上網(wǎng)行為審計(jì)產(chǎn)品

上網(wǎng)行為管理產(chǎn)品介紹

第一章潛在的市場目錄第一章潛在的市場●企業(yè)面臨的風(fēng)險(xiǎn)●為什么要使用上網(wǎng)行為管理●上網(wǎng)行為管理的市場分析●上網(wǎng)行為管理客戶定位及賣點(diǎn)第二章產(chǎn)品功能介紹●設(shè)備選型說明●與其他廠家的優(yōu)勢對比●各大功能介紹第三章上網(wǎng)行為管理案例配置企業(yè)的安全威脅000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000防火墻提供接入控制拒絕流量通過允許流量通過拒絕某些攻擊企業(yè)網(wǎng)絡(luò)防火墻可提供：

接入控制

認(rèn)證

VPN

網(wǎng)絡(luò)分段DoS防護(hù)和某些網(wǎng)絡(luò)層攻擊檢測內(nèi)網(wǎng)的安全卻無人關(guān)注!!!內(nèi)網(wǎng)的ARP、僵尸主機(jī)等工作效率下降任意的網(wǎng)站訪問隨意的P2P行為不受控的網(wǎng)游、炒股、在線影音娛樂“自由地”QQ等IM聊天員工我的員工都在干什么？工作效率下降無關(guān)網(wǎng)絡(luò)行為擠占帶寬P2P嚴(yán)重吞噬帶寬帶寬無法智能分配帶寬效率帶寬效率下降案例分析中國電信：P2P流量占用了過半帶寬，尤其夜晚甚至達(dá)到90%以上某集團(tuán)公司：1.可觀的公網(wǎng)出口帶寬，借助VPN與分支機(jī)構(gòu)互通互聯(lián)2.傳統(tǒng)設(shè)備和方案無法有效管控P2P及其他工作無關(guān)網(wǎng)絡(luò)行為，導(dǎo)致公網(wǎng)出口帶寬被嚴(yán)重占用3.視頻會議系統(tǒng)由于“帶寬不足”而時(shí)好時(shí)壞流量及應(yīng)用無法識別流量及帶寬情況無法分析和統(tǒng)計(jì)海量日志難以查找“證據(jù)”缺失統(tǒng)計(jì)、報(bào)表泄密與法律違規(guī)無行為記錄不能保存60天“無據(jù)可查”非法網(wǎng)站的訪問Webmail、網(wǎng)絡(luò)發(fā)帖的泄密和違規(guī)QQ泄密Email泄密泄密和法律違規(guī)公安部82號令：“記錄并留存用戶登錄和退出時(shí)間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名”等“具有至少保存六十天記錄備份的功能”“為增加QQ空間訪問量，兩人傳播“艷照”被拘”“狂發(fā)“艷照門”照片千張被刑拘”面臨的問題怎么辦？傳統(tǒng)的解決方案防火墻IDS封IP、封端口方式管理QQ，費(fèi)時(shí)費(fèi)力、不徹底P2P管理等，更無從實(shí)現(xiàn)“Who、what”，無法識別奧聯(lián)上網(wǎng)行為管理采用協(xié)議識別、控制機(jī)制提供基于應(yīng)用的行為管理方案網(wǎng)絡(luò)使用者關(guān)心的問題工作效率下降在線聊天在線影音農(nóng)場偷菜網(wǎng)絡(luò)實(shí)名功能誰做的？哪臺機(jī)器？以本人的賬號登陸網(wǎng)絡(luò)實(shí)名工作效率迅雷、PPS、PPLIVE等P2P的應(yīng)用造成了內(nèi)網(wǎng)資源的浪費(fèi)強(qiáng)大的協(xié)議識別率

流量控制內(nèi)容的審計(jì)功能郵件的記錄網(wǎng)站的記錄網(wǎng)絡(luò)搜索的記錄內(nèi)容審計(jì)為什么需要上上網(wǎng)行為管理理企業(yè)管理者：：如何提升員工工的工作效率率，限制無關(guān)關(guān)的網(wǎng)絡(luò)訪問問行為？如何規(guī)避泄密密風(fēng)險(xiǎn)，如通通過Email、IM等如何規(guī)避法律律風(fēng)險(xiǎn)，如訪訪問非法網(wǎng)站站、發(fā)表非法法言論對用戶網(wǎng)絡(luò)行行為進(jìn)行全面面記錄，對于于有害事件能能夠有據(jù)可查查網(wǎng)管如何提升網(wǎng)速速，保障業(yè)務(wù)務(wù)系統(tǒng)，避免免用戶對網(wǎng)速速的抱怨？如何對企業(yè)網(wǎng)網(wǎng)絡(luò)效能行為為進(jìn)行統(tǒng)計(jì)、、分析和評估估？如何更加有效效保障內(nèi)網(wǎng)的的網(wǎng)絡(luò)安全，，抵御DOS攻擊、ARP欺騙等如何在萬一發(fā)發(fā)生問題時(shí)有有一個(gè)證據(jù)或或依據(jù)，避免免背黑鍋？市場分析客戶已經(jīng)認(rèn)識識到了上網(wǎng)行行為管理的迫迫切性安全是無處不不在的，內(nèi)網(wǎng)網(wǎng)的行為安全全已經(jīng)成為當(dāng)當(dāng)前的熱點(diǎn)奧聯(lián)上網(wǎng)行為為管理的定位位內(nèi)網(wǎng)管理流量控制內(nèi)容審計(jì)客戶定位內(nèi)部管理造成成了損失。例例如有人通過過互聯(lián)網(wǎng)丟失失/泄漏了關(guān)關(guān)鍵機(jī)密資料料，P2P濫濫用嚴(yán)重影響響工作效率，，或者BT下下載等因素導(dǎo)導(dǎo)致上網(wǎng)很慢慢，甚至造成成關(guān)鍵業(yè)務(wù)中中斷、高層意意見很大等；；外部壓力，例例如用戶在網(wǎng)網(wǎng)上發(fā)表不良良言論后被相相關(guān)部門通告告和調(diào)查，以以及來自公安安網(wǎng)監(jiān)部門發(fā)發(fā)文要求部署署安全審計(jì)設(shè)設(shè)備的壓力。。客戶有相關(guān)需需求。上網(wǎng)行為管理理的產(chǎn)品賣點(diǎn)點(diǎn)概述效率：規(guī)范員工上網(wǎng)網(wǎng)行為、提高高員工工作效效率（比如禁禁止員工上班班時(shí)間聊天、、打游戲、訪訪問工作無關(guān)關(guān)網(wǎng)站、在線線炒股等）流控：對BT、電驢驢等P2P軟軟件的流量控控制、帶寬管管理、QoS等，提升帶帶寬利用率泄密：保護(hù)內(nèi)網(wǎng)信息息安全、防止止機(jī)密信息泄泄漏（如通過過Email、IM、網(wǎng)網(wǎng)絡(luò)發(fā)帖等））規(guī)避風(fēng)險(xiǎn)：避免法律風(fēng)險(xiǎn)險(xiǎn)（如限制訪訪問非法網(wǎng)站站、過濾非法法言論、全面面記錄網(wǎng)絡(luò)發(fā)發(fā)帖內(nèi)容和行行為記錄，滿滿足公安部82號令要求求）第二章產(chǎn)品品功能介紹上網(wǎng)行為管理理能做什么功能介紹上網(wǎng)行為管理理：URL、郵件件、BBS、、博客、游戲戲各種應(yīng)用均均可自由管理理；高效管理P2P、IM軟件、網(wǎng)絡(luò)游游戲、在線視視頻等；流量管理功能能：可根據(jù)IP、時(shí)間、服務(wù)務(wù)進(jìn)行各種詳詳細(xì)的控制；；防火墻功能靈活的安全規(guī)規(guī)則、防止各各種攻擊；豐富的認(rèn)證方方式用戶名密碼、、AD、RADIUS、、LDAP、POP3等多種認(rèn)證方方式支持多鏈路：：支持多鏈路的的負(fù)載均衡和和備份鏈路自自動(dòng)切換；審計(jì)及報(bào)表功功能內(nèi)置報(bào)表服務(wù)務(wù)器、支持外外部報(bào)表功能能?？蓪θW(wǎng)網(wǎng)流量進(jìn)行采采集和統(tǒng)計(jì)、、分析用戶網(wǎng)網(wǎng)絡(luò)行為。智能的協(xié)議識識別系統(tǒng)提供對數(shù)據(jù)流流的深度檢測測功能，對網(wǎng)網(wǎng)絡(luò)流量能準(zhǔn)準(zhǔn)確的按協(xié)議議類型識別，，包括常規(guī)的的應(yīng)用、國內(nèi)內(nèi)外的各種P2P軟軟件、IM軟軟件、網(wǎng)絡(luò)絡(luò)游戲、在線線視頻等。配配合強(qiáng)大的帶帶寬管理功能能，可有效提提高帶寬的利利用率。協(xié)議識別專業(yè)的流量管管理策略奧聯(lián)上網(wǎng)行為為管理設(shè)備以以8Kbps為粒粒度，提供精精細(xì)網(wǎng)絡(luò)帶寬寬管理功能。。可根據(jù)主機(jī)機(jī)(單IP、IP組組、用戶組)、服務(wù)(服服務(wù)組)、時(shí)時(shí)間、URL、文件類型型等參數(shù)，以以及各個(gè)參數(shù)數(shù)間的靈活組組合來實(shí)現(xiàn)帶帶寬的預(yù)留、、保障和限制制。對內(nèi)網(wǎng)單個(gè)主主機(jī)進(jìn)行會話話和帶寬控制制的同時(shí)，可可對單個(gè)主機(jī)機(jī)的多個(gè)特定定服務(wù)(服務(wù)務(wù)組)的帶寬再進(jìn)行行控制。奧聯(lián)上網(wǎng)行為為管理全面提提升流量管理理的靈活性、、穩(wěn)定性及安安全性，發(fā)揮揮了網(wǎng)絡(luò)整體體資源的最佳佳利用，并滿滿足復(fù)雜的商商業(yè)需求，讓讓網(wǎng)絡(luò)資源更更緊密的與業(yè)業(yè)務(wù)發(fā)展整合合，為企業(yè)帶帶來最大效益益。專業(yè)的流量管管理策略先進(jìn)的上網(wǎng)行行為管理奧聯(lián)上網(wǎng)行為為提供了細(xì)致致的上網(wǎng)行為為管理方案，，擁有著領(lǐng)先先的網(wǎng)絡(luò)行為為識別能力對對用戶的上網(wǎng)網(wǎng)行為進(jìn)行細(xì)細(xì)致而靈活的的管理，進(jìn)而而提高了員工工的工作效率率，避免了機(jī)機(jī)密信息的泄泄漏。URL過濾與與排名：提供供強(qiáng)大的URL過濾濾、全面的URL記記錄和URL排名功功能。郵件監(jiān)控與審審計(jì)：支持對對郵件內(nèi)容和和附件等進(jìn)行行監(jiān)控、過濾濾和審計(jì)功能能。既可以監(jiān)監(jiān)控到任何一一臺計(jì)算機(jī)通通過Outlook或或Foxmail等等郵件客戶戶端軟件使使用SMTP和POP3收收發(fā)郵件，也也可以監(jiān)測到到通過Yahoo、Sohu、163、126、Hotmail、、Tom、Sina、Gmail、、QQmail等Webmail提供商商收發(fā)郵件的的內(nèi)容和附件件。POST審審計(jì)：全面記記錄內(nèi)網(wǎng)用戶戶向公網(wǎng)BBS、論壇、博客客等發(fā)表的帖帖子內(nèi)容及附附件，同時(shí)還還提供對帖子子的內(nèi)容進(jìn)行行關(guān)鍵字過濾濾。網(wǎng)頁過濾郵件審計(jì)過濾濾高效的防火墻墻功能奧聯(lián)上網(wǎng)行為為管理內(nèi)置了了專業(yè)的防火火墻功能。靈靈活的安全規(guī)規(guī)則以及多種種防護(hù)機(jī)制保保護(hù)了網(wǎng)絡(luò)免免受攻擊，提提升了整個(gè)網(wǎng)網(wǎng)絡(luò)的安全性性。NAT支持持：提供多對對一的源地址址轉(zhuǎn)換、一對對一的雙向地地址轉(zhuǎn)換以及及端口映射等等三種類型的的NAT。。并且支持多多種應(yīng)用協(xié)議議NAT穿穿越，支持持H.323、SIP、FTP、、TFTP、、RSH、RTSP、SQLNet、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等協(xié)議的的ALG功功能。全面DoS/DDoS防護(hù)：提提供全面的DoS/DDoS防防護(hù)機(jī)制，支支持SYNCookie，SYN代理服服務(wù)。防御各各種網(wǎng)絡(luò)攻擊擊包括：IP畸形包攻攻擊、IP假假冒、TCP劫持入入侵、SYNflood、Smurf、PingofDeath、Teardrop、Land、Pingflood、UDPFlood等。防火墻和NAT轉(zhuǎn)換豐富的用戶認(rèn)認(rèn)證方式支持多種方式式的用戶認(rèn)證證功能，包括括本地?cái)?shù)據(jù)庫庫認(rèn)證、AD認(rèn)證、RADIUS認(rèn)證、LDAP認(rèn)認(rèn)證、POP3認(rèn)證。。靈活的認(rèn)證證策略提供了了安全的終端端接入。同時(shí)時(shí)提供單點(diǎn)登登錄認(rèn)證方式式，用戶只需需輸入一次密密碼，降低密密碼泄露的風(fēng)風(fēng)險(xiǎn)。身份認(rèn)證與終終端識別完整的統(tǒng)計(jì)及及報(bào)表功能奧聯(lián)上網(wǎng)行為為管理設(shè)備內(nèi)內(nèi)置了強(qiáng)大的的Reporter系系統(tǒng)，可對對全網(wǎng)的流量量進(jìn)行采集和和統(tǒng)計(jì)、分析析用戶網(wǎng)絡(luò)行行為。Reporter系統(tǒng)統(tǒng)提供豐富的的統(tǒng)計(jì)數(shù)據(jù)，，可按長期(周/月/年年)、短期(分鐘/小時(shí)時(shí)/日)和實(shí)實(shí)時(shí)(秒)的的方式顯示帶帶寬使用狀況況，并根據(jù)用用戶需求產(chǎn)生生報(bào)表。從而而幫助管理者者了解網(wǎng)絡(luò)整整體使用情況況，輕松解決決網(wǎng)絡(luò)中存在在的問題。流量統(tǒng)計(jì)：提提供全網(wǎng)流量量統(tǒng)計(jì)信息，，主要包括：：IP統(tǒng)計(jì)計(jì)、IP組組統(tǒng)計(jì)和服務(wù)務(wù)統(tǒng)計(jì)，并可可進(jìn)一步查看看IP地地址、地址組組和網(wǎng)絡(luò)服務(wù)務(wù)之間的關(guān)聯(lián)聯(lián)。會話記錄：通通過檢查完整整的會話日志志，管理者可可以跟蹤網(wǎng)絡(luò)絡(luò)中的任何操操作。會話記記錄包括：源源IP、目目的IP、、協(xié)議和端口口、是否進(jìn)行行NAT轉(zhuǎn)轉(zhuǎn)換(可顯顯示轉(zhuǎn)換后的的IP和和端口)、七七層應(yīng)用名稱稱、會話產(chǎn)生生的時(shí)間和會會話持續(xù)時(shí)間間。行為分析：配配合行為管理理功能，可提提供豐富的流流量審計(jì)信息息，可以記錄錄用戶URL日志、、郵件日志、、FTP日日志、IM日日志等報(bào)表系統(tǒng)第三章上網(wǎng)網(wǎng)行為管理配配置案例上網(wǎng)行為管理理的使用升級授權(quán)文件

每臺上網(wǎng)行為管理設(shè)備都擁有為期一年的許可證配置模式及網(wǎng)絡(luò)

可設(shè)置為網(wǎng)橋模式及路由模式、支持多線路的ISP選擇定義組織結(jié)構(gòu)及用戶

按照公司架構(gòu)，設(shè)置部門及用戶，支持實(shí)名登陸定義流量策略

根據(jù)龐大的協(xié)議識別及流控功能，設(shè)置流量規(guī)則查看行為記錄及報(bào)表可查看到郵件、上網(wǎng)記錄、網(wǎng)站排名等內(nèi)容

可針對領(lǐng)導(dǎo)、網(wǎng)管等關(guān)心的問題進(jìn)行內(nèi)容審計(jì)定義報(bào)表策略【9、靜夜四無無鄰，荒居居舊業(yè)貧。。。1月-231月-23Friday,January6,202310、雨中中黃葉葉樹，，燈下下白頭頭人。。。23:06:5023:06:5023:061/6/202311:06:50PM11、以以我我獨(dú)獨(dú)沈沈久久，，愧愧君君相相見見頻頻。。。。1月月-2323:06:5023:06Jan-2306-Jan-2312、故人江海別別，幾度隔山山川。。23:06:5023:06:5023:06Friday,January6,202313、乍乍見見翻翻疑疑夢夢，，相相悲悲各各問問年年。。。。1月月-231月月-2323:06:5023:06:50January6,202314、他鄉(xiāng)生白白發(fā)，舊國國見青山。。。06一月月202311:06:50下下午23:06:501月-2315、比不了得得就不比，，得不到的的就不要。。。。一月2311:06下午1月-2323:06January6,202316、行動(dòng)出出成果，，工作出出財(cái)富。。。2023/1/623:06:5123:06:5106January202317、做前，，能夠環(huán)環(huán)視四周周；做時(shí)時(shí)，你只只能或者者最好沿沿著以腳腳為起點(diǎn)點(diǎn)的射線線向前。。。11:06:51下下午11:06下下午23:06:511月-239、沒有失敗，，只有暫時(shí)停停止成功！。。1月-231月-23Friday,January6,202310、很多事情努努力了未必有有結(jié)果，但是是不努力卻什什么改變也沒沒有。。23:06:5123:06:5123:061/6/202311:06:51PM11、成成功功就就是是日日復(fù)復(fù)一一日日那那一一點(diǎn)點(diǎn)點(diǎn)點(diǎn)小小小小努努力力的的積積累累。。。。1月月-2323:06:5123:06Jan-2306-Jan-2312、世世間間成成事事，，不不求求其其絕絕對對圓圓滿滿，，留留一一份份不不足足，，可可得得無無限限完完美美。。。。23:06:5123:06:5123:06Friday,January6,202313、不不知知香香積積寺寺，，數(shù)數(shù)里里入入云云峰峰。。。。1月月-231月月-2323:06:5123:06:51January6,202314、意意志志堅(jiān)堅(jiān)強(qiáng)強(qiáng)的的人人能能把把世世界界放放在在手手中中像像泥泥塊塊一一樣樣任任意意揉揉捏捏。。06一一月月202311:06:51下下午午23:06:511月月-2315、楚塞塞三湘湘接，，荊門門九派派通。。。。。一月2311:06下下午1月-2323:06January6,202316、少年年十五五二十十時(shí)，，步行行奪得得胡馬馬騎。。。2023/1/623:06:5123:06:5106January202317、空山山新雨雨后，，天氣氣晚來來秋。。。11:06:51下下午午11:06下下午23:06:511月-239、楊柳柳散和和風(fēng)，，青山山澹吾吾慮。。。1月-231月-23Friday,January6,202310、閱讀一一切好書書如同和和過去最最杰出的的人談話話。23:06:5123:06:5123:061/