上網(wǎng)行為審計及流量管理解決方案uag建設方案建議-wenkub
2023-05-29 00:17:38 本頁面
【正文】 疊加于基礎網(wǎng)絡設施上的一層智能網(wǎng)，它通過安全域劃分、訪問控制、入侵防御等技術(shù)手段形成一套完整的端到端防護體系。2可用：應用服務的不斷增多、流量壓力的不斷增加、訪問延遲的不斷增大，如何保證在線業(yè)務的持續(xù)可用？簡單的通過擴容網(wǎng)絡帶寬和增加服務器的方法不僅成本大而且收效甚微。迪普科技全系列產(chǎn)品均以高性能多核架構(gòu)為硬件基礎，并結(jié)合 FPGA與 ASIC 技術(shù)，全線產(chǎn)品的處理能力都提高到萬兆水平，即使在功能擴展的情況下依然不會影響設備性能，創(chuàng)新性的突破了安全產(chǎn)品受部署場景、功能和可靠性的限制；流控、WAN 加速等技術(shù)的綜合使用，從 2～7 層提供差異化、層次化的應用加速解決方案，為客戶提供前所未有的靈敏快捷的應用體驗；另外，通過負載均衡、掉電保護等技術(shù)，在大大降低客戶總體擁有成本的同時，有效保證了客戶業(yè)務的高質(zhì)量持續(xù)可用。二、 行為管控解決方案1 建設原則通過統(tǒng)一管理平臺管理整個網(wǎng)絡及業(yè)務系統(tǒng)出口，對互聯(lián)網(wǎng)出口的用戶上網(wǎng)行為進行審計和帶寬管理。先進性：系統(tǒng)設計要采用成熟可靠的體系和軟件硬件產(chǎn)品，應支持對主流技術(shù)、協(xié)議和標準的升級，以及有完備的技術(shù)支持團隊。2 方案簡述在網(wǎng)關處部署 DPtech UAG 網(wǎng)關產(chǎn)品，UAG 具有網(wǎng)絡行為審計、流量分析與控制、訪問控制和病毒防護等功能，其強大的行為管控功能，可規(guī)范員工上網(wǎng)行為，保護內(nèi)部數(shù)據(jù)安全、防止機密信息泄漏；專用防病毒引擎，可抵御來自外網(wǎng)的各種惡意威脅；獨特的安全助手功能保證終端的安全接入，并通過與UAG 網(wǎng)關的協(xié)作，為用戶構(gòu)建內(nèi)外網(wǎng)一體化安全防護；基于行為和特征的應用識別和控制技術(shù)，可對網(wǎng)絡中 P2P/IM 等各種應用進行有效管理，優(yōu)化帶寬使用效率。 對于員工在上班時間訪問網(wǎng)站、網(wǎng)絡聊天、網(wǎng)絡游戲、炒股、看電影、P2P、文件上傳下載、Email、FTP 等行為，UAG 將記錄和分析，并可針對部門或個人進行策略性控制、屏蔽或免審計。網(wǎng)上的協(xié)議類型眾多，為了便于對這些協(xié)議進行管理，UAG 通過網(wǎng)絡應用組將上千種能夠識別的協(xié)議進行了分類，如網(wǎng)頁瀏覽、即時通信聊天、BBS 論壇、網(wǎng)上視頻、電子郵件、網(wǎng)絡游戲、P2P 等等，管理員可以在制定策略時進行，直接引用網(wǎng)絡應用組中的預定義類型。此外，UAG 還支持基于時間段的策略控制，控制用戶或者用戶組，在指定日期和時間段訪問互聯(lián)網(wǎng)服務的權(quán)限。UAG 采用先進的深度包檢測和行為檢測技術(shù)，可全面封堵如迅雷、BT、eMule、PPLive、Live 等 P2P 應用，對于加密和未知版本的 P2P 軟件，則通過網(wǎng)絡行為智能學習技術(shù)對其封堵。8通過在互聯(lián)網(wǎng)出口處部署網(wǎng)關防病毒，可以將病毒威脅抵御在外網(wǎng)，避免病毒對內(nèi)部網(wǎng)絡的困擾，同時與網(wǎng)絡及業(yè)務系統(tǒng)現(xiàn)有的防病毒體系形成二重防護，進一步增強對病毒的防護能力。三、 上網(wǎng)行為監(jiān)控技術(shù)說明1 用戶管理對上網(wǎng)行為的監(jiān)控需要對用戶身份進行有效的管理，沒有嚴格的認證就無法有效區(qū)分用戶，也就無法部署差異化授權(quán)策略，自然無法有效防御身份冒充、權(quán)限擴散與濫用等。隨著互聯(lián)網(wǎng)技術(shù)的廣泛部署，互聯(lián)網(wǎng)上承載的信息越來越豐富，通訊越來越便捷，企業(yè)對互聯(lián)網(wǎng)的依賴也越來越嚴重。為了應對日益嚴重的威脅，相應的網(wǎng)絡安全設備也就應運而生。分別的安全信息管理設備更為安全管理員的審計、整理和分析安全事件，保護信息安全產(chǎn)生了嚴重的挑戰(zhàn)。為了應對這些新的安全問題，UMC 綜合安全管理中心被設計和開發(fā)出來。通過集中的配置對各安全設備進行管理。? 支持對網(wǎng)絡安全事件的統(tǒng)計和分析，并生成各種專業(yè)報表。174 技術(shù)簡介UMC 綜合安全管理中心可以作為獨立的軟件組件進行部署也可以與專用的UMC 硬件設備配合部署。日志接收器將設備發(fā)送的 Syslog 和私有格式日志進行接收和格式化后存入數(shù)據(jù)庫。˙ 內(nèi)置數(shù)據(jù)庫 能夠存儲大量數(shù)據(jù)，并進行數(shù)據(jù)的聚合˙ 日志接收 能夠?qū)Ω鞣N格式的安全日志進行接收和處理。支持對用戶的流量的布控
公司管理相關推薦
鄂ICP備17016276號-1