目前,通過封IP、端口等限制“帶寬”P2P應用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等讓眾多P2P管理手段形同虛設。AC憑借P2P智能識別技術,不僅識別和管控常用P2P、加密P2P,還能對不常見和未來將出現(xiàn)的P2P應用加以控制。
目前互聯(lián)網(wǎng)上流行的P2P下載、流媒體等應用程序通常具備強烈的帶寬侵占特性,傳統(tǒng)流控手段是通過緩存和丟包手段來實現(xiàn)流量控制的目的,但是某些P2P應用如P2P流媒體、P2P下載工具等缺乏自身流控機制,即使被丟包依然不會主動降低速率,仍搶占大量的帶寬資源。同時對于下行的接收流量來說,被丟棄的數(shù)據(jù)包已經(jīng)占用了線路帶寬,關鍵業(yè)務的帶寬依然得不到提升,流控達不到預期的效果。 對于有信息溯源需求的用戶:詳細記錄內(nèi)網(wǎng)人員上網(wǎng)軌跡作為追查依據(jù),滿足國家合規(guī)要求。青浦區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理優(yōu)勢
深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問了哪些網(wǎng)站,使用了哪些應用,還能對用戶的上網(wǎng)行為內(nèi)容進行深入審計,如IM聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等。同時,還支持SSL加密網(wǎng)頁和應用的內(nèi)容審計,避免錯審漏審,幫助企業(yè)深入的了解員工上網(wǎng)行為。
AC實時監(jiān)控和完善的應用審計功能,幫助網(wǎng)絡管理員了解內(nèi)網(wǎng)用戶的上網(wǎng)行為,同時也作為追查依據(jù)。
內(nèi)網(wǎng)用戶訪問的URL地址、網(wǎng)頁標題、時間等內(nèi)容,AC能夠完全監(jiān)控與記錄。
時,通過網(wǎng)頁快照功能,直觀展現(xiàn)網(wǎng)頁內(nèi)容,便于管理人員快速查看。 靜安區(qū)信息上網(wǎng)行為管理好處2P 智能流控技術,真正擴展業(yè)務帶寬。
機構的總裁、高層領導網(wǎng)絡訪問行為,財務部收發(fā)的郵件,關乎機構機密信息,對其記錄審計反而成為泄密風險。因此AC支持免審計Key功能。在AC上為總裁、財務部相關人員生成免審計Key。當使用該免審計Key認證后,AC從底層免除對該人員的一切記錄。一旦免審計功能被惡意取消后,當再插入該免審計Key后會自動彈出警告,且禁止該人員訪問網(wǎng)絡,徹底保障信息安全。
無線有線統(tǒng)一管控:除了傳統(tǒng)的封堵、流控、審計等功能外,深信服的上網(wǎng)行為管理針對無線、有線網(wǎng)絡的各種PC、移動終端上網(wǎng)遇到的新問題、新風險,提供了統(tǒng)一多方位的管理功能:員工、來賓的統(tǒng)一接入管理,BYOD的權限控制、移動APP/云應用管控和審計。從而簡化了IT運維操作,降低了管理難度。
1.1 提升工作效率網(wǎng)頁過濾策略
上班時間從事私人活動,管理者卻難以阻止,如上班時間瀏覽購物網(wǎng)站、上微博、論壇發(fā)帖等。AC能針對不同用戶(組)提供基于角色的管理方法,讓管理者實現(xiàn)指定用戶和部門在工作時間只能訪問特定的網(wǎng)站,例如行業(yè)信息網(wǎng)站、公司門戶網(wǎng)站等,而其他未經(jīng)允許的網(wǎng)頁瀏覽都將被拒絕。
IM(即時通訊)聊天軟件的管理
上班時間使用QQ、MSN等私人聊天,不僅影響工作效率,還可能因IM傳文件而引入攻擊和向外泄密。面對的眾多IM軟件, AC通過檢測應用數(shù)據(jù)包的特征字段,實現(xiàn)對IM聊天軟件的管控,提升工作效率。
多方位的行為管理
網(wǎng)頁過濾、IM聊天等管控只是內(nèi)網(wǎng)行為管理的一部分。面對用戶上班即掛機下載,搜索較新網(wǎng)絡新聞、圖片,上班時間更新博客、上傳圖片、看在線視頻、網(wǎng)絡游戲等問題,AC支持應用識別規(guī)則庫,包含1500多種應用,對員工上網(wǎng)行為進行多方位管理。
上網(wǎng)時間管理AC通過為不同部門、不同用戶,基于時間段進行權限分配,也可以限制用戶24小時內(nèi)總的上網(wǎng)時間,實現(xiàn)人性化管理。支持設定一定的上網(wǎng)時間值,當用戶超過這個閥值時,將自動彈出提醒頁面,提醒員工上班時間注意提高工作效率,不要從事與工作無關的網(wǎng)絡活動。 “看不見管不住”的風險讓網(wǎng)絡管理更加困難。
為了省去復雜的臨時賬號申請機制,讓外來訪客便捷的接入網(wǎng)絡,但又滿足合規(guī)要求。深信服上網(wǎng)行為管理AC提供了短信認證、微信認證、二維碼認證等多種方式,當來賓接入網(wǎng)絡后,系統(tǒng)會自動推送出專門針對來賓訪客認證界面。
短信認證,來賓只需要輸入手機號碼,獲得并輸入短信驗證碼后,就可以獲得上網(wǎng)權限。而且為了簡化用戶操作,與傳統(tǒng)的短信驗證相比,用戶只需要點擊3次既可完成,十分便捷,不需要在瀏覽器和短信界面來回切換。
微信認證,訪客認證頁面會自動提醒來賓需要關注組織的“官方微信公眾賬號”,并發(fā)送上網(wǎng)請求,才能獲得上網(wǎng)權限。這可以幫助組織推廣社交媒體的粉絲數(shù)量,更好的幫助組織推廣品牌宣傳。
二維碼認證,訪客認證頁面會自動彈出一個二維碼,只有內(nèi)部接待人員用自己的移動終端掃描二維碼,確認同意后,訪客才能獲得上網(wǎng)權限。而且,為了滿足合規(guī)要求,接待人員,可以在頁面上備注來賓身份信息,便于后續(xù)查找。 如何實現(xiàn)上網(wǎng)可視可控?徐匯區(qū)運營上網(wǎng)行為管理服務保障
精細管控應用的細分功能,兼顧安全和實用性。青浦區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理優(yōu)勢
如何實現(xiàn)上網(wǎng)可視可控?
深信服一直為實現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新
不管在過去的互聯(lián)網(wǎng)時代、現(xiàn)在的移動互聯(lián)網(wǎng)時代,還是即將到來的云和大數(shù)據(jù)時代,深信服一直致力于實現(xiàn)上網(wǎng)的可視可控,并不斷為之創(chuàng)新:
如何實現(xiàn)“用戶和終端”的可視與可控?
為客戶提供更簡便的身份識別和更安全的接入方式之外,基于不同的用戶、終端及接入方式劃分權限策略,實現(xiàn)“用戶和終端”的可視與可控。
技術1:結合業(yè)務場景和現(xiàn)有系統(tǒng),認證更靈活上網(wǎng)行為管理的身份識別系統(tǒng)不但考慮客戶不同的業(yè)務場景,除了普通辦公的賬號密碼認證之外,還有面向公共區(qū)域顧客的無線上網(wǎng),兼顧簡單、安全和增值的需求;另一方面,我們能夠無縫對接客戶環(huán)境中現(xiàn)有的用戶管理系統(tǒng),比如能夠結合
AD 域、Radius、城市熱點等,盡量降低客戶網(wǎng)絡的復雜度,降低客戶實施和運維的難度
技術2:非法接入管控技術,讓非法接入無處藏身
無線共享網(wǎng)絡的行為,是內(nèi)網(wǎng)安全的巨大問題,上網(wǎng)行為管理產(chǎn)品需要能夠準確的識別無線共享行為,秒級發(fā)現(xiàn),立刻封堵,并迅速告警。 青浦區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理優(yōu)勢
上海黑象信息科技有限公司是一家信息、計算機、電子、網(wǎng)絡科技領域內(nèi)的技術開發(fā)、技術轉(zhuǎn)讓、技術咨詢和技術服務,企業(yè)管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡科技領域內(nèi)的技術開發(fā)、技術轉(zhuǎn)讓、技術咨詢和技術服務,企業(yè)管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡科技領域內(nèi)的技術開發(fā)、技術轉(zhuǎn)讓、技術咨詢和技術服務,企業(yè)管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡科技領域內(nèi)的技術開發(fā)、技術轉(zhuǎn)讓、技術咨詢和技術服務,企業(yè)管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。的公司,是一家集研發(fā)、設計、生產(chǎn)和銷售為一體的專業(yè)化公司。黑象擁有一支經(jīng)驗豐富、技術創(chuàng)新的專業(yè)研發(fā)團隊,以高度的專注和執(zhí)著為客戶提供技術開發(fā),技術轉(zhuǎn)讓,技術咨詢,技術服務。黑象始終以本分踏實的精神和必勝的信念,影響并帶動團隊取得成功。黑象始終關注商務服務行業(yè)。滿足市場需求,提高產(chǎn)品價值,是我們前行的力量。