国家互联网信息办公室
国家互联网信息办公室是经***批准设立的互联网信息监管机构,致力于推动我国互联网持续繁荣发展,其日常工作大都与互联网业务相关。国家网信办通过深信服上网行为管理解决方案,精细管控各类应用流量,减少无关应用的带宽占比,提升数据信息交互速度,为互联网信息监管等**业务保驾护航。
中国科学院
中国科学院作为国家科学技术方面比较高学术机构,拥有大量的珍贵资料。通过部署深信服上网行为管理解决方案,中国科学院在总院和多个分院间建立了安全传输网络,管理人员可以对各种网络行为,包括 IPv6 应用,进行精细化的监管,减少无关流量对带宽的占用,提升应用访问速度,为科研项目的顺利开展提供了信息安全保障。 挑战:层出不穷的应用让网络难管理、难运维。松江区企业上网行为管理资格
1.1 提升工作效率网页过滤策略
上班时间从事私人活动,管理者却难以阻止,如上班时间浏览购物网站、上微博、论坛发帖等。AC能针对不同用户(组)提供基于角色的管理方法,让管理者实现指定用户和部门在工作时间只能访问特定的网站,例如行业信息网站、公司门户网站等,而其他未经允许的网页浏览都将被拒绝。
IM(即时通讯)聊天软件的管理
上班时间使用QQ、MSN等私人聊天,不仅影响工作效率,还可能因IM传文件而引入攻击和向外泄密。面对的众多IM软件, AC通过检测应用数据包的特征字段,实现对IM聊天软件的管控,提升工作效率。
多方位的行为管理
网页过滤、IM聊天等管控只是内网行为管理的一部分。面对用户上班即挂机下载,搜索较新网络新闻、图片,上班时间更新博客、上传图片、看在线视频、网络游戏等问题,AC支持应用识别规则库,包含1500多种应用,对员工上网行为进行多方位管理。
上网时间管理AC通过为不同部门、不同用户,基于时间段进行权限分配,也可以限制用户24小时内总的上网时间,实现人性化管理。支持设定一定的上网时间值,当用户超过这个阀值时,将自动弹出提醒页面,提醒员工上班时间注意提高工作效率,不要从事与工作无关的网络活动。 普陀区信息上网行为管理好处整体把握广域网各分支上网现状以及安全现状,及时发现管理和安全的薄弱点,便于制定有效的处置策略。
企业内网用户的各种上网行为记录AC都可以记录、并全部记录到数据中心中,这避免了互联网违法事件后无据可查的尴尬。但如果行为日志被滥用,领导的Email、MSN聊天内容等被肆意传播、私自张贴到互联网上必将给组织造成不良影响、甚至经济损失。
因此AC提供日志审查Key技术。数据中心管理员只有插入该Key后才能以审计、查询权限接入数据中心,从而对行为日志进行详细查询。对于没有该Key的管理员接入数据中心后只能对有限的用户组的行为进行统计和趋势查看,无权限对行为日志进行审计、查询,从而保障行为日志记录不被滥用。
当带宽有限时,企业希望通过限制P2P、流媒体等应用来保障邮件、访问网站等业务相关应用的流畅性。传统的解决方法是通过静态的带宽分配策略,根据应用的重要性分配相应的带宽。无论网络情况如何变动,分配的带宽都是固定的,不能自动调整,这样的流控策略往往造成带宽资源的浪费。比如某些业务应用带宽资源不足,而其他应用的带宽资源却处于空闲状态,得不到有效利用。
针对此类问题, AC提供了动态流控功能。用户可通过配置线路空闲阀值,以及定义线路的空闲和繁忙状态,实现针对性制定流控策略。当线路空闲时可以放宽通道带宽限制,应用流量可突破原来设定的比较大带宽限制;当线路繁忙时可以下压通道带宽,使带宽恢复到被限制状态,执行原有的流控策略。通过灵活的带宽管理,比较大满足业务对带宽的需求,实现带宽的比较大价值。 如何实现“流量”的可视与可控?
部署了深信服上网行为管理设备,为可以帮助提供一整套统一的有线、无线网络上网行为管理解决方案。这即满足了安全合规管理的要求,又提升了IT运维效率,还提升了用户上网的操作体验。
为了针对不用角色身份的用户,避免身份冒充、权限滥用等出现,提供即安全又便捷的认证方式,深信服上网行为管理可以提供如下多种身份认证。
为了满足移动终端的管理需要,深信服上网行为管理系统可以针对数百种移动终端的APP、云应用,防止员工通过移动终端来进行和工作无关的应用,避免工作效率的下降。 疏堵结合,兼顾业务保障和用户体验。金山区原则上网行为管理概况
2P 智能流控技术,真正扩展业务带宽。松江区企业上网行为管理资格
随着移动终端的普及,员工往往会采用PC、智能手机、Pad等多种终端,通过有线和无线网络,在不同的位置(办公座位、会议室等),接入企业IT系统。这种使用场景的多样化,让传统上网管理的手段,难以应对内部资料的泄密、移动终端设备的盗用、移动APP难以管控等管理问题。
所以,IT部门需要基于用户角色、终端类别、使用位置、应用类别、时间等更多的元素,为员工不同的上网情景,制定更精细的网络管理策略,提升办公效率的同时,降低安全风险。 松江区企业上网行为管理资格
上海黑象信息科技有限公司是一家其他型类企业,积极探索行业发展,努力实现产品创新。黑象是一家有限责任公司(自然)企业,一直“以人为本,服务于社会”的经营理念;“诚守信誉,持续发展”的质量方针。公司始终坚持客户需求优先的原则,致力于提供高质量的技术开发,技术转让,技术咨询,技术服务。黑象顺应时代发展和市场需求,通过**技术,力图保证高规格高质量的技术开发,技术转让,技术咨询,技术服务。