《上网行为审计产品（PPT35页)精编版》由会员分享，可在线阅读，更多相关《上网行为审计产品（PPT35页)精编版（36页珍藏版）》请在金锄头文库上搜索。
1、上网行为管理产品介绍,第一章 潜在的市场,目录,第一章 潜在的市场 企业面临的风险 为什么要使用上网行为管理 上网行为管理的市场分析 上网行为管理客户定位及卖点 第二章 产品功能介绍 设备选型说明 与其他厂家的优势对比 各大功能介绍 第三章 上网行为管理案例配置,企业的安全威胁,00000000000000000000000000000 000000000000000000000000000 000000000000,000000000000000000000000000,000000000000000000000000000,000000000000000000000000000,00000
2、0000000000000000000000,00000000000000000000000000000000000000000000000000000000000000000000,00000000000000000000000000000000000000000000000 000000000000000000000,防火墙提供接入控制,拒绝流量通过,允许流量通过,拒绝某些攻击,企业网络,防火墙可提供： 接入控制 认证 VPN 网络分段 DoS 防护和某些网络层攻击检测,工作效率下降,任意的网站访问,随意的P2P行为,不受控的网游、炒股 、在线影音娱乐,“自由地”QQ等IM聊天,员工,我的
3、员工都在干什么？,工作效率下降,无关网络行 为挤占带宽,P2P严重 吞噬带宽,带宽无法 智能分配,带宽效率,带宽效率下降,案例分析 中国电信： P2P流量占用了过半带宽，尤其夜晚甚至达到90%以上 某集团公司： 1.可观的公网出口带宽，借助VPN与分支机构互通互联 2.传统设备和方案无法有效管控P2P及其他工作无关网络行为，导致公网出口带宽被严重占用 3. 视频会议系统由于“带宽不足”而时好时坏,流量 及应用 无法识别,流量及 带宽情况 无法分析 和统计,海量日志 难以查找“证据” 缺失统计、报表,泄密与 法律违规,无行为记录 不能保存60天 “无据可查”,非法网站 的访问,Webmail、
4、网络发帖的 泄密和违规,QQ泄密,Email 泄密,泄密和法律违规,公安部82号令： “记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名”等 “具有至少保存六十天记录备份的功能” “为增加QQ空间访问量，两人传播“艳照”被拘” “狂发“艳照门”照片千张被刑拘”,面临的问题,怎么办？,传统的解决方案,封IP、封端口方式管理QQ，费时费力、不彻底 P2P管理等，更无从实现 “Who、what”，无法识别,奥联上网行为管理 采用协议识别、控制机制 提供基于应用的行为管理方案,网络使用者关心的问题,工作效率下降 在线聊天 在线影音 农场偷菜,工作效率,为什么需要上网行为管理,企业管理者：
5、 如何提升员工的工作效率，限制无关的网络访问行为？ 如何规避泄密风险，如通过Email、IM等 如何规避法律风险，如访问非法网站、发表非法言论 对用户网络行为进行全面记录，对于有害事件能够有据可查,网管,如何提升网速，保障业务系统，避免用户对网速的抱怨？ 如何对企业网络效能行为进行统计、分析和评估？ 如何更加有效保障内网的网络安全，抵御DOS攻击、ARP欺骗等 如何在万一发生问题时有一个证据或依据，避免背黑锅？,市场分析,客户已经认识到了上网行为管理的迫切性 安全是无处不在的，内网的行为安全已经成为当前的热点 奥联上网行为管理的定位 内网管理 流量控制 内容审计,客户定位,内部管理造成了损失。
6、例如有人通过互联网丢失/泄漏了关键机密资料，P2P滥用严重影响工作效率，或者BT下载等因素导致上网很慢，甚至造成关键业务中断、高层意见很大等； 外部压力，例如用户在网上发表不良言论后被相关部门通告和调查，以及来自公安网监部门发文要求部署安全审计设备的压力。 客户有相关需求。,上网行为管理的产品卖点概述,效率：规范员工上网行为、提高员工工作效率（比如禁止员工上班时间聊天、打游戏、访问工作无关网站、在线炒股等） 流控：对BT、电驴等P2P软件的流量控制、带宽管理、QoS等，提升带宽利用率 泄密：保护内网信息安全、防止机密信息泄漏（如通过Email、IM、网络发帖等） 规避风险：避免法律风险（如限制
7、访问非法网站、过滤非法言论、全面记录网络发帖内容和行为记录，满足公安部82号令要求）,第二章 产品功能介绍,上网行为管理能做什么,功能介绍,上网行为管理： URL、邮件、BBS、博客、游戏各种应用均可自由管理； 高效管理P2P、IM软件、网络游戏、在线视频等； 流量管理功能： 可根据IP、时间、服务进行各种详细的控制； 防火墙功能 灵活的安全规则、防止各种攻击； 丰富的认证方式 用户名密码、AD 、RADIUS 、LDAP 、POP3 等多种认证方式 支持多链路： 支持多链路的负载均衡和备份链路自动切换； 审计及报表功能 内置报表服务器、支持外部报表功能。可对全网流量进行采集和统计、分析用户网
8、络行为。,智能的协议识别系统,提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常规的应用、国内外的各种 P2P 软件、IM 软件、网络游戏、在线视频等。配合强大的带宽管理功能，可有效提高带宽的利用率。,协议识别,专业的流量管理策略,奥联上网行为管理设备以 8 Kbps 为粒度，提供精细网络带宽管理功能。可根据主机(单 IP、IP 组、用户组)、服务(服务组)、时间、URL、文件类型等参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制。 对内网单个主机进行会话和带宽控制的同时，可对单个主机的多个特定服务(服务组)的带宽再进行控制。 奥联上网行为管理全面提升流量管理的灵活
9、性、稳定性及安全性，发挥了网络整体资源的最佳利用，并满足复杂的商业需求，让网络资源更紧密的与业务发展整合，为企业带来最大效益。,专业的流量管理策略,先进的上网行为管理,奥联上网行为提供了细致的上网行为管理方案，拥有着领先的网络行为识别能力对用户的上网行为进行细致而灵活的管理，进而提高了员工的工作效率，避免了机密信息的泄漏。 URL过滤与排名：提供强大的 URL 过滤、全面的 URL 记录和 URL 排名功能。 邮件监控与审计：支持对邮件内容和附件等进行监控、过滤和审计功能。既可以监控到任何一台计算机通过 Outlook 或 Foxmail 等邮件客户端软件 使用 SMTP 和 POP3 收发邮
10、件，也可以监测到通过 Yahoo、Sohu、163、126、Hotmail、Tom、Sina、Gmail、QQmail 等 Webmail 提供商收发邮件的内容和附件。 POST 审计：全面记录内网用户向公网 BBS、论坛、博客等发表的帖子内容及附件，同时还提供对帖子的内容进行关键字过滤。,网页过滤,邮件审计过滤,高效的防火墙功能,奥联上网行为管理内置了专业的防火墙功能。灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了整个网络的安全性。 NAT 支持：提供多对一的源地址转换、一对一的双向地址转换以及端口映射等三种类型的 NAT。并且支持多种应用协议 NAT 穿越，支持 H.323、SI
11、P、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC 等协议的 ALG 功能。 全面 DoS/DDoS 防护：提供全面的 DoS/DDoS 防护机制，支持 SYN Cookie，SYN 代理服务。防御各种网络攻击包括：IP 畸形包攻击、IP 假冒、TCP 劫持入侵、SYN flood、Smurf、Ping of Death、Teardrop、Land、Ping flood、UDP Flood 等。,防火墙和NAT转换,丰富的用户认证方式,支持多种方式的用户认证功能，包括本地数据库认证、AD 认证、RADIUS 认证、LDAP 认证、POP3 认证。灵活
12、的认证策略提供了安全的终端接入。同时提供单点登录认证方式，用户只需输入一次密码，降低密码泄露的风险。,身份认证与终端识别,完整的统计及报表功能,奥联上网行为管理设备内置了强大的 Reporter 系统，可对全网的流量进行采集和统计、分析用户网络行为。 Reporter 系统提供丰富的统计数据，可按长期(周/月/年)、短期(分钟/小时/日)和实时(秒)的方式显示带宽使用状况，并根据用户需求产生报表。从而帮助管理者了解网络整体使用情况，轻松解决网络中存在的问题。 流量统计：提供全网流量统计信息，主要包括：IP 统计、IP 组统计和服务统计，并可进一步查看 IP 地址、地址组和网络服务之间的关联。
13、会话记录：通过检查完整的会话日志，管理者可以跟踪网络中的任何操作。会话记录包括：源 IP、目的 IP、协议和端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、七层应用名称、会话产生的时间和会话持续时间。 行为分析：配合行为管理功能，可提供丰富的流量审计信息，可以记录用户 URL 日志、邮件日志、FTP 日志、IM 日志等,报表系统,第三章 上网行为管理配置案例,上网行为管理的使用,【,1、有时候读书是一种巧妙地避开思考的方法。20.9.820.9.8Tuesday, September 8, 2020 2、阅读一切好书如同和过去最杰出的人谈话。08:51:1708:51:1708:
14、519/8/2020 8:51:17 AM 3、越是没有本领的就越加自命不凡。20.9.808:51:1708:51Sep-208-Sep-20 4、越是无能的人，越喜欢挑剔别人的错儿。08:51:1708:51:1708:51Tuesday, September 8, 2020 5、知人者智，自知者明。胜人者有力，自胜者强。20.9.820.9.808:51:1708:51:17September 8, 2020 6、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2020年9月8日星期二上午8时51分17秒08:51:1720.9.8 7、最具挑战性的挑战莫过于提升自我。2020年9月上午
15、8时51分20.9.808:51September 8, 2020 8、业余生活要有意义，不要越轨。2020年9月8日星期二8时51分17秒08:51:178 September 2020 9、一个人即使已登上顶峰，也仍要自强不息。上午8时51分17秒上午8时51分08:51:1720.9.8 10、你要做多大的事情，就该承受多大的压力。9/8/2020 8:51:17 AM08:51:172020/9/8 11、自己要先看得起自己，别人才会看得起你。9/8/2020 8:51 AM9/8/2020 8:51 AM20.9.820.9.8 12、这一秒不放弃，下一秒就会有希望。8-Sep-208 September 202020.9.8 13、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Tuesday, September 8, 20208-Sep-2020.9.8 14、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。20.9.808:51:178 September 202008:51,谢谢大家,
