上網(wǎng)行為審計(jì)及流量管理解決方案uag建設(shè)方案建議-wenkub
2023-05-29 00:17:38 本頁(yè)面
【正文】 疊加于基礎(chǔ)網(wǎng)絡(luò)設(shè)施上的一層智能網(wǎng)，它通過(guò)安全域劃分、訪問(wèn)控制、入侵防御等技術(shù)手段形成一套完整的端到端防護(hù)體系。2可用：應(yīng)用服務(wù)的不斷增多、流量壓力的不斷增加、訪問(wèn)延遲的不斷增大，如何保證在線業(yè)務(wù)的持續(xù)可用？簡(jiǎn)單的通過(guò)擴(kuò)容網(wǎng)絡(luò)帶寬和增加服務(wù)器的方法不僅成本大而且收效甚微。迪普科技全系列產(chǎn)品均以高性能多核架構(gòu)為硬件基礎(chǔ)，并結(jié)合 FPGA與 ASIC 技術(shù)，全線產(chǎn)品的處理能力都提高到萬(wàn)兆水平，即使在功能擴(kuò)展的情況下依然不會(huì)影響設(shè)備性能，創(chuàng)新性的突破了安全產(chǎn)品受部署場(chǎng)景、功能和可靠性的限制；流控、WAN 加速等技術(shù)的綜合使用，從 2～7 層提供差異化、層次化的應(yīng)用加速解決方案，為客戶提供前所未有的靈敏快捷的應(yīng)用體驗(yàn)；另外，通過(guò)負(fù)載均衡、掉電保護(hù)等技術(shù)，在大大降低客戶總體擁有成本的同時(shí)，有效保證了客戶業(yè)務(wù)的高質(zhì)量持續(xù)可用。二、 行為管控解決方案1 建設(shè)原則通過(guò)統(tǒng)一管理平臺(tái)管理整個(gè)網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)出口，對(duì)互聯(lián)網(wǎng)出口的用戶上網(wǎng)行為進(jìn)行審計(jì)和帶寬管理。先進(jìn)性：系統(tǒng)設(shè)計(jì)要采用成熟可靠的體系和軟件硬件產(chǎn)品，應(yīng)支持對(duì)主流技術(shù)、協(xié)議和標(biāo)準(zhǔn)的升級(jí)，以及有完備的技術(shù)支持團(tuán)隊(duì)。2 方案簡(jiǎn)述在網(wǎng)關(guān)處部署 DPtech UAG 網(wǎng)關(guān)產(chǎn)品，UAG 具有網(wǎng)絡(luò)行為審計(jì)、流量分析與控制、訪問(wèn)控制和病毒防護(hù)等功能，其強(qiáng)大的行為管控功能，可規(guī)范員工上網(wǎng)行為，保護(hù)內(nèi)部數(shù)據(jù)安全、防止機(jī)密信息泄漏；專用防病毒引擎，可抵御來(lái)自外網(wǎng)的各種惡意威脅；獨(dú)特的安全助手功能保證終端的安全接入，并通過(guò)與UAG 網(wǎng)關(guān)的協(xié)作，為用戶構(gòu)建內(nèi)外網(wǎng)一體化安全防護(hù)；基于行為和特征的應(yīng)用識(shí)別和控制技術(shù)，可對(duì)網(wǎng)絡(luò)中 P2P/IM 等各種應(yīng)用進(jìn)行有效管理，優(yōu)化帶寬使用效率。 對(duì)于員工在上班時(shí)間訪問(wèn)網(wǎng)站、網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)游戲、炒股、看電影、P2P、文件上傳下載、Email、FTP 等行為，UAG 將記錄和分析，并可針對(duì)部門或個(gè)人進(jìn)行策略性控制、屏蔽或免審計(jì)。網(wǎng)上的協(xié)議類型眾多，為了便于對(duì)這些協(xié)議進(jìn)行管理，UAG 通過(guò)網(wǎng)絡(luò)應(yīng)用組將上千種能夠識(shí)別的協(xié)議進(jìn)行了分類，如網(wǎng)頁(yè)瀏覽、即時(shí)通信聊天、BBS 論壇、網(wǎng)上視頻、電子郵件、網(wǎng)絡(luò)游戲、P2P 等等，管理員可以在制定策略時(shí)進(jìn)行，直接引用網(wǎng)絡(luò)應(yīng)用組中的預(yù)定義類型。此外，UAG 還支持基于時(shí)間段的策略控制，控制用戶或者用戶組，在指定日期和時(shí)間段訪問(wèn)互聯(lián)網(wǎng)服務(wù)的權(quán)限。UAG 采用先進(jìn)的深度包檢測(cè)和行為檢測(cè)技術(shù)，可全面封堵如迅雷、BT、eMule、PPLive、Live 等 P2P 應(yīng)用，對(duì)于加密和未知版本的 P2P 軟件，則通過(guò)網(wǎng)絡(luò)行為智能學(xué)習(xí)技術(shù)對(duì)其封堵。8通過(guò)在互聯(lián)網(wǎng)出口處部署網(wǎng)關(guān)防病毒，可以將病毒威脅抵御在外網(wǎng)，避免病毒對(duì)內(nèi)部網(wǎng)絡(luò)的困擾，同時(shí)與網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)現(xiàn)有的防病毒體系形成二重防護(hù)，進(jìn)一步增強(qiáng)對(duì)病毒的防護(hù)能力。三、 上網(wǎng)行為監(jiān)控技術(shù)說(shuō)明1 用戶管理對(duì)上網(wǎng)行為的監(jiān)控需要對(duì)用戶身份進(jìn)行有效的管理，沒(méi)有嚴(yán)格的認(rèn)證就無(wú)法有效區(qū)分用戶，也就無(wú)法部署差異化授權(quán)策略，自然無(wú)法有效防御身份冒充、權(quán)限擴(kuò)散與濫用等。隨著互聯(lián)網(wǎng)技術(shù)的廣泛部署，互聯(lián)網(wǎng)上承載的信息越來(lái)越豐富，通訊越來(lái)越便捷，企業(yè)對(duì)互聯(lián)網(wǎng)的依賴也越來(lái)越嚴(yán)重。為了應(yīng)對(duì)日益嚴(yán)重的威脅，相應(yīng)的網(wǎng)絡(luò)安全設(shè)備也就應(yīng)運(yùn)而生。分別的安全信息管理設(shè)備更為安全管理員的審計(jì)、整理和分析安全事件，保護(hù)信息安全產(chǎn)生了嚴(yán)重的挑戰(zhàn)。為了應(yīng)對(duì)這些新的安全問(wèn)題，UMC 綜合安全管理中心被設(shè)計(jì)和開(kāi)發(fā)出來(lái)。通過(guò)集中的配置對(duì)各安全設(shè)備進(jìn)行管理。? 支持對(duì)網(wǎng)絡(luò)安全事件的統(tǒng)計(jì)和分析，并生成各種專業(yè)報(bào)表。174 技術(shù)簡(jiǎn)介UMC 綜合安全管理中心可以作為獨(dú)立的軟件組件進(jìn)行部署也可以與專用的UMC 硬件設(shè)備配合部署。日志接收器將設(shè)備發(fā)送的 Syslog 和私有格式日志進(jìn)行接收和格式化后存入數(shù)據(jù)庫(kù)。˙ 內(nèi)置數(shù)據(jù)庫(kù) 能夠存儲(chǔ)大量數(shù)據(jù)，并進(jìn)行數(shù)據(jù)的聚合˙ 日志接收 能夠?qū)Ω鞣N格式的安全日志進(jìn)行接收和處理。支持對(duì)用戶的流量的布控
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1