-
深信服上网行为管理
主要作用:
能够全面封堵网站浏览、
QQ
聊天等各种工作无关网络行为
<
/p>
封堵和流控当前的
BT
、
eMule
等,和未来可能出现的各种
P2P
应用
杜绝不良网站和风险文件的访问及下载,
防范
DOS
攻击及
ARP
欺骗等
独特的敏感内容拦截和安全审计功能,防止机密泄露
全面记录网络行为日志,
避免法律风险,
并让<
/p>
IT
管理者对网络效能和行为进行方便的统计、
< br>审计、分析、报表
再辅以
SANGFOR M5X00-AC
的其他安全扩展功能,全方位保障您的网络安全
通过采用
SANGFOR M5X00-AC
< br>上网行为管理解决方案,可以保障组织管理者实现
完善的网络访问行为管控和行为
审计,并达到如下效果:
1.
规范员
工上网行为(如禁止上班时间
QQ
聊天、炒股、网络游戏等),
提升工
作效率
上班时间从事私人活动,
是办公室皆
知的秘密。
管理者却难以阻止员工在上
班时间浏览无关网站、<
/p>
QQ
聊天、在线炒股等工作无关的网络行为,员工工作效
率的下降将直接影响组织的竞争力。而通过
SANGFOR AC
可以把与工作无关的上
网行为降低到最低,去除员工的分心,让他们专
注于工作中。
2.
流量控制、带宽
管理,提升带宽利用率
对严重吞噬带宽的
P2P
行为,
SANGFOR AC
不仅能彻底封堵,还能对其占用
的带宽进行流量管控。
基于用户
(
组<
/p>
)
、
时间段、
应
用类型的带宽管理和带宽通道
划分,
结合智能
< br>QoS
,
既保证了业务应用对带宽的需求,
又避免了对带宽的滥用,
提升带宽使用效率。
3.
修补安全漏洞、提升内网安全级别
色情、
反
动网站的浏览和未知文件的下载安装,
导致病毒、
木马等被员工
主
动“邀请”进入内网,
SANGFOR AC
将过滤该行为,并提供网关杀毒功能从源头
消除威胁;源自内网的
DOS
攻击、
ARP
欺骗等
也将被
SANGFOR AC
彻底防御;而
组织内网使用低版本操作系统、
不及时打补丁、
不安装指定
的杀毒
/
防火墙软件、
安装使用违规软
件的终端用户,
SANGFOR AC
亦能侦测发现,从而修复
内网安全
短板。
4.
防范信息机密外泄、保护组织信息资产安全
员工使用
Email
邮件可能将组织的信息机密发送到公网、甚至竞争对手,
SANGFOR AC
特有的“邮件延迟审计”专利技术,将彻底防范该泄密行为;员工
的网络发帖、
webmail
行为,
SANGFOR AC
同样可以过滤和记录;而
SANGFOR
AC
对
QQ
、
MSN
等聊天内容的记录和审计,将警示通过
IM
聊天工具泄密的行为。
5.
规范员工网络行为、避免法律风险
员工利用组织的
< br>Internet
连接,访问反动、邪教等不良网站,发表非法言
论,
收集和发布色情图片等非法网络活动,
将导致组织
违反法律法规、
承受法律
诉讼等。
SA
NGFOR AC
上网行为管理设备可以管控和过滤员工的此类行为,并详
细记录和审计员工的各种网络行为日志,做到有据可查,使组织避免法律风险。
1
SANGFOR AC
提供的数据中
心,海量存储内网用户的各种网络行为日志,图
形化的查询、审计、统计、自动报表、内
容检索等功能,方便组织管理者了解和
掌控您的网络。
SANGFOR
M5000-AC
有如下功能特性:
一、上网行为控制,规范员工上网行为,提高工作效率;
多种认证机制,
< br>细致的用户分组和权限划分,
基于时间段为用户分配合适的
权限;
独特的
WEB
认证、基于浏览器实现方便的用户识别与认证;
网页过
滤、
关键字过滤、
深度内容检测等多种控制功能,
管控员工在上班时
间访问与工作无关的网站、网络聊天、网络游戏、炒股、看
电影、
P2P
行为、文
件上传下载等;
管控
Email
、
FTP
等行为。
独有的网络访问准入系统
(专利技术)
,
只允许符合指定条件的用户才可以
连
接
Internet
,避免内网用户遭受病毒、木马、间谍软件等安全威胁;
二、强大的监控和审计,保护内部数据安全、防止机密信息泄漏
记录所有访问过的网址、网页标题
和网页内容、
HTTP/FTP
上传下载、通过
BBS
、
BLOG
发表的内容
;各种搜索记录,
QQ
、
MSN
等聊天内容等,所有上网记录,
均可完整再现;
特有的邮件延迟审计专利技
术,保证所有
Email
邮件先审计、后发送;
Webmail
网页邮件内容全面记录,包括正文和附件。
防止公司机密信息通过邮件
、即时通讯软件、
BBS
等途径泄漏;
独特的“免审计
< br>Key”功能,彻底免除对组织高层领导的网络行为记录;
三、流量控制和带宽管理,优化带宽资源的使用
多线路复用和智能选路专利技术,
提升出口带宽,
流量负载分担,
智能选
择
最优上网线路。
对
P2P
等
非业务应用和非业务部门进行带宽限制,
细化到应用级别和针对每
用户的带宽划分;基于用户
(
组
)<
/p>
、应用类别、时间段等进行带宽分配;
智能
Qo
S
优先级技术,重要数据优先传送,提升带宽使用效率。
智能
QO
S
,重要数据优先传送;
四、海量日
志存储、丰富的报表功能,为组织决策提供最有效的数据支持
网络行为日志支持海量存储,
p>
满足公安部
82
号令存储
< br>60
天要求,
且日志的
查询、统
计、审计等不影响网关性能;
<
/p>
全面记录所有上网行为日志,图形化的日志查询、审计、统计功能;
自动报表,让管理者自动获知组织的网络状况
提供类似百度的搜索界面,实现海量日志的内容检索和搜索。
五、更多安全功能,全面提升内网安全级别
防范来自公网和源自内网的
DOS
攻击,提升网络可用性;
2
-
-
-
-
-
-
-
-
-
上一篇:中英文对照名言警句-教育篇
下一篇:Veket Linux 介绍以及安装说明