在中國,互聯網的普及降低了組織同外界的溝通成本,并帶來了巨大的商機。然而,網絡管理的缺失也給用戶帶來了眾多的麻煩。
首先是工作效率的降低。由于員工在工作時間的網絡行為難以受到控制,在上班時間看新聞、聊私事、打游戲、炒股票等已經成為了眾人皆知的秘密,這些活動的背后則是效率的下降、生產力的流失,以及長期停滯不前的營業額。
安全問題也在困擾著IT主管。木馬、病毒和惡意代碼的入侵,使局域網命牽一線,而釣魚網站、間諜工具的泛濫更使信息安全關系到每一個人。同時,由于缺乏信息安全意識,很多員工將組織的機密文件和信息通過互聯網傳播,后果嚴重的甚至使組織被摧毀。
此外,大多數的用戶都覺得帶寬越來越不夠用。其實,很多問題并非出在運營商,而在于局域網中發生的網絡活動難以得到控制,例如BT、Emule等P2P下載工具的泛濫。
法律的問題也在困擾著很多用戶。部分員工在上班時間訪問不良網站,或在不經意間下載了未受版權保護的視頻、語音和文字資料,這些活動往往會使其所在組織受到牽連。
缺乏管理的互聯網已經給所有的用戶敲響了警鐘,那我們如何來應對這些問題呢?
國內安全廠商深信服推出的SINFOR AC上網行為管理設備包含“訪問控制、內容監控、安全審計、帶寬流量管理及數據中心管理軟件”多個模塊功能,彌補了對上網行為缺乏有效管理的不足,帶來了互聯網行為管理解決方案,包括:
工作效率的全面提升
深信服SINFOR AC上網行為管理設備不僅可以對員工訪問Web、Ftp、Mail等常用服務的內容進行控制,更可以對QQ、BT、MSN、Skype等各種P2P軟件的行為進行限制和控制。同時,AC提供了一套人性化的時間管理策略,管理員可根據業務情況為各部門和個人分配合理的上網時間,并可針對不同時間指定不同的互聯網訪問權限,有效地提高了組織的工作效率。
網絡帶寬的全面優化
通過網絡流量智能分析技術(Network Traffic Intelligence Analysis,NTIA),管理員可以為不同部門和不同應用分配指定的帶寬,不僅解決了各類P2P軟件對帶寬的占用,還進一步完善了網絡資源的管理。
保護信息資產,規避法律風險
作為專業的上網行為管理產品,AC對內網發送至互聯網的所有信息都可進行全面的記錄與保存。除了常見的URL記錄、FTP上傳下載、BBS發帖等應用外,對于內容經過加密的IM軟件,深信服科技通過通過先進的同步偵聽技術(Real-time Monitor For Messages,RMM),成為國內第一家可以實現對加密聊天內容進行監控和記錄的廠商。
應用智能識別:對應用的識別是實現所有管理策略的根本。由于智能識別技術根據應用的行為特點來進行分析,而不是通過傳統的應用協議庫,所以SINFOR AC可以對幾乎所有的應用進行識別。
更徹底的P2P封堵和管理:通過應用智能識別技術和深度的內容檢測,SINFOR AC可以徹底封堵各類P2P軟件,并可對P2P軟件進行基于用戶的流量控制,使得不同的用戶獲得不同的網絡帶寬。
郵件延遲審計:作為一項深信服特有的專利技術,郵件延遲審計可針對特定的部門和員工發出的郵件進行延遲發送,只有通過信息安全管理人員審核通過的郵件才能夠正常發出,不符合要求的郵件將被退回,使得信息泄漏的幾率大大降低。
網絡準入規則:深信服的又一項專利技術,AC的網絡準入規則(Network Admission Rules, NAR)通過對客戶端的評估來實現網絡訪問控制,評估的對象包括主機的操作系統、軟件的版本以及進程的情況。安全指數較低的內網用戶將會獲得較少的網絡訪問權限,只有安裝了符合安全標準的系統并使用安全的軟件才可以正常訪問Internet。
數據中心:數據中心為用戶提供了一個強大的Web日志庫系統。通過數據中心,用戶可以查詢內網發生的一切互聯網訪問記錄,包括網頁瀏覽的情況、網絡帶寬的占用情況、內網用戶的外發信息以及網絡使用的趨勢,從而快速直觀的了解網絡效能情況。
目前,深信服AC設備已廣泛應用在電力、石化、金融、電信、制造等大型網絡,其中,超大規模局域網的數量更是達到了1369個。在中國入選世界500強的企業中,有超過一半的企業是深信服AC的用戶。


