深信服上網(wǎng)行為管理-基本功能介紹

1、基本功能介紹深信服上網(wǎng)行為管理培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)上網(wǎng)行為管理產(chǎn)品應(yīng)用背景1. 了解上網(wǎng)行為管理產(chǎn)品應(yīng)用背景2. 了解上網(wǎng)行為管理產(chǎn)品管理標(biāo)準(zhǔn)SANGFOR AC 基本功能介紹1. 了解SANGFOR AC產(chǎn)品的基本功能SANGFOR SG 基本功能介紹1.了解上網(wǎng)優(yōu)化產(chǎn)品的應(yīng)用背景和基本功能上網(wǎng)行為管理產(chǎn)品應(yīng)用背景SANGFOR AC基本功能介紹SANGFOR AC&SG SANGFOR SG基本功能介紹上網(wǎng)行為管理產(chǎn)品應(yīng)用背景使用上網(wǎng)行為管理產(chǎn)品必要性帶寬使用效率降低帶寬BT、迅雷等P2P下載 PPLive等在線流媒體各種業(yè)務(wù)無(wú)關(guān)網(wǎng)絡(luò)行為 帶寬無(wú)法劃分和分配等網(wǎng)絡(luò)違法與機(jī)密泄露發(fā)表、傳播惡意言

2、論訪問反動(dòng)、邪教網(wǎng)站下載傳播非法文件外發(fā)Email、Webmail泄密文件外發(fā)泄密IM聊天泄密工作效率下降組織開通寬帶上網(wǎng)，領(lǐng)導(dǎo)卻發(fā)現(xiàn)員工上班長(zhǎng)時(shí)間瀏覽新聞網(wǎng)站、論壇灌水、QQ、MSN聊天、網(wǎng)絡(luò)炒股、網(wǎng)絡(luò)游戲等與工作無(wú)關(guān)的網(wǎng)絡(luò)行為。以前通過考勤考核員工遲到早退，現(xiàn)在人雖在辦公室卻不在工作，嚴(yán)重影響工作效率。無(wú)線終端接入難管控由于平板電腦、手機(jī)等智能終端的流行，有些員工可能自己拿一些無(wú)線AP接入公司有線網(wǎng)絡(luò)，這種行為難以管控。共享上網(wǎng)難管控360wifi等隨身wifi的發(fā)展，任何一臺(tái)PC都可以共享給手機(jī)等智能終端上網(wǎng)，同時(shí)企業(yè)內(nèi)網(wǎng)也存在PC之間共享上網(wǎng)的場(chǎng)景。這樣無(wú)上網(wǎng)權(quán)限的終端就繞過了管控，給

3、管理帶來(lái)麻煩。上網(wǎng)行為管理標(biāo)準(zhǔn)用戶身份識(shí)別網(wǎng)絡(luò)應(yīng)用識(shí)別審計(jì)封堵流控?cái)?shù)據(jù)分析行為管控SANGFOR AC基本功能介紹用戶身份識(shí)別 IP/MAC認(rèn)證自建帳號(hào)密碼USB-Key 認(rèn)證短信認(rèn)證本地認(rèn)證通過認(rèn)證的用戶：定向至指定網(wǎng)頁(yè)未通過認(rèn)證的用戶：控制上網(wǎng)權(quán)限 LDAP RADIUS POP3第三方認(rèn)證自動(dòng)分組自動(dòng)認(rèn)證自動(dòng)授權(quán)新用戶認(rèn)證 IP/MAC認(rèn)證 POP3/Proxy/AD單點(diǎn)登錄微信認(rèn)證Web單點(diǎn)登錄PPPOE單點(diǎn)登陸數(shù)據(jù)庫(kù)認(rèn)證第三方設(shè)備單點(diǎn)登陸透明認(rèn)證用戶身份識(shí)別有效區(qū)分用戶，分層次管理的組織架構(gòu)，是部署差異化管理策略的依據(jù)用戶身份識(shí)別用戶與上網(wǎng)策略對(duì)應(yīng)（策略列表）映射組織結(jié)構(gòu)（網(wǎng)關(guān)控制臺(tái)

4、）用戶與行為一一對(duì)應(yīng)（數(shù)據(jù)中心）網(wǎng)絡(luò)應(yīng)用識(shí)別 識(shí)別網(wǎng)絡(luò)應(yīng)用，了解用戶行為，是管控措施的基礎(chǔ)和對(duì)象國(guó)內(nèi)最大的應(yīng)用識(shí)別庫(kù)，超過2000多種主流應(yīng)用注：該規(guī)則庫(kù)會(huì)定期更新，此顯示為2014年11月前更新的規(guī)則總數(shù)網(wǎng)絡(luò)應(yīng)用識(shí)別 識(shí)別網(wǎng)絡(luò)應(yīng)用，了解用戶行為，是管控措施的基礎(chǔ)和對(duì)象行為管理：應(yīng)用授權(quán)實(shí)現(xiàn)權(quán)限與職責(zé)的匹配，防止越權(quán)訪問與泄密風(fēng)險(xiǎn)，管控與業(yè)務(wù)無(wú)關(guān)的上網(wǎng)行為，提升員工工作效率， 過濾不良信息，防止法律風(fēng)險(xiǎn)分級(jí)的網(wǎng)絡(luò)管理員，制定分級(jí)的上網(wǎng)策略控制維度：用戶/應(yīng)用/內(nèi)容/時(shí)間智能提醒：指定應(yīng)用時(shí)間流速超額后自動(dòng)提醒樹形的組織結(jié)構(gòu)與組織的行政架構(gòu)保持一致上網(wǎng)策略對(duì)象化靈活的權(quán)限管控上網(wǎng)權(quán)限管理“策略”

5、與“用戶、用戶組”靈活關(guān)聯(lián)行為管理：應(yīng)用授權(quán)-應(yīng)用控制行為管理：應(yīng)用授權(quán)-應(yīng)用控制行為管理：應(yīng)用授權(quán)-WEB應(yīng)用千萬(wàn)級(jí)靜態(tài)URL庫(kù)智能識(shí)別管理未知網(wǎng)頁(yè)收郵件不準(zhǔn)發(fā)郵件看貼不準(zhǔn)發(fā)帖基于關(guān)鍵字過濾網(wǎng)頁(yè)與搜索 基于關(guān)鍵字過濾： 發(fā)帖 郵件 搜索行為過濾SSL加密網(wǎng)址過濾SSL加密外發(fā)（發(fā)帖/郵件）封私裝代理封外網(wǎng)代理封自由門/無(wú)界瀏覽器URL庫(kù)+URL智能識(shí)別SSL內(nèi)容識(shí)別管控代理/翻墻 Web訪問管控行為管理：應(yīng)用授權(quán)-WEB應(yīng)用行為管理：應(yīng)用授權(quán)-WEB應(yīng)用行為管理：應(yīng)用授權(quán)郵件收發(fā) 過濾、攔截可疑郵件，防止機(jī)密文件通過郵件外發(fā)引起泄密2管理SSL加密郵件過濾/審計(jì)Foxmail等外發(fā)的加密郵件

6、（使用SSL加密郵箱）過濾/審計(jì)SSL加密Webmail郵箱外發(fā)的郵件3避免垃圾郵件風(fēng)險(xiǎn)過濾垃圾郵件，避免病毒、木馬、釣魚等威脅攔截外發(fā)垃圾郵件，避免被運(yùn)營(yíng)商追查和郵件騷擾1郵件過濾延遲審計(jì)基于關(guān)鍵字、收發(fā)地址、附件類型/個(gè)數(shù)/大小過濾外發(fā)郵件基于關(guān)鍵字、收件地址、附件個(gè)數(shù)/大小、抄送人等攔截外發(fā)郵件，提交人工審核行為管理：應(yīng)用授權(quán)郵件收發(fā)行為管理：應(yīng)用授權(quán)文件傳輸基于文件類型控制上傳/下載行為指定下載站點(diǎn)封堵其他站點(diǎn)封堵QQ等IM傳文件識(shí)別并告警：篡改/刪除擴(kuò)展名壓縮/加密再外發(fā) 控制不可信的下載源，避免下載帶病毒的文件 管控文件外發(fā)行為，防止機(jī)密文件外發(fā)等泄密事件行為管理：應(yīng)用授權(quán)帶寬管理

7、父子通道+虛擬通道帶寬限制帶寬保障帶寬借用用戶間動(dòng)態(tài)分配競(jìng)爭(zhēng)分配多線路流控虛擬線路多線路復(fù)用多線路選路合理流控 限制無(wú)關(guān)應(yīng)用，保障核心業(yè)務(wù)、核心用戶的帶寬 優(yōu)化帶寬利用率，保障訪問穩(wěn)定性，減少無(wú)謂的擴(kuò)容成本基于用戶/時(shí)間/應(yīng)用/網(wǎng)站/文件WAN LAN最細(xì)致流控帶寬管理行為管理：應(yīng)用授權(quán)帶寬管理行為管理：移動(dòng)終端管理識(shí)別無(wú)線智能終端的接入，防止無(wú)線智能終端設(shè)備接入引起無(wú)線安全漏洞導(dǎo)致泄密發(fā)現(xiàn)終端信任合法終端接入凍結(jié)非法終端接入行為管理：共享上網(wǎng)管理識(shí)別共享上網(wǎng)， 防范未經(jīng)允許的終端通過隨身wifi(如360wifi)共享上網(wǎng)，繞過管控識(shí)別共享上網(wǎng)信任合法共享上網(wǎng)凍結(jié)非法共享上網(wǎng)行為管理：安全防

8、護(hù)識(shí)別異常流量，阻斷網(wǎng)絡(luò)攻擊，病毒或異常外發(fā)行為防DOS攻擊，網(wǎng)關(guān)殺毒，防arp欺騙，過濾惡意腳本與危險(xiǎn)插件、避免無(wú)安全防護(hù)的終端感染病毒、被劫持，提升內(nèi)網(wǎng)安全數(shù)據(jù)分析：可視化網(wǎng)絡(luò)管理 透視網(wǎng)絡(luò)應(yīng)用現(xiàn)狀，實(shí)時(shí)驗(yàn)證管理效果數(shù)據(jù)分析：上網(wǎng)行為記錄 保留行為日志，響應(yīng)公安部相關(guān)要求，防止輿論與法律風(fēng)險(xiǎn) 定位違規(guī)行為，追蹤泄密事件數(shù)據(jù)分析：報(bào)表分析 了解應(yīng)用現(xiàn)狀，驗(yàn)證管理效果，是制定和調(diào)整策略的依據(jù)SANGFOR SG基本功能介紹SG上網(wǎng)優(yōu)化基本功能介紹 SANGFOR SG上網(wǎng)優(yōu)化網(wǎng)關(guān)具備AC上網(wǎng)行為管理的所有功能，并在此基礎(chǔ)上新增了上網(wǎng)加速和代理功能，從速度和安全兩大方面為廣大用戶提供更優(yōu)化的服務(wù)。SG上網(wǎng)優(yōu)化網(wǎng)關(guān)功能介紹-上網(wǎng)加速 內(nèi)網(wǎng)用戶網(wǎng)絡(luò)行為模式相似，多數(shù)人瀏覽相同網(wǎng)頁(yè)、觀看同一視頻、下載同樣文件等，相同數(shù)據(jù)反復(fù)傳輸、浪費(fèi)帶寬，打開網(wǎng)頁(yè)慢。SG上網(wǎng)優(yōu)化網(wǎng)關(guān)功能介紹-上網(wǎng)加速SG上網(wǎng)優(yōu)化網(wǎng)關(guān)功能介紹-上網(wǎng)