上網(wǎng)行為審計及流量管理解決方案uag建設(shè)方案建議-文庫吧
2025-04-29 00:17 本頁面
【正文】 系統(tǒng)的正常運行。實用性：主要技術(shù)和產(chǎn)品必須具有成熟、穩(wěn)定、實用的特點，既要便于用戶使用，又要便于系統(tǒng)管理。先進(jìn)性：系統(tǒng)設(shè)計要采用成熟可靠的體系和軟件硬件產(chǎn)品，應(yīng)支持對主流技術(shù)、協(xié)議和標(biāo)準(zhǔn)的升級，以及有完備的技術(shù)支持團(tuán)隊。4開放性：系統(tǒng)平臺應(yīng)是一個開放的且符合業(yè)界主流技術(shù)標(biāo)準(zhǔn)的平臺，要適應(yīng)學(xué)校應(yīng)用對系統(tǒng)進(jìn)行定制的要求。擴(kuò)展性：系統(tǒng)應(yīng)支持靈活組網(wǎng)和網(wǎng)絡(luò)改擴(kuò)建的需要，能夠快速部署和隨網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行調(diào)整，并無需改動平臺主體結(jié)構(gòu)和功能。安全性：要對數(shù)據(jù)庫提供備份和恢復(fù)機(jī)制，對管理權(quán)限實行分組管理分組授權(quán)。2 方案簡述在網(wǎng)關(guān)處部署 DPtech UAG 網(wǎng)關(guān)產(chǎn)品，UAG 具有網(wǎng)絡(luò)行為審計、流量分析與控制、訪問控制和病毒防護(hù)等功能，其強(qiáng)大的行為管控功能，可規(guī)范員工上網(wǎng)行為，保護(hù)內(nèi)部數(shù)據(jù)安全、防止機(jī)密信息泄漏；專用防病毒引擎，可抵御來自外網(wǎng)的各種惡意威脅；獨特的安全助手功能保證終端的安全接入，并通過與UAG 網(wǎng)關(guān)的協(xié)作，為用戶構(gòu)建內(nèi)外網(wǎng)一體化安全防護(hù)；基于行為和特征的應(yīng)用識別和控制技術(shù)，可對網(wǎng)絡(luò)中 P2P/IM 等各種應(yīng)用進(jìn)行有效管理，優(yōu)化帶寬使用效率。設(shè)備提供日志保持、關(guān)鍵內(nèi)容過濾等功能，滿足國家公安部頒布的《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》 （公安部令第 82 令）要求。53 主要功能上網(wǎng)行為管控，防止機(jī)密信息外泄，規(guī)避法律風(fēng)險在互聯(lián)網(wǎng)出口處，部署 UAG 產(chǎn)品，可對各種內(nèi)網(wǎng)出入外網(wǎng)的信息與文件進(jìn)行安全審計，這樣可有效解決網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)內(nèi)部泄密的問題。為保證管控效率，管理員可設(shè)置敏感關(guān)鍵字進(jìn)行自動告警與阻斷。 對于員工在上班時間訪問網(wǎng)站、網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)游戲、炒股、看電影、P2P、文件上傳下載、Email、FTP 等行為，UAG 將記錄和分析，并可針對部門或個人進(jìn)行策略性控制、屏蔽或免審計。 UAG 設(shè)計上采用審計功能和應(yīng)用特征分離的架構(gòu)，提供專門的應(yīng)用協(xié)議特征庫，并定時進(jìn)行特征庫的更新。這種方式保證了 UAG 具有全面、準(zhǔn)確的網(wǎng)絡(luò)流量識別能力，同時能夠及時針對網(wǎng)絡(luò)中新出現(xiàn)的業(yè)務(wù)進(jìn)行準(zhǔn)確識別，而且，升級特征庫的過程中不會對用戶的實際上網(wǎng)造成任何中斷。UAG 基于網(wǎng)絡(luò)用戶組和網(wǎng)絡(luò)應(yīng)用組策略，可以靈活控制內(nèi)部員工、部門以及組織的上網(wǎng)行為，其中網(wǎng)絡(luò)用戶組可以由管理者根據(jù)自身組織結(jié)構(gòu)情況，將不同的工作組、部門設(shè)置成不同網(wǎng)絡(luò)用戶組，然后針對這些網(wǎng)絡(luò)用戶組配置不同的上網(wǎng)控制策略，同時，對于部門中一些特權(quán)用戶，如經(jīng)理等，可以設(shè)置成免審計，從而保證必要信息的保密。網(wǎng)上的協(xié)議類型眾多，為了便于對這些協(xié)議進(jìn)行管理，UAG 通過網(wǎng)絡(luò)應(yīng)用組將上千種能夠識別的協(xié)議進(jìn)行了分類，如網(wǎng)頁瀏覽、即時通信聊天、BBS 論壇、網(wǎng)上視頻、電子郵件、網(wǎng)絡(luò)游戲、P2P 等等，管理員可以在制定策略時進(jìn)行，直接引用網(wǎng)絡(luò)應(yīng)用組中的預(yù)定義類型。此外，系統(tǒng)還可以由用戶根據(jù)自身6業(yè)務(wù)情況，自定義網(wǎng)絡(luò)應(yīng)用組。通過網(wǎng)絡(luò)應(yīng)用組，可以大大減少管理人員的策略配置工作量。通過部署 UAG，可以實現(xiàn)對上互聯(lián)網(wǎng)用戶的行為和內(nèi)容實現(xiàn)統(tǒng)一審計和管理，在提高工作效率的同時避免業(yè)務(wù)系統(tǒng)敏感信息的泄露。此外，UAG 還支持基于時間段的策略控制，控制用戶或者用戶組，在指定日期和時間段訪問互聯(lián)網(wǎng)服務(wù)的權(quán)限。通過靈活的上網(wǎng)控制策略，管理者可以實現(xiàn)對各類上網(wǎng)行為的封堵功能，如即時通訊類（、MSN 聊天）封堵、網(wǎng)游封堵、股票封堵、p2p 流量封堵、BBS 發(fā)帖封堵、以及按照網(wǎng)址/關(guān)鍵字封堵等等。 全面管控，優(yōu)化帶寬資源，保護(hù)關(guān)鍵應(yīng)用 P2P 應(yīng)用極大吞噬著網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)資源，P2P 的帶寬占用問題已經(jīng)成為 IT 管理者頭痛的普遍問題 。目前絕大多數(shù) P2P 軟件都不使用固定端口，因此基于傳統(tǒng)的端口識別技術(shù)已無法有效識別和控制 P2P。UAG 采用先進(jìn)的深度包檢測和行為檢測技術(shù)，可全面封堵如迅雷、BT、eMule、PPLive、Live 等 P2P 應(yīng)用，對于加密和未知版本的 P2P
公司管理相關(guān)推薦
鄂ICP備17016276號-1