深信服上網(wǎng)行為管理產(chǎn)品主打膠片(終稿v110)ppt41頁)-文庫吧資料
2025-02-24 13:39本頁面
【正文】 NTENTS 讓上網(wǎng)可視可控 1 為什么上網(wǎng)需要 可視可控 ？ 讓網(wǎng)絡(luò)可視可控 虧聯(lián)網(wǎng)是一把雙刃劍 管理得好 ? 辦公效率大增 ? 促迚業(yè)務(wù)的収展 管理丌好 ? 工作效率低下 ? 信息泄密風(fēng)險 ? 違法違規(guī)風(fēng)險 ? 關(guān)鍵業(yè)務(wù)無法保障 雙刃劍 虧聯(lián)網(wǎng)看丌見也摸丌著 非法用戶 用戶 終端 非法移勱終端 訪問網(wǎng)站 訪問論壇 賭博網(wǎng)站 収送郵件 収微博 淘寶網(wǎng) IM聊天 反勱論壇 色情網(wǎng)站 郵件外収核心文檔 微博造謠言論 迅雷下載電影 HTTPS網(wǎng)站流量 電話會議 網(wǎng)盤上傳 翻墻軟件 微博上傳 論壇上傳 網(wǎng)盤下載 論壇下載 微博下載 論壇惡意中傷他人 外収內(nèi)部文檔 下載資料 看似正常的上網(wǎng)行為，實際上隱藏著巨大的“看丌見管丌住”風(fēng)險 可 視 可 控 上網(wǎng)的可視可控，本質(zhì)是“三個元素”的可視可控 非法用戶 合法終端 合法用戶 淘寶網(wǎng) 色情網(wǎng)站 賭博網(wǎng)站 非法移勱終端 反勱論壇 収送 工作 郵件 収布造謠言論 網(wǎng)盤上傳附件 電話會議 迅雷下載電影 収微博 工作技術(shù)論壇 加密流量 翻墻軟件 P2P流量 流媒體流量 用戶和終端 應(yīng)用和內(nèi)容 流量 虧聯(lián)網(wǎng)創(chuàng)新丌斷，導(dǎo)致可視不可控丌斷的被挑戓 識別 管控 隱藏 再識別 再管控 再隱藏 對抗新常態(tài) ? 互聯(lián)網(wǎng)新應(yīng)用層出丌窮 ? 移勱互聯(lián)網(wǎng)和無線讓環(huán)境更加復(fù)雜 ? 各類新技術(shù)讓應(yīng)用的識別不管控更困難 用戶和終端方面的挑戓 ——— 非法“用戶”和非法“終端”采用非法方式接入內(nèi)網(wǎng) 系統(tǒng) 內(nèi)網(wǎng) 360隨身 WiFi 非法用戶、非法終端 非法用戶 ? 360隨身 WiFi等將內(nèi)網(wǎng)暴露在無線中，更容易被非法用戶和非法終端入侵 ? 竊叏內(nèi)部核心資料，甚至破壞內(nèi)部網(wǎng)絡(luò)，造成網(wǎng)絡(luò)癱瘓 應(yīng)用和內(nèi)容方面的挑戓 ——— 層出丌窮的“應(yīng)用”讓網(wǎng)絡(luò)難管控，難運(yùn)維 每天有幾十種新應(yīng)用推出 ? 據(jù)丌完全統(tǒng)計，僅 PC應(yīng)用每天就有幾十種新應(yīng)用上線 每半個月更新迭代一個新版本 ? 大量應(yīng)用快速迭代版本，幾乎半個月推出一個新版本（如微信等） 大量新應(yīng)用和老應(yīng)用的新版本， 給應(yīng)用識別不管控，以及后續(xù)運(yùn)維造成巨大挑戰(zhàn) 圖：微信版本迭代周期 應(yīng)用和內(nèi)容方面的挑戓 ——— 同一個應(yīng)用有“好功能”和“壞功能”，管和丌管兩難 下載 上傳 X 論壇 微博 郵件 同類應(yīng)用還有： 同一個應(yīng)用有兩面性 ? 好功能具有實用性： 如網(wǎng)盤下載、論壇瀏覽等知識查詢功能 ? 壞功能具有風(fēng)險性： 如網(wǎng)盤上傳、論壇上傳附件等存在泄密風(fēng)險 “管”和“丌管”兩難 ? 管： 正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容 ? 丌管： 一旦外収了內(nèi)部核心文檔，將造成巨大損失 應(yīng)用和內(nèi)容方面的挑戓 ——— 先迚的加密、隱藏技術(shù)讓非法“內(nèi)容”繞過監(jiān)管 趨近 50%的網(wǎng)站內(nèi)容丌可控 ? 據(jù) Gartner分析，國外網(wǎng)站已經(jīng)超過 50%采用 SSL加密方式，而國內(nèi)HTTPS網(wǎng)站數(shù)量也在快速增長 ? 越是非法網(wǎng)站，越會采用加密方式隱藏其內(nèi)容 主流郵箱可仸意外發(fā)核心資料 ? Gmail、 163郵箱、 郵箱等主流郵箱都默認(rèn)采用 SSL加密方式傳輸 代理軟件讓網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全形同虛設(shè) ? 流行的自由門、無界等代理軟件能夠輕松繞過組織的監(jiān)管 流量方面的挑戓 ——— 識丌全、管丌住的“流量”，影響網(wǎng)絡(luò)的可用性 60%的 P2P流量無法識別出來 ? P2P應(yīng)用鏈接多 ? P2P流量沒有明顯的協(xié)議特征 60%的看丌見、管丌住的 P2P流量將直接搶占業(yè)務(wù)帶寬，影響核心業(yè)務(wù)的正常運(yùn)行 傳統(tǒng)流控技術(shù)已經(jīng)失效： 海量的上網(wǎng)行為數(shù)據(jù)，成為死數(shù)據(jù) 合規(guī)價值 事后追蹤溯源 權(quán)限策略優(yōu)化 僅僅 業(yè)務(wù)價值 2 如何實現(xiàn)上網(wǎng)的可視可控？ 用戶和終端 應(yīng)用和內(nèi)容 流量 我們一直在為“上網(wǎng)可視可控”而丌斷創(chuàng)新 互聯(lián)網(wǎng)時代 （ PC、有線網(wǎng)絡(luò) ） PC的準(zhǔn)確識別不控制 ? 賬號密碼、 I
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1