《【icg】网康上网行为管理主打胶片_v80_20160306》由会员分享，可在线阅读，更多相关《【icg】网康上网行为管理主打胶片_v80_20160306（21页珍藏版）》请在金锄头文库上搜索。
1、网康上网行为管理ICG 主打胶片 泄密风险 违规风险 效率风险 网络稳定性 风险 带宽资源抢占，导致单 位网络稳定性下降 批量下载 大文件上传 P2P传输 工作时间娱乐性的上网 行为，企业运营成本增 长 网购 电影 游戏 聊天 信息资产外泄，直接导 致财产损失 涉密邮件转发 涉密附件夹带 涉密文件FTP传输 涉密文件网盘外传 涉密文件QQ传输 用户的网络违法违规行 为，为企事业单位带来 法律风险 违法言论发布 网络谣言传播 不良网站访问 敏感信息获取 敏感应用使用 不当行为导致安全与管理风险 上网行为管理行为风险的发现与控制 事前可识别 用户识别 行为判断 内容可视 事中可管理 授权准入 应用
2、管理 访问控制 流量优化 事后可记录 事件定位 事件追溯 统计分析 上网行为管理在网络出口对 信息合规性进行判断，实施 对不当网络行为的管理 上网行为可视防止泄密风险保障合法合规 提升带宽利用率提升工作效率行为风险预警 网康最专业的上网管理提供商 诞生于2005年 中国第一台上网行为管理 产品品类的定义者 11年应用层技术积累 200+知识产权 全球最大中文网页分类库、应用协议库 20000+高端客户的选择 服务于金融、政府、能源、高校等各个 领域 首款支持IPv6上网行为管理 2014获得IPv6 Ready证书 首款40G吞吐上网行为管理 2012年通过40G流量环境测试 唯一引入外部智能
3、上网行为 管理 创新性通过外部智能实现行为风险预警 IPv6 Ready 网康最专业的上网管理提供商 应用管控 违规应用行为控制 网页过滤 内容级的网页过滤 用户管理 身份识别、用户黑白名单 流量管理 带宽限制与保障，流量限额 内容管理 邮件、文件、IM内容过滤 云管端智能协同 云端分析平台、终端管理、 上网行为管理网关协同管理 应用管控贴合业务的应用管理方案 全球最大应用协议库，数量达 到30大类4000+种，全面覆盖 互联网应用及常用内网应用 全 对每种应用的不同行为进行细 粒度区分，根据不同的风险级 别做到灵活管控，避免以偏概 全 细 独有的应用层识别技术与行为 特征识别技术深度结合的X
4、AI 技术，保障逃逸性高的无界、 自由门等应用被准确识别 准 扁平化的标签管理方式，一个 应用可以具有多个贴合业务需 求的标签，并能够灵活自定义 各类标签 活 网页过滤精准的Web访问与发布过滤方案 访问控 制 发布管理 搜索管 理 拒绝访问违法违规敏感网站 全球最大中文网页分类库，收录3000万 URL地址，超过150种分类，识别准确 率超过95%。 防止违法违规谣言在互联网传播 对发帖、Web邮箱进行内容级管理，覆 盖贴吧、163等主流论坛与Web邮箱， 对帐号、主题、正文、表情进行细粒度的 管控。 阻止通过搜索引擎获取敏感信息 支持百度等HTTPS加密搜索引擎的关键 字审计以及163等加
5、密Web邮箱的审计 与控制。 用户管理完整的实名上网解决方案 跨三层IP、MAC、机器名识别 Portal认证 短信认证 身份证刷卡系统联动 8021X单点登录 AD单点登录 Radius单点登录 网康友商S友商D 用户识别方式 跨三层IP、 MAC、机器 名识别 二层识别 Portal认证 短信认证 身份证刷卡系 统联动 802.1X支持 具备超过30种用户识别方式，灵活 与多种第三方系统联动，在各种场景 下提供实名上网方案 内容管理低性能损耗的内容审计过滤方案 邮件地址、标题、正文、附件审计过滤 SSL加密邮件审计过滤 TLS加密邮件审计过滤 网盘上传文件留存与内容过滤 支持txt、doc
6、、ppt等格式文件内容 支持金山、百度、360、华为等主流网盘 帐号、登录、聊天内容、文件传输审计 支持QQ、Web微信、飞信、Skype 流量管理多层级弹性负载的流控方案 某 公 司 80 M 北方 事业部 南方 事业部 北京办事处 10M 济南办事处 15M 沈阳办事处 15M 上海办事处 30M 每人每天80M视频流量限额 广州办事处 10M 每人每天2h游戏时间限额 多级流量通道嵌套技术 为不同层级部门、分支机构依照业 务需求分配不同带宽通道与相应管 理员，实现一台设备，多级自治 动态带宽分配技术 当某通道带宽空闲而其他通道出现 拥堵，系统自动检测并能够将空闲 带宽临时转移至其他通道，
7、提升整 体带利用率 每用户流量时长限额管理 通过每天流量时长限额的方式， 实施人性化流量管理策略 WiFi网络管理精准的私接识别与管控 用户A 账号A 权限1 用户B 账号B 权限2 用户A 账号A 权限1 用户A 账号A 权限1 私接网络带来管理性风险 私接路由器会使用户真实IP被隐藏，使 得网络管理、用户认证、计费等系统失 效，导致高校网络无法正常计费，企业 网络用户权限管理无效化。 网康NAT特征混合识别技术，实现私接现象 的精准定位与阻断 分析网络层包头变化特征 分析终端类型与操作系统 分析应用类别 分析行为特征 WiFi网络管理无线有线统一管理 APP 移动应用管理 精确识别超过80
8、0种移动应用 移动终端管理 iOS/Android/Windows Phone/Linux 移动内容管理 识别微博/贴吧/飞信传输内容 移动用户管理 手机号码/微信ID/邮箱地址 员工私人的 手机？ 业务专用 Pad？ 访客的 Pad？ 老板的笔记本 电脑？ 公司笔记本 电脑？ 云管端智能协同行为风险发现与预警 数据清洗 行为建模 机器学习 搜索与报表 失陷用户检测 利用慧眼云异常行为分析能力，发现“内鬼”， 进行数据泄漏预警 工作效率分析 建立影响工作效率的行为模型，展现公司、团队 个人的工作效率分析 终端联动协防 与360“天擎”联动，基于终端系统的合规配置 实施访问控制 办公区数据 中心
9、 高性能 业界唯一ATCA架构上网行为管理 为专业的使用者提供电信级上网行为管理 解决方案 高性能 最高可达40G吞吐，支持20万用户 高可靠的单机HA方案 硬件模块化，多基板并行承载同一功能模 块，并实现负载均衡。单板故障不影响整 体系统稳定性 性能可扩展 可插拔设计保障弹性的性能表现，根据需 求灵活配置性能 高可用 HA双机热备 冗余电源 硬件BYPASS 引擎BYPASS 部分流量 BYPASS 修改网络配置无 需重启 稳定运行超过900天 案例京东商城 1 重点需求：数据防泄密、强用户管 理、高性能高可用 部署4台ATCA平台NI9000系列产品与10 台1U2U设备； 与AD无缝同步
10、，实现用户识别与集中管理； 与802.1X联动实现单点登录； 全面审计、管理内网用户的互联网访问行为 、通过专线访问IDC资源的行为、通过VPN 链路访问IDC资源的行为。 案例京东商城 复杂精细的应复杂精细的应 用控制策略用控制策略 全面应用全面应用ICGICG 各项功能各项功能 超大规模用户超大规模用户 及权限同步及权限同步 峰值在线用户峰值在线用户 近万人近万人 中国主要机构和全球500强企业首选网康ICG 政 府 中华人民共和国国务院 中华人民共和国外交部 中华人民共和国财政部 中华人民共和国环保部 中华人民共和国 国家统计局 国家体育总局 中国气象局 金 融 中国人民银行 中国银行 交通银行 招商银行 中国人民保险集团 中国人寿保险公司 泰康人寿 中国银河证券 中国主要机构和全球500强企业首选网康ICG 大 企 业 百度 搜狐 京东商城 新浪网 苏宁电器 联想控股 国美电器 海尔集团 中国国际 航空公司 蒙牛伊利 中国南方 航空公司 中国东方 航空公司 中国主要机构和全球500强企业首选网康ICG 运 营 商 中国移动 中国移动广东省分公司 中国联通中国电信 中国海洋石 油总公司 中国石油 国家电网 公司 中国移动 湖南省分公司 能 源 中国华能集团 中国南方 电网 谢谢聆听 Thanks
