SECCN-AC上网络行为管理解决方案.ppt

《SECCN-AC上网络行为管理解决方案.ppt》由会员分享，可在线阅读，更多相关《SECCN-AC上网络行为管理解决方案.ppt（57页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、,SECCN上网行为管理解决方案,广州鼎成信息科技有限公司,目录,鼎成科技简介,成功案例分享,SECCN AC优势简介,上网行为管理产品介绍,互联网应用背景分析,互联网应用背景分析,互联网飞速发展,正面影响,负面影响,色情网站,暴力游戏,网上聊天,企业网络安全状况调查,全球损失金额在5万美元以上的攻击中，70%都涉及网络内部攻击。FBI和CSI对全球484家公司的信息系统进行调查结果发现：有超过85%的安全威胁来自企业内部；有超过16%来自内部未授权的存取；有超过14%来自专利信息被窃取；有超过12%来自内部人员的财务欺骗；只有5%是来自黑客的攻击;,据 Gartner Group调查结果显示

2、：,互联网滥用情况调查,据 IDC 调查结果显示：,员工30% 40% 的互联网使用花费在新闻、娱乐、购物、无意义的闲聊（QQ、MSN)等于工作无关的活动上,据Sex TracKer调查：,上班时间发生了全球70的色情互联网访问(色情网站的浏览量集中在每天9-17时）,滥用互联网对企业产生的负面影响,引发安全威胁网页浏览(病毒、木马插件)IM即时通讯(病毒文件传输)P2P文件共享(恶意代码),内部机密信息泄漏网页上传IM即时通讯邮件泄密,生产力下降网页浏览(非工作活动)IM即时通讯(聊天)P2P文件共享(听歌、看电影),带宽资源的滥用网页浏览IM即时通讯P2P文件共享在线游戏,一个真实的销售案

3、例 某SECCN AC用户通过一周测试后最终购买的前因后果,SECCN AC上网行为管理,总览企业的网络活动情况,总览企业的网络活动情况,看看上网用户中谁访问流量最高？,看看上网用户中哪个服务用的最多？,深入分析：看看他们都在做一些什么,有的在访问娱乐网站？,还有的在玩QQ游戏上淘宝？,看看到底聊天内容是否与工作相关？,邮件收发审计,是否违规的虚拟帐号使用？,公司当天的上网行为审计结论,目录,鼎成科技简介,成功案例分享,SECCN AC优势简介,上网行为管理产品介绍,互联网应用背景分析,如何对企业网络效能行为进行统计、分析和评估？如何限制一些非工作上网行为和非正常上网行为?如何监督、控制和引导

4、员工正确使用网络？怎样杜绝员工通过电子邮件、MSN等途径泄漏内部机密资料？最后，在不幸发生问题时，如何有一个证据或依据？,上网行为管理背景概述,现代管理者必须思考的几个问题：,SECCN上网行为管理产品功能简介,SECCN AC,控制功能细致的访问控制功能，有效管理用户上网，防止互联网滥用；,报表功能强大的审计报表中心，提供直观的上网数据统计,监控、审计功能内容过虑和审计功能，防止机密信息泄漏,带宽及流量管理功能强大的QOS及流量分析功能,UTM整合丰富的外网安全功能，包括防火墙、VPN、IPS、网关杀毒及防垃圾邮件等,专业的上网行为管理设备,SECCN AC上网行为管理创造的价值,规范员工上

5、网行为提高企业效率内网安全，保护内部数据安全、防止机密信息泄漏流量控制、带宽管理，提升带宽利用率降低企业的法律责任,丰富的认证方式，授权用户上网行为,支持更灵活的授权策略（用户名/密码认证、WEB认证）用户分组管理，对不同级别用户访问，分配不同类型网络资源 可以针对不同部门，设定相应的组，比如：研发、财务等，分配不同的上网权限,SECCN AC功能简介：认证和权限控制,多种认证方式：用户名/密码/WEB认证、访问控制组，细致权限控制,控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤,SECCN AC网关功能简介：控制功能,自定义URL资源、限制URL访问:结合时间策略可为不同的访问控制

6、组 分配不同的URL访问权限。关键字过滤:禁止用户通过Internet搜索、浏览反动、政治敏感、色情等相关信息；禁止用户通过BBS、WEB-Mail、BLOG等发表反动、政治敏感及色情等信息；细致的访问权限设定禁止用户使用未授权资源或应用（如禁止QQ、MSN、BT等）禁止用户通过HTTP、FTP、Email等形式上传、下载特定类型的文件 （如：可控制不能下载BT的种子文件，不能下载电影等）,控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤,SECCN AC网关功能简介：控制功能,邮件过滤；通过邮件过滤功能、可以限制发件人、收件人、邮件内容是否含有关键字、是否含有敏感信息禁止通过邮件客户

7、端发送含有特定内容、附件的邮件并可以对接受的垃圾邮件开启垃圾邮件过滤，防止垃圾邮件。,控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤,SECCN AC网关功能简介：控制功能,代理识别功能:能识别采用Http、Https、Socks等代理服务器绕过防火墙检查的行为，从而进行阻断敏感数据拦截:对HTTP、FTP、SMTP、IMAP等应用协议做敏感数据拦截，以防泄密或引起法律纠纷。,SECCN AC网关功能简介：监控功能,1、所有内网正在访问的网址；2、通过BBS、BLOG、WEBMAIL发表的所有言论；3、通过各种搜索工具搜索的内容;4、通过FTP上传下载的文件内容；5、可监控到所有MS

8、N,QQ,ICQ, 等聊天软件的聊天行为;6、通过Outlook,Foxmail等软件发送的邮件和附件;7、用户其它的所有上网行为(可设定某些用户不监控);,完善的内容过虑和访问审计功能：可监视所有的上网行为， 防止机密信息泄漏,上网行为监控,即时聊天工具(比如QQ、MSN)监控,邮件监控,报表功能：强大的数据报表中心，提供直观的上网数据统计,SECCN AC网关功能简介：报表功能,1、B/S架构，提供直观的数据统计2、可根据方式进行查询3、可直观地查看到网络流量、邮件、网络监控、准入规则、防火墙等详细信息4、可直接打印和导出报表,直观的报表统计,10,20,30,40,50,60,70,80

9、,90,带宽及流量管理功能：强大的QOS功能及流量分析,可按用户、用户组、协议和时间对Internet流量进行统计分析为不同的用户分配不同的带宽和上网权限，使得Internet资源得到有效利用，并大大提高员工的工作效率。1、QOS保证:使用差分业务模型实现QOS；使用随机早期检测RED丢弃算法提供流量控制2、流量控制:能针对内网每个用户或者不同的组，限定其上网能占用的带宽资源，使企业内网带宽资源得到充分有效的利用,SECCN AC网关功能简介：流量控制,SECCN AC网关功能简介：丰富的安全功能,丰富的外网安全功能：防火墙、VPN、IPS、网关杀毒等,SECCN AC安全网关提供了丰富的外部

10、安全保障措施。集成了企业级的防火墙功能和VPN技术。 SECCN AC安全网关还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。,丰富的安全功能,适合客户群,100,300,2000,1000,小型企业,中小型企业,中大型企业,SECCN AC80,SECCN AC200,SECCN AC300,SECCN AC500,SECCN AC网关，丰富的产品系列,大型企业,电信级企业,5000,目录,鼎成科技简介,成功案例分享,SECCN AC优势简介,上网行为管理产品介绍,互联网应用背景分析,应用 HPC 并行运算技术

11、，大大提升了内容安全管理行业的技术水平。为满足不断增大的网络流量需求提供了里程碑式的解决方案,HPC 并行运算技术 （专利技术）,SECCN AC产品技术优势之一,大胆创新，新添内容过滤功能，增加了对各类协议具体内容进行实时分析处理，通过预设置需要过滤的关键词、聊天号码或ID，从而能对网上论坛发言、聊天室、QQ聊天、MSN聊天、YAHOO!聊天、ICQ聊天等进行实时过滤和监控，或报警或阻挡，做到了对论坛发言及聊天从事后安全审计到事前预防监控的飞跃，率先成功实行了在局域网环境的互联网内容过滤。,独树一帜的内容过滤和页面监控,SECCN AC产品技术优势之二,通过深度内容检测技术及在线网关监控技术

12、， SECCN AC上网行为管理系统可以检测出数据包的报文中相对应的数据类型，对目前所有的P2P软件如：QQ、MSN等IM即时通讯软件以及BT、电驴等软件，根据预置策略进行及时封堵。,步步领先的带宽管理和P2P控制,及时封堵P2P软件,SECCN AC产品技术优势之三,内网用户在访问网络之前，SECCN AC上网行为管理系统除了对客户端的本地身份进行常规性认证以外，还将启用Web认证。SECCN AC网关会要求用户输入用户名和密码进行认证。只有当用户输入了正确的帐号，该用户才能够访问Internet。,独特的WEB认证技术,只有经过了WEB认证才可以上网,SECCN AC产品技术优势之四,产品

13、优势之四：独特的WEB认证技术,可分组、用户、规则、协议等多种查询对象可直观地查看到网络流量、邮件、网络监控、准入规则、防火墙等详细信息可直接打印和导出报表SECCN AC网关强大的日志系统和丰富的报表功能，可详细分析出企业的Internet的详细使用情况，为网络管理员和决策者分配和了解员工网络资源提供了最有效的数据支持,强大的数据中心，提供直观的上网数据统计,SECCN AC产品技术优势之五,1、可分析多台SECCN AC网关；SECCN AC独立的数据中心可以同时分析多台AC网关，对于大规模网络部署来说，AC数据中心可统计多台AC网关的数据，便于分析和了解遍布各地的AC网关的日志，统一了解

14、网络使用情况。2、单独的日志服务器，不占AC网关CPU资源；SECCN AC采用独立的数据中心，对机器性能要求极低，可安装在局域网内的任意一台计算机上，不占SECCN AC网关的CPU、内存等宝贵的资源。3、直观的WEB方式，可供多人在线查看；SECCN AC数据中心采用B/S架构，客户端只要通过浏览器即可访问，并支持对不同用户的分级授权访问，可供多人在线查看，为网络管理员和决策者分配和了解员工网络资源提供了最有效的数据支持。,采用独立的数据中心三大优势分析,集成多种安全功能，部署灵活,高度集成：SECCN AC网关除了具有强大的上网行为管理功能以外，还集成有网关杀毒、防火墙、VPN等多种安全

15、功能用户可以使用较低的成本同时拥有多种网络安全模块，大大降低了企业在网络安全方面的总体拥有成本。 部署灵活：用户也可以选择仅仅使用AC设备的某个或某几个功能模块，比如将SSECCN AC作为上网行为管理系统或VPN网关等单一功能的网络设备使用，可与原有网络安全产品融合，部署灵活的同时也保护了投资。,SECCN AC产品技术优势之六,SECCN AC上网行为管理网关部署图,目录,鼎成科技简介,成功案例分享,SECCN AC优势简介,上网行为管理产品介绍,互联网应用背景分析,大型集团典型客户：通用电气有限公司,大型集团其他成功案例：正大集团、中国国际果业集团、中国物质储运总公司、辽宁红运集团、国基

16、科技,内网安全管理需求：随着员工的增多，原本缺乏规划的管理逐渐暴露出诸多问题。有些员工在工作时间内访问不良网页、上QQ、MSN等聊天软件，严重影响了工作效率。并且，公司内部的重要机密信息：销售订单和采购供应价格，极有可能通过E-MAIL、FTP、Webpost（邮件）、MSNQQ等网络行为传播出去，导致重要信息外泄，造成安全隐患。,通用电气有限公司安全状况分析,通用电气有限公司AC部署图,SECCN AC上网行为管理应用效果：1、透明工作模式，和原有网络无缝结合；2、对所有内网用户的上网行为进行分组管理和流量控制，并对所有上网行为进行审计；3、使用SECCN AC500网关杀毒功能查杀病毒；4

17、、有效防止来自外部的各种攻击；5、通过VPN和全国各分支机构进行实时互连，将总部的各项信息化建设推广到各地分公司。,通用电气有限公司应用效果,事业机构典型客户：新华书店,其他典型客户：红十字会总医院、中国地质堪探总局、河北社保,新华书店新华书店采用SECCN AC500，主要用于内网监控，以防止管理人员通过Internet向外泄漏国家重要机密。独有的延迟审计、实时在线监控所有上网行为等功能为国家防止泄密提供了最佳的安全保障。同时SECCN AC的网关杀毒、IPS、防DOS攻击等功能保障内网的安全。,目录,鼎成科技简介,成功案例分享,SECCN AC优势简介,上网行为管理产品介绍,互联网应用背景分析,鼎成科技是一家高新技术企业，成立于1989年12月，致力于网络安全领域的研发，志成为全球领先的互联网安全及应用提供商。目前已有的产品线包括：VPN、UTM（多功能安全网关）、上网行为管理等互联网安全产品。,鼎成科技高速成长的高科技企业,SECCN VPN服务体系,专业的技术服务中心（呼叫中心） 400免费电话， 4条技术支持热线 CRM系统以及客户服务系统 724小时的不间断电话支持和远程服务 以客户为中心的服务理念和管理制度,