网络督察培训PPT课件.pptx

专注 所以专业 BEABSORBED BEPROFESSIONAL 目录 2020 3 27 2 安全邮件网关 防火墙 IPS 防毒墙 核心网络 边界防御体系 网络安全建设现状 现有措施减少了外部的安全隐患 但有没有考虑过来自内部的管理问题 背景和现状 单位上网面临的隐患 工作效率下降网页浏览 非工作活动 IM即时通信 聊天 P2P共享 听歌 看电影 安全威胁网页浏览 病毒 木马插件 IM即时通信 病毒文件传输 P2P共享 恶意代码 带宽资源的滥用网页浏览文件下载P2P共享在线视频在线游戏 管理成本增加管理制度无法落实处罚没有依据网络使用状况不明 法律风险网页浏览 色情 暴力 BBS发帖 政治敏感 IM即时通信 色情 政治敏感 内部机密信息泄漏网页上传IM即时通讯邮件泄密 背景和现状 国家对互联网联网单位的相关要求 互联网安全保护技术措施规定 公安部82号令内容包括所有互联网服务提供者和联网使用单位应当落实以下互联网安全保护技术措施 记录并留存用户登录和退出时间 主叫号码 账号 互联网地址或域名 系统维护日志的技术措施 互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施 应当具有至少保存六十天记录备份的功能 应当具有符合公共安全行业技术标准的备份日志格式 记录并留存所有用户的详细注册信息 联网使用单位使用内部网络地址与互联网网络地址转换方式为用户提供接入服务的 能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系 并能够追踪和落实到具体的人 记录 跟踪网络运行状态 在公共信息服务中发现 停止传输违法信息 并保留相关记录 中华人民共和国网络安全法 自2017年6月1日起施行 是我国第一部全面规范网络空间安全管理方面问题的基础性法律 是我国网络空间法治建设的重要里程碑 是依法治网 化解网络风险的法律重器 是让互联网在法治轨道上健康运行的重要保障 合规 我们需要避免政策的风险 法律政策 网络督察ProEIM 网络督察是新网程专为内部上网管理而设计 其目的是 1 规范企业员工上网行为2 有效实施互联网管理策略3 保障网络信息安全4 提高工作效率5 保证互联网能真正为工作服务6 符合国家法律政策 合规避免风险 产品介绍 网络督察ProEIM的架构 安全流量 合理流量 上网流量 上网行为 产品架构 用户定位 唯一上网主体 精确识别 产品特色 访问控制 规范上网行为 防止信息泄漏 产品特色 流控管理 提升带宽效益 产品特色 网关 网桥 还是旁路 产品选型 网桥模式中小型宾旅馆和企业的首选 网桥的优势 支持HTTPS重定向Portal支持流控 支持多路网桥比旁路镜像方式弹认证效果好安装基本不影响原有网络拓朴结构设备配置简单 不需要镜像交换机有线无线进出数据全监管典型案例 上海宾旅馆 部分医院 企业场景 产品方案 网关模式 无线场所的不二选择 建议带宽400M以下 人数小于3000人 方案优势 设备支持网关功能 如拨号 多WAN口 负载均衡 流控支持划分VLAN 适应无线场所流行的多SSID支持HTTPS重定向Portal典型案例 上海医院 宝马4S店 麦当劳 建设银行设备选型 100上网人数 带宽80M以下 50型 MINI 100 150人 带宽100M以下 100型150 500人 带宽200M以下 200型500 1000人 带宽250M以下 500型1000 2000人 带宽300M以下 1000型2000 3000人 带宽400M以下 2000型 产品方案 三种旁路模式 自弹验证 第三方对接 AC对接Portal 旁路的优势 安装完全不改变原有网络拓朴结构适用于宾旅馆 客户紧急处理方便不开认证时对设备性能要求不高旁路的缺点 不支持流控 行为管理功能受限 需要有镜像交换机设备弹认证不支持HTTPS跳Portal大流量场景弹认证效果差有线无线进出数据全监管典型案例 第三方对接 星级酒店 禾连全国医院 盒马鲜生 上海地区银行 华住酒店集团 格林豪泰 如家酒店等AC对接 苹果零售店 部分大酒店 大商场 洗浴中心 会展中心 GAP服装店等 产品方案 该用什么型号 固态盘 产品选型 产品选型 网络督察2018新版本新特性 一 全新的管理界面 设计原则 易配置 易维护 云端管理 方便技术人员和代理商 最终客户快速安装后续将推出一款APP 可以在手机上就能一键快速配置公司的前端设备 AP和网络督察 二 设备稳定性的提高最终实现设备免维护 长时间运行无故障三 用户体验的提升提升认证界面的弹出率 弹出速度 使上网流畅四 各种场景的适应性如无线场景 AC集中转发情况下 对各种CAPWAP报文解析 网络督察市场需求的新趋势 一 大流量场景万兆级别目前运营商带宽日趋便宜 用户带宽倍速增大 大流量网络已成为趋势 设备应该加强大流量万兆级别的审计能力二 无线物联网 广域网新趋势万物互联的时代已来临 新型的网络结构的挑战 典型案例 上海一家公司M2M卡提供用户上网的审计 L2TP GRE多重隧道 还有