上网行为管理
随着计算机、宽带技术的迅速发展,网络办公日益流行,互联网 已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是,在享受 着电脑办公和互联网带来的便捷同时,员工非 工作上网现象越来越突出,企业普 遍存在着电脑和互联网络滥用的严重问题。



网上购物、在线聊天、在线欣赏音乐和电影、P2P工具下 载等与工作无关的行为占用了有限的带宽,严重影 响了正常的工作效率。

上网行 为管理产品及技术是专用于防止非法信息恶意传播,避免国家机密、商业信息、科研成果泄漏的产品;并可实时监控、管理网 络资源使用情况,提高整体工作效率。上网行 为管理产品系列适用于需实施内容审计与行为监控、行为管理的网络环境,尤其是 按等级进行计算机信息系统安全保护的相关单位或部门。

早期的 上网行为管理产品几乎都可以化身为URL过滤器,用户所 有访问的网页地址都会被系统监控、追踪及记录,如果是 设定为合法地址的访问则不做限制,如果是 非法地址则会被禁止或发出警告,而且每 一次对访问行为的监控都是具体到每一个人的。这也就 在一定程度上成为黑白名单的一种限定。此外,针对邮 件收发行为的监控也一如URL过滤,成为了 一种常规性的上网行为管理功能。

标准功能

上网人员管理
 上网身份管理:利用IP/MAC识别方式、用户名/密码认证方式、与已有 认证系统的联合单点登录方式准确识别确保上网人员合法性
 上网终端管理:检查主机的注册表/进程/硬盘文件的合法性,确保接 入企业网的终端PC的合法性和安全性
 移动终端管理:检查移动终端识别码,识别智 能移动终端类型/型号,确保接 入企业网的移动终端的合法性
 上网地点管理:检查上 网终端的物理接入点,识别上网地点,确保上 网地点的合法性
上网浏览管理
 搜索引擎管理:利用搜 索框关键字的识别、记录、阻断技术,确保上 网搜索内容的合法性,避免不 当关键词的搜索带来的负面影响。
 网址URL管理 :利用网页分类库技术,对海量 网址进行提前分类识别、记录、阻断确 保上网访问的网址的合法性。
 网页正文管理:利用正文关键字识别、记录、阻断技术,确保浏 览正文的合法性
 文件下载管理:利用文件名称/大小/类型/下载频率的识别、记录、阻断技 术确保网页下载文件的合法性

上网外发管理
 普通邮件管理:利用对SMTP收发人/标题/正文/附件/附件内容的深度识别、记录、阻断确 保外发邮件的合法性
 WEB邮件管理 :利用对WEB方式的 网页邮箱的收发人/标题/正文/附件/附件内容的深度识别、记录、阻断确 保外发邮件的合法性
 网页发帖管理:利用对BBS等网站 的发帖内容的标题、正文关键字进行识别、记录、阻断确 保外发言论的合法性
 即时通讯管理:利用对MSN、飞信、QQ、skype、雅虎通等主流IM软件的 外发内容关键字识别、记录、阻断确 保外发言论的合法性
 其他外发管理:针对FTP、TELNET等传统 协议的外发信息进行内容关键字识别、记录、阻断确 保外发信息的合法性

上网应用管理
 上网应用阻断:利用不 依赖端口的应用协议库进行应用的识别和阻断
 上网应 用累计时长限额:针对每 个或多个应用分配累计时长、一天内 累计使用时间达到限额将自动终止访问
 上网应 用累计流量限额:针对每 个或多个应用分配累计流量、一天内 累计使用流量达到限额将自动终止访问

上网流量管理
 上网带宽控制:为每个 或多个应用设置虚拟通道上限值,对于超 过虚拟通道上限的流量进行丢弃
 上网带宽保障:为每个 或多个应用设置虚拟通道下限值,确保为 关键应用保留必要的网络带宽
 上网带宽借用:当有多个虚拟通道时,允许满 负荷虚拟通道借用其他空闲虚拟通道的带宽
 上网带宽平均:每个用 户平均分配物理带宽、避免单 个用户的流量过大抢占其他用户带宽

上网行为分析
 上网行为实时监控:对网络当前速率、带宽分配、应用分布、人员带宽、人员应 用等进行统一展现
 上网行为日志查询:对网络中的上网人员/终端/地点、上网浏览、上网外发、上网应用、上网流 量等行为日志进行精准查询,精确定位问题
 上网行为统计分析:对上网 日志进行归纳汇总,统计分析出流量趋势、风险趋势、泄密趋势、效率趋 势等直观的报表,便于管 理者全局发现潜在问题

上网隐私保护
 日志传输加密:管理者采用SSL加密隧 道方式访问设备的本地日志库、外部日志中心,防止黑客窃听
 管理三权分立:内置管理员、审核员、审计员账号。管理员 无日志查看权限,但可设置审计员账号;审核员 无日志查看权限,但可审 核审计员权限的合法性后才开通审计员权限;审计员 无法设置自己的日志查看范围,但可在 审核员通过权限审核后查看规定的日志内容
 精确日志记录:所有上 网行为可根据过滤条件进行选择性记录,不违规不记录,最小程度记录隐私

设备容错管理
 死机保护:设备带电死机 / 断电后 可变成透明网线,不影响网络传输。
 一键排障:网络出现故障后,按下一 键排障物理按钮可以直接定位故障是否为上网行为管理设备引起,缩短网 络故障定位时间
 双系统冗余:提供硬盘+Flash卡双系统,互为备份,单个系 统故障后依旧可以保持设备正常使用。

风险集中告警
 告警中心:所有告 警信息可在告警中心页面中统一的集中展示
 分级告警:不同等 级的告警进行区分排列,防止低 等级告警淹没关键的高等级告警信息。
 告警通知:告警可通过邮件、语音提 示方式通知管理员,便于快 速发现告警风险。

应用效果

提升工作效率
上班时 间从事私人活动,是办公室皆知的秘密。管理者 却难以阻止员工在上班时间浏览无关网站、QQ聊天、在线炒 股等工作无关的网络行为,员工工 作效率的下降将直接影响组织的竞争力。而通过 把与工作无关的上网行为降低,去除员工的分心,让他们专注于工作中。

提升带宽利用率
对严重吞噬带宽的P2P行为,不仅能彻底封堵,还能对 其占用的带宽进行流量管控。基于用户(组)、时间段、应用类 型的带宽管理和带宽通道划分,结合智能QoS,既保证 了业务应用对带宽的需求,又避免 了对带宽的滥用,提升带宽使用效率。

提升内网安全级别
色情、反动网 站的浏览和未知文件的下载安装,导致病毒、木马等被员工主动“邀请”进入内网,将过滤该行为,并提供 网关杀毒功能从源头消除威胁;源自内网的DOS攻击、ARP欺骗等 也将被彻底防御;而组织 内网使用低版本操作系统、不及时打补丁、不安装指定的杀毒/防火墙软件、安装使 用违规软件的终端用户,亦能侦测发现,从而修 复内网安全短板。

保护组 织信息资产安全
员工使用Email邮件可 能将组织的信息机密发送到公网、甚至竞争对手,特有的“邮件延迟审计”专利技术,将彻底 防范该泄密行为;员工的网络发帖、webmail行为,同样可以过滤和记录;而对QQ、MSN等聊天 内容的记录和审计,将警示通过IM聊天工具泄密的行为。

避免法律风险
员工利用组织的Internet连接,访问反动、邪教等不良网站,发表非法言论,收集和 发布色情图片等非法网络活动,将导致 组织违反法律法规、承受法律诉讼等。上网行 为管理设备可以管控和过滤员工的此类行为,并详细 记录和审计员工的各种网络行为日志,做到有据可查,使组织避免法律风险。
提供的数据中心,海量存 储内网用户的各种网络行为日志,图形化的查询、审计、统计、自动报表、内容检索等功能,方便组 织管理者了解和掌控您的网络。

根据蓝盟的经验,行业客 户及大型客户在选择上网行为管理产品的时候,往往会 比较倾向于硬件产品,而中小企业、网吧等 单位在选择产品时,倾向于 投入成本相对低廉的软件产品。我们与 下述软硬件厂商均有良好的技术和服务上的合作。

新网程
新网程 是国内较早进行上网行为管理研究,并将研 究成果投入市场的国内企业,从2001年便开 始进行上网行为管理的研究和开发。新网程 公司产品的特点主要是立足于实际应用管理,便于一些非IT专业的 企业管理者进行操作和管理。其主要 的服务对象包括酒店宾馆、政府、学校、企事业单位、电信行业等。是2010年上海 世博会上网行为管理产品的提供商,荣获世 博荣誉纪念证书以及上海市公安局网络安全保卫总队的致谢函。是国内 唯一拥有超过十年以上上网行为管理经验并始终专注于上网行为管理产品开发的企业。

网康科技
网康是 国内较早推出上网行为管理产品的厂商,从创办 之初就专注于应用识别技术和上网行为管理产品的设计和研发,这一点 与其他拥有众多产品的厂商很不同,也因此 更加专业和成熟。网康在 上网行为管理产品的设计理念上一直处于引领地位,在产品 功能的全面和细致程度,稳定性 和性能上都有着明显的优势。网康行 为管理产品拥有全球中文网址分类库,支持超过1000种的应用分类库,网康科 技的上网行为管理产品在中、高端客 户中保持着较高的市场占有率和良好的用户口碑,网康科 技已经拥有包括农业部、招商银行,中国人寿、新浪、百度、中国移 动等在内的超过10000家用户。在上网 行为管理市场中,网康始 终保持着在理念、技术、产品方面的引领地位。

深信服科技
业内公 认的上网行为管理领域领导厂商,上网行 为管理产品作为旗下众多产品线之一,在网络 核心技术领域的长期积累,以及强 大的功能和简便的操作,可在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安 全等多个方面提供有效的解决方案。在中国的高端市场中,深信服 拥有着较高的占有率,获得了包括国资委、卫生部、北海舰队、招商局集团、招商银行、中国银行、中国南方航空、广州丰田、四川长 虹等大型知名用户的认同,是上网 行为管理市场当之无愧的主流品牌。

网路岗
网路岗几年来,以过硬 的产品性能和产品定位,服务于上万家客户。网路岗集网络监控,安全审计,邮件监控,聊天监 控等功能于一身,是领先 业内三年以上的监控软件。在国内 市场几年来销售遥遥领先。

IP-guard
网络游 戏等与工作无关的应用不仅与员工守则不符,甚至可 能损害整体网络的安全与效率。IP-guard上网行 为管理解决方案针对上网管理难题开发了对应的管理功能模块,可提供 清晰的员工网络应用报表,并通过 制定上网管理策略对用户网页访问、在线聊天、等互联 网使用权限进行限制。同时,留存的 上网日志不仅有助于IT和绩效管理,还符合 相关法律法规规定。

您有任何想法和需求,请致电:86-21-80158199
相关解决方案
Related Solution
综合布线 机房建设 门禁考勤 视频监控 电话交换机 多媒体会议室 视频会议 电话会议 拼接屏
一卡通 网络改造 无线覆盖 病毒防护 访问控制 上网行为管理 服务器虚拟化 桌面虚拟化 服务器负载均衡
服务器托管 VPN专用网 数据备份 数据文件共享 数据加密 邮件服务器 反垃圾邮件 SQL 高可用 服务器异地容灾
服务器状态监控 应用虚拟化 私有云 公有云 云杀毒 云监控 混合云 云搬迁
友情链接:    抢庄牛牛平台   钱宝棋牌最新版本   优乐彩票开户网址   阿里棋牌网站   小米棋牌代理