联系我们

网域数据安全,专注上网行为管理 网络安全设备

上网行为管理应用场景及功能介绍

 随着网络技术的发展,网络正改变着我们工作和生活的方方面面。用直白的话就是:我们的工作和生活都越来越离不开网络,但是互联网是一把“双刃剑”,缺乏管理的互联网会带来诸多问题,企业多少会遇到如下问题:

带宽滥用


       分支机构与总部间数据交互慢,影响业务;


       语音、视频会议系统断断续续;


       邮件发送、资料下载受严重影响;


       上网体验差,员工抱怨网络环境;核心业务无法保障,IT部门屡遭投诉。

上网难监管


       企业办公室沦为免费网吧,办公效率低;


       政务人员上班时间网络聊天、炒股、网游,遭暗访曝光,影响单位形象;


       学校电子阅览室,学生使用IM聊天、看在线视频、网游,影响学习。

网络违法


       天涯、百度贴吧等已经成为网络造谣、人身攻击的重灾区;


       肆意外发反动、赌博、色情信息,遭受法律追究;


       公安部82号令,要求所有互联网服务提供者和联网使用单位,必须能保留相关记录,至少留存60天。

信息泄露


       高层领导的邮件信息、公司研发代码等重要信息泄漏;


       公司经营决策、内幕消息等甚至被竞争对手提前知晓。


       上网授权缺失,用户肆意上网,为网络泄密提供了通道;

安全威胁


       无杀毒软件、具有安全隐患的终端肆意上网,极易感染威胁;


       访问看似正常的网页,却可能因此感染木马、恶意插件;


       已感染威胁,用户不知晓;甚至爆发病毒、ARP欺骗等大问题。

解决方案:


       1.是高效上网,让业务运转高效不卡顿和员工上网工作高效;


       2.是满足内外部的规范要求,一旦出事有据可循,不用再为背责任而担忧,


       3.是管控有风险的上网行为,比如通过邮件或QQ泄密等

针对上述存在的问题,可以通过上网行为管理的解决方案来解决,其主要功能有:

用户认证


       支持以IP、MAC、IP/MAC绑定、用户名密码等方式认证用户;支持LDAP/RADIUS/POP3/数据库等第三方认证服务器;支持USB-KEY硬件特征;支持AD域/POP3/Proxy/Web/第三方系统单点登录;支持指定网段/账号强制单点登录;支持账号公有/私有控制;支持账号有效期控制;用户账户支持文本导入、IP/MAC扫描导入、或从AD服务器导入账户和组织结构信息;支持AD安全组嵌套同步;支持短信认证。
 

网页过滤


       过滤非法、不良网站,避免法律风险;过滤游戏、赌博、购物、在线视频等网站,提高员工工作效率;过滤恶意网页,保障上网安全。

应用控制


       封堵IM聊天、炒股、游戏、下载、在线视频等应用,规范化上网行为, 提高员工工作效率;封堵代理、翻墙软件,规避不当上网行为带来的法律风险;封堵邮件,防止敏感信息泄露;

带宽管理


       持多线路复用、智能选路(专利)、虚拟线路、虚拟子通道、动态流控等功能;可基于应用类型/网站类型/文件类型及用户、时间、目标IP等条件分配带宽资源;支持由外网访问内网的流控和带宽平均分配效果;

日志审查


       记录访问的网页地址、标题、(含关键字网页)内容;记录HTTP、FTP等外发文件行为及内容,记录下载文件名及行为;记录明文及SSL加密论坛发帖,记录明文及SSL加密的Email、Webmail;记录IM聊天及Web IM聊天内容;记录网游、炒股、影音娱乐、P2P下载、Telnet等应用行为;支持发送微博的行为和微博内容审计,支持审计微博上传附件;支持智能终端web IM聊天行为的审计,支持智能终端发送微博的行为审计;数据中心支持网页快照功能查看,审计网页的内容;

       上网行为管理产品以用户识别、终端识别、应用识别为基础,结合封堵、流控、审计等管理手段,全面应对互联网给组织带来的工作效率下降、带宽效率下降、泄密风险、法律风险及上网安全风险等挑战,帮助组织有效管理组织的互联网应用,充分发挥互联网的价值。

更多推荐: