

  查看在线用户的网络访问时间与流量信息,及时发现异常用户并进行处理;

  全面用户上网行为,包括网页访问、邮件收发内容、即时聊天、论坛发帖、网络娱乐、网络游戏、在线P下载等所有互联网活动;

  对用户通过邮件、聊天、论坛等外发的言论信息进行合理和过滤,及时过滤违法信息,同时防止企业内部机密泄漏;

  管理控制,为了防止网络资源的如用户网络流量、带宽速率等超出上网行为管理设备配置策略或操作运行的应用程序,用户将被加入。用户一旦进入,当再次上网时,网页会弹出已经进入、是什么原因进入的。灵活的功能可以帮助管理员快速、准确的定位出谁肆意占有网络资源。

  白名单管理控制,对于公司领导或者重要的用户上网不希望受到各种控制策略的,也不希望上网的内容被记录。符合白名单规则的流量和策略,将不受“防火墙规则、流控规则、认证策略规则、上网策略规则、规则”控制;同时上网行为的内容(如发送的邮件、发送的帖子、访问的网页、即时通讯记录等)将全部不记录。

  中科网威上网行为管理支持数据流的DPI+DFI深度行为识别检测,支持高达1000多种应用流量协议识别,可对网络应用流量协议进行准确类型识别,包括常规的HTTP、FTP等应用、P2P下载、IM聊天软件、网络游戏、网络电话、WEB在线视频、流、多线程下载、股票软件、网上银行等。配合强大的流控与行为管理功能,可有效提高带宽的利用率,规范用户的上网行为。

  中科网威上网行为管理支持精细网络带宽管理,可根据主机(IP、IP组、用户组)、服务(服务组)、时间、URL、文件类型、应用协议等参数,以及各个参数间的灵活组合来实现带宽的预留、保障和。对内网单个主机进行会话和带宽控制的同时,可对单个主机的多个特定应用带宽进行控制。

  精准识别各种网络应用协议,如对带宽占用极大的主流P2P软件和流软件;

  基于应用协议或用户的流量管理,对指定类型的流量进行限速,避免占用过多网络带宽;

  为关键业务提供带宽限速保障,保留足够可用带宽,保障关键业务的运行。

  中科网威上网行为管理支持多条不同、的链接入;配合多出口链,实现链的负载均衡和备份链3秒自动切换的线备份技术,更能保障业务运行。支持源IP均衡、会话均衡、线负载、最佳线等多种链自动智能选,自动选择最快、最稳的线,充分利用不同ISP运营商的上网线

  NAT支持:支持多种应用协议NAT穿越和多对一的源地址转换、一对一的双向地址转换以及端口映射等三种类型NAT。

  安全区技术:安全区在防火墙功能的使用,更有效的对内网提供安全,这对于基于包过滤和状态检测防火墙产品,能力将大大提高。8

  提供全网流量统计信息,主要包括用户/IP统计、用户组统计、服务/服务组统计、线统计等,并可进一步查看IP地址、地址组和网络服务之间的关联。全网行为:

  配合行为管理功能,可提供丰富的流量审计信息,可以记录用户URL日志、BBS/论坛发帖内容及附件、网页评论记录、收发邮件详细内容、即时通讯记录、FTP日志等。个人行

  为:根据组织结构中的内网用户,可逐个展示用户,并将每个用户的上网行为分项统计并形象化显示。具体内容包括:个人网页统计、个人即时通讯记录(含聊天内容)、个人邮件记录(含邮件附件)、个人FTP、BBS论坛发贴记录。会话记录:

  通过检查完整的会话日志,管理者可以网络中的任何操作。会话记录包括:源IP、目的IP、协议和端口、是否进行NAT转换(可显示转换后的IP和端口)、七层应用名称、会话产生的时间和会话持续时间。报表生成:

  可生成转换为PDFExcel等格式的行为管理分析报表,大大简化了管理员手工制作报表的步骤。管理者和企业领导可准确快速了解和分析网络带宽使用情况和员工的个人工作效率。

  随着互联网的蓬勃发展及带宽的增加,为企业提供了丰富的信息资源和畅通的网络工作平台。受益于互联网的同时,越来越多的企业已经认识到:不受控制的互联网使用行为对企业造成安全,随着信息化程度的提高,如多线程的下载、在线P应用、蠕虫病...