【正文】 認(rèn)證方式，深信服上網(wǎng)行為管理可以提供如下多種身份認(rèn)證。 有線和無(wú)線網(wǎng)絡(luò)統(tǒng)一上網(wǎng)行為管理部署了深信服上網(wǎng)行為管理設(shè)備，為可以幫助ISD提供一整套統(tǒng)一的有線、無(wú)線網(wǎng)絡(luò)上網(wǎng)行為管理解決方案。 3 方案整體概述本次方案建議采用深信服上網(wǎng)行為管理設(shè)備AC1臺(tái)，部署在如下位置：n 互聯(lián)網(wǎng)出口上網(wǎng)行為管理：部署深信服AC于互聯(lián)網(wǎng)出口，針對(duì)有線網(wǎng)絡(luò)終端和用戶提供接入認(rèn)證、權(quán)限控制、合規(guī)審計(jì)；此外，還針對(duì)有線/無(wú)線的全部用戶、關(guān)鍵應(yīng)用，提供全局統(tǒng)一的帶寬控制策略。所以，組織需要根據(jù)82令的相關(guān)要求，建立全面、完善的上網(wǎng)行為的合規(guī)審查機(jī)制，并建立嚴(yán)格的審查權(quán)限管理機(jī)制。所以，組織需要對(duì)員工制定嚴(yán)格、細(xì)粒度的互聯(lián)網(wǎng)數(shù)據(jù)傳輸控制策略、合規(guī)審查策略，防止重要數(shù)據(jù)的泄密行為發(fā)生。 數(shù)據(jù)泄密伴隨著網(wǎng)盤、社交媒體、流量加密等應(yīng)用/技術(shù)的廣泛使用，企業(yè)重要數(shù)據(jù)泄密的方式越來(lái)越多樣，風(fēng)險(xiǎn)越來(lái)越高。 訪客接入繁瑣企業(yè)組建WLan后，當(dāng)有來(lái)賓訪客需要上網(wǎng)時(shí)，要么直接開(kāi)放，安全風(fēng)險(xiǎn)高，人員隨意接入，無(wú)法定位身份；要么需要提前申請(qǐng)臨時(shí)賬號(hào)，管理復(fù)雜。這給企業(yè)的安全策略管理帶來(lái)的很多的管理漏洞。所以，IT部門需要基于用戶角色、終端類別、使用位置、應(yīng)用類別、時(shí)間等更多的元素，為員工不同的上網(wǎng)情景，制定更精細(xì)的網(wǎng)絡(luò)管理策略，提升辦公效率的同時(shí)，降低安全風(fēng)險(xiǎn)。 BYOD難管理隨著移動(dòng)終端的普及，員工往往會(huì)采用PC、智能手機(jī)、Pad等多種終端，通過(guò)有線和無(wú)線網(wǎng)絡(luò)，在不同的位置（辦公座位、會(huì)議室等），接入企業(yè)IT系統(tǒng)。 1 此外，傳統(tǒng)的帶寬管理策略都是靜態(tài)的，當(dāng)帶寬空閑時(shí)，依然會(huì)限制用戶的流量，帶寬價(jià)值被大大浪費(fèi)。所以，組織需要針對(duì)PC、移動(dòng)終端等各種應(yīng)用、APP進(jìn)行更有效的識(shí)別和管控。 上網(wǎng)行為管理需求員工訪問(wèn)互聯(lián)網(wǎng)的習(xí)慣正在發(fā)生變化，從最早使用PC、有線局域網(wǎng)，到更多使用移動(dòng)終端、WLAN來(lái)進(jìn)行辦公，如果過(guò)度開(kāi)放的上網(wǎng)環(huán)境會(huì)帶來(lái)以下問(wèn)題： 工作效率低下網(wǎng)絡(luò)的普及改變了傳統(tǒng)的辦公方式，而內(nèi)網(wǎng)中總有部分用戶在上班時(shí)間有意無(wú)意的做與工作無(wú)關(guān)的網(wǎng)絡(luò)行為，比如聊天、炒股、玩網(wǎng)游、看視頻、網(wǎng)購(gòu)等，而且越來(lái)越多的員工正在通過(guò)企業(yè)無(wú)線網(wǎng)絡(luò)來(lái)使用移動(dòng)APP版的淘寶、陌陌。人臉識(shí)別型智能看守所門禁及訪客綜合管理系統(tǒng)解決方案將介紹一個(gè)全新的看守所安防系統(tǒng)，在安全防尾隨系統(tǒng)的基礎(chǔ)上結(jié)合先進(jìn)的技術(shù)，對(duì)探監(jiān)人員及監(jiān)獄中的人員及干警進(jìn)行權(quán)限設(shè)定和驗(yàn)證通過(guò)，確?？词厮踩?。人臉產(chǎn)品、電鎖、出門開(kāi)關(guān)、報(bào)警裝置等，全部鏈接至控制器上，由控制器進(jìn)行出門權(quán)限控制?？记谙到y(tǒng)。干警信道門禁管理系統(tǒng)。為嚴(yán)格控制監(jiān)舍區(qū)，生產(chǎn)區(qū)人員出入，防范罪犯逃脫，實(shí)現(xiàn)有效的統(tǒng)一指揮，確保看守所的安全，在監(jiān)獄大門及AB門安裝智能人臉識(shí)別管理系統(tǒng)。（3）人臉比對(duì)服務(wù)器：接收前端的人臉抓拍主機(jī)獲取的人臉照片，并對(duì)人臉照片進(jìn)行特征分析，獲取人臉特征值，并通過(guò)人臉比對(duì)系統(tǒng)，進(jìn)行比對(duì)，從中抽取近似值最高的若干張照片，并輸出比對(duì)結(jié)果，聯(lián)動(dòng)看守所門禁控制器，控制探訪區(qū)門禁出入系統(tǒng)。專用攝像機(jī)采用雙鏡頭，一個(gè)鏡頭用來(lái)抓拍彩色照片，用于顯示畫(huà)面交互使用；另外一個(gè)鏡頭用于抓拍黑白照片，可以屏蔽照片背景，用于人臉照片比對(duì)過(guò)程中使用，從而達(dá)到提高比對(duì)的準(zhǔn)確性。人臉識(shí)別身份驗(yàn)證系統(tǒng)是監(jiān)獄探訪管理系統(tǒng)重要組成部分，主要由動(dòng)態(tài)人臉抓拍系統(tǒng)，人臉比對(duì)系統(tǒng)，比對(duì)服務(wù)器，人等其他輔助設(shè)備組成。③身份信息管理系統(tǒng)：存儲(chǔ)，管理探訪者的身份信息，對(duì)訪客探訪時(shí)間點(diǎn)，探訪時(shí)間長(zhǎng)度等重要信息的查詢。ca2身份信息安全管理系統(tǒng)，內(nèi)置身份證驗(yàn)核系統(tǒng)，由以下4個(gè)子系統(tǒng)組成 ①身份登記驗(yàn)核系統(tǒng)：該系統(tǒng)可以連接到全國(guó)公民身份證號(hào)碼查詢服務(wù)中心，對(duì)探訪人的身份信息進(jìn)行核查?？词厮瞥隽艘惶兹氯四樧R(shí)別比對(duì)訪客管理系統(tǒng)，其主要功能為通過(guò)人臉辨識(shí)系統(tǒng)，可以自動(dòng)捕捉訪客人的人臉，并對(duì)人臉進(jìn)行分析，自動(dòng)辨識(shí)陌生到訪客人或是內(nèi)部員工，系統(tǒng)連接到看守所內(nèi)網(wǎng)，與會(huì)客系統(tǒng)交互數(shù)據(jù)，可聯(lián)動(dòng)控制人臉識(shí)別和門禁出入系統(tǒng)。而傳統(tǒng)的監(jiān)控系統(tǒng)以及安防系統(tǒng)有極大的缺陷需要人防補(bǔ)充，但人畢竟不是機(jī)器，有所疏漏不可避免。同時(shí)通過(guò)和稱重系統(tǒng)相結(jié)合，即使案犯夾持民警尾隨出入也照樣無(wú)法打開(kāi)門禁，反而會(huì)引發(fā)報(bào)警，及時(shí)讓其他民警進(jìn)行預(yù)案處理。北京眾智益華的人臉識(shí)別門禁系統(tǒng)可以很好的解決這個(gè)問(wèn)題。通過(guò)以上布防，即使出現(xiàn)人為違規(guī)也同樣能起到防范的作用，杜絕哈爾濱看守所的重大事故發(fā)生。報(bào)警內(nèi)容主要通過(guò)：(1)聲音提示，比如在發(fā)現(xiàn)非白名單人出現(xiàn)的現(xiàn)場(chǎng)(通道，大門口，值班室等)，或其他有武警值班的室內(nèi)進(jìn)行語(yǔ)音報(bào)警提示，一方面對(duì)違規(guī)人員進(jìn)行威懾警告，另一方面提示有關(guān)人員進(jìn)行人工干預(yù)。北京眾智益華的人臉識(shí)別“陌生人”防范系統(tǒng)可以有效的解決此問(wèn)題。筆者通過(guò)北京眾智益華公司的人臉識(shí)別“陌生人”防范系統(tǒng)，人臉識(shí)別門禁系統(tǒng)兩個(gè)熱銷產(chǎn)品來(lái)詳細(xì)的講解如何自動(dòng)實(shí)現(xiàn)防范彌補(bǔ)以上兩個(gè)漏洞的出現(xiàn)。系統(tǒng)具有如下特點(diǎn)：(1)安裝簡(jiǎn)單，可以直接在現(xiàn)有高清系統(tǒng)改造完成(2)非接觸性，人與設(shè)備無(wú)需接觸(3)認(rèn)證速度快，一般情況在1秒內(nèi)完成認(rèn)證(4)具有并發(fā)認(rèn)證能力，能同時(shí)對(duì)多個(gè)人物進(jìn)行識(shí)別。其主要原理為：利用計(jì)算機(jī)圖像處理技術(shù)從圖片中提取人像特征點(diǎn)，利用生物統(tǒng)計(jì)學(xué)的原理進(jìn)行分析建立數(shù)學(xué)模型，即人臉特征模板。利用看守所人臉識(shí)別，精確分析每個(gè)人的面貌特征進(jìn)行識(shí)別，從而得到有效的管理制度。運(yùn)維部李紅光2015年1月6日第四篇：看守所人臉識(shí)別應(yīng)用解決方案看守所人臉識(shí)別應(yīng)用解決方案近幾年，我國(guó) 發(fā)生的越獄事件頻發(fā)，有些犯人越獄手段極其惡劣，不僅將獄警殺害，甚至砍下手指進(jìn)行指紋識(shí)別開(kāi)鎖，看守所的安全防范刻不容緩。5． 威脅過(guò)濾過(guò)濾釣魚(yú)、網(wǎng)馬和惡意軟件下載等惡意網(wǎng)站，確保用戶安全上網(wǎng)。3． 管控法律風(fēng)險(xiǎn) 過(guò)濾瀏覽的不良網(wǎng)站和非法網(wǎng)站（反動(dòng)、色情、暴力、博彩等），過(guò)濾發(fā)布非法言論。同時(shí)提供帶寬保證措施，保證關(guān)鍵應(yīng)用對(duì)外提供服務(wù)的帶寬、保證內(nèi)部重要人員的上網(wǎng)帶寬。通過(guò)劃分上網(wǎng)權(quán)限、管理出口帶寬、管控法律風(fēng)險(xiǎn)、全面網(wǎng)絡(luò)行為審計(jì)，有效降低互聯(lián)網(wǎng)風(fēng)險(xiǎn)、滿足法律法規(guī)要求。政務(wù)內(nèi)網(wǎng)跟互聯(lián)網(wǎng)物理隔離，政務(wù)外網(wǎng)是辦公人員跟外面進(jìn)行信息交流的通道，也是政務(wù)公開(kāi)和網(wǎng)上辦事的窗口。旁路組網(wǎng)時(shí)即使ASG發(fā)生故障也不會(huì)影響網(wǎng)絡(luò)業(yè)務(wù)。2．網(wǎng)關(guān)模式（三層模式）適用場(chǎng)景：企業(yè)沒(méi)有出口網(wǎng)關(guān)，需要使用ASG做出口網(wǎng)關(guān)。其他廠家產(chǎn)品及功能：除華為產(chǎn)品之外，還有深信服，網(wǎng)康，飛魚(yú)星等廠家的產(chǎn)品，主要包括以下功能：網(wǎng)絡(luò)流量管理，P2P軟件的控制，攔截不良網(wǎng)頁(yè)，文件傳輸控制，IM（即時(shí)通訊）軟件的管理，應(yīng)用控制，上網(wǎng)時(shí)間管理，外發(fā)信息控制等。4． 上網(wǎng)行為審計(jì)：用戶訪問(wèn)的網(wǎng)站，包括成功訪問(wèn)和意圖訪問(wèn)但被阻斷的網(wǎng)站，攻擊防范、入侵防御和反病毒日志，上網(wǎng)時(shí)長(zhǎng)和上網(wǎng)流量日志，同時(shí)支持審計(jì)某應(yīng)用協(xié)議的上網(wǎng)時(shí)長(zhǎng)和上網(wǎng)流量，通過(guò)HTTP協(xié)議外發(fā)的文本內(nèi)容，通過(guò)HTTP、FTP和郵件進(jìn)行文件收發(fā)的日志，用戶使用搜索引擎搜索過(guò)的關(guān)鍵字，郵件收發(fā)日志等審計(jì)內(nèi)容。通過(guò)文件大小和文件類型控制HTTP方式和FTP方式的文件外傳。同時(shí)提供帶寬保證措施，保證關(guān)鍵應(yīng)用對(duì)外提供服務(wù)的帶寬、保證內(nèi)部重要人員的上網(wǎng)帶寬。URL過(guò)濾對(duì)用戶的URL請(qǐng)求進(jìn)行訪問(wèn)控制，允許或禁止用戶訪問(wèn)某些網(wǎng)絡(luò)資源，可以達(dá)到規(guī)范上網(wǎng)行為的目的。通過(guò)對(duì)解析的數(shù)據(jù)包，使用應(yīng)用特征庫(kù)中的規(guī)則，對(duì)應(yīng)用數(shù)據(jù)進(jìn)行匹配，識(shí)別出在線游戲、P2P和在線視頻等多種類型的網(wǎng)絡(luò)數(shù)據(jù)流量，然后根據(jù)用戶對(duì)該類應(yīng)用配置的動(dòng)作允許還是阻斷數(shù)據(jù)包。當(dāng)這個(gè)有限的帶寬充斥了大量的無(wú)關(guān)應(yīng)用（如在線游戲、P2P和在線視頻）的時(shí)候，一些重要應(yīng)用將受到擠壓，基本帶寬得不到保證，使得網(wǎng)絡(luò)對(duì)于工作和重要業(yè)務(wù)不再可用。二．上網(wǎng)行為管理產(chǎn)品給用戶帶來(lái)的價(jià)值上網(wǎng)行為管理產(chǎn)品帶來(lái)了全面的互聯(lián)網(wǎng)行為管理解決方案。第三篇：上網(wǎng)行為管理解決方案（推薦）上網(wǎng)行為管理解決方案一．上網(wǎng)行為管理產(chǎn)品產(chǎn)生的背景在Internet飛速發(fā)展的今天，網(wǎng)絡(luò)已成為企業(yè)的重要生產(chǎn)工具，員工通過(guò)網(wǎng)絡(luò)可以查找資料、溝通交流和從事電子商務(wù)等，但是相應(yīng)的多種問(wèn)題伴隨而生，例如： P2P 和在線視頻等應(yīng)用占用帶寬、炒股、游戲、博客和在線購(gòu)物等活動(dòng)影響工作效率。SANGFOR AC目前已經(jīng)能識(shí)別包括魔獸世界，CS，泡泡堂等在內(nèi)70多款的在線游戲，進(jìn)行完全封堵保障內(nèi)網(wǎng)工作效率。 IM聊天軟件靈活管控能夠完整識(shí)別各類IM聊天軟件，可以實(shí)現(xiàn)靈活的控制策略，對(duì)于市場(chǎng)人員可以允許使用部分業(yè)務(wù)相關(guān)的即時(shí)聊天工具，而對(duì)于其他人員主要通過(guò)郵件交流或是開(kāi)放部分不通用的聊天軟件來(lái)進(jìn)行內(nèi)部的溝通。有效的封堵在線流媒體的使用，如新浪視頻網(wǎng)站等。 靈活的網(wǎng)絡(luò)控制策略 URL的訪問(wèn)的合理分配組織內(nèi)部根據(jù)部門職能的不同于業(yè)務(wù)相關(guān)的網(wǎng)站類型也不一樣，諸如財(cái)務(wù)部主要關(guān)注財(cái)經(jīng)類網(wǎng)站，而市場(chǎng)人員主要工作相關(guān)網(wǎng)絡(luò)主要是行業(yè)相關(guān)網(wǎng)站，相關(guān)的市場(chǎng)機(jī)會(huì)網(wǎng)站，SANGFOR AC可以基于不同的用戶群體劃分不同網(wǎng)頁(yè)內(nèi)別的訪問(wèn)規(guī)則。同時(shí)SANGFOR AC還能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制。 P2P智能識(shí)別隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對(duì)一些已知的P2P行為，比如BT、eMule、Live等進(jìn)行識(shí)別控制，顯然是不夠的?？梢愿鶕?jù)目標(biāo)域名的弱特征，流特征等來(lái)識(shí)別內(nèi)網(wǎng)用戶與目標(biāo)域名的會(huì)話連接，從而更智能的進(jìn)行控制。具有多個(gè)智能識(shí)別規(guī)則，能識(shí)別諸如自由門，無(wú)界瀏覽器等代理軟件，識(shí)別SKYPE,識(shí)別RTP語(yǔ)音視頻信息。每一個(gè)分類下面有包含著眾多的應(yīng)用協(xié)議規(guī)則，比如IM聊天類，包含的應(yīng)用協(xié)議規(guī)則有：、MSN、Skype、Yahoo通、阿里旺旺、新浪UC等等。 國(guó)內(nèi)最大的應(yīng)用協(xié)議庫(kù)SANGFOR AC內(nèi)置了24大類、500余條的應(yīng)用協(xié)議規(guī)則，例如：IM聊天類、下載工具類、P2P流媒體類、網(wǎng)絡(luò)游戲類、炒股類等等。SANGFOR A