互联网应用安全管理系统.pptx

1、CDN Service Report for NHN China (R2Online),TM,互联网应用安全管理系统,网帅,安全上网的引领者,Agenda,上网行为管理之现状分析,解决方案,困扰企业主的几个问题?,网络安全问题,网速为什么越来越慢？ 办公室为何成了免费网吧？ 企业要为员工的网络行为背黑锅吗？ 发现内部网络问题后不能快速的找到根源？,防病毒厂家的困扰-如何定位病毒源？ 防病毒厂家的困扰-如何发现来自外部的威胁？ 防火墙厂家的困扰-大家都在网上干什么？ 防火墙的局限性？ 网络安全事故为什么防不胜防？ 如何发现企业中的异常流量IP地址，并及时封堵此IP,网络问题,企业主究竟需要什么?

2、,当网络问题出现时，谁来帮我诊断？如何捕获互联网上“裸奔”的“肉鸡”。企业需要网络诊断工具。 谁在滥用带宽资源，如何优化资源，保证正常业务系统的带宽资源。企业需要管理工具。 如何做好网络审计，如何做好邮件监控，关键字过滤？企业需要审计工具。 网络安全管理的不可缺少的组成部分,企业究竟需要什么,互联网现状-网速为什么越来越慢？,问题1：网速为什么越来越慢？ 在办公室里经常会听到有人抱怨“网速为什么这么慢？”，几乎所有的企业都存在这样的问题。那么企业花钱租用的10M甚至100M带宽都被用在哪里了？为什么带宽不断扩充，而网速并没有明显改善？ 真相：带宽资源也许正被滥用! 根据联通公司发布的一份调查显

3、示：以迅雷、BT、eDonkey、KaZaA等为代表的P2P应用，消耗了40%以上的有效网络带宽。而在企业租用的有限带宽里，充斥着大量P2P下载、网络电视等应用流量，导致大量带宽被非工作应用所占用。而且，由于P2P的应用特征，使得企业高额投资的带宽成了互联网公共服务。 谁？在什么时间？可以拥有多少带宽资源？可以使用哪些网络应用？,网速为什么越来越慢？ 在办公室里经常会听到有人抱怨“网速为什么这么慢？”，几乎所有的企业都存在这样的问题。那么企业花钱租用的10M甚至100M带宽都被用在哪里了？为什么带宽不断扩充，而网速并没有明显改善？ 真相：带宽资源也许正被滥用! 根据联通公司发布的一份调查显示：

4、以迅雷、BT、eDonkey、KaZaA等为代表的P2P应用，消耗了40%以上的有效网络带宽。而在企业租用的有限带宽里，充斥着大量P2P下载、网络电视等应用流量，导致大量带宽被非工作应用所占用。而且，由于P2P的应用特征，使得企业高额投资的带宽成了互联网公共服务。 谁？在什么时间？可以拥有多少带宽资源？可以使用哪些网络应用？,防火墙厂家的困扰-大家都在网上干什么？,为什么在网络中部署了防火墙，但是对于员工上网聊QQ，浏览色情网站，打网络游戏，上网找工作，网络管理人员却全然不知，难道防火墙这项技术已经落后？,互联网现状-网络安全事故为什么防不胜防？,网络安全事故为什么防不胜防？ “堵漏洞、砌高墙

5、、防外攻、防内贼，防不胜防”，防火墙越“砌”越“高”，入侵检测越做越复杂，病毒库越来越庞大，身份系统层层设保，却依然无法应对层出不穷网络安全威胁，难道那么多安全产品都是摆设？ 真相：安全隐患来自内部员工! 无论如何豪华的防线，一个漏洞就可以毁灭所有一切。Meta Group发布研究报告称：“持续增长的安全威胁源自您的员工”。内部人员通过互联网与外部通讯时，可能会引入含有恶意的或者攻击性的内容，如若未能得到监测和控制，这将成为企业的一大隐患。并且充满诱惑的网络资源往往是风险的发源地。 谁？在什么时间？是否可以上网？是否阻止访问可能含有安全风险的网络内容？,如何做好网络助手-网络管理工具,如何做好

6、网络助手 带宽管理 网络诊断 内网中“肉鸡”的发现 内网中“僵尸”的发现,带宽管理,“肉鸡”的发现,“僵尸”的发现,如何做好审计工具,机密邮件随意外发,Internet,邮件监控如何解决？ 网页的关键字过滤、告警 察看、监控、记录用户的网络行为审计,TOP SECRET BOTNETS & BADGUYS,随意浏览色情、反动网站,内网用户行为审计,网络管理工具,安全审计工具,IPS之发现外网的威胁,上网行为管理,防火墙之困惑阻断内网的恶意攻击,防火墙之困惑 带宽管理,IPS之发现内网的异常IP,上网行为管理集“安全管理于一身”,防病毒厂商困惑病毒定位,上网行为管理网络安全管理的不可缺少的组成部

7、分,Agenda,上网行为管理之现状分析,解决方案及成功案例,网帅上网行为管理之产品设计理念（Three Layer VS OSI）,网络工具 流量监控 网络诊断 流量防护 内网保护 管理工具 准入控制 黑白名单 灰色名单 网络应用 审计工具 即时通讯 网站发帖 远程登录 文件传输 日志查看,网帅上网行为管理之产品功能模块,产品功能模块（网络工具）-流量监控,实时上传流量、下载流量 检测出TCP流量、UDP流量、ICMP流量、ARP流量 当天流量走势 应用流量排名 用户流量排名,实时用户流量对比 实时应用流量对比,网络探照灯 异常流量IP的检测 ”0Day漏洞攻击“的”发现者“ 带宽状况汇总

8、当天应用流量排名 当天用户流量排名 当天网站访问排名 “0Day漏洞攻击”的“发现者(Discovery)” 异常流量IP的检测,产品功能模块（网络工具）-网络诊断,网络工具之网络探照灯-合理利用带宽,措施一、禁。禁止某些下载 保障正常工作,措施二、限。分配使用带宽； 特别用户，特别对待,措施三、记。记录各种行为， 以备管理改进,带宽一增再增， 网速越来越慢 下载无节制 在线看视 频 木马影响 其 他,产品功能模块（管理工具）-准入控制、应用策略,启用认证 用户认证方式：AD认证、本地认证、LDAP认证、Radius认证 准入例外协议：SMTP、POP3 应用策略：网络访问、电子邮件、即时通讯

9、、在线炒股等。,用户管理 准入管理 -IP与账户绑定 终端管理 IP有效、IP与MAC绑定 终端分组 网络诊断 策略管理 应用策略 免监控IP 网址管理 黑名单管理 白名单管理 灰名单管理 应用监控 在线用户 网络应用,上网行为管理之管理工具,管理工具之用户管理,用户管理 准入管理 -IP与账户绑定 终端管理 IP有效、IP与MAC绑定 终端分组 网络诊断,管理工具之管理好帮手-屏蔽不良网站,措施一、禁。设置黑名单， 禁止某些访问,措施二、限，留。 限定部分使用 特别情况，特别对待,措施三、记。记录各种行为， 以备审计、管理,浏览不良网站 随意上网发帖 其 他,应用监控 网站访问 电子邮件 及

10、时通讯 网站发帖 远程登录 文件传输 隐私内容查看工具慎重使用 策略管理 关键字管理 监控邮箱 文件传输控制 应用审计 事件日志 高级搜索,上网行为管理之审计工具,审计工具之即时通讯工具的管理,通过应用审计统计当前使用即时通讯的人数并分析，在策略中设置不允许使用或者要监控的某种即时通讯的用户或组，系统将阻止此即时通讯工具或监控聊天记录。,审计工具之网络游戏的管理,在应用策略中将网络游戏设置成告警或监控，可以对玩网络游戏的用户进行警告或控制。,审计工具之网站访问管理,通过黑名单网站或网页内容中的关键字来阻止员工浏览与工作无关或有威胁的网站。,审计工具之领导好助手-防止机密外泄,措施一、禁。禁止邮

11、件、文件的 外发及传送；或附件的外发。,措施二、限。限定某些邮 件功能 或指定服务器发送。,措施三、记。监控记录上网行为， 以备日后监管查询,无规定，无措施 有规定，无措施 缺监管， 缺手段,产品服务特点多功能管理,管理工具,网络工具,审计工具,事前,事中,事后,主动防御,快速处理 有效制止,依据策略 有据可查,Agenda,上网行为管理之现状分析,解决方案及成功案例,解决方案介绍-网帅安全产品部署,网帅产品系列介绍,网帅互联网安全应用系统,SOHO级,小型企业级,中型企业级,大型企业级,电信级,支持网关模式、网桥模式和旁路模式 其中,旁路模式接入方式对企业网结构影响较小，不需要改变任何路由配置，只需在出口交换机配置端口镜像，然后将NC-ASG的WAN口接入镜像端口即可,网帅产品部署方式,产品服务特点产品功能,网帅互联网应用安全管理系统,策略管理,应用审计,应用监控,带宽策略,高级搜索,带宽监控,用户管理,系统管理,系统信息,应用策略,事件日志,系统配置,免监控IP,应用报告,系统工具,网址管理,行为报告,系统日志,自定义应用,流量报告,系统管理员,关键管理,统计排名,修改密码,黑名单网站,事件审计,配置向导,时间段设置,访问控制表,文件传输,文件传输,在线用户,网站访问,即时通讯,电子邮件,远程登录,网站发帖,网络应用,当日报告,流量监控,流