信息安全基础 课件 6.上网行为管理

上网行为管理本节内容上网行为管理产生的背景上网行为管理设备的功能上网行为安全的应用场景上网行为管理网络的发展与普及正在改变人们的工作和生活方式上网行为管理互联网正逐步成为重要的生产资料，组织业务正逐渐向互联网迁移上网行为管理互联网是一把”双刃剑”，缺乏管理的互联网络带来了诸多问题非法用户用户终端非法移动终端访问网站访问论坛赌博网站发送邮件发微博淘宝网IM聊天反动论坛色情网站邮件外发核心文档微博造谣言论迅雷下载电影HTTPS网站流量电话会议网盘上传翻墙软件微博上传论坛上传网盘下载论坛下载微博下载论坛恶意中伤他人QQ外发内部文档下载资料上网行为管理看似正常的上网行为，隐藏着巨大的“看不见管不住”风险！带宽滥用信息泄露上网难监管网络违法上网行为管理可视可控用户流量行为非法移动终端非法用户合法终端合法用户流媒体流量迅雷下载流量合发送邮件流量视频会议流量SAAS应用流量色情网站翻墙软件逛淘宝网收发邮件微信交流工作技术论坛网盘下载资料工作OA应用发布造谣言论浏览反动论坛上网行为管理的三要素用户认证网页过滤流量管理应用控制行为审计上网行为管理的主要功能上网行为管理设备的功能用户认证确立上网用户身份，验证其合法性以该信息作为用户标识，对用户的上网行为进行控制及审计目的用户认证功能短信认证IP/MAC绑定密码认证终端识别Name:Group:IP:Name:Group:IP:Name:Group:IP:网页过滤目的过滤非法、不良网站，避免法律风险过滤游戏、赌博、购物、在线视频等网站，提高员工工作效率过滤恶意网页，保障上网安全功能千万级URL库URL智能识别自定义URL恶意网址过滤网页过滤流量管理根据业务类型进行带宽限制或保障，保证核心业务畅通运行灵活分配带宽资源，实现动态调整，提高带宽利用；目的流量管理功能基于用户/用户组/应用/网站类型的流控多级父子通道动态流控P2P智能流控流控黑名单应用控制目的封堵IM聊天、炒股、游戏、下载、在线视频等应用，规范上网行为，提高员工工作效率；封堵代理、翻墙软件，规避不当上网行为带来的法律风险；封堵邮件，防止敏感信息泄露；应用特征识别库应用管理标签化防代理共享精细化管控功能应用控制行为审计记录内网用户的上网行为，一旦发生网络违法违规事件可作为追查证据；统计用户的上网时间、应用流量、应用分布等，为企业决策提供依据；记录内网安全事件，帮助管理员发现安全威胁。目

的行为审计邮件审计网页访问审计IM聊天应用审计外发文件审计微博、论坛发帖上网行为管理的应用场景上网行为管理的应用场景互联网上网行为管控一体化网关数据价值分析互联网行为管控（所有行业）Internet无线办公网有线办公网上网行为管理URL过滤+应用封堵动态流控+P2P智能流控基于网站、邮件、论坛、微博、IM等内容审计以及灵活的报表呈现一体化网关适用分支和总部之间需要IPSEC组网分支需要管控上网行为需要有上网行为审计，满足网络安全法分支需要基础的防火墙防护集中管理平台城域网分支1分支2分支3分支nInternetPortal统一认证平台......管理区分支接入互联网接入方案价值节省投资，一体化网关，轻松满足组网、安全、行为管控需求全面审计，满足公安部门的监管要求集中管理平台城域网分支1分支2分支3分支nInter