在中國(guó),互聯(lián)網(wǎng)的普及降低了組織同外界的溝通成本,并帶來(lái)了巨大的商機(jī)。然而,網(wǎng)絡(luò)管理的缺失也給用戶(hù)帶來(lái)了眾多的麻煩。
首先是工作效率的降低。由于員工在工作時(shí)間的網(wǎng)絡(luò)行為難以受到控制,在上班時(shí)間看新聞、聊私事、打游戲、炒股票等已經(jīng)成為了眾人皆知的秘密,這些活動(dòng)的背后則是效率的下降、生產(chǎn)力的流失,以及長(zhǎng)期停滯不前的營(yíng)業(yè)額。
安全問(wèn)題也在困擾著IT主管。木馬、病毒和惡意代碼的入侵,使局域網(wǎng)命牽一線,而釣魚(yú)網(wǎng)站、間諜工具的泛濫更使信息安全關(guān)系到每一個(gè)人。同時(shí),由于缺乏信息安全意識(shí),很多員工將組織的機(jī)密文件和信息通過(guò)互聯(lián)網(wǎng)傳播,后果嚴(yán)重的甚至使組織被摧毀。
另外,大多數(shù)的用戶(hù)都覺(jué)得帶寬越來(lái)越不夠用。其實(shí),很多問(wèn)題并非出在運(yùn)營(yíng)商,而在于局域網(wǎng)中發(fā)生的網(wǎng)絡(luò)活動(dòng)難以得到控制,例如BT、Emule等P2P下載工具的泛濫。
法律的問(wèn)題也在困擾著很多用戶(hù)。部分員工在上班時(shí)間訪問(wèn)不良網(wǎng)站,或在不經(jīng)意間下載了未受版權(quán)保護(hù)的視頻、語(yǔ)音和文字資料,這些活動(dòng)往往會(huì)使其所在組織受到牽連。
缺乏管理的互聯(lián)網(wǎng)已經(jīng)給所有的用戶(hù)敲響了警鐘,那我們?nèi)绾蝸?lái)應(yīng)對(duì)這些問(wèn)題呢?
解決方案:
深信服推出的SINFOR AC上網(wǎng)行為管理設(shè)備包含“訪問(wèn)控制、內(nèi)容監(jiān)控、安全審計(jì)、帶寬流量管理及數(shù)據(jù)中心管理軟件”多個(gè)模塊功能,彌補(bǔ)了對(duì)上網(wǎng)行為缺乏有效管理的不足,帶來(lái)了全面而細(xì)致的互聯(lián)網(wǎng)行為管理解決方案,包括:
工作效率的全面提升
深信服SINFOR AC上網(wǎng)行為管理設(shè)備不僅可以對(duì)員工訪問(wèn)Web、Ftp、Mail等常用服務(wù)的內(nèi)容進(jìn)行控制,更可以對(duì)QQ、BT、MSN、Skype等各種P2P軟件的行為進(jìn)行限制和控制。同時(shí),AC提供了一套人性化的時(shí)間管理策略,管理員可根據(jù)業(yè)務(wù)情況為各部門(mén)和個(gè)人分配合理的上網(wǎng)時(shí)間,并可針對(duì)不同時(shí)間指定不同的互聯(lián)網(wǎng)訪問(wèn)權(quán)限,有效地提高了組織的工作效率。
網(wǎng)絡(luò)帶寬的全面優(yōu)化
通過(guò)網(wǎng)絡(luò)流量智能分析技術(shù)(Network Traffic Intelligence Analysis,NTIA),管理員可以為不同部門(mén)和不同應(yīng)用分配指定的帶寬,不僅解決了各類(lèi)P2P軟件對(duì)帶寬的占用,還進(jìn)一步完善了網(wǎng)絡(luò)資源的管理。
保護(hù)信息資產(chǎn),規(guī)避法律風(fēng)險(xiǎn)
作為專(zhuān)業(yè)的上網(wǎng)行為管理產(chǎn)品,AC對(duì)內(nèi)網(wǎng)發(fā)送至互聯(lián)網(wǎng)的所有信息都可進(jìn)行全面的記錄與保存。除了常見(jiàn)的URL記錄、FTP上傳下載、BBS發(fā)帖等應(yīng)用外,對(duì)于內(nèi)容經(jīng)過(guò)加密的IM軟件,深信服科技通過(guò)通過(guò)先進(jìn)的同步偵聽(tīng)技術(shù)(Real-time Monitor For Messages,RMM),成為國(guó)內(nèi)第一家可以實(shí)現(xiàn)對(duì)加密聊天內(nèi)容進(jìn)行監(jiān)控和記錄的廠商。
技術(shù)優(yōu)勢(shì):
應(yīng)用智能識(shí)別:對(duì)應(yīng)用的識(shí)別是實(shí)現(xiàn)所有管理策略的根本。由于智能識(shí)別技術(shù)根據(jù)應(yīng)用的行為特點(diǎn)來(lái)進(jìn)行分析,而不是通過(guò)傳統(tǒng)的應(yīng)用協(xié)議庫(kù),所以SINFOR AC可以對(duì)幾乎所有的應(yīng)用進(jìn)行識(shí)別。
更徹底的P2P封堵和管理:通過(guò)應(yīng)用智能識(shí)別技術(shù)和深度的內(nèi)容檢測(cè),SINFOR AC可以徹底封堵各類(lèi)P2P軟件,并可對(duì)P2P軟件進(jìn)行基于用戶(hù)的流量控制,使得不同的用戶(hù)獲得不同的網(wǎng)絡(luò)帶寬。
郵件延遲審計(jì):作為一項(xiàng)深信服特有的專(zhuān)利技術(shù),郵件延遲審計(jì)可針對(duì)特定的部門(mén)和員工發(fā)出的郵件進(jìn)行延遲發(fā)送,只有通過(guò)信息安全管理人員審核通過(guò)的郵件才能夠正常發(fā)出,不符合要求的郵件將被退回,使得信息泄漏的幾率大大降低。
網(wǎng)絡(luò)準(zhǔn)入規(guī)則:深信服的又一項(xiàng)專(zhuān)利技術(shù),AC的網(wǎng)絡(luò)準(zhǔn)入規(guī)則(Network Admission Rules, NAR)通過(guò)對(duì)客戶(hù)端的評(píng)估來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)訪問(wèn)控制,評(píng)估的對(duì)象包括主機(jī)的操作系統(tǒng)、軟件的版本以及進(jìn)程的情況。安全指數(shù)較低的內(nèi)網(wǎng)用戶(hù)將會(huì)獲得較少的網(wǎng)絡(luò)訪問(wèn)權(quán)限,只有安裝了符合安全標(biāo)準(zhǔn)的系統(tǒng)并使用安全的軟件才可以正常訪問(wèn)Internet。
數(shù)據(jù)中心:數(shù)據(jù)中心為用戶(hù)提供了一個(gè)強(qiáng)大的Web日志庫(kù)系統(tǒng)。通過(guò)數(shù)據(jù)中心,用戶(hù)可以查詢(xún)內(nèi)網(wǎng)發(fā)生的一切互聯(lián)網(wǎng)訪問(wèn)記錄,包括網(wǎng)頁(yè)瀏覽的情況、網(wǎng)絡(luò)帶寬的占用情況、內(nèi)網(wǎng)用戶(hù)的外發(fā)信息以及網(wǎng)絡(luò)使用的趨勢(shì),從而快速直觀的了解網(wǎng)絡(luò)效能情況。
目前,深信服AC設(shè)備已廣泛應(yīng)用在電力、石化、金融、電信、制造等大型網(wǎng)絡(luò),其中,超大規(guī)模局域網(wǎng)的數(shù)量更是達(dá)到了1369個(gè)。在中國(guó)入選世界500強(qiáng)的企業(yè)中,有超過(guò)一半的企業(yè)是深信服AC的用戶(hù)。