SECCN上网行为管理解决方案.ppt

《SECCN上网行为管理解决方案.ppt》由会员分享，可在线阅读，更多相关《SECCN上网行为管理解决方案.ppt（58页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、鼎成科技简介鼎成科技简介成功案例分享成功案例分享SECCN ACSECCN AC优势简介优势简介上网行为管理产品介绍上网行为管理产品介绍互联网应用背景分析互联网应用背景分析互联网互联网飞速发展飞速发展正面影响负面影响全球损失金额在5万美元以上的攻击中，70%70%都涉及网络内部攻击。FBI和CSI对全球484家公司的信息系统进行调查结果发现：有超过85%85%的安全威胁来自企业内部；有超过16%16%来自内部未授权的存取；有超过14%14%来自专利信息被窃取；有超过12%12%来自内部人员的财务欺骗；只有5%5%是来自黑客的攻击;员工30% 40%30% 40% 的互联网使用花费在新闻、娱乐、

2、购物、无意义的闲聊（QQ、MSN)等于工作无关的活动上 上班时间发生了全球7070的色情互联网访问(色情网站的浏览量集中在每天9-17时）引发安全威胁引发安全威胁网页浏览网页浏览( (病毒、木马插件病毒、木马插件) )IMIM即时通讯即时通讯( (病毒文件传输病毒文件传输) )P2PP2P文件共享文件共享( (恶意代码恶意代码) )内部机密信息泄漏内部机密信息泄漏网页上传网页上传IMIM即时通讯即时通讯邮件泄密邮件泄密生产力下降生产力下降网页浏览网页浏览( (非工作活动非工作活动) )IMIM即时通讯即时通讯( (聊天聊天) )P2PP2P文件共享文件共享( (听歌、看电影听歌、看电影) )带

3、宽资源的滥用带宽资源的滥用网页浏览网页浏览IMIM即时通讯即时通讯P2PP2P文件共享文件共享在线游戏在线游戏一个真实的销售案例一个真实的销售案例 某SECCN AC用户通过一周测试后最终购买的前因后果鼎成科技简介鼎成科技简介成功案例分享成功案例分享SECCN ACSECCN AC优势简介优势简介上网行为管理产品介绍上网行为管理产品介绍互联网应用背景分析互联网应用背景分析如何对企业网络效能行为进行统计、分析和评估？如何对企业网络效能行为进行统计、分析和评估？如何限制一些非工作上网行为和非正常上网行为如何限制一些非工作上网行为和非正常上网行为? ?如何监督、控制和引导员工正确使用网络？如何监督、

4、控制和引导员工正确使用网络？怎样杜绝员工通过电子邮件、怎样杜绝员工通过电子邮件、MSNMSN等途径泄漏内部机密资料？等途径泄漏内部机密资料？最后，在不幸发生问题时，如何有一个证据或依据？最后，在不幸发生问题时，如何有一个证据或依据？现代管理者必须思考的几个问题：现代管理者必须思考的几个问题：控制功能控制功能细致的访问控制功能，细致的访问控制功能，有效管理用户上网，防有效管理用户上网，防止互联网滥用；止互联网滥用；报表功能报表功能强大的审计报表中心强大的审计报表中心，提供直观的上网数，提供直观的上网数据统计据统计监控、审计功能监控、审计功能内容过虑和审计功能，防止机密信息内容过虑和审计功能，防止

5、机密信息泄漏泄漏带宽及流量管理功能带宽及流量管理功能强大的强大的QOSQOS及流量分析功能及流量分析功能UTMUTM整合整合丰富的外网安全功能，包括防火丰富的外网安全功能，包括防火墙、墙、VPNVPN、IPSIPS、网关杀毒及防垃、网关杀毒及防垃圾邮件等圾邮件等专业的专业的上网行为管理上网行为管理设备设备规范员工上网行为提高企业效率规范员工上网行为提高企业效率内网安全，保护内部数据安全、防止机密信息泄漏内网安全，保护内部数据安全、防止机密信息泄漏流量控制、带宽管理，提升带宽利用率流量控制、带宽管理，提升带宽利用率降低企业的法律责任降低企业的法律责任丰富的认证方式，授权用户上网行为丰富的认证方式

6、，授权用户上网行为, ,支持更灵活的授权策略支持更灵活的授权策略（用户名（用户名/ /密码认证、密码认证、WEBWEB认证）认证）用户分组管理，对不同级别用户访问，分配不同类型网络资源用户分组管理，对不同级别用户访问，分配不同类型网络资源 可以针对不同部门，设定相应的组，比如：研发、财务等，分配不同的上网权限可以针对不同部门，设定相应的组，比如：研发、财务等，分配不同的上网权限 多种认证方式：用户名多种认证方式：用户名/ /密码密码/WEB/WEB认证、访问控制组，细致权限控制认证、访问控制组，细致权限控制 控制功能：控制功能：URLURL过滤、关键字过滤、访问权限设定、邮件过滤过滤、关键字过

7、滤、访问权限设定、邮件过滤自定义自定义URLURL资源、限制资源、限制URLURL访问访问: :结合时间策略可为不同的访问控制组 分配不同的URL访问权限。关键字过滤关键字过滤: :禁止用户通过Internet搜索、浏览反动、政治敏感、色情等相关信息；禁止用户通过BBS、WEB-Mail、BLOG等发表反动、政治敏感及色情等信息；细致的访问权限设定细致的访问权限设定禁止用户使用未授权资源或应用（如禁止QQ、MSN、BT等）禁止用户通过HTTP、FTP、Email等形式上传、下载特定类型的文件 （如：可控制不能下载BT的种子文件，不能下载电影等） 控制功能：控制功能：URLURL过滤、关键字过滤

8、、访问权限设定、邮件过滤过滤、关键字过滤、访问权限设定、邮件过滤邮件过滤；邮件过滤；通过邮件过滤功能、可以限制发件人、收件人、邮件内容是否含有关键字、是否含有敏感信息禁止通过邮件客户端发送含有特定内容、附件的邮件并可以对接受的垃圾邮件开启垃圾邮件过滤，防止垃圾邮件。 控制功能：控制功能：URLURL过滤、关键字过滤、访问权限设定、邮件过滤过滤、关键字过滤、访问权限设定、邮件过滤代理识别功能代理识别功能: :能识别采用Http、Https、Socks等代理服务器绕过防火墙检查的行为，从而进行阻断敏感数据拦截敏感数据拦截: :对HTTP、FTP、SMTP、IMAP等应用协议做敏感数据拦截，以防泄密

9、或引起法律纠纷。1 1、所有内网正在访问的网址；、所有内网正在访问的网址；2 2、通过、通过BBSBBS、BLOGBLOG、WEBMAILWEBMAIL发表的所有言论；发表的所有言论；3 3、通过各种搜索工具搜索的内容、通过各种搜索工具搜索的内容; ;4 4、通过、通过FTPFTP上传下载的文件内容；上传下载的文件内容；5 5、可监控到所有、可监控到所有MSN,QQ,ICQ, MSN,QQ,ICQ, 等聊天软件的聊天行为等聊天软件的聊天行为; ;6 6、通过、通过Outlook,FoxmailOutlook,Foxmail等软件发送的邮件和附件等软件发送的邮件和附件; ;7 7、用户其它的所有

10、上网行为、用户其它的所有上网行为( (可设定某些用户不监控可设定某些用户不监控);); 完善的内容过虑和访问审计功能：可监视所有的上网行为，完善的内容过虑和访问审计功能：可监视所有的上网行为， 防止机密信息泄漏防止机密信息泄漏 报表功能：强大的数据报表中心，提供直观的上网数据统计报表功能：强大的数据报表中心，提供直观的上网数据统计 1 1、B/SB/S架构，提供直观的数据统计架构，提供直观的数据统计2 2、可根据方式进行查询、可根据方式进行查询3 3、可直观地查看到网络流量、邮件、网络监控、准入规则、可直观地查看到网络流量、邮件、网络监控、准入规则、防火墙等详细信息防火墙等详细信息4 4、可直

11、接打印和导出报表、可直接打印和导出报表101020203030404050506060707080809090 带宽及流量管理功能：强大的带宽及流量管理功能：强大的QOSQOS功能及流量分析功能及流量分析可按用户、用户组、协议和时间对可按用户、用户组、协议和时间对InternetInternet流量进行统计分析流量进行统计分析为不为不同的用户分配不同的带宽和上网权限，使得同的用户分配不同的带宽和上网权限，使得InternetInternet资源得到有效资源得到有效利用，并大大提高员工的工作效率。利用，并大大提高员工的工作效率。1 1、QOSQOS保证保证: :使用差分业务模型实现QOS；使用随

12、机早期检测RED丢弃算法提供流量控制2 2、流量控制、流量控制: :能针对内网每个用户或者不同的组，限定其上网能占用的带宽资源，使企业内网带宽资源得到充分有效的利用 丰富的外网安全功能：防火墙、丰富的外网安全功能：防火墙、VPNVPN、IPSIPS、网关杀毒等、网关杀毒等 SECCN AC SECCN AC安全网关提供了丰富的外部安全保障措施。集成了企业级的安全网关提供了丰富的外部安全保障措施。集成了企业级的防火墙功能和防火墙功能和VPNVPN技术。技术。 SECCN ACSECCN AC安全网关还集成了来自欧洲的领先病毒厂商安全网关还集成了来自欧洲的领先病毒厂商F-PROTF-PROT的杀毒

13、引的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。感染病毒的风险。适合客户群适合客户群1 10 00 03 30 00 02 20 00 00 01 10 00 00 0小型企业小型企业中小型企业中小型企业中大型企业中大型企业SECCN AC80SECCN AC80SECCN AC200SECCN AC200SECCN AC300SECCN AC300SECCN AC500SECCN AC500大型企业大型企业电信级企业电信级企业5 50 00 00 0鼎成科技简介鼎成科技简介成功案例分享成

14、功案例分享SECCN ACSECCN AC优势简介优势简介上网行为管理产品介绍上网行为管理产品介绍互联网应用背景分析互联网应用背景分析应用应用 HPC HPC 并行运算技术，大大提升了内容安全管理行业的技术并行运算技术，大大提升了内容安全管理行业的技术水平。水平。为满足不断增大的网络流量需求提供了里程碑式的解决方案为满足不断增大的网络流量需求提供了里程碑式的解决方案 HPC HPC 并行运算技术并行运算技术 （专利技术）（专利技术）大胆创新，新添内容过滤功能，增加了对各类协议具体内容进行实时分大胆创新，新添内容过滤功能，增加了对各类协议具体内容进行实时分析处理，通过预设置需要过滤的关键词、聊天

15、号码或析处理，通过预设置需要过滤的关键词、聊天号码或IDID，从而能对网上，从而能对网上论坛发言、聊天室、论坛发言、聊天室、QQQQ聊天、聊天、MSNMSN聊天、聊天、YAHOO!YAHOO!聊天、聊天、ICQICQ聊天等进行实聊天等进行实时过滤和监控，或报警或阻挡，做到了对论坛发言及聊天从事后安全审时过滤和监控，或报警或阻挡，做到了对论坛发言及聊天从事后安全审计到事前预防监控的飞跃，率先成功实行了在局域网环境的互联网内容计到事前预防监控的飞跃，率先成功实行了在局域网环境的互联网内容过滤。过滤。 独树一帜的内容过滤和页面监控独树一帜的内容过滤和页面监控 通过深度内容检测技术及在线网关监控技术，

16、通过深度内容检测技术及在线网关监控技术， SECCN ACSECCN AC上网行为上网行为管理系统可以检测出数据包的报文中相对应的数据类型，对目前管理系统可以检测出数据包的报文中相对应的数据类型，对目前所有的所有的P2PP2P软件如：软件如：QQQQ、MSNMSN等等IMIM即时通讯软件以及即时通讯软件以及BTBT、电驴等软件，、电驴等软件，根据预置策略进行及时封堵。根据预置策略进行及时封堵。 步步领先的带宽管理和步步领先的带宽管理和P2PP2P控制控制 及时封堵及时封堵P2PP2P软件软件 内网用户在访问网络之前，内网用户在访问网络之前，SECCN ACSECCN AC上网行为管理系统除了对

17、上网行为管理系统除了对客户端的本地身份进行常规性认证以外，还将启用客户端的本地身份进行常规性认证以外，还将启用WebWeb认证。认证。SECCN SECCN ACAC网关会要求用户输入用户名和密码进行认证。只有当用户输入了网关会要求用户输入用户名和密码进行认证。只有当用户输入了正确的帐号，该用户才能够访问正确的帐号，该用户才能够访问InternetInternet。独特的独特的WEBWEB认证技术认证技术只 有 经 过 了只 有 经 过 了WEBWEB认证才可认证才可以上网以上网可分组、用户、规则、协议等多种查询对象可分组、用户、规则、协议等多种查询对象可直观地查看到网络流量、邮件、网络监控、

18、准入规则、防火可直观地查看到网络流量、邮件、网络监控、准入规则、防火墙等详细信息墙等详细信息可直接打印和导出报表可直接打印和导出报表SECCN ACSECCN AC网关强大的日志系统和丰富的报表功能，可详细分析出网关强大的日志系统和丰富的报表功能，可详细分析出企业的企业的InternetInternet的详细使用情况，为网络管理员和决策者分配和的详细使用情况，为网络管理员和决策者分配和了解员工网络资源提供了最有效的数据支持了解员工网络资源提供了最有效的数据支持强大的数据中心，提供直观的上网数据统计强大的数据中心，提供直观的上网数据统计1 1、可分析多台、可分析多台SECCN ACSECCN A

19、C网关；网关；SECCN ACSECCN AC独立的数据中心可以同时独立的数据中心可以同时分析多台分析多台ACAC网关，对于大规模网络部署来说，网关，对于大规模网络部署来说，ACAC数据中心可统计多数据中心可统计多台台ACAC网关的数据，便于分析和了解遍布各地的网关的数据，便于分析和了解遍布各地的ACAC网关的日志，统一网关的日志，统一了解网络使用情况。了解网络使用情况。2 2、单独的日志服务器，不占、单独的日志服务器，不占ACAC网关网关CPUCPU资源；资源；SECCN ACSECCN AC采用独立的采用独立的数据中心，对机器性能要求极低，可安装在局域网内的任意一台计数据中心，对机器性能要

20、求极低，可安装在局域网内的任意一台计算机上，不占算机上，不占SECCN ACSECCN AC网关的网关的CPUCPU、内存等宝贵的资源。、内存等宝贵的资源。3 3、直观的直观的WEBWEB方式，可供多人在线查看；方式，可供多人在线查看；SECCN ACSECCN AC数据中心采用数据中心采用B/SB/S架构，客户端只要通过浏览器即可访问，并支持对不同用户的分级架构，客户端只要通过浏览器即可访问，并支持对不同用户的分级授权访问，可供多人在线查看，为网络管理员和决策者分配和了解授权访问，可供多人在线查看，为网络管理员和决策者分配和了解员工网络资源提供了最有效的数据支持。员工网络资源提供了最有效的数

21、据支持。集成多种安全功能，部署灵活集成多种安全功能，部署灵活 高度集成：高度集成：SECCN ACSECCN AC网关除了具有强大的上网行为管理功能网关除了具有强大的上网行为管理功能以外，还集成有网关杀毒、防火墙、以外，还集成有网关杀毒、防火墙、VPNVPN等多种安全功能等多种安全功能用用户可以使用较低的成本同时拥有多种网络安全模块，大大降低了户可以使用较低的成本同时拥有多种网络安全模块，大大降低了企业在网络安全方面的总体拥有成本。企业在网络安全方面的总体拥有成本。 部署灵活：部署灵活：用户也可以选择仅仅使用用户也可以选择仅仅使用ACAC设备的某个或某几个设备的某个或某几个功能模块，比如将功能

22、模块，比如将SSECCN ACSSECCN AC作为上网行为管理系统或作为上网行为管理系统或VPNVPN网关等网关等单一功能的网络设备使用，可与原有网络安全产品融合，部署灵单一功能的网络设备使用，可与原有网络安全产品融合，部署灵活的同时也保护了投资。活的同时也保护了投资。鼎成科技简介鼎成科技简介成功案例分享成功案例分享SECCN ACSECCN AC优势简介优势简介上网行为管理产品介绍上网行为管理产品介绍互联网应用背景分析互联网应用背景分析大型集团其他成功案例：正大集团、中国国际果业集团、大型集团其他成功案例：正大集团、中国国际果业集团、中国物质储运总公司、辽宁红运集团、国基科技中国物质储运总

23、公司、辽宁红运集团、国基科技内网安全管理需求：随着员工的增多，原本缺乏规划的管理逐内网安全管理需求：随着员工的增多，原本缺乏规划的管理逐渐暴露出诸多问题。有些员工在工作时间内访问不良网页、上渐暴露出诸多问题。有些员工在工作时间内访问不良网页、上QQQQ、MSNMSN等聊天软件，严重影响了工作效率。并且，公司内部等聊天软件，严重影响了工作效率。并且，公司内部的重要机密信息：销售订单和采购供应价格，极有可能通过的重要机密信息：销售订单和采购供应价格，极有可能通过E-MAILE-MAIL、FTPFTP、WebpostWebpost（邮件）、（邮件）、MSNQQMSNQQ等网络行为传播出去，等网络行为

24、传播出去，导致重要信息外泄，造成安全隐患。导致重要信息外泄，造成安全隐患。 通用电气有限公司安全状况分析通用电气有限公司安全状况分析SECCN ACSECCN AC上网行为管理应用效果：上网行为管理应用效果：1 1、透明工作模式，和原有网络无缝结合；、透明工作模式，和原有网络无缝结合；2 2、对所有内网用户的上网行为进行分组管理和流量控制，并对所、对所有内网用户的上网行为进行分组管理和流量控制，并对所有上网行为进行审计；有上网行为进行审计；3 3、使用、使用SECCN AC500SECCN AC500网关杀毒功能查杀病毒；网关杀毒功能查杀病毒；4 4、有效防止来自外部的各种攻击；、有效防止来自

25、外部的各种攻击；5 5、通过、通过VPNVPN和全国各分支机构进行实时互连，将总部的各项信息化和全国各分支机构进行实时互连，将总部的各项信息化建设推广到各地分公司建设推广到各地分公司。其他典型客户：红十字会总医院、中国地质堪探总局、河北社保其他典型客户：红十字会总医院、中国地质堪探总局、河北社保新华书店新华书店新华书店采用新华书店采用SECCN AC500SECCN AC500，主要用于内网监控，以防止管理人员，主要用于内网监控，以防止管理人员通过通过InternetInternet向外泄漏国家重要机密。独有的延迟审计、实时在向外泄漏国家重要机密。独有的延迟审计、实时在线监控所有上网行为等功能

26、为国家防止泄密提供了最佳的安全保线监控所有上网行为等功能为国家防止泄密提供了最佳的安全保障。同时障。同时SECCN ACSECCN AC的网关杀毒、的网关杀毒、IPSIPS、防、防DOSDOS攻击等功能保障内网攻击等功能保障内网的安全。的安全。鼎成科技简介鼎成科技简介成功案例分享成功案例分享SECCN ACSECCN AC优势简介优势简介上网行为管理产品介绍上网行为管理产品介绍互联网应用背景分析互联网应用背景分析 鼎成科技是一家高新技术企业，成立于鼎成科技是一家高新技术企业，成立于19891989年年1212月，致力于网络安月，致力于网络安全领域的研发，志成为全球领先的互联网安全及应用提供商。

27、目前全领域的研发，志成为全球领先的互联网安全及应用提供商。目前已有的产品线包括：已有的产品线包括：VPNVPN、UTMUTM（多功能安全网关）、上网行为管理（多功能安全网关）、上网行为管理等互联网安全产品。等互联网安全产品。IPSec VPNIPSec VPNUTMUTMSSLSSL VPNVPN上网行为管理上网行为管理产品线产品线专业的技术服务中心（呼叫中心）专业的技术服务中心（呼叫中心） 400400免费电话，免费电话， 4 4条技术支持热线条技术支持热线 CRMCRM系统以及客户服务系统系统以及客户服务系统 7 72424小时的不间断电话支持和远程服务小时的不间断电话支持和远程服务 以客户为中心的服务理念和管理制度以客户为中心的服务理念和管理制度结束结束