HC分销ACG上网行为管理主打胶片vPPT课件.pptx

H3C新一代ACG上网行为管理 时间 2014 杭州华三通信技术有限公司 目录 互联网时代的安全困惑H3C新一代ACG上网行为管理四大事中控制三大事后分析四大特色功能H3CACG典型部署场景 网络行为管理困难 or 合理管控 制度落地 上 下班时间能否不同管理要求 黄 赌 毒页面访问是否能及时阻断 能否给领导 员工定制网络行为权限 纸面管理制度如何通过技术手段落地 各种应用层出不穷 新的互联网应用层出不穷带宽滥用从桌面终端转向移动终端如何还工作环境一个 清静 出口带宽永远不够 Internet出口带宽 上行速率 XXM S下行速率 XXM S合理的办公应用如何保障 好 大 黑盒子 看不到用户 看不到应用 看不到带宽 看不到历史流量 你造么 网络数据怎样合规 面对大量此类日志记录 找到有用的信息真的很难 垃圾 数据不光白白消耗存储空间 反而使网络管理者感到迷茫 网站访问记录 即时通讯记录 外发邮件记录 应用流量记录 BBS发帖记录 微博社交记录 搜索关键词记录 恶意网站记录 虚拟身份记录 82号令 目录 互联网时代的安全困惑H3C新一代ACG上网行为管理四大事中控制三大事后分析四大特色功能H3CACG典型部署场景 10M 30M 35M 200M 500M 100 200 2000 5000 适用带宽 适用用户规模 ACG1010 非北京 ACG1020 北京 ACG1030 北京 ACG1040 非北京 220 ACG1000 A ACG1000 M 110 12M 新一代ACG 面向用户的全行为管理 新一代ACG 面向用户的全行为管理 全流程管理上网行为一体化实现可视 可控 可查 ACG1000系列应用控制网关 新一代ACG 面向用户的全行为管理 全流程管理上网行为一体化实现可视 可控 可查 ACG1000系列应用控制网关 明确用户身份 Setp1 Setp3 Setp2 精准应用识别 精细应用授权 Setp4 全局流量管控 Setp5 事后行为审计 Setp6 丰富日志报表 Setp7 深度数据挖掘 事中管控 事后分析 出口智能选路 Special1 分支快速上线 Special2 微信认证营销 Special3 应用快速下发 Special4 事中管控 明确用户身份 员工办公区 领导办公区 iPad 员工区无法上网 用领导的电脑还是不能上网 用iPad也不能上网 互联网 领导可以上网 不再依托IP和接入位置 真正基于用户的上网行为管理不同用户分配不同权限 即使位置和上网设备发生变化 访问权限依然随行支持本地Web认证 第三方Portal认证 扩展微信认证 满足多种业务环境需求可实现多种认证方式混合使用 全网统一身份认证 事中管控 精准应用识别 可实现在只允许微信 QQ正常的通信行为 但限制刷朋友圈 QQ空间等分散工作业务注意力动作 事中管控 精细应用授权 内部网络 ACG ACG更可实现同一用户在不同时间地点 访问相同目标对象 给予不同的内容及行为控制 通过和IMC及第三方认证服务器对接 实现以 人 为核心不同维度的便捷管理权限分组分权下发 IMC服务器 业务服务器 互联网 事中管控 全局流量管控 线路 通道1 通道2 通道3IP 用户 通道4应用 超过4级通道带宽嵌套 满足大型网络管理要求基于地址 用户 服务 应用 时间等新五元组一体化策略的上下行带宽及多优先级控制 流量管理无死角 多级嵌套通道 匹配行政架构需求 事中管控 全局流量管控 通道 线路 高 中 低 基于用户 应用等元素的最小带宽策略保障不同优先级应用置于不同通道智能控制 弹性限度控制 网络闲时可突破最大带宽限制 根据各通道带宽使用情况动态调整 Web 邮件 网络会议 即时通讯 文件传输 软件升级 P2P 视频 游戏 事后分析 事后行为审计 IM日志审计 社区论坛日志审计 搜索日志审计 应用识别移动QQ 动作审计收消息 应用识别微信 动作审计发消息 动作审计登陆 平台识别iPad 平台识别摩托罗拉 平台识别三星 移动终端用户自识别 Addroid IOS系统识别 事后分析 丰富日志报表 事后分析 深度数据挖掘 电子邮件 网上购物 事件时间 在线交易 旅行娱乐 事件地址 社交搜索 文件传输 WhoWhenWhereWhatHow 什么人在什么时间什么地点做了什么事挖掘分析其想做什么 喜欢做什么给出建议能做什么 怎么做 ACG1000日志分析与管理平台 特色功能 出口智能选路 ISP2 ACG ISP1 根据访问地址 自动选择所属运营商 提高访问速度和稳定性 根据不同应用和用户组选择不同的出口 将非关键应用分流到低成本链路 特色功能 极速上线 分支 总部 数据中心 日志分析与管理中心 ACG ACG ACG ACG 连线 20秒 将连接广域网的网线接入设备WAN接口将PC机连设备LAN接口配置地址信息 30秒 打开浏览器输入任意网址自动弹出配置页面填入PPPoE账号密码 分配的IP地址 和集中网管服务器地址完成配置 10秒 集中网管将配置自动下发到设备端设备配置完成正常运行 特色功能 微信认证营销 微信认证 微信 扫一扫 第三方营销平台 手机终端 互联网 关注商家订阅号服务号 点击链接自由上网 ACG 简化终端客户上网 摆脱繁琐用户名 密码验证更优的用户体验 助力商家营销 无需大量费用投入吸引关注客户上网即自然成为精准推广目标 上网合规 满足公安部82号令要求无线访客上网安全可控规避商家自身风险 OpenID 微信ID 特色功能 应用快速下发 目录 互联网时代的安全困惑H3C新一代ACG上网行为管理四大事中控制三大事后分析四大特色功能H3CACG典型部署场景 中小企业网络出口典型部署 背景 中小企业网络维护人员少 网络管理难度 且受限于资金投入等因素 出口带宽相对较小 在上网应用日趋复杂r的情况下 有限带宽在使用上争抢严重 也影响了企业正常业务开展 设备支持PPPoE 静态IP 光纤等多种接入三层部署 支持NAT 防火墙 出口选路等网络内部关键业务带宽保障 限制P2P 在线线视频 游戏等带宽滥用针对网站 邮件 论坛社区 微博等网络应用进行审计和控制根据业务需要开启微信认证营销功能 内部网络 ACG1000 互联网 价值 兼容多种网络接入 支持光口 电口接入 ADSL 静态IP DHCP VPN等多种接入方式 方便部署和后续网络扩展升级关键务保障 精准应用控制和弹性带宽管理充分保障有限带宽得到充分合理利用 关键业务不受影响安全合规 满足公安部82号令要求 结合认证和应用管控方案 防止企业内关键资料泄露助力业务发展 微信认证营销方案帮助企业拓展潜在客户 助力业务发展 门店连锁企业典型部署 背景 门店连锁型企业往往面临着门店上报财务数据 库存数据问题 门店办公人员的权限控制 门店为顾客提供的无线网络营销 合规也在近期成为新的问题 优势 集成VPN 免费VPN功能 实现全网拉通数据上报 微信营销 结合微信认证系统 可实现到店用户的微信营销推广 实现移动营销 集中管理 支持对分布式ACG设备的集中管理 支持管理平台的分布式部署 分权分域管理 审计日志本地存储的同时上送存储审计 微信认证点 集成网络行为审计 VPN连接一体化功能 大型园区网出口典型部署 背景 大型园区网 一般均有多个Internet出口 内网已有认证系统 庞大的网络势必充斥着异常复杂的流量 出口流量拥挤现象屡次发生 优势 易部署 业务接口业内最多 利于支持多路出口统一监管 未来易扩容 透明部署 不影响网络拓扑基于 人 的流量管理 支持与标准Radius LDAP IMCEIA组件等联动 避免动态IP地址难以定位用户的问题高性能 高可靠性 在防火墙下行在线透明部署ACG设备 实现对网络 业务 用户 服务器的流量控制 在管理区部署日志分析与管理平台 实现对应用流量的监管 部分用户名单 高校用户 协和医科大学医学科学城域网北京航空航天大学图书馆中南大学中国海洋大学深圳大学上海海洋大学黑龙江大学内蒙古大学吉林农业大学吉林广播电视大学石家庄步兵学院 企业用户 央视国际内网中国一重山东烟台张裕集团甘肃酒泉钢铁三一重工辽宁东药集团吉林钢厂中国铝业红云集团中国铁建集团西飞集团 运营商用户 上海广电郑州广电辽阳广电广电总局吉林广电济南网通客网中心广州电信内蒙联通南昌移动 电力 能源 交通 江西电力山东电力河南电力中石油河北销售公司中石油华南销售公司中石油乌鲁木齐销售公司中石化08年ERP国家海事局安全项目武汉长江通信管理局 政府用户 中央党校公安部全国居民身份中心国家自然基金委安全改造国家专网通信部上海杨浦区信息委杭州质监局检测中心浙江省劳动和社会保障厅内蒙国土天津出入境检验检疫局郑州市西开发区贵州省安监局青岛市政府太原市杏花岭区数字化城管昆明市政府呈贡新区北京海关