中新互联网审计行为系统

中新金盾互联网行为审计系统产品介绍ZX-ADT是对互联网接入用户环境下的联网主机，进行深度审计的高性能上网行为审计设备。设备运用中新网安独立自主研发的数据审计算法，对用户下属主机的上网行为进行系统分析处理。使网络管理者能够清晰透明的了解自己的网络。适用于政府机构、教育科研机构、企事业单位、各网络接入用户等。中新网络信息安全股份有限公司营销推广之痛合规之痛数据之痛如何复用网络带宽资源、节省营销成本，取得较好营销推广效果？微信公众号、APP如何助力企业营销？2015年公安部颁发无线非经新规定，公安部82号令对审计提出要求，网监部门的强制措施。“垃圾”数据不光白白消耗存储空间，还降低了网络有效带宽。怎样快速看到产品信息，数据对业务有什么帮助，价值在哪？数据之痛、营销推广之痛、合规之痛，有效的产品、解决方案在哪里？CHAPTERONE核心价值CoreValue八大核心价值0705060804010203互联网营销全面身份认证安全互连出口特性深度行为审计优秀硬件平台高效软件平台应用行为管控优秀硬件平台—适应性强多接口模块4G扩展HA/Bypass关键件冗余千兆光、电模块、万兆光模块外置上网卡多链路备份设备异常时业务不中断双电源、风扇，更高可靠性灵活扩展高可靠高效软件平台—软件适应性强ZX-ADT第三方对接灵活部署多方式管理网络强兼容桥模式路由模式旁路模式混合模式静态IP、DHCP、PPPoE静态路由、动态路由、策略路由NAT、VPN、聚合链路IPv4/IPv6认证系统（Radius\LDAP\AD域等）计费系统、短信平台Portal平台微信营销平台本地管理集中管理扩展云管理高效软件平台—高效架构报文预处理应用识别网络控制模块内容审计引擎行为管理引擎流量分析引擎数据流分类流量管理流量整形用户识别CLIWebUI事件库特征库报文接收报文发送交互界面通道识别URL分类库云接口IPS模块云管理云分析云特征防病毒模块未知流量分析流量提取工具全流程并行处理，高速低延时功能模块化，更强扩展性和稳定性产品模块动态更新，更精准的识别管理可扩展云接口，在线和离线未知流量分析应用行为管控—应用精准识别精准DPI/DFI融合识别，802.1Q、MPLS、QinQ等特殊封装报文解析全面用户流量分析实名身份管控定位到人特征库实时升级细致超过千种主流应用类别识别近60种分类URL审计过滤单应用高达12种行为动作控制PC及移动终端均可审计控制可实现在只允许微信、QQ正常的通信行为，但限制刷朋友圈、QQ空间等分散工作业务注意力动作应用行为管控—访问控制内部网络ZX-ADT互联网AG更可实现同一用户在不同时间地点、访问相同目标对象，给予不同的内容及行为控制。通过和第三方认证服务器对接，实现以“人”为核心的便捷管理在浏览、搜索、外发邮件、文件传输等多途径控制基础上，阻断涉密、非法、有害内容传递AAA服务器核心业务服务器访问业务系统下载内部服务器文件禁止外发敏感内容邮件、发布非法信息访问指定业务系统禁止下载内部特定文件对发到内部邮件、上传内部的文件进行安全过滤外部网络应用行为管控—防私接路由Internet业务数据中心AAA认证计费宿舍/办公区宿舍/办公区存在NAT私接阻断开启防私接功能正常计费上网允许深度行为审计—精细、全面日志全面记录用户上网行为，模糊匹配迅速查找，事后审计定位到人网站访问/搜索引擎/电子商务日志深度挖掘，进行精准营销深度行为审计—用户行为轨迹安全网关预定义多种用户行为关键事件搜索引擎记录搜过的关键词IM即时通讯记录打开QQ聊天工具的时刻社区微博记录发表的帖子内容Email邮件无论是webmail还是客户端都记录在案电子商务记录想购买什么商品网络媒体记录看过哪些视频节目用户行为轨迹1234576安全可视化—用户和应用流量统计以饼图和趋势图的形式展示流量趋势和值基于用户和应用进行排名最近一小时、一天、一周维度了解网络流量构成为流量策略制定提供支撑深度行为审计—82号令和无线非经2015年4月新颁布无线非经标准，如不满足网监部门将会要求wifi下线无线非经解决方案全面合规。身份认证—PORTAL认证A认证系统Radius\LDAP\AD域BPortal平台、短信平台C微信营销平台DSAM、AAS、iMC身份认证—APP/微信认证第二步：扫描二维码下载并安装APP第一步：连接wifi后自动强制弹出Portal认证页面第三步：打开APP（或注册帐号成功）后，即可上网第一步：连接wifi后，只有微信可用，此时关注公众号第二步：与微信公众号交互点击菜单、回复、扫码等动作第三步：成功上网，跳转到指定URL，进行推广APP认证微信认证简化上网摆脱繁琐用户名、密码验证更优的用户体验助力营销无需大量费用投入吸引关注客户上网即自然成为精准推广目标上网合规满足公安部82号令和“无线非经”管理要求，无线访客上网安全可控，规避商家自身风险身份认证—实名审计/QoSInternetAAAserver普通组张三1.1.1.1VIP组李四2.2.2.2身份认证身份认证普通组张三1.1.1.1VIP组李四2,2,2,2ZX-ADT实名审计实名流控安全互连—自动化IPsecVPN线路1线路2线路3线路4电信1线路1电信2电信1联通移动邮件系统绩效管理会员中心门店业务门店业务②在网关设备上宣告业务网段，动态学习业务变更时自动收敛，无需配置④中心存在多线路时进行动态负载切换保证来回路径一致，解决跨运营商问题③宣告直连接口VPN路由修改配置业务不中断网关集控集中管理①设备注册到集中管理VPN配置自动下发上线下发配置VPN安全互连—VPN级HA高可靠性数据中心数据中心数据中心总部出口NGFWHA+IPsecVPNSWVRRP分支出口NGFWHA+IPsecVPN总部广域网分支HA同步VPN状态主备切换0丢包业务0中断互联网营销—文件缓存内部网络互联网第一次下载某应用其他人再次下载此应用自定义的应用下发页面自定义的加速下载链接应用快速下载结合访问请求智能分析和缓存加速技术，消除网络出口下载瓶颈创新的iOSAPP应用缓存传统iOSAPP下载需要跳转APPstore视频等资源缓存大量重复访问的视频等资源，在网关本地进行缓存互联网营销—广告推广定期推广浏览器广告窗口，可定义点击跳转页面实现业务推广自动化互联网营销—APP强制推广用户连接免费WiFi已安装APP未安装APP用户成功上网设备私有云免流量推送APP强制安装提示用户安装APP用户成功上网代理商推送广告、本地生活等信息下载、支付、O2O…manager识别用户类型智能推送APP应用APP商店出口特性—通道化QoS通道线路高中低基于用户、应用等元素的最小带宽策略保障不同优先级应用置于不同通道智能控制弹性限度控制网络闲时可突破最大带宽限制根据各通道带宽使用情况动态调整Web|邮件|网络会议即时通讯|文件传输|软件升级P2P|视频|游戏出口特性—通道化QoS网络流量部门A部门B部门C子部门1子部门2子部门3用户XXIP组XXIP

XXWeb迅雷视频QQ线路通道1通道2通道3IP/用户通道4应用超过4级通道带宽嵌套，满足大型网络管理要求基于地址、用户、服务、应用、时间等新五元组一体化策略的上下行带宽及多优先级控制，流量管理无死角出口特性—应用牵引、ISP路由ISP2Switch内部网络SGISP1根据访问地址、出口链路带宽及负载情况，自动选择链路和运营商，提高访问速度和稳定性根据不同应用和用户组选择不同的出口，将非关键应用分流到低成本链路100M300M出口特性—链路负载均衡线路1专网客房有线无线覆盖办公区线路1线路2线路3线路4线路2分中心总部总部多链路出口负载均衡CHAPTERTWO解决方案Solution总分型商业连锁VPN场景IPsecVPN多线路运维问题商业连锁领域，分布的分支机构既要从总部数据中心获取数据，也要及时将数据上传到总部。当机构资金不是非常充足时，不会部署专线，由于安全传输和避免NAT的基本需求，一般都会使用IPsecVPN进行互连，承载OA/邮件/绩效/订单等内网系统，同时中心端和分支设备都可能会用于互联网接入。这类机构一般在分支端没有运维力量，承载业务的VPN又很重要，预算不高。解决方案线路1线路2SDH线路1线路2线路3线路4线路2网监portal设备分中心总部数据中心Internet专线业务VPN业务VPN

业务备份AAA系统集中管理全自动IPsecVPN，HA切换VPN不中断满足82号令和无线非经要求APP\微信丰富的认证手段AllinONE全功能设备园区网实名流控和审计

校园网、大型企业、军工领域的园区等生意均可以算作园区网，在这种网络设计中大部分遵循接入—汇聚—核心—互联网/广域网出口的层级模式。我们的生意机会在于汇聚层到出口之间的透明串行设备，在这个位置的设备需求一般有防私接路由、QoS、上网行为管控、流量呈现等。

QOS防私接路由透明部署行为管控流量呈现12345解决方案专线业务Internet最新优化的防私接路由功能识别度高、表现稳定的APPQoS功能实名QoS、实名审计流量呈现与数据中心二级运营商场景高性能NATA应用路由牵引B流控C链路负载均衡D二级运营商的需求存在于出口部分，主要需求在于高性能NAT、应用路由牵引、链路负载均衡、流控、缓存，以及部分的BRAS功能。解决方案PCCPE楼道/园区交换机DSLAMBRAS骨干网汇聚和核心路由器更庞大的研发队伍保证应用识别准确和快速响应01审计及产品综合性03新版本输出的最高性能NAT和应用层性能02中小企业场景性价比、功能扩展灵活易用解决信息安全问题中小企业场景，出于资金成本问题考虑，选择设备需要性价比高，功能全面。运维人员的缺乏，需要设备易于管理。同时具有对接扩展灵活的接口，协议。解决企业信息安全问题。解决方案ALLinONE全功能快速解决信息安全问题对接扩展灵活web配置界面易运维QOS,智能选路CHAPTERTHREE最佳实践Bestpractice金融网点行业痛点解决方案客户网点办理业务等候时间长，满意度差VS提供快捷安全的上网服务，化解客户碎片时间等待烦躁自身的移动APP推广难，装机量不高VS和网点区域上网认证相结合，可有效引导安装APP，增强客户粘性网点互联网接入带宽有限，客户上网体验差VS带宽限流、保障和缓存加速相结合，提供更好上网体验新业务目标客户不清晰，营销无重点VS对网点用户上网行为深度分析，辅助精准营销客户在网点上网安全不可控，容易出问题后形成投诉纠纷VS多功能安全防护让客户安全上网网点如何安全合规免责？VS实名认证审计、安全加密的传输通道构建安全通道网点向上与总部VPN安全互联0102网点设备和上端身份认证系统对接，短信或微信认证03缓存并向客户推送上端下发的APP等内容04网点上网行为管理审计和安全防护控制05日志上传和用户行为深度挖掘分析快捷实名认证业务引导推广客户体验增强大数据精准营销电子政务网01020304快速组网各级设备和集中管理平台配合，实现快速部署上线IPSecVPN纵向连通，横向业务隔离；云安全引擎对业务进行安全防护和内容过滤大文件资料逐级缓存到网关设备，区县及以下终端可快速下载到推送内容全网可视化监控运行及安全状态，可迅整调整安全策略及升级版本安全互联网络体验增强安全运维行业痛点解决方案专线建网成本高，多部门共享政务网，相互间系统及业务如何安全隔离？VS提供纵向和横向快捷VPN组网，可安全隔离不同业务系统，建网快成本低因网络互联带来的病毒、攻击问题持续不断VS设备端轻量安全引擎和特征库，占用资源及投入成本更小，配合云安全中心，实现高效全面的安全防护政务网出口带宽较低，上级单位体积大的文件内容下发慢VS文件内容缓存下发功能，降低出口带宽占用。承载业务的业务系统事关国计民生，可靠性要求高，安全风险高VS双机HA、软硬件Bypass等多种高可靠技术，保障网络业务不中断专职网络管理人员少，维护工作量大VS“零配置”快速上线、全网可视化集中管理让维护管理更简单教育城域网01020304上网安全环境构建集中身份认证对接和网络边界设备安全防护过滤各学校出口设备缓存推送的课件视频资源对学生上网行为进行管理，带宽智能限制和保障学生上网行为日志记录上传，关联分析呈现和风险告警资源共享提速上网体验增强管理优化行业痛点解决方案各学校师生上网管理难度大，风险高