【文章內(nèi)容簡(jiǎn)介】 單位的信息資產(chǎn)泄密，這將有助于降低組織機(jī)構(gòu)的信息安全風(fēng)險(xiǎn)，這讓企業(yè)、事業(yè)單位專注信息資產(chǎn)管理，讓部門溝通、客戶溝通等多方面溝通更有效。SSL VPN將幫助組織強(qiáng)化信息數(shù)據(jù)訪問(wèn)安全。對(duì)內(nèi)網(wǎng)重要區(qū)域信息數(shù)據(jù)的訪問(wèn)控制，能從源頭上有效保護(hù)信息資產(chǎn)安全，SSL VPN提供從訪問(wèn)終端安全——接入認(rèn)證安全——數(shù)據(jù)傳輸安全——訪問(wèn)權(quán)限安全等一體化的安全。+SSL VPN綜合解決方案校園網(wǎng)現(xiàn)狀：校園網(wǎng)網(wǎng)絡(luò)規(guī)模龐大，相應(yīng)的網(wǎng)絡(luò)應(yīng)用流量非常驚人；學(xué)生網(wǎng)絡(luò)應(yīng)用比較活躍，規(guī)范管理非常頭疼。具體而言，校園網(wǎng)建設(shè)中存在如下問(wèn)題：流量問(wèn)題因?yàn)閷W(xué)生BT下載、在線視頻、迅雷應(yīng)用等P2P行為十分活躍，校園網(wǎng)帶寬出口經(jīng)常被堵塞，師生正常的網(wǎng)絡(luò)應(yīng)用經(jīng)常被擠占。網(wǎng)上言論目前高校學(xué)生網(wǎng)絡(luò)應(yīng)用活躍，校內(nèi)BBS言論、公網(wǎng)上知名論壇等經(jīng)常語(yǔ)出驚人之舉，時(shí)常給學(xué)校帶來(lái)世俗、法律上的諸多困擾。由于目前網(wǎng)絡(luò)言論實(shí)行匿名式注冊(cè)，出現(xiàn)問(wèn)題后很難查詢當(dāng)事人，最后給學(xué)校帶來(lái)了極大的負(fù)面影響。網(wǎng)絡(luò)應(yīng)用規(guī)范問(wèn)題不可否認(rèn)，目前大學(xué)在校生所面對(duì)的網(wǎng)絡(luò)信息、資源較前些年豐富了很多，這其中也有一些色情、反動(dòng)等類型的網(wǎng)站及其應(yīng)用，如何從校園網(wǎng)建設(shè)上規(guī)避這些不良網(wǎng)站、應(yīng)用的影響，將制度的規(guī)范強(qiáng)制執(zhí)行在日常網(wǎng)絡(luò)應(yīng)用中，這對(duì)管理者是個(gè)不小的挑戰(zhàn)。校內(nèi)資源使用問(wèn)題學(xué)校、政府花費(fèi)了巨大的精力進(jìn)行校園網(wǎng)建設(shè)，國(guó)際教育網(wǎng)絡(luò)資源對(duì)高校也有很大的優(yōu)惠措施。目前校園的圖書(shū)館電子資源、校內(nèi)OA系統(tǒng)、校務(wù)管理系統(tǒng)給師生工作學(xué)習(xí)都帶來(lái)了便利，但走出校園網(wǎng)這些資源便無(wú)力利用了。如何在校園網(wǎng)外實(shí)現(xiàn)遠(yuǎn)程登錄辦公已經(jīng)成為校園網(wǎng)深度建設(shè)必須面對(duì)的問(wèn)題。最重要的是，當(dāng)校園網(wǎng)初步建成之后，如何查詢師生校園網(wǎng)應(yīng)用情況（如學(xué)生經(jīng)常應(yīng)用什么網(wǎng)絡(luò)軟件，在網(wǎng)上做什么事情），以此來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用問(wèn)題及校園網(wǎng)建設(shè)中存在的不足，這對(duì)學(xué)校的網(wǎng)絡(luò)管理者尤為重要，他們需要一種能對(duì)網(wǎng)絡(luò)建設(shè)與管理決策提出良好反饋機(jī)制的解決方案。部署拓?fù)鋱D：上網(wǎng)行為管理+SSL VPN綜合解決方案：為此，選擇上網(wǎng)行為管理+SSL VPN遠(yuǎn)程登錄解決方案。將學(xué)校內(nèi)網(wǎng)安全管理單純地由對(duì)外防御病毒、黑客入侵、垃圾郵件，轉(zhuǎn)向了內(nèi)外兼?zhèn)涞娜婀芸兀缭L問(wèn)控制、訪問(wèn)跟蹤、流量限制、監(jiān)控、審計(jì)等。配合SSL VPN遠(yuǎn)程登錄訪問(wèn)內(nèi)網(wǎng)，讓從公網(wǎng)訪問(wèn)校園網(wǎng)內(nèi)資源成為可能。網(wǎng)絡(luò)行為審計(jì)將上網(wǎng)行為管理設(shè)備部署在學(xué)院網(wǎng)絡(luò)出口的防火墻后側(cè)，以網(wǎng)橋模式部署，實(shí)現(xiàn)三進(jìn)三出（WAN 口接三臺(tái)設(shè)備，LAN口接三臺(tái)交換機(jī)），保證所有流經(jīng)學(xué)院網(wǎng)絡(luò)出口的流量都會(huì)經(jīng)過(guò)上網(wǎng)行為管理設(shè)備的管控和記錄，讓學(xué)院所有上網(wǎng)行為記錄有據(jù)可查，事實(shí)上學(xué)院IT管理者甚至可以預(yù)先設(shè)置好敏感關(guān)鍵字，提前過(guò)濾網(wǎng)上敏感言論。全面流量控制對(duì)流經(jīng)學(xué)院網(wǎng)絡(luò)出口處的所有流量，上網(wǎng)行為管理設(shè)備全面進(jìn)行流量控制。事實(shí)上，該設(shè)備對(duì)學(xué)院所有的師生根據(jù)院系、專業(yè)進(jìn)行帶寬分配，即將用戶分劃分成組，然后對(duì)于不同的組分配不同的帶寬、流量上傳下載的限定。通過(guò)上網(wǎng)行為管理設(shè)備，學(xué)院IT管理部門甚至可以根據(jù)相關(guān)師生的網(wǎng)絡(luò)應(yīng)用行為、訪問(wèn)網(wǎng)站類型、上傳下載文件類型進(jìn)行流量控制。如學(xué)生正常應(yīng)用時(shí)放開(kāi)流量，一旦進(jìn)行BT下載，則馬上施以流量控制。提高師生網(wǎng)絡(luò)應(yīng)用效率雖然學(xué)生網(wǎng)絡(luò)應(yīng)用非常活躍，但他們很多的網(wǎng)絡(luò)應(yīng)用行為與學(xué)業(yè)、功課并沒(méi)有多大關(guān)系，有些學(xué)生甚至到學(xué)校機(jī)房上機(jī)時(shí)仍然玩網(wǎng)絡(luò)游戲、網(wǎng)上沖浪。針對(duì)這些現(xiàn)象，學(xué)院IT管理部門綁定學(xué)院公用計(jì)算機(jī)，讓學(xué)生上機(jī)上課時(shí)，完全封堵住在線游戲、在線視頻、娛樂(lè)網(wǎng)站等，從網(wǎng)絡(luò)管理上強(qiáng)制執(zhí)行上課學(xué)習(xí)的課堂原則。提供網(wǎng)絡(luò)決策咨詢學(xué)院內(nèi)網(wǎng)用戶的非授權(quán)網(wǎng)絡(luò)行為被禁止，學(xué)校管理者可以對(duì)學(xué)校網(wǎng)絡(luò)運(yùn)行情況進(jìn)行統(tǒng)計(jì)、分析、評(píng)估，做到細(xì)致的訪問(wèn)控制，有效管理用戶上網(wǎng)行為。除了實(shí)現(xiàn)強(qiáng)大流量分析及帶寬劃分與分配外，同時(shí)各種網(wǎng)絡(luò)行為日志也都將得到全面記錄，方便日后查詢。SSL VPN遠(yuǎn)程登錄校園內(nèi)網(wǎng)將SSL VPN 采用單臂模式部署，接在學(xué)院核心三層交換機(jī)下，在不改變?cè)W(wǎng)絡(luò)結(jié)構(gòu)的情況下，師生可以在任何能上網(wǎng)的地方安全高效地登錄學(xué)校內(nèi)網(wǎng)的OA系統(tǒng)、圖書(shū)館資源等，實(shí)現(xiàn)辦公效率的快速提升。項(xiàng)目背景：目前銀行的多項(xiàng)業(yè)務(wù)均需依賴互聯(lián)網(wǎng)平臺(tái)，銀行信息化建設(shè)一直引領(lǐng)著各行業(yè)信息化建設(shè)的潮頭。雖然金融單位已經(jīng)部署了多種網(wǎng)絡(luò)安全產(chǎn)品來(lái)抵御來(lái)自互聯(lián)網(wǎng)的攻擊，但在內(nèi)網(wǎng)安全、規(guī)范管理、信息安全上存在許多薄弱環(huán)節(jié)。試想：如果銀行職員上班時(shí)間BT下載、在線觀看視頻、訪問(wèn)賭博網(wǎng)站等，這些行為通過(guò)部署于網(wǎng)關(guān)出口的防火墻就能得到控制嗎？銀行內(nèi)網(wǎng)一旦缺乏有效的管理手段必然會(huì)增加各項(xiàng)業(yè)務(wù)操作的風(fēng)險(xiǎn)，而且會(huì)嚴(yán)重影響工作效率。存在問(wèn)題：隨著銀行業(yè)務(wù)的不斷豐富，銀行的各項(xiàng)業(yè)務(wù)運(yùn)作越來(lái)越多依賴于網(wǎng)絡(luò)平臺(tái)，為了達(dá)到銀行信息安全的要求，提高銀行的競(jìng)爭(zhēng)力，需要構(gòu)建管理規(guī)范、流量平穩(wěn)、防止泄密的安全無(wú)憂內(nèi)網(wǎng)。目前銀行內(nèi)網(wǎng)管理存在以下問(wèn)題：銀行職員上班時(shí)觀看在線視頻、進(jìn)行BT下載等行為，對(duì)網(wǎng)絡(luò)出口帶寬造成了不小的壓力，銀行的正常業(yè)務(wù)運(yùn)用可能因?yàn)檫@些非工作性網(wǎng)絡(luò)應(yīng)用造成中斷；銀行業(yè)務(wù)操作人員利用資金流相對(duì)便利，如何有效封堵加密的賭博網(wǎng)站、相關(guān)網(wǎng)絡(luò)應(yīng)用，是銀行迫切需要解決的問(wèn)題。解決方案：針對(duì)上述問(wèn)題，銀行選擇上網(wǎng)行為管理解決方案，希望通過(guò)對(duì)內(nèi)網(wǎng)用戶進(jìn)行明確的權(quán)限分配，規(guī)范銀行員工上班時(shí)網(wǎng)絡(luò)應(yīng)用；通過(guò)徹底的帶寬、流量控制，保障銀行業(yè)務(wù)系統(tǒng)帶寬，并進(jìn)一步提高銀行員工的網(wǎng)絡(luò)應(yīng)用效率。功能及解決的問(wèn)題：內(nèi)網(wǎng)用戶上網(wǎng)權(quán)限的細(xì)致劃分針對(duì)銀行不同的部門，細(xì)致規(guī)定其部門員工的上網(wǎng)權(quán)限，讓合適的人上合適的網(wǎng)站，進(jìn)行合適的網(wǎng)絡(luò)應(yīng)用，超過(guò)該部門工作權(quán)限的網(wǎng)絡(luò)行為一律禁止。上網(wǎng)行為管理設(shè)備針對(duì)銀行各部門進(jìn)行用戶組劃分，如信用卡中心、財(cái)務(wù)部……然后對(duì)基于人員劃分的用戶組賦予不同的上網(wǎng)權(quán)限，如：封掉信用卡中心炒股、加密交易網(wǎng)站應(yīng)用……上網(wǎng)行為管理設(shè)備甚至可以針對(duì)具體的用戶進(jìn)行上網(wǎng)權(quán)限分配。上網(wǎng)行為管理產(chǎn)品細(xì)致的權(quán)限分配，大大降低了網(wǎng)絡(luò)管理者的維護(hù)量，合理地規(guī)劃出局域網(wǎng)的組織結(jié)構(gòu)。全面流量控制事實(shí)上，一個(gè)2M以太網(wǎng)出口的局域網(wǎng)，只要有2個(gè)以上的員工不限速地使用BT，幾乎所有人的正常網(wǎng)絡(luò)瀏覽都將成為不可完成的任務(wù)。銀行帶寬出口雖然相對(duì)較大，但因?yàn)槠渚W(wǎng)絡(luò)應(yīng)用眾多，出口帶寬也面臨不小的壓力。上網(wǎng)行為管理設(shè)備可進(jìn)行BT、加密BT、未知版本BT的全面封堵，而且不會(huì)像防火墻那樣被BT軟件通過(guò)轉(zhuǎn)換端口繞過(guò)去；通過(guò)基于人員、應(yīng)用、訪問(wèn)網(wǎng)站類型等進(jìn)行帶寬分配、流量控制，銀行IT人員可以提前規(guī)劃好各部門網(wǎng)絡(luò)應(yīng)用流量，充分保障銀行正常業(yè)務(wù)運(yùn)作。詳細(xì)的日志備份銀行內(nèi)網(wǎng)用戶每天訪問(wèn)互聯(lián)網(wǎng)時(shí)產(chǎn)生的日志十分巨大，亟需一個(gè)更大容量的數(shù)據(jù)備份機(jī)制，而傳統(tǒng)網(wǎng)關(guān)所能提供的硬盤存儲(chǔ)容量有限，且這些數(shù)據(jù)查詢頗為麻煩。銀行關(guān)注日志信息的完整性和保密性，通過(guò)上網(wǎng)行為管理設(shè)備獨(dú)立的日志存儲(chǔ)中心，確保了銀行內(nèi)網(wǎng)網(wǎng)絡(luò)應(yīng)用日志的完整性與保密性。通過(guò)使用上網(wǎng)行為管理設(shè)備，銀行的管理者可以通過(guò)直觀的、圖象化的方式了解網(wǎng)絡(luò)帶寬的利用情況以及內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)訪問(wèn)狀態(tài)，將網(wǎng)絡(luò)使用情況自動(dòng)生成報(bào)表并統(tǒng)計(jì)出網(wǎng)絡(luò)訪問(wèn)的趨勢(shì)，以幫助系統(tǒng)管理員更好地維護(hù)和管理網(wǎng)絡(luò)。項(xiàng)目背景：隨著中國(guó)經(jīng)濟(jì)的進(jìn)一步發(fā)展，整個(gè)經(jīng)濟(jì)對(duì)能源的需求越來(lái)越強(qiáng)烈，工業(yè)發(fā)展、居民生活的用電需求更是不斷增高。而隨著國(guó)家產(chǎn)業(yè)升級(jí)、能源結(jié)構(gòu)的調(diào)整，綠色電力的概念也逐步深入人心。正是基于這一背景，整個(gè)電力行業(yè)迎來(lái)了發(fā)展的黃金時(shí)期。目前電力行業(yè)內(nèi)網(wǎng)存在非業(yè)務(wù)流量擠占帶寬、機(jī)密信息存在泄密風(fēng)險(xiǎn)等問(wèn)題，新的形勢(shì)要求電力行業(yè)構(gòu)建規(guī)范管控、流量平穩(wěn)、信息安全的內(nèi)網(wǎng)，具體要求如下：，限制員工P2P下載，保證網(wǎng)絡(luò)流量；，并支持報(bào)表分析；，保證員工上班時(shí)間的工作效率；，保證現(xiàn)有網(wǎng)絡(luò)的穩(wěn)定性；解決方案：采用網(wǎng)橋模式部署深信服上網(wǎng)行為管理設(shè)備，即部署在防火墻和核心交換機(jī)之間。這樣就不需改變電廠原有的網(wǎng)絡(luò)拓?fù)浼霸O(shè)置，同時(shí)也可管控電廠內(nèi)網(wǎng)的網(wǎng)絡(luò)行為；同時(shí)也可以采用旁路模式部署，這種模式主要用于內(nèi)網(wǎng)用戶上網(wǎng)行為日志存儲(chǔ)。部署拓?fù)淙缦拢航鉀Q的問(wèn)題：網(wǎng)絡(luò)應(yīng)用封堵，提升辦公效率通過(guò)電廠網(wǎng)絡(luò)出口的上網(wǎng)行為管理設(shè)備，通過(guò)IP/MAC、硬件特征碼綁定等技術(shù)，對(duì)用戶進(jìn)行唯一身份識(shí)別；之后將用戶根據(jù)業(yè)務(wù)部門、組織架構(gòu)進(jìn)行用戶組劃分及權(quán)限分配；對(duì)員工上班時(shí)的非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用——如在線視頻、在線游戲、在線炒股、聊天等進(jìn)行分時(shí)間段、分用戶組管控，人性化封堵，提升辦公效率。流量控制，優(yōu)化網(wǎng)絡(luò)帶寬電廠作為傳統(tǒng)企業(yè)，其網(wǎng)絡(luò)出口帶寬有限，而相應(yīng)的電力調(diào)度系統(tǒng)、OA辦公等網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)又較為完備，這必然帶來(lái)了網(wǎng)絡(luò)業(yè)務(wù)運(yùn)用與網(wǎng)絡(luò)帶寬不足間的矛盾，而且時(shí)常有用戶進(jìn)行BT下載等娛樂(lè)行為而擠占正常應(yīng)用帶寬。針對(duì)于此，電廠通過(guò)上網(wǎng)行為管理設(shè)備對(duì)相應(yīng)用戶組進(jìn)行帶寬分配與流量控制，流量控制基于業(yè)務(wù)應(yīng)用類型、用戶組織權(quán)限等各種因素，細(xì)致全面地構(gòu)建平穩(wěn)流量?jī)?nèi)網(wǎng)。行為日志記錄與統(tǒng)計(jì)，保證信息安全電廠通過(guò)上網(wǎng)行為管理設(shè)備進(jìn)行用戶流量統(tǒng)計(jì)、網(wǎng)絡(luò)應(yīng)用記錄、訪問(wèn)網(wǎng)站軌跡等諸多信息安全管理行為。宏觀網(wǎng)絡(luò)應(yīng)用分析，指導(dǎo)IT管控方向電廠可根據(jù)上網(wǎng)行為管理設(shè)備記錄日志生成曲線、餅狀、柱狀、趨勢(shì)圖等，并可對(duì)相關(guān)網(wǎng)絡(luò)應(yīng)用、流量等進(jìn)行排名。用戶可根據(jù)自己所需信息生成宏觀分析圖表，如：內(nèi)網(wǎng)哪個(gè)用戶流量最大、哪些網(wǎng)絡(luò)應(yīng)用生成流量最大、哪些網(wǎng)站訪問(wèn)最多……這樣電廠IT管理者便能根據(jù)日志分析圖表調(diào)整上網(wǎng)行為管理選項(xiàng)，為內(nèi)網(wǎng)管控、進(jìn)一步建設(shè)進(jìn)行決策。通過(guò)上網(wǎng)行為管理解決方案，增強(qiáng)了網(wǎng)絡(luò)管控性，提高了電廠的競(jìng)爭(zhēng)力。第四篇：上網(wǎng)行為管理上網(wǎng)行為管理的定義幫助互聯(lián)網(wǎng)用戶控制和管理對(duì)互聯(lián)網(wǎng)的使用，包括對(duì)網(wǎng)頁(yè)訪問(wèn)過(guò)濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計(jì)、用戶行為分析；為什么要管理上網(wǎng)行為“隨著互聯(lián)網(wǎng)的發(fā)展，它已經(jīng)到了必須控制和管理的時(shí)代，因?yàn)榫W(wǎng)上充滿了錯(cuò)誤的信息、虛假的信息，和非民主的力量?！钡倌?伯納斯?李（互聯(lián)網(wǎng)之父）水能載舟亦能覆舟!互聯(lián)網(wǎng)一方面能夠幫助企業(yè)提高生產(chǎn)力、促進(jìn)企業(yè)發(fā)展；另一方面也在企業(yè)管理、工作效率、信息安全、法律遵從、IT投資等方面給企業(yè)提出了嚴(yán)峻的問(wèn)題與挑戰(zhàn)。問(wèn)題1：網(wǎng)速為什么越來(lái)越慢？在辦公室里經(jīng)常會(huì)聽(tīng)到有人抱怨“網(wǎng)速為什么這么慢？”，幾乎所有的企業(yè)都存在這樣的問(wèn)題。那么企業(yè)花錢租用的10M甚至100M帶寬都被用在哪里了？為什么帶寬不斷擴(kuò)充，而網(wǎng)速并沒(méi)有明顯改善？真相：帶寬資源也許正被濫用!根據(jù)聯(lián)通公司發(fā)布的一份調(diào)查顯示：以迅雷、BT、eDonkey、KaZaA等為代表的P2P應(yīng)用，消耗了40%以上的有效網(wǎng)絡(luò)帶寬。而在企業(yè)租用的有限帶寬里，充斥著大量P2P下載、網(wǎng)絡(luò)電視等應(yīng)用流量，導(dǎo)致大量帶寬被非工作應(yīng)用所占用。而且，由于