客戶登錄
English
時間:2013-04-08
隨著互聯網的發展,員工在單位上網已經是非常普遍的現象。截止2011年年底的統計,中國網民增加5580萬,達5.13億,高居全球第一,單位上網人員占比33.8%。 炫億時代
另一方面,上網的行為日趨多元化,早期上網行為主要是發送郵件、上網查資料。當下,上網行為開始多元化:炒股、游戲、聊天、交友、看電影、購物已經成為上網行為的主流要素。但是同時,也會帶來大量的負面效果: 炫億時代
員工發送涉密信息,給單位造成經濟損失; 炫億,炫億時代
員工發送違法言論,給單位造成法律風險; 炫億時代
員工的工作時間被大量消耗、影響工作效率; 炫億時代
員工大量使用P2P、看電影,造成單位上網帶寬擁堵;
炫億時代
員工訪問病毒網站,給單位網絡帶來安全威脅。 炫億時代
一、上網行為管理的功能: 炫億,炫億時代
上網行為可視
? 直觀掌握各種上網行為,便于快速指定上網行為管理策略: 炫億時代
查看實時流量趨勢圖和應用組成情況;
查看熱門網站和訪問網站的分類排名。
減少安全風險 炫億時代
? 幫助用戶識別大量的風險網站,可以有效阻止員工訪問帶毒站點;配合終端準入機制,強制員工在計算機上安裝必要的安全軟件,降低桌面安全漏洞帶來的安全風險。 炫億時代
減少信息泄密 炫億時代
對網頁發帖、郵件、IM、FTP等方式傳輸的文字、文件進行全面審計,便于發生泄密事件時進行快速追溯; kgsuhy.cn
如果傳輸的信息中包含預設的敏感關鍵字,還可以進行告警、阻斷,快速發現泄密行為,防止信息外泄。
遵從法律法規 炫億時代
? 滿足公安部門要求的上網日志記錄60天的要求。避免員工訪問低俗類網站和違法類網站,凈化網頁的訪問。還可以過濾、審計論壇發帖、IM聊天中存在的政治言論,提前規避法律風險。
提升工作效率 kgsuhy.cn
在上班時間限制游戲、聊天、炒股等上網行為,減少員工的工作時間浪費,提升員工的工作效率。生成工作效率報告,提供給各個部門的管理者,便于清晰了解員工工作效率。
優化帶寬資源
限制P2P下載、P2P視頻、網頁視頻等浪費帶寬資源應用的速率;
保障OA、郵件、視頻會議等關鍵應用的速率;
在不增加帶寬投資的情況下,滿足核心業務的帶寬需求,保障業務質量。 炫億時代
二、上網行為管理的產品優勢: 炫億時代
專業精準 炫億,炫億時代
? 1)用戶識別能力領先
炫億,炫億時代
支持20余種用戶識別機制,充分滿足各種環境下的用戶管理需求;
kgsuhy.cn
支持不同認證方式的自由組合,可以在同網段內針對不同用戶啟用不同認證方式;
可為用戶自定義各種豐富的用戶屬性,定位查找用戶更方便。 炫億,炫億時代
? 2) 網頁識別能力領先
內置全球最大的中文網頁分類庫,可以識別2500萬個站點的網頁內容。 炫億時代
? 3)應用識別能力領先
? 內置600多鐘主流網絡應用協議庫,完全不依賴于IP、端口。無論應用IP、端口如何變化,甚至加密也可以準確識別。
管理人性化 炫億時代
上網行為管理產品需要有效避免員工的抵觸,只有提供豐富、靈活、人性化的管理方式,才能真正的使得上網管理制度落地。
? 1)管理要素豐富
? 可以基于人員、時間、地點、應用類型,進行靈活的策略定義。
? 2)員工自助管理
? 能夠采用時間限額、流量限額的人性化方式讓員工自己合理安排上網行為,避免簡單粗暴阻斷帶來的抵觸。 炫億時代
安全可靠
上網行為管理產品通常串聯在網絡中,能夠審計到大量的敏感信息,需要提供高可靠性和數據安全保護。 炫億時代
? 1)雙系統引導
? 一個系統不能工作時,另外一個系統可以接替工作。
? 2)智能硬件bypass
? 支持死機保護、斷電保護和主動式bypass,在任何極端情況下保證自動切換到直通狀態,避免斷網。 kgsuhy.cn
? 3)數據傳輸防竊聽 炫億時代
? 所有設備管理及數據訪問均在加密狀態下完成,確保網絡中傳輸的數據不會被竊聽。 kgsuhy.cn
4)三權分立 炫億時代
? 網絡管理員、日志審計員、權限審核員三權分立,確保網絡管理員不會看到敏感信息。
三、上網行為管理的協議列表 炫億時代
IP和Mac地址綁定 / AD域透明認證 / 本地Web認證 / LDAP認證 / RADIUS認證 / 代理認證 / 統一的第三方認證接口 / 用戶分組、分段管理 等
透明網橋模式部署
• 以透明網橋方式部署在企業網絡出口;
• 無需改動用戶網絡結構和配置,僅需為設備配置一個可管理的網橋IP地址(或另接獨立管理接口); 炫億時代
• 配置簡單,維護量小,對用戶透明,設備自身安全性較高。 炫億時代
網關模式部署
• 以網關模式部署在網絡出口 炫億時代
• 可替代小型路由設備作為獨立網關設備
• 對內部IP地址進行NAT地址轉換,隔離內外網絡
旁路鏡像模式部署 炫億,炫億時代
• 以旁路方式部署在網絡出口,通過交換機鏡像端口獲取流量數據,對網絡結構不進行任何改動 炫億,炫億時代
• 適用于控制需求較少,僅需進行審計監控的網絡環境
上一篇:思科助力山東能源集團部署高清視頻通信系統
下一篇:上網行為管理 助力IT行業打造綠色互聯網
無線辦公解決方案,解決企業上網慢,移動辦公需求
員工人數少,上網終端較多,如何一套組建無線網絡方案?
上網行為管理 助力IT行業打造綠色互聯網