上網(wǎng)行為審計(jì)及流量管理解決方案uag建設(shè)方案建議-免費(fèi)閱讀
【正文】 同時(shí)提供網(wǎng)絡(luò)訪問的統(tǒng)計(jì)信息。配置下發(fā)通過 WebService 和 SNMP 方式進(jìn)行遠(yuǎn)程配置。提供網(wǎng)絡(luò)流量、狀態(tài)分析，用戶行為審計(jì)的業(yè)務(wù)功能。目的將原本分布在網(wǎng)絡(luò)中，各自獨(dú)立的安全點(diǎn)進(jìn)行統(tǒng)一的管理和監(jiān)控，形成一個(gè)集統(tǒng)計(jì)分析和管理配置于一體的安全解決方案。應(yīng)對網(wǎng)絡(luò)攻擊和病毒的防火墻和 IPS 設(shè)備，對內(nèi)網(wǎng)提供網(wǎng)絡(luò)安全和信息管理的 UAG 設(shè)備等，安全設(shè)備的部署大大的增強(qiáng)了企業(yè)網(wǎng)絡(luò)的安全性，提供了應(yīng)對網(wǎng)絡(luò)威脅的保護(hù)。UAG 產(chǎn)品支持持豐富的身份認(rèn)證方式：Web 認(rèn)證、用戶名/密碼認(rèn)證、IP 認(rèn)證、MAC 認(rèn)證、IPMAC 綁定認(rèn)證，同時(shí)支持與第三方認(rèn)證服務(wù)器AD、LDAP、Radius 等聯(lián)動(dòng)進(jìn)行用戶身份認(rèn)證，確保合法用戶才可以正常接入網(wǎng)絡(luò)；下圖是用戶名/密碼認(rèn)證的流程圖，其他認(rèn)證方式與該流程圖類似10用戶上網(wǎng)向用戶推送認(rèn)證界面( 該認(rèn)證界面可以自定義 )用戶在認(rèn)證界面中輸入合法的用戶名和密碼 ， 提交 U A G進(jìn)行認(rèn)證通過 I P 判斷用戶是否通過認(rèn)證已經(jīng)通過認(rèn)證用戶正常上網(wǎng)沒有通過認(rèn)證U A G 提取用戶輸入的用戶名和密碼進(jìn)行認(rèn)證合法用戶非法用戶2 流量分析和控制UAG 采用特征分析和行為模型相結(jié)合的獨(dú)有引擎設(shè)計(jì)，在不影響報(bào)文網(wǎng)絡(luò)延遲的情況，精確識別各種網(wǎng)絡(luò)應(yīng)用； UAG 一共可以識別幾百種網(wǎng)絡(luò)應(yīng)用，如下圖所示，可以全面有效的對網(wǎng)絡(luò)流量進(jìn)行監(jiān)控和管理，并且通過定期的協(xié)議庫規(guī)則的升級，可以支持最新的網(wǎng)絡(luò)應(yīng)用流量；11UAG 可以識別的主流應(yīng)用如下：迅雷、電騾、BT 等多種 P2P 流量PPTV、PPStream、優(yōu)酷網(wǎng)、土豆網(wǎng)等各種網(wǎng)絡(luò)視頻流量、MSN、新浪 UC 等各種聊天軟件流量魔獸世界、傳奇等各種網(wǎng)絡(luò)游戲流量同花順、大智慧等各種股票軟件流量對于普通的網(wǎng)絡(luò)應(yīng)用，UAG 使用精確引擎檢測技術(shù)，通過對網(wǎng)絡(luò)報(bào)文的方向、網(wǎng)絡(luò)報(bào)文的五元組、網(wǎng)絡(luò)報(bào)文的長度、網(wǎng)絡(luò)報(bào)文的負(fù)載部分進(jìn)行深度掃描，精確識別該網(wǎng)絡(luò)報(bào)文所屬的網(wǎng)絡(luò)應(yīng)用；對于 P2P 的的網(wǎng)絡(luò)應(yīng)用，UAG 除了使用精確引擎檢測技術(shù)進(jìn)行檢測以外，UAG 還使用了行為模式引擎技術(shù)，通過對 P2P 軟件的流量模型、行為模型和統(tǒng)計(jì)模型的分析，構(gòu)建 P2P 軟件的通用檢測技術(shù)，可以解決現(xiàn)有的 P2P 和以后新出現(xiàn)的 P2P 軟件的識別和統(tǒng)計(jì)，一勞永逸地解決 P2P 的監(jiān)控和管理；一旦精確識別了網(wǎng)絡(luò)應(yīng)用，就可以對該網(wǎng)絡(luò)應(yīng)用進(jìn)行允許、禁止和限制等各種管理策略，保證用戶正常網(wǎng)絡(luò)應(yīng)用的帶寬，限制 P2P 的大量流量占用帶寬；12下圖是流量分析和控制的流程圖：U A G 收到用戶報(bào)文將用戶報(bào)文送入行為模式引擎進(jìn)行識別識別為網(wǎng)絡(luò)行為精確引擎識別 （ 通過報(bào)文的長度 、 報(bào)文的負(fù)載內(nèi)容 、 報(bào)文的方向進(jìn)行識別 ）識別為某種網(wǎng)絡(luò)應(yīng)用將該網(wǎng)絡(luò)應(yīng)用或者網(wǎng)路行為以及相關(guān)流量信息進(jìn)行統(tǒng)計(jì)無法識別為具體的網(wǎng)絡(luò)應(yīng)用按照用戶配置的流量控制策略進(jìn)行控制 ，允許或者禁止用戶進(jìn)行該網(wǎng)絡(luò)應(yīng)用的訪問通過圖表等方式展示當(dāng)前網(wǎng)絡(luò)流量發(fā)布情況3 行為審計(jì)各種網(wǎng)絡(luò)應(yīng)用日新月異，如何有效的監(jiān)管上網(wǎng)行為，避免員工頻繁地進(jìn)行網(wǎng)絡(luò)聊天、觀看在線視頻等非工作網(wǎng)絡(luò)業(yè)務(wù)，防止員工外發(fā)信息泄露公司機(jī)密信息，防止員工發(fā)表與法律法規(guī)不相符的相關(guān)言論，是每一個(gè)單位、企業(yè)、公司等面臨的問題；13UAG 產(chǎn)品通過內(nèi)容審計(jì)引擎對各種網(wǎng)絡(luò)應(yīng)用進(jìn)行掃描，提取各種虛擬帳號（如 號碼、MSN 帳號、郵件地址等、論壇帳號） ，對外發(fā)的各種文件上傳、論壇發(fā)帖、新聞回復(fù)等內(nèi)容進(jìn)行深度檢測；具體的實(shí)現(xiàn)流程圖如下：U A G 收到用戶報(bào)文識別帳號信息 ， 聊天對象 、 聊天內(nèi)容精確識別應(yīng)用協(xié)議聊天應(yīng)用 網(wǎng)頁瀏覽識別網(wǎng)頁 U R L 地址 ， 網(wǎng)頁標(biāo)題郵件發(fā)送識別郵件地址 ， 收件人地址 ， 郵件
公司管理相關(guān)推薦
鄂ICP備17016276號-1