【文章內容簡介】 的問題；通過SSL VPN，企事業(yè)單位可對外部接入人員進行身份認證，并對這些接入人員進行精確的權限分配來保證合法的訪問與系統(tǒng)修改，這也可以有效隔離內網里的應用服務器與內外網。產品部署拓撲圖如下：如上部署，上網行為管理設備以網橋模式透明部署于企事業(yè)單位內網，通過識別敏感信息并進行過濾等手段，全方位保護客戶的信息資產和信息安全。SSL VPN產品以旁路模式部署，企事業(yè)單位通過SSL VPN為不同級別的訪問者分配不同的訪問權限，并對其進行嚴格的身份認證，這樣有效管理了外部員工、客戶對內網應用系統(tǒng)服務的訪問安全。方案價值：上述整合的解決方案，將使企事業(yè)單位解決面臨的信息安全風險，使得組織業(yè)務系統(tǒng)獲得持久的可靠和穩(wěn)定。上網行為管理產品將幫助企事業(yè)單位防范企事業(yè)單位的信息資產泄密，這將有助于降低組織機構的信息安全風險，這讓企業(yè)、事業(yè)單位專注信息資產管理，讓部門溝通、客戶溝通等多方面溝通更有效。SSL VPN將幫助組織強化信息數據訪問安全。對內網重要區(qū)域信息數據的訪問控制，能從源頭上有效保護信息資產安全，SSL VPN提供從訪問終端安全——接入認證安全——數據傳輸安全——訪問權限安全等一體化的安全。+SSL VPN綜合解決方案校園網現狀：校園網網絡規(guī)模龐大，相應的網絡應用流量非常驚人；學生網絡應用比較活躍，規(guī)范管理非常頭疼。具體而言，校園網建設中存在如下問題：流量問題因為學生BT下載、在線視頻、迅雷應用等P2P行為十分活躍，校園網帶寬出口經常被堵塞，師生正常的網絡應用經常被擠占。網上言論目前高校學生網絡應用活躍，校內BBS言論、公網上知名論壇等經常語出驚人之舉，時常給學校帶來世俗、法律上的諸多困擾。由于目前網絡言論實行匿名式注冊，出現問題后很難查詢當事人，最后給學校帶來了極大的負面影響。網絡應用規(guī)范問題不可否認，目前大學在校生所面對的網絡信息、資源較前些年豐富了很多，這其中也有一些色情、反動等類型的網站及其應用，如何從校園網建設上規(guī)避這些不良網站、應用的影響，將制度的規(guī)范強制執(zhí)行在日常網絡應用中，這對管理者是個不小的挑戰(zhàn)。校內資源使用問題學校、政府花費了巨大的精力進行校園網建設，國際教育網絡資源對高校也有很大的優(yōu)惠措施。目前校園的圖書館電子資源、校內OA系統(tǒng)、校務管理系統(tǒng)給師生工作學習都帶來了便利，但走出校園網這些資源便無力利用了。如何在校園網外實現遠程登錄辦公已經成為校園網深度建設必須面對的問題。最重要的是，當校園網初步建成之后，如何查詢師生校園網應用情況（如學生經常應用什么網絡軟件，在網上做什么事情），以此來發(fā)現網絡應用問題及校園網建設中存在的不足，這對學校的網絡管理者尤為重要，他們需要一種能對網絡建設與管理決策提出良好反饋機制的解決方案。部署拓撲圖：上網行為管理+SSL VPN綜合解決方案：為此，選擇上網行為管理+SSL VPN遠程登錄解決方案。將學校內網安全管理單純地由對外防御病毒、黑客入侵、垃圾郵件，轉向了內外兼?zhèn)涞娜婀芸兀缭L問控制、訪問跟蹤、流量限制、監(jiān)控、審計等。配合SSL VPN遠程登錄訪問內網，讓從公網訪問校園網內資源成為可能。網絡行為審計將上網行為管理設備部署在學院網絡出口的防火墻后側，以網橋模式部署，實現三進三出（WAN 口接三臺設備，LAN口接三臺交換機），保證所有流經學院網絡出口的流量都會經過上網行為管理設備的管控和記錄，讓學院所有上網行為記錄有據可查，事實上學院IT管理者甚至可以預先設置好敏感關鍵字，提前過濾網上敏感言論。全面流量控制對流經學院網絡出口處的所有流量，上網行為管理設備全面進行流量控制。事實上，該設備對學院所有的師生根據院系、專業(yè)進行帶寬分配，即將用戶分劃分成組，然后對于不同的組分配不同的帶寬、流量上傳下載的限定。通過上網行為管理設備，學院IT管理部門甚至可以根據相關師生的網絡應用行為、訪問網站類型、上傳下載文件類型進行流量控制。如學生正常應用時放開流量，一旦進行BT下載，則馬上施以流量控制。提高師生網絡應用效率雖然學生網絡應用非?；钴S，但他們很多的網絡應用行為與學業(yè)、功課并沒有多大關系，有些學生甚至到學校機房上機時仍然玩網絡游戲、網上沖浪。針對這些現象，學院IT管理部門綁定學院公用計算機，讓學生上機上課時，完全封堵住在線游戲、在線視頻、娛樂網站等，從網絡管理上強制執(zhí)行上課學習的課堂原則。提供網絡決策咨詢學院內網用戶的非授權網絡行為被禁止，學校管理者可以對學校網絡運行情況進行統(tǒng)計、分析、評估，做到細致的訪問控制，有效管理用戶上網行為。除了實現強大流量分析及帶寬劃分與分配外，同時各種網絡行為日志也都將得到全面記錄，方便日后查詢。SSL VPN遠程登錄校園內網將SSL VPN 采用單臂模式部署，接在學院核心三層交換機下，在不改變原網絡結構的情況下，師生可以在任何能上網的地方安全高效地登錄學校內網的OA系統(tǒng)、圖書館資源等，實現辦公效率的快速提升。項目背景：目前銀行的多項業(yè)務均需依賴互聯網平臺，銀行信息化建設一直引領著各行業(yè)信息化建設的潮頭。雖然金融單位已經部署了多種網絡安全產品來抵御來自互聯網的攻擊，但在內網安全、規(guī)范管理、信息安全上存在許多薄弱環(huán)節(jié)。試想：如果銀行職員上班時間BT下載、在線觀看視頻、訪問賭博網站等，這些行為通過部署于網關出口的防火墻就能得到控制嗎？銀行內網一旦缺乏有效的管理手段必然會增加各項業(yè)務操作的風險，而且會嚴重影響工作效率。存在問題：隨著銀行業(yè)務的不斷豐富，銀行的各項業(yè)務運作越來越多依賴于網絡平臺，為了達到銀行信息安全的要求，提高銀行的競爭力，需要構建管理規(guī)范、流量平穩(wěn)、防止泄密的安全無憂內網。目前銀行內網管理存在以下問題：銀行職員上班時觀看在線視頻、進行BT下載等行為，對網絡出口帶寬造成了不小的壓力，銀行的正常業(yè)務運用可能因為這些非工作性網絡應用造成中斷；銀行業(yè)務操作人員利用資金流相對便利，如何有效封堵加密的賭博網站、相關網絡應用，是銀行迫切需要解決的問題。解決方案：針對上述問題，銀行選擇上網行為管理解決方案，希望通過對內網用戶進行明確的權限分配，規(guī)范銀行員工上班時網絡應用；通過徹底的帶寬、流量控制，保障銀行業(yè)務系統(tǒng)帶寬，并進一步提高銀行員工的網絡應用效率。功能及解決的問題：內網用戶上網權限的細致劃分針對銀行不同的部門，細致規(guī)定其部門員工的上網權限，讓合適的人上合適的網站，進行合適的網絡應用，超過該部門工作權限的網絡行為一律禁止。上網行為管理設備針對銀行各部門進行用戶組劃分，如信用卡中心、財務部……然后對基于人員劃分的用戶組賦予不同的上網權限，如：封掉信用卡中心炒股、加密交易網站應用……上網行為管理設備甚至可以針對具體的用戶進行上網權限分配。上網行為管理產品細致的權限分配，大大降低了網絡管理者的維護量，合理地規(guī)劃出局域網的組織結構。全面流量控制事實上，一個2M以太網出口的局域網，只要有2個以上的員工不限速地使用BT，幾乎所有人的正常網絡