搭建可管理互联网_深信服AC上网行为管理设备走进东风日产

《搭建可管理互联网_深信服AC上网行为管理设备走进东风日产》由会员分享，可在线阅读，更多相关《搭建可管理互联网_深信服AC上网行为管理设备走进东风日产（3页珍藏版）》请在金锄头文库上搜索。

1、。2012-07-19# #2012-07-19# 2012-07-19#搭 建 可 管 理 互 联 网深 信 服 AC上 网 行 为 管 理 设 备 走 进 东 风 日 产 本 报 记 者 /文 莱如 何 在 最 大 限 度 地 利 用 互 联 网 优 势的 同 时 ， 避 免 由 于 互 联 网 资 源 被 滥 用 而 引发 的 安 全 威 胁 及 其 他 各 类 问 题 ？ 前 不 久 ，东 风 日 产 信 息 中 心 就 此 进 行 过 深 入 地 分 析和 部 署 后 ， 提 出 的 解 决 办 法 是 ， 通 过 技 术设 备 和 规 章 制 度 的 结 合 指 导 、 规 范 员

2、 工 正 确 使 用 网 络 资 源 ， 从 而 对 局 域 网 的 上 网行 为 进 行 有 效 的 管 理 。 东 风 日 产 还 选 择了 深 信 服 自 主 研 发 的 M5800-AC 上 网 行为 管 理 解 决 方 案 。要 有 合 理 分 配 不 同 部 门 、 员 工 的 上 网权 限 的 控 制 功 能 ， 阻 止 访 问 高 风 险 、 非 法和 不 健 康 的 互 联 网 内 容 ， 避 免 法 律 纠 纷 等 ，以 增 强 单 位 的 互 联 网 访 问 管 理 与 控 制 力 度 ，实 现 对 不 同 权 限 的 员 工 对 访 问 网 络 资 源 的合 理 分 配

3、 。 比 如 什 么 时 间 可 以 上 网 、 什 么 时间 不 能 上 网 、 能 够 访 问 哪 些 互 联 网 内 容 、 哪 些 互 联 网 资 源 是 严 格 禁 止 使 用 等 。其 次 是 具 有 将 所 有 跟 上 网 相 关 的行 为 记 录 下 来 的 监 控 与 审 计 功 能 ， 以便 事 后 审 计 ， 并 在 内 部 起 到 威 慑 的 效 果 。如 对 研 发 、 财 务 等 关 键 部 门 的 上 网 行 为 、聊 天 内 容 、 邮 件 内 容 进 行 记 录 。第 三 是 具 有 直 观 的 统 计 分 析 员 工 上 网情 况 的 报 表 分 析 功 能

4、 ， 据 此 可 以 掌 握 单 位内 部 互 联 网 的 使 用 情 况 ； 同 时 ， 为 避 免 内 网用 户 数 量 巨 大 直 接 查 询 网 关 容 易 造 成 网 关宕 机 的 现 象 ， 要 求 设 备 支 持 独 立 的 数 据 中心 ；第 四 是 流 量 控 制 与 带 宽 管 理 功 能 。需 要 支 持 对 不 同 员 工 进 行 分 组 ， 通 过一 段 时 间 数 据 统 计 ， 限 定 每 个 组 的 上 网流 量 ； 还 能 对 BT/ 电 驴 等 P2P 下 载 软件 进 行 封 堵 ， 避 免 其 对 网 络 带 宽 资 源 的消 耗 ；最 后 还 要 满

5、足 国 家 政 策 和 法 律 规 定 。东 风 日 产 作 为 大 型 国 有 控 股 公 司 ， 所 部署 的 设 备 需 要 能 满 足 国 家 相 关 的 法 律 法规 ， 如 公 安 部 的 82 号 文 件 规 定 。上 网 行 为 管 理 在 国 内 还 是 一 个 很 新 的课 题 ， 能 提 供 该 类 产 品 的 国 内 厂 商 大 部 分是 一 些 小 公 司 ， 无 法 提 供 良 好 的 服 务 ， 产 品质 量 和 功 能 也 有 比 较 大 的 不 足 ； 而 国 外 厂商 则 因 为 研 发 部 门 基 本 不 在 国 内 ， 对 中 国上 网 行 为 管 理

6、的 国 情 一 知 半 解 ， 无 法 满 足东 风 汽 车 一 些 个 性 化 的 管 理 需 要 。一 个 偶 然 的 机 会 ， 负 责 此 次 设 备 选型 的 东 风 日 产 信 息 中 心 的 宋 工 从 网 上 看到 了 一 篇 关 于 深 信 服 AC 上 网 行 为 管 理设 备 介 绍 的 文 章 。 在 和 小 组 其 他 成 员初 步 沟 通 和 讨 论 后 ， 宋 工 和 他 的 小 组成 员 把 主 要 精 力 放 在 了 深 信 服 SINFOR AC 上 。 当 时 送 测 的 M5800 AC 产 品是 基 于 硬 件 Linux架 构 的 上 网 行 为 管

7、 理 平 台 。 东 风 日 产 信 息 中 心 的 宋 工 这 样 评价 当 时 的 评 测 状 况 ： “深 信 服 的 M5800-AC 支 持 上 万 用 户 的 大 规 模 容 量 ， 并 具 备网 关 、 旁 路 、 透 明 多 种 部 署 模 式 ， 在 管 理 、控 制 、 报 表 功 能 都 走 在 所 有 初 选 设 备 的 前列 ， 非 常贴 近 东 风 这 种 大 规 模 集 团 的 需 求 。 尤 其值 得 一 提 的 是 ， 深 信 服 销 售 工 程 师 所 提 供的 服 务 水 平 和 响 应 速 度 ， 让 我 们 非 常 满 意 ，对 我 们 提 的 一 些

8、 很 小 的 改 进 意 见 ， 深 信服 往 往 第 二 天 就 能 予 以 答 复 ， 对 合 理 的意 见 还 会 在 一 周 左 右 提 供 测 试 版 本 ”。URL 过 滤 、 关 键 字 过 滤 、 上 传 下 载限 制 、 深 度 内 容 检 测 、 邮 件 过 滤 功 能 和邮 件 延 迟 审 计 功 能 等 众 多 功 能 ， 从 而让 东 风 汽 车 把 与 工 作 无 关 的 上 网 行 为降 到 最 低 ， 减 少 员 工 的 分 心 时 间 ， 并 在 技术 措 施 上 配 合 制 度 管 理 解 决 了 内 部 机密 可 能 通 过 Internet泄 漏 的 问

9、 题 。AC 网 关 具 有 流 量 控 制 功 能 ，可 以 实 现 对 东 风 汽 车 内 部 上 网 用 户按 照 用 户 组 或 按 用 户 来 做 流 量 限 制 ，使 东 风 汽 车 的 网 络 带 宽 得 到 最 充 分 有效 地 利 用 。5大 选 型 标 准 应 对 互 联 网 威 胁随 着 近 几 年 Internet接 入 的 普 及 和带 宽 的 增 加 ， 互 联 网 暴 露 出 了 双 刃 剑 的特 性 。 一 方 面 ， 东 风 日 产 运 营 效 率 大 为 提升 ， 员 工 的 上 网 条 件 得 到 改 善 ； 但 另 一 方面 ， 东 风 日 产 要 面

10、对 许 多 新 的 安 全 威 胁 ，互 联 网 资 源 被 滥 用 的 问 题 也 日 益 严 峻 。 比 如 ， 员 工 在 上 班 时 间 上 网 聊 天 、 购 物 、游 戏 等 行 为 严 重 影 响 着 工 作 效 率 ； 部 分员 工 因 为 使 用 BBS 论 坛 、 外 发 邮 件 等 导致 内 部 机 密 信 息 泄 漏 ； BT、 电 驴 等 下载 软 件 的 滥 用 使 关 键 业 务 应 用 的 带 宽无 法 保 证 ， 甚 至 有 几 次 因 为 无 法 访 问 服务 器 致 使 MIS 生 产 系 统 停 顿 。更 为 严 重 的 是 ， 尽 管 东 风 日 产

11、部 署了 正 版 杀 毒 软 件 ， 但 还 时 不 时 会 发 生 一 两起 局 域 网 中 毒 事 件 。 经 信 息 中 心 追 踪 发现 很 多 病 毒 事 件 都 是 因 为 一 些 员 工 访 问 非法 网 页 、 非 法 BBS 论 坛 ， 或 通 过 FTP 下载 文 件 及 即 时 通 讯 软 件 传 播 文 件 而 引 发 的 。东 风 日 产 信 息 中 心 由 此 意 识 到针 对 病 毒 的 来 源 和 传 播 途 径 ，AC上 网 行 为 管 理 设 备 可 以 很 好 的 配合 东 风 日 产 原 有 的 杀 毒 软 件 实 现 “治标 治 本 ”的 效 果 。

12、AC网 关 里 面 的 URL 过 滤功 能 ， 可 以 对 常 见 的 非 常网 址 /非 法 BBS论 坛 直 接 实 现 过 虑 ，AC 网 关 提 供 的 对 下 载 及 P2P软 件 的封 堵 和 管 理 功 能 也 可 以 有 效 减 少 因 为 文件 下 载 而 引 发 的 病 毒 传 播 。 AC 里 面 的SSL 控 制 功 能 ， 可 控 制 用 户 通 过 SSL 协议 访 问 的 URL， 并 可 对 SSL 协 议 的 证 书做 有 效 性 检 查 ， 允 许 或 拒 绝 用 户 访 问 持有 指 定 X.509 证 书 的 网 站 ， 以 防 止 用户 通 过 SS

13、L 协 议 泄 密 和 访 问 色 情 、 反 动和 钓 鱼 网 站 ， 从 而 起 到 “防 网 络 钓 鱼 ”的效果 ， 避 免 客 户 陷 入 “网 络 钓 鱼 ”陷 阱 。此 外 ， 深 信 服 AC 网 关 的 数 据报 表 中 心 还 能 支 持 以 图 表 的 方 式 对 局 域网 内 人 员 的 上 网 行 为 进 行 分 析 ， 如 ：每 天 上 网 情 况 的 分 析 、 访 问 最 频 繁 的网 站 分 析 、 上 网 最 多 的利 用 AC搭 建 可 管 理 互 联 网东 风 日 产 通 过 部 署 深 信 服 AC 上 网行 为 管 理 设 备 ， 逐 步 制 定 和

14、 实 施 了 一套 适 合 自 己 企 业 的 互 联 网 使 用 政 策 。AC网 关 采 用 了 严 格 的 身 份 认 证选 Linux架 构 上 网 行 为 管 理 平 台在 选 型 初 期 ， 从 大 型 集 团 信 息 化 稳 定性 、 安 全 性 等 角 度 出 发 ， 东 风 日 产 信 息 中 心“网 控 项 目 小 组 ”选 择 了人 员 分 析 等 ， 并 提 供 时 间 、 服 务 、网 站 访 问 、 使 用 网 络 流 量 等 多 种 分对 上 网 行 为 进 行 管 理 控 制 的 紧 迫 性 ， 多 家 国 内 产 品 和 国 外 产 品 进 行 了 多 方 和

15、 不 同 的 访 问 权 限 策 略 ， 并 可 根 据 类 排 行 榜 ， 为 网 络 管 理 员 和 决 策 者2012-并 0提 7出 -519备 #选 #型 #的 #标 #准 #。 #首 #先 是 面 的 测 #试 #， #果 #却 #都 #不 #甚 #满 2意 0。 1由 2于 -0不 7同 -的 19#段 #做 #时 #间 #管 #理 #， 具 有 提 供 2了 0最 1直 2观 -的 0数 7据 -统 1计 9#Your request could not be processed because of a configuration error: Could not connect to LDAP server.For assistance, contact your network support team.file:/C|/Users/Administrator/Desktop/ 新建文本文档 .txt涵盖各行业最丰富完备的资料文献，最前瞻权威的行业动态，是专业人士的不二选择。file:/C|/Users/Administrator/Desktop/ 新建文本文档 .txt2012/8/26 12:19:58