上网行为审计产品ppt课件

上网行为管理产品介绍,第一章潜在的市场,目录,第一章潜在的市场企业面临的风险为什么要使用上网行为管理上网行为管理的市场分析上网行为管理客户定位及卖点第二章产品功能介绍设备选型说明与其他厂家的优势对比各大功能介绍第三章上网行为管理案例配置,企业的安全威胁,00000000000000000000000000000000000000000000000000000000000000000000,000000000000000000000000000,000000000000000000000000000,000000000000000000000000000,000000000000000000000000000,00000000000000000000000000000000000000000000000000000000000000000000,00000000000000000000000000000000000000000000000000000000000000000000,防火墙提供接入控制,拒绝流量通过,允许流量通过,拒绝某些攻击,企业网络,防火墙可提供：接入控制认证VPN网络分段DoS防护和某些网络层攻击检测,工作效率下降,任意的网站访问,随意的P2P行为,不受控的网游、炒股、在线影音娱乐,“自由地”QQ等IM聊天,员工,我的员工都在干什么？,工作效率下降,无关网络行为挤占带宽,P2P严重吞噬带宽,带宽无法智能分配,带宽效率,带宽效率下降,案例分析中国电信：P2P流量占用了过半带宽，尤其夜晚甚至达到90%以上某集团公司：1.可观的公网出口带宽，借助VPN与分支机构互通互联2.传统设备和方案无法有效管控P2P及其他工作无关网络行为，导致公网出口带宽被严重占用3.视频会议系统由于“带宽不足”而时好时坏,流量及应用无法识别,流量及带宽情况无法分析和统计,海量日志难以查找“证据”缺失统计、报表,泄密与法律违规,无行为记录不能保存60天“无据可查”,非法网站的访问,Webmail、网络发帖的泄密和违规,QQ泄密,Email泄密,泄密和法律违规,公安部82号令：“记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名”等“具有至少保存六十天记录备份的功能”“为增加QQ空间访问量，两人传播“艳照”被拘”“狂发“艳照门”照片千张被刑拘”,面临的问题,怎么办？,传统的解决方案,封IP、封端口方式管理QQ，费时费力、不彻底P2P管理等，更无从实现“Who、what”，无法识别,奥联上网行为管理采用协议识别、控制机制提供基于应用的行为管理方案,网络使用者关心的问题,工作效率下降在线聊天在线影音农场偷菜,工作效率,为什么需要上网行为管理,企业管理者：如何提升员工的工作效率，限制无关的网络访问行为？如何规避泄密风险，如通过Email、IM等如何规避法律风险，如访问非法网站、发表非法言论对用户网络行为进行全面记录，对于有害事件能够有据可查,网管,如何提升网速，保障业务系统，避免用户对网速的抱怨？如何对企业网络效能行为进行统计、分析和评估？如何更加有效保障内网的网络安全，抵御DOS攻击、ARP欺骗等如何在万一发生问题时有一个证据或依据，避免背黑锅？,市场分析,客户已经认识到了上网行为管理的迫切性安全是无处不在的，内网的行为安全已经成为当前的热点奥联上网行为管理的定位内网管理流量控制内容审计,客户定位,内部管理造成了损失。例如有人通过互联网丢失/泄漏了关键机密资料，P2P滥用严重影响工作效率，或者BT下载等因素导致上网很慢，甚至造成关键业务中断、高层意见很大等；外部压力，例如用户在网上发表不良言论后被相关部门通告和调查，以及来自公安网监部门发文要求部署安全审计设备的压力。客户有相关需求。,上网行为管理的产品卖点概述,效率：规范员工上网行为、提高员工工作效率（比如禁止员工上班时间聊天、打游戏、访问工作无关网站、在线炒股等）流控：对BT、电驴等P2P软件的流量控制、带宽管理、QoS等，提升带宽利用率泄密：保护内网信息安全、防止机密信息泄漏（如通过Email、IM、网络发帖等）规避风险：避免法律风险（如限制访问非法网站、过滤非法言论、全面记录网络发帖内容和行为记录，满足公安部82号令要求）,第二章产品功能介绍,上网行为管理能做什么,功能介绍,上网行为管理：URL、邮件、BBS、博客、游戏各种应用均可自由管理；高效管理P2P、IM软件、网络游戏、在线视频等；流量管理功能：可根据IP、时间、服务进行各种详细的控制；防火墙功能灵活的安全规则、防止各种攻击；丰富的认证方式用户名密码、AD、RADIUS、LDAP、POP3等多种认证方式支持多链路：支持多链路的负载均衡和备份链路自动切换；审计及报表功能内置报表服务器、支持外部报表功能。可对全网流量进行采集和统计、分析用户网络行为。,智能的协议识别系统,提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常规的应用、国内外的各种P2P软件、IM软件、网络游戏、在线视频等。配合强大的带宽管理功能，可有效提高带宽的利用率。,协议识别,专业的流量管理策略,奥联上网行为管理设备以8Kbps为粒度，提供精细网络带宽管理功能。可根据主机(单IP、IP组、用户组)、服务(服务组)、时间、URL、文件类型等参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制。对内网单个主机进行会话和带宽控制的同时，可对单个主机的多个特定服务(服务组)的带宽再进行控制。奥联上网行为管理全面提升流量管理的灵活性、稳定性及安全性，发挥了网络整体资源的最佳利用，并满足复杂的商业需求，让网络资源更紧密的与业务发展整合，为企业带来最大效益。,专业的流量管理策略,先进的上网行为管理,奥联上网行为提供了细致的上网行为管理方案，拥有着领先的网络行为识别能力对用户的上网行为进行细致而灵活的管理，进而提高了员工的工作效率，避免了机密信息的泄漏。URL过滤与排名：提供强大的URL过滤、全面的URL记录和URL排名功能。邮件监控与审计：支持对邮件内容和附件等进行监控、过滤和审计功能。既可以监控到任何一台计算机通过Outlook或Foxmail等邮件客户端软件使用SMTP和POP3收发邮件，也可以监测到通过Yahoo、Sohu、163、126、Hotmail、Tom、Sina、Gmail、QQmail等Webmail提供商收发邮件的内容和附件。POST审计：全面记录内网用户向公网BBS、论坛、博客等发表的帖子内容及附件，同时还提供对帖子的内容进行关键字过滤。,网页过滤,邮件审计过滤,高效的防火墙功能,奥联上网行为管理内置了专业的防火墙功能。灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了整个网络的安全性。NAT支持：提供多对一的源地址转换、一对一的双向地址转换以及端口映射等三种类型的NAT。并且支持多种应用协议NAT穿越，支持H.323、SIP、FTP、TFTP、RSH、RTSP、SQLNet、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等协议的ALG功能。全面DoS/DDoS防护：提供全面的DoS/DDoS防护机制，支持SYNCookie，SYN代理服务。防御各种网络攻击包括：IP畸形包攻击、IP假冒、TCP劫持入侵、SYNflood、Smurf、PingofDeath、Teardrop、Land、Pingflood、UDPFlood等。,防火墙和NAT转换,丰富的用户认证方式,支持多种方式的用户认证功能，包括本地数据库认证、AD认证、RADIUS认证、LDAP认证、POP3认证。灵活的认证策略提供了安全的终端接入。同时提供单点登录认证方式，用户只需输入一次密码，降低密码泄露的风险。,身份认证与终端识别,完整的统计及报表功能,奥联上网行为管理设备内置了强大的Reporter系统，可对全网的流量进行采集和统计、分析用户网络行为。Reporter系统提供丰富的统计数据，可按长期(周/月/年)、短期(分钟/小时/日)和实时(秒)的方式显示带宽使用状况，并根据用户需求产生报表。从而帮助管理者了解网络整体使用情况，轻松解决网络中存在的问题。流量统计：提供全网流量统计信息，主要包括：IP统计、IP组统计和服务统计，并可进一步查看IP地址、地址组和网络服务之间的关联。会话记录：通过