上網(wǎng)行為審計(jì)及流量管理解決方案uag建設(shè)方案建議-預(yù)覽頁
【正文】 2P 的的網(wǎng)絡(luò)應(yīng)用，UAG 除了使用精確引擎檢測技術(shù)進(jìn)行檢測以外，UAG 還使用了行為模式引擎技術(shù)，通過對 P2P 軟件的流量模型、行為模型和統(tǒng)計(jì)模型的分析，構(gòu)建 P2P 軟件的通用檢測技術(shù)，可以解決現(xiàn)有的 P2P 和以后新出現(xiàn)的 P2P 軟件的識別和統(tǒng)計(jì)，一勞永逸地解決 P2P 的監(jiān)控和管理；一旦精確識別了網(wǎng)絡(luò)應(yīng)用，就可以對該網(wǎng)絡(luò)應(yīng)用進(jìn)行允許、禁止和限制等各種管理策略，保證用戶正常網(wǎng)絡(luò)應(yīng)用的帶寬，限制 P2P 的大量流量占用帶寬；12下圖是流量分析和控制的流程圖：U A G 收到用戶報(bào)文將用戶報(bào)文送入行為模式引擎進(jìn)行識別識別為網(wǎng)絡(luò)行為精確引擎識別 （ 通過報(bào)文的長度 、 報(bào)文的負(fù)載內(nèi)容 、 報(bào)文的方向進(jìn)行識別 ）識別為某種網(wǎng)絡(luò)應(yīng)用將該網(wǎng)絡(luò)應(yīng)用或者網(wǎng)路行為以及相關(guān)流量信息進(jìn)行統(tǒng)計(jì)無法識別為具體的網(wǎng)絡(luò)應(yīng)用按照用戶配置的流量控制策略進(jìn)行控制 ，允許或者禁止用戶進(jìn)行該網(wǎng)絡(luò)應(yīng)用的訪問通過圖表等方式展示當(dāng)前網(wǎng)絡(luò)流量發(fā)布情況3 行為審計(jì)各種網(wǎng)絡(luò)應(yīng)用日新月異，如何有效的監(jiān)管上網(wǎng)行為，避免員工頻繁地進(jìn)行網(wǎng)絡(luò)聊天、觀看在線視頻等非工作網(wǎng)絡(luò)業(yè)務(wù)，防止員工外發(fā)信息泄露公司機(jī)密信息，防止員工發(fā)表與法律法規(guī)不相符的相關(guān)言論，是每一個(gè)單位、企業(yè)、公司等面臨的問題；13UAG 產(chǎn)品通過內(nèi)容審計(jì)引擎對各種網(wǎng)絡(luò)應(yīng)用進(jìn)行掃描，提取各種虛擬帳號（如 號碼、MSN 帳號、郵件地址等、論壇帳號） ，對外發(fā)的各種文件上傳、論壇發(fā)帖、新聞回復(fù)等內(nèi)容進(jìn)行深度檢測；具體的實(shí)現(xiàn)流程圖如下：U A G 收到用戶報(bào)文識別帳號信息 ， 聊天對象 、 聊天內(nèi)容精確識別應(yīng)用協(xié)議聊天應(yīng)用 網(wǎng)頁瀏覽識別網(wǎng)頁 U R L 地址 ， 網(wǎng)頁標(biāo)題郵件發(fā)送識別郵件地址 ， 收件人地址 ， 郵件主題 ， 郵件內(nèi)容 ， 郵件附件論壇發(fā)帖識別帳號信息 ， 發(fā)帖內(nèi)容F T P 應(yīng)用識別 F T P 登錄 。相應(yīng)的企業(yè)內(nèi)的信息安全問題也就越來越突出，隨著互聯(lián)網(wǎng)接入的普及，互聯(lián)網(wǎng)包含的豐富應(yīng)用和便捷的通訊，為企業(yè)機(jī)密信息的外泄提供了更便捷更隱蔽的通道。應(yīng)對網(wǎng)絡(luò)攻擊和病毒的防火墻和 IPS 設(shè)備，對內(nèi)網(wǎng)提供網(wǎng)絡(luò)安全和信息管理的 UAG 設(shè)備等，安全設(shè)備的部署大大的增強(qiáng)了企業(yè)網(wǎng)絡(luò)的安全性，提供了應(yīng)對網(wǎng)絡(luò)威脅的保護(hù)。并且隨著網(wǎng)絡(luò)帶寬的不斷提升，對網(wǎng)絡(luò)安全設(shè)備的性能產(chǎn)生了更高的挑戰(zhàn)。目的將原本分布在網(wǎng)絡(luò)中，各自獨(dú)立的安全點(diǎn)進(jìn)行統(tǒng)一的管理和監(jiān)控，形成一個(gè)集統(tǒng)計(jì)分析和管理配置于一體的安全解決方案。UMC 綜合安全管理中心作為安全解決方案的中心將原本一盤散沙的各安全設(shè)備整合為一個(gè)完整的安全解決方案，以提供對整個(gè)網(wǎng)絡(luò)的安全監(jiān)控和管理。提供網(wǎng)絡(luò)流量、狀態(tài)分析，用戶行為審計(jì)的業(yè)務(wù)功能。軟件采用 BS 架構(gòu)，內(nèi)建 HTTP 服務(wù)器，使管理員可以在任意地方通過 Web方式對 UMC 綜合安全管理中心進(jìn)行查看和管理。配置下發(fā)通過 WebService 和 SNMP 方式進(jìn)行遠(yuǎn)程配置。˙ 集中管理 在 UMC 上進(jìn)行統(tǒng)一的配置，安全策略下發(fā)，UMC 將自動(dòng)通過遠(yuǎn)程配置接口向被管理的安全設(shè)備同步配置˙ 分級管理 對于大規(guī)模， 多區(qū)域的網(wǎng)絡(luò)環(huán)境， UMC 還支持通過分級的方式進(jìn)行總部和分部的統(tǒng)一管理。同時(shí)提供網(wǎng)絡(luò)訪問的統(tǒng)計(jì)信息。 攻擊監(jiān)控? 提供對網(wǎng)絡(luò)攻擊的統(tǒng)計(jì)分析? 統(tǒng)計(jì)安全設(shè)備發(fā)現(xiàn)的網(wǎng)絡(luò)事件，分析網(wǎng)絡(luò)的安全狀態(tài)，了解網(wǎng)絡(luò)攻擊信息? 提供對網(wǎng)絡(luò)病毒的統(tǒng)計(jì)分析? 統(tǒng)計(jì)安全設(shè)備發(fā)現(xiàn)的病毒事件，分析網(wǎng)絡(luò)的病毒情況，了解網(wǎng)絡(luò)病毒信息? 提供對 DDoS 攻擊的統(tǒng)計(jì)分析? 根據(jù)安全設(shè)備上報(bào)的 DDoS 攻擊信息，綜合展示網(wǎng)絡(luò)的 DDoS 攻擊情況? 提供對安全策略的配置? 集中配置網(wǎng)絡(luò)的安全策略22 設(shè)備管理? 設(shè)備監(jiān)控? 提供對設(shè)備的管理和狀態(tài)監(jiān)控? 特征庫管理? 提供對設(shè)備的特征庫的升級管理
公司管理相關(guān)推薦
鄂ICP備17016276號-1