AC功能演示PPT(应用识别与控制)

1、SINFOR TECHNOLOGIES CO.,LTD. SINFOR AC上网行为管理网关应用识别与控制应用识别与控制：概述内网用户发生的互联网访问行为纷繁复杂，包括网页访问、聊天、网络发贴、BT下载、在线炒股、网络游戏等等，如果能有效的识别互联网应用，如何进行管理？所以应用识别是上网行为管理的基础。在精准识别了用户身份、精准识别了应用以后，就为进一步的上网行为管理提供了基础。上网行为管理手段的第一点即实现用户网络访问行为的差异化封堵。有别于传统防火墙根据IP地址、端口等信息的封堵方式，专业的上网行为管理设备应该提供更全面、灵活的封堵控制能力，便于为内网用户提供差异化的网络访问权限授予。应用

2、识别与控制：URL封堵未禁止前，用户test可以访问新浪网 新浪主页URL图：在“对象设置”-“URL组设置”-“自定义URL”里，添加一条“新浪网” （不需要设置也可以，因为 “对象设置”-“URL组设置”-“内置URL库”中的新闻类已经包含）应用识别与控制：URL封堵新浪主页URL，支通配符“上网行为管理”-“上网策略对象”，新增一条“禁止访问sina”，“网页过滤”-“URL过滤”中选定“新浪网”，“动作”选择“拒绝”，其他“缺省允许”，选择“生效”，选择“确定” 应用识别与控制：URL封堵选择相应项“上网行为管理”-“组织结构”，选择帐户test，“上网策略列表”-“添加策略”，选择“

3、禁止访问sina”应用识别与控制：URL封堵选择相应项封堵后，用户test登陆，出现如下提示错误的信息 应用识别与控制：URL封堵访问时间11：47新浪主页URL上网行为审计数据中心上网行为查询，记录的被拒绝信息 数据中心日志：URL封堵日志信息，访问时间11：50选择相关通常情况下网页访问通过80端口实现，但互联网上存在为数众多的非80端口访问的网页、网站等，典型的如碧海银沙在线聊天室，可以通过随机的端口提供访问，如果不能对此类非80端口的网页访问行为进行识别，将无法有效管理用户的网页访问行为 封堵前，用户test正常登录碧海银沙应用识别与控制：非80端口网页访问行为http:/ “对象设置

4、”-“URL组设置”-“自定义URL”里，添加一条“碧海银沙”应用识别与控制：非80端口网页访问行为/ “上网行为管理”-“上网策略对象”，新增一条“禁止访问碧海银沙”，“网页过滤”-“URL过滤”中选定“碧海银沙”，“动作”选择“拒绝”，其他“缺省允许”，选择“生效”，选择“确定” 应用识别与控制：非80端口网页访问行为选择相应项应用识别与控制：非80端口网页访问行为“上网行为管理”-“组织结构”，选择帐户test，“上网策略列表”-“添加策略”，选择“禁止访问碧海银沙” 选择相应项封堵效果：用户test登陆http:/，提示如下 应用识别与控制：非80端口网页访问行为网页访问行为通过静态U

5、RL库可以实现部分控制功能，但由于互联网URL地址数十亿条，每天新增近百万，为实现对网页访问行为的全面管理，必须要具备对搜索引擎输入指定关键字的过滤技术，如禁止通过百度、Google搜索“艳照门”。 未禁止前，用户test正常搜索“艳照门” 应用识别与控制：搜索引擎关键字过滤关键字“艳照门”URL：http:/s?wd=%d1%de%d5%d5%c3%c5数据中心查询内容查“搜索引擎”，关于用户test该搜索的日志记录，点击可查看具体信息 应用识别与控制：搜索引擎关键字过滤点击链接自动弹出该搜索页面“对象设置”-“关键字组设置”，新增一条关键字如下 应用识别与控制：搜索引擎关键字过滤关键字“艳

6、照门”“上网行为管理”-“上网策略对象”，新增一条“禁止搜索艳照门”，“网页过滤”-“关键字过滤”-“搜索引擎”，选中“艳照门” 应用识别与控制：搜索引擎关键字过滤选择相应项“上网行为管理”-“组织结构”，用户test新增“上网策略列表”-“禁止搜索艳照门” 应用识别与控制：搜索引擎关键字过滤选择相应项禁止后，用户test在百度、google中搜索“艳照门”百度中搜索“艳照门”，提示应用识别与控制：搜索引擎关键字过滤URL：http:/s?wd=%d1%de%d5%d5%c3%c5Google中搜索“艳照门”，提示应用识别与控制：搜索引擎关键字过滤应用识别与控制：网页正文关键字过滤 网页访问行

7、为通过静态URL库可以实现部分控制功能，但由于互联网URL地址数十亿条，每天新增近百万，为实现对网页访问行为的全面管理，必须能够识别网页正文含有的指定关键字，根据该关键字实现对网页访问行为的控制和过滤。 未禁止前，正常打开含有“艳照门”的网页http:/zt/star/yanzhaomen/ URL： http:/zt/star/yanzhaomen/ 出现关键字“艳照门”“对象设置”-“关键字组设置”，新增一条关键字“艳照门”如下 应用识别与控制：网页正文关键字过滤 关键字“艳照门”“上网行为管理”-“上网策略对象”，新增一条“禁止打开正文含有“艳照门”的网页”，“应用审计”最下面-“网页内

8、容审计”-“拒绝访问页面中含有关键字的网页”选中“艳照门”应用识别与控制：网页正文关键字过滤 选择“应用审计”选择相应项目上网行为管理-组织结构，test帐户选择策略“禁止打开正文含有“艳照门”的网页” 应用识别与控制：网页正文关键字过滤 选择相应项封堵后，用户test登陆http:/zt/star/yanzhaomen/，网页无法打开 应用识别与控制：网页正文关键字过滤 URL： http:/zt/star/yanzhaomen/ 应用识别与控制：QQ禁止传文件、封堵和聊天内容监控 禁止前，用户test正常登陆QQ 登录状态封堵前，用户test使用QQ正常传文件 应用识别与控制：QQ禁止传文

9、件、封堵和聊天内容监控 传输速度44KB/S上网行为管理-上网策略对象，新建如下“禁止登陆QQ”应用识别与控制：QQ禁止传文件、封堵和聊天内容监控 选择相应项目上网行为管理-组织结构，test账号增加上网策略“禁止登陆QQ”应用识别与控制：QQ禁止传文件、封堵和聊天内容监控 选择相应项封堵后，用户test（右下角）MSN正常登陆，QQ无法登陆应用识别与控制：QQ禁止传文件、封堵和聊天内容监控 MSN正常登录、QQ无法登录上网行为管理-上网策略，新建如下“禁止QQ传文件” 应用识别与控制：QQ禁止传文件、封堵和聊天内容监控 选择相应项目选择相应项目：QQ传文件上网行为管理-组织结构，test账号

10、增加上网策略“禁止QQ传文件” 选择相应项：禁止QQ传文件应用识别与控制：QQ禁止传文件、封堵和聊天内容监控 封堵QQ传文件后，传送测试文档，UDP链接可以建立，无速度应用识别与控制：QQ禁止传文件、封堵和聊天内容监控 传输速度0KB/S上网行为管理-上网策略对象，新增“审计test”，准入系统中添加如下审计内容 应用识别与控制：QQ聊天内容监控 选择相应监控上网行为管理-组织结构，test账户新增上网策略列表“审计test” 应用识别与控制：QQ聊天内容监控 选择相应项：审计test审计QQ内容时，终端需要安装插件，用户登陆时提示安装插件，不安装则不能上网！ 应用识别与控制：QQ聊天内容监控

11、 数据中心，查询内容-上网行为查询-IM聊天内容，“准入IM”中记录到QQ聊天内容，“非准入IM”中记录到MSN内容应用识别与控制：QQ聊天内容监控 QQ聊天内容应用识别与控制：QQ聊天内容监控 QQ聊天内容应用识别与控制：MSN、QQ登录记录 数据中心，查询内容-上网行为查询，点击可查看相关信息MSN登录信息：时间、账号、IP地址互联网上的网页正在逐渐由明文形式转化为SSL加密的密文形式，这其中就包括为数众多的假冒网上银行的钓鱼网站、近期假冒地震捐款的网站等，如果不能对这些SSL加密网站进行识别和管理，显然无法实现对用户的网页访问行为的全面管理未禁止前，用户test正常访问招商银行网银，右上

12、角查看数字证书，复制详细信息-颁发者-“CN = VeriSign Class 3 Extended Validation SSL SGC CA” 应用识别与控制：SSL加密网站 点击此处查看证书证书颁发者信息上网行为管理-上网策略对象，新增“禁止登陆招行网银”，将数字证书颁发者信息填入“不允许如下机构颁发的证书”，选择启用 应用识别与控制：SSL加密网站 填写证书颁发者信息选择“SSL控制”上网行为管理-组织结构，账号test新增上网策略“禁止登陆招行网银” 应用识别与控制：SSL加密网站 选择相应项封堵后，用户test再登陆招行网银，无法登陆 应用识别与控制：SSL加密网站 一片空白应用识

13、别与控制：SKYPESkype由于其具备IM聊天功能、文件传输功能和拨打电话功能等，越来越多的用户在使用，如果不能识别和封堵Skype，组织单位将面临其内部信息资产Skype泄露的可能。未禁止时，正常登陆skype MSN、SKYPE、QQ均在线SKYPE在线标志为绿色上网行为管理-上网策略对象，新增策略“禁止使用skype”应用识别与控制：SKYPE选择应用名称：skype上网行为管理-组织结构，账号test新增上网策略“禁止使用skype”应用识别与控制：SKYPE选择：禁止使用skype启用规则后，用户test无法登陆skype 应用识别与控制：SKYPEMSN、QQ均在线SKYPE下线

14、标志为灰色应用识别与控制：P2P下载工具未禁止前，正常使用Web迅雷下载“画皮高清.rmvb”,在2M带宽下下载速度为154KB/s 正常使用Web迅雷下载“画皮高清.rmvb”,在2M带宽下下载速度为154KB/s 上网行为管理-上网策略对象，新增策略“禁止使用Web迅雷”，各种协议可选 应用识别与控制：P2P下载工具选择应用名称：迅雷资源上网行为管理-组织结构，账号test新增上网策略“禁止使用Web迅雷”应用识别与控制：P2P下载工具选择：禁止使用迅雷封堵后，使用Web迅雷下载“画皮高清.rmvb”，无速度应用识别与控制：P2P下载工具封堵后，迅雷下载无速度 数据中心-查询内容-上网流量

15、查询，查看到用户test/23迅雷资源下载记录应用识别与控制：P2P下载工具迅雷流量日志应用识别与控制：在线游戏封堵未禁止时，用户test正常使用QQ游戏，登陆游戏大厅 上网行为管理-上网策略对象，新增策略“封堵QQ游戏” 应用识别与控制：在线游戏封堵选择应用名称：QQ游戏上网行为管理-组织结构，账号test新增上网策略“封堵QQ游戏”应用识别与控制：在线游戏封堵选择：封堵QQ游戏封堵后，用户test登陆QQ游戏，无法登陆应用识别与控制：在线游戏封堵卡在这里不动了数据中心上网行为查询在线游戏，看到用户test使用QQ游戏被拒绝的记录，点击“详细”查看信息应用识别与控制：在线游戏封堵拒绝信息应用

16、识别与控制：酷狗音乐等P2P软件封堵未禁止时，正常使用Kugoo音乐下载音乐“画心”，2M带宽下速度可达104KB/S下载信息，速度104KB/S上网行为管理-上网策略对象，新增策略“封堵Kugoo音乐” 应用识别与控制：酷狗音乐等P2P软件封堵选择应用名称：Kogou上网行为管理-组织结构，账号test新增上网策略“封堵Kugoo音乐”应用识别与控制：酷狗音乐等P2P软件封堵选择：封堵酷狗音乐封堵后，用户test使用酷狗音乐搜索音乐“画心”超时应用识别与控制：酷狗音乐等P2P软件封堵MSN、QQ、阿里旺旺均在线应用识别与控制：加密P2P工具的封堵封堵前，正常登陆emule下载电影“画皮”，2

17、M电信带宽下速度45KB/S正常使用emule下载“画皮。rmvb”,在2M带宽下下载速度为45KB/s 上网行为管理-上网策略对象，新增策略“封堵emule”应用识别与控制：加密P2P工具的封堵选择应用名称：emule上网行为管理-组织结构，账号test新增上网策略“封堵emule”应用识别与控制：加密P2P工具的封堵选择：封堵emule开启封堵emule的策略后，用户test使用emule下载速度为0应用识别与控制：加密P2P工具的封堵封堵后，下载速度为0KB/s MSN、QQ、阿里旺旺均在线数据中心上网行为查询，查看封堵用户test的emule的日志，点击“详细”查看信息应用识别与控制：

18、加密P2P工具的封堵封堵前，用户test正常登陆阿里旺旺 应用识别与控制：阿里旺旺等IM聊天软件的封堵MSN、QQ、阿里旺旺均在线上网行为管理-上网策略对象，新增策略“封堵阿里旺旺”应用识别与控制：阿里旺旺等IM聊天软件的封堵选择应用名称：阿里旺旺上网行为管理-组织结构，账号test新增上网策略“封堵阿里旺旺”应用识别与控制：阿里旺旺等IM聊天软件的封堵选择：封堵阿里旺旺封堵后，阿里旺旺无法登陆，QQ、MSN可以登陆 应用识别与控制：阿里旺旺等IM聊天软件的封堵应用识别与控制：炒股软件的识别封堵前，用户test正常登陆华西证券上网行为管理-上网策略对象，新增策略“封堵炒股软件”应用识别与控制：炒股软件的识别选择应用名称：炒股上网行为管理-组织结构，账号test新增上网策略“封堵炒股软件”应用识别与控制：炒股软件的识别选择：封堵炒股软件封堵后，用户test无法登陆华西证券应用识别与控制：炒股软件的识别数据中心上网行为查询，查看到用户test的炒股记录应用识别与控制：炒股软件的识别应用识别与控制：在线炒股、在线基金封堵前，用户test正常登陆ht