【正文】 有效防御身份冒充、權限擴散與濫用等的管理基礎。AC支持為未認證通過的用戶分配受限的互聯(lián)網(wǎng)訪問權限，將通過Web認證的用戶重定向至顯示指定網(wǎng)頁，方便組織管理員發(fā)布通知。AC多種應用識別技術，全面識別各種應用，進而有效管控和審計。通過強大的應用識別技術，無論網(wǎng)頁訪問行為、文件傳輸行為、郵件行為、應用行為等AC都能幫助組織實現(xiàn)對上網(wǎng)行為的封堵、流控、審計等管理。上網(wǎng)策略對象化，同一條上網(wǎng)策略可被多個用戶/用戶組復用，同一用戶/用戶組可關聯(lián)使用多條策略，實現(xiàn)策略和用戶/用戶組的雙向關聯(lián)，方便管理員調整。此外，AC支持將策略的查看、編輯權限分配給指定管理員，實現(xiàn)策略的分級管理。AC更兼顧了管理與人性化的需求，對于某些不便添加權限控制策略的部門或者是企業(yè)文化較為寬松的組織，AC提供了“智能提醒”功能，管理員可設定允許特定用戶使用指定應用的時長、流速，一旦用戶使用指定應用的時長、速度超限后，AC自動彈出提醒窗口，提醒用戶注意違規(guī)行為，敦促用戶自覺規(guī)范，達到促進自我管理的目的，減少管理帶來的摩擦。首先，AC內置千萬級預分類URL地址庫，該庫由深信服URL研發(fā)小組專人負責維護，收集新增網(wǎng)頁并經(jīng)由人工審核分類，包含互聯(lián)網(wǎng)上數(shù)十種分類站點，覆蓋了95%以上用戶訪問量最高的網(wǎng)址。因此，AC支持基于內容關鍵字的過濾手段，可基于管理員指定的多關鍵字過濾用戶搜索行為、網(wǎng)頁訪問行為、發(fā)帖行為等。 SSL內容管理SSL(Secure Socket Layer)協(xié)議，被廣泛地用于Web瀏覽器與服務器之間的身份認證和加密數(shù)據(jù)傳輸，利用數(shù)據(jù)加密技術，可確保數(shù)據(jù)在網(wǎng)絡上之傳輸過程中不會被截取及竊聽。AC可以對SSL網(wǎng)站提供的數(shù)字證書進行深度驗證，包括該證書的根頒發(fā)機構、證書有效期、證書撤銷列表、證書持有人的公鑰、證書簽名等，防止采用非可信頒發(fā)機構數(shù)字證書的釣魚網(wǎng)站蒙騙用戶，此功能亦應用于過濾SSL加密的色情、反動站點，證券炒股站點等。由于防火墻等設備對內網(wǎng)用戶的管理是基于目的地址和端口的，無法有效區(qū)分正常上網(wǎng)的流量和通過代理服務器上網(wǎng)的員工流量。利用網(wǎng)絡來進行文件傳輸是許多用戶每天的必修課，而在文件傳輸過程中存在種種管理和安全隱患，如用戶通過不可信的下載源下載了帶毒文件、在文件打包外發(fā)過程中不慎夾帶了涉密文件、終端因為中毒或被黑客控制主動發(fā)起外發(fā)文件行為而用戶對此茫然無知，有意泄密者甚至會將外發(fā)文件的后綴名修改、刪除，或者加密、壓縮該文件，然后通過HTTP、FTP、Email附件等形式外發(fā)。其中，僅僅實現(xiàn)對外發(fā)文件的審計和記錄顯然無法挽回泄密已經(jīng)給組織造成的損失，單純的基于文件擴展名過濾外發(fā)文件、外發(fā)Email也無法應對以上風險。 郵件收發(fā)控制Email不僅是組織重要的溝通方式之一，同時也是最常見的泄密方式。同時，對于所有收發(fā)的webmail、Email郵件AC都可以全面記錄并完整還原原郵件，并通過數(shù)據(jù)中心方便管理員對郵件日志進行查詢、審計、報表統(tǒng)計等操作。此外，數(shù)據(jù)中心（Network Database Center，NDC）對內網(wǎng)用戶的各種網(wǎng)絡行為流量進行記錄、審計，借助圖形化報表直觀顯示統(tǒng)計結果等，幫助管理員了解流量TOP N用戶、TOP N應用等，并自動形成報表文檔，定時發(fā)送到指定郵箱，讓IT管理員輕松掌控用戶網(wǎng)絡行為分布和帶寬資源使用等情況，了解流控策略效果，為帶寬管理的決策提供準確依據(jù)。 多線路復用和智能選路很多組織擁有電信、網(wǎng)通等兩條以上互聯(lián)網(wǎng)出口鏈路，如何同時復用多條鏈路并做到流量的負載均衡與智能分擔？通過AC特有的多線路復用及帶寬疊加技術，AC復用多條鏈路形成一條互聯(lián)網(wǎng)總出口，提升整體帶寬水平。 基于應用/網(wǎng)站/文件類型的智能流量管理AC可以基于不同用戶(組)、出口鏈路、應用類型、網(wǎng)站類型、文件類型、目標地址、時間段進行細致的帶寬劃分與分配。 多級父子通道嵌套技術AC采用“基于隊列的流控技術”，即建立管道，將不同的控制對象分配到不同的管道里。 動態(tài)帶寬分配組織管理員往往既希望在網(wǎng)絡應用高峰期保障核心用戶、核心業(yè)務帶寬，限制無關應用占用資源，又希望在帶寬空閑時實現(xiàn)資源的充分利用。 P2P的智能識別與靈活控制通過封IP、端口等管控“帶寬殺手”P2P應用的方式極不徹底。AC憑借P2P智能識別技術，不僅識別和管控常用P2P、加密P2P，對不常見和未來將出現(xiàn)的P2P亦能管控。 日志記錄與報表分析記錄員工的網(wǎng)絡工作效率、分析網(wǎng)絡應用情況、提供管理依據(jù)等。 防火墻AC內置基于狀態(tài)檢測技術的企業(yè)級防火墻，對進出組織的數(shù)據(jù)包提供過濾和控制。 網(wǎng)關防病毒AC的網(wǎng)關防病毒功能集成知名廠商的防病毒引擎（防病毒引擎每天自動升級），從源頭對HTTP、FTP、SMTP、POP3等協(xié)議流量中進行病毒查殺，亦可查殺壓縮包（zip，rar，gzip等）中的病毒。 近年來，在企業(yè)網(wǎng)中，新的安全威脅層出不窮，給組織帶來各種風險：深信服科技推出了輕量級NAC（網(wǎng)絡準入控制）解決方案，只需在出口處部署一臺硬件網(wǎng)關，通過向內網(wǎng)終端自動推送一個輕量級的客戶端控件，即可實現(xiàn)對接入內網(wǎng)終端的網(wǎng)絡準入控制和安全隔離，執(zhí)行安全級別檢查，限制非法外聯(lián)線路，禁用USB拷貝功能。究其根源，在于用戶訪問不可信的資源，如現(xiàn)在非常流行的是通過瀏覽器自動安裝ActiveX控件來進行惡意插件的傳播。還有形形色色的病毒、木馬，而這些危害絕大部分都是危險腳本造成的。 危險插件過濾n 能識別那些下載文件是會自動安裝的插件，包括所有通過瀏覽器自動下載的文件。n 能根據(jù)插件證書的合法性進行過濾，包括：檢查插件簽名是否過期，對插件簽名進行證書鏈控制。n 能夠實現(xiàn)二次提示，第一次出現(xiàn)時做攔截，第二次實現(xiàn)時給出提示。 異常流量控制■ 異常流量感知 隨U盤等潛入組織內網(wǎng)的木馬、間諜軟件等為了隱藏自己，通常會通過常用的TCP 80、442110等端口泄漏內網(wǎng)機密數(shù)據(jù)及接受黑客控制。 （路由模式）AC以網(wǎng)關模式部署在組織網(wǎng)絡中，所有流量都通過AC處理，實現(xiàn)對內網(wǎng)用戶上網(wǎng)行為的流量管理、行為控制、日志審計等功能。多網(wǎng)橋模式：組織考慮到網(wǎng)絡的穩(wěn)定性、可靠性，往往采用雙機、雙線路構建基礎網(wǎng)絡。AC以旁路模式部署在組織網(wǎng)絡中，與交換機鏡像端口相連，實施簡單，完全不影響原有的網(wǎng)絡結構，降低了網(wǎng)絡單點故障的發(fā)生率。從企業(yè)門戶平臺的建設到公文、數(shù)據(jù)的傳遞，從VPN企業(yè)專用信息通道到網(wǎng)絡視頻會議，網(wǎng)絡應用已經(jīng)成為廣大企業(yè)提高工作效率，進行實時溝通的有力保證和手段；同時網(wǎng)絡也成為企業(yè)收集各類信息、與外界溝通以及員工獲得專業(yè)知識與信息的重要來源。據(jù)美國科技調查機構IDC的調查指出：企業(yè)員工大約30％～40％對網(wǎng)絡的使用是跟工作無關的。83%的中層管理人員在辦公時間內瀏覽與工作無關的網(wǎng)站。n行業(yè)網(wǎng)絡需求分析 多線高速接入因為撥號接入方式比專線、光纖便宜很多，一般企業(yè)多采用ADSL這類的寬帶接入。但這樣就會出現(xiàn)多路接入、多個出口的問題，接入設備多，維護成本增大，給管理帶來困難。網(wǎng)絡帶寬管理一般來說，一個2M外網(wǎng)帶寬的局域網(wǎng)，只要有2個以上的用戶毫無節(jié)制地使用BT，所有人的正常網(wǎng)絡瀏覽都將成為不可完成的任務。網(wǎng)絡帶寬缺乏規(guī)劃與管理，勢必造成網(wǎng)絡投資加大，企業(yè)成本上升。網(wǎng)絡資源浪費迫使企業(yè)加大網(wǎng)絡投資，網(wǎng)絡投資導致了成本的上升，利潤的下降，這也是企業(yè)面臨的重要問題。企業(yè)將面臨違反國家法律法規(guī)的風險，反動、黃色的言論通過網(wǎng)絡在企業(yè)內部傳播，直接會導致企業(yè)面臨國家法律的制裁，企業(yè)領導難辭其咎。上網(wǎng)行為管理互聯(lián)網(wǎng)上的內容太豐富了，對企業(yè)員工有太多的誘惑，很多的員工沉溺其中，無法自拔，常常把自己的本職工作放在一邊，導致企業(yè)整體工作效率沒有提升反而下降。個人沉溺于網(wǎng)絡或者“出工不出力”的現(xiàn)象屢見不鮮。而且它具有擴散效應，八卦新聞、小道消息一旦成為工作時間的談資，必然極大破壞辦公室的工作氛圍。企業(yè)商業(yè)機密、重要文獻可以通過網(wǎng)絡以MSN、郵箱等多種方式快速、方便的流失出去。想到這些問題，每個管理人員都可能坐立不安。最典型的就是不少企業(yè)網(wǎng)絡都飽受ARP病毒攻擊，網(wǎng)絡要么頻繁掉線、亂彈廣告，要么上網(wǎng)速度巨慢！nXX網(wǎng)絡解決方案XX上網(wǎng)行為管理路由器部署為企業(yè)的網(wǎng)關，提供網(wǎng)絡接入、上網(wǎng)行為管理等功能；內網(wǎng)采用上網(wǎng)行為管理交換機，提供千兆內網(wǎng)傳輸速率。智能實現(xiàn)“電信數(shù)據(jù)走電信線路，聯(lián)通數(shù)據(jù)走聯(lián)通線路”，并支持在線升級策略庫，實現(xiàn)多網(wǎng)的高速接入。支持線路定時切換的數(shù)據(jù)平滑過渡，減少線路切換時卡機、掉線等現(xiàn)象。提升帶寬使用率，真正做到物盡其用！P2P軟件過濾，防止帶寬被暴力占用P2P技術的發(fā)展給互聯(lián)網(wǎng)帶來了極大的促進，給用戶帶來便利的同時也給網(wǎng)絡應用帶來了嚴重隱患。其次P2P軟件本身現(xiàn)在也成為眾多安全攻擊者的目標，利用P2P傳播病毒或者隱藏木馬成為一種新的攻擊趨勢。抵制不良信息通過黑白名單可以管理企業(yè)網(wǎng)絡內用戶的網(wǎng)頁訪問。上網(wǎng)行為管理，杜絕網(wǎng)絡“曠工曠課”上網(wǎng)行為管理路由器能阻止對色情、反動、病毒等高風險網(wǎng)站的訪問，限制工作無關的網(wǎng)絡應用，能有效減少惡意軟件的侵擾，使得IT設備維修率下降，企業(yè)員工的工作效率大幅提高，工作質量越來越好。網(wǎng)址分類管理，輕松過濾與工作無關的網(wǎng)站能監(jiān)控所有用戶瀏覽網(wǎng)址的記錄，并可禁止訪問最熱門的10大類網(wǎng)站，它們包括：休閑娛樂、新聞資訊、聊天交友、網(wǎng)絡游戲、電子購物、論壇博客、證券基金、電子郵件、網(wǎng)上銀行和不良網(wǎng)址等。配合禁止通過IP訪問網(wǎng)頁、黑白名單以及跳轉頁面設置，全面管好企業(yè)內部的網(wǎng)站訪問。在用戶瀏覽網(wǎng)頁的時候，上網(wǎng)行為管理路由器可以提示監(jiān)管信息，讓大家知道哪些操作是被禁止或記錄的。聊天軟件過濾，提高工作效率很多企業(yè)對、MSN等及時通訊軟件是又愛又恨，一方面它們是必不可少的信息溝通工具，一方面又最容易讓企業(yè)員工因私聊耽誤工作學習。更有號碼的精細化管理，僅允許使用單位指定的工作，而其他私人無法使用。通過上網(wǎng)行為管理路由器的股票軟件過濾，可以輕松過濾主流的炒股軟件，可以在很大程度上杜絕上班炒股行為，保證帶寬資源能夠被合理高效地使用。通過上網(wǎng)行為管理路由器的游戲過濾，可以輕松過濾主流的網(wǎng)絡游戲，規(guī)范企業(yè)員工上網(wǎng)行為，凈化企業(yè)的網(wǎng)絡環(huán)境。WEB安全管理，減少網(wǎng)絡風險能有效減少內網(wǎng)用戶訪問網(wǎng)頁時被各類木馬病毒文件感染的幾率。外防攻擊，內防病毒防攻擊抗病毒：擁有網(wǎng)絡自防御功能，支持內外網(wǎng)攻擊防御，提供掃描類、DoS類、可疑包和含有IP選項的包等攻擊保護，能偵測及阻擋IP 地址欺騙、源路由攻擊、IP/端口掃描、DoS等網(wǎng)絡攻擊，有效防止沖擊波、木馬等病毒攻擊，有效提高網(wǎng)絡可靠性。全面防御ARP病毒ARP病毒泛濫是企業(yè)網(wǎng)絡的一個頑癥，ARP病毒經(jīng)常造成整個網(wǎng)絡的頻繁斷網(wǎng)，極大地影響了企業(yè)網(wǎng)絡用戶的正常使用。方便的ARP欺騙防御：通過免費ARP的定時發(fā)送機制，初步防治內網(wǎng)ARP病毒。也能防止部分企業(yè)員工私自更改IP，導致IP沖突、網(wǎng)絡管理混亂的現(xiàn)象，保證企業(yè)網(wǎng)絡的合理、規(guī)范和高效。VPN虛擬專網(wǎng)企業(yè)網(wǎng)絡開設VPN虛擬專網(wǎng)，能為出差的企業(yè)員工訪問單位資源提供了很大的方便，也能使得同系統(tǒng)的多個單位安全快速的互聯(lián)互通。上網(wǎng)行為管理路由器還支持網(wǎng)對網(wǎng)的VPN功能，便于企業(yè)總部和分支機構的互聯(lián)互通。您可以實時統(tǒng)計每個IP的累計流量、實時流量、網(wǎng)絡連接數(shù)等關鍵指標，全面分析每個IP的網(wǎng)絡連接詳情，網(wǎng)絡問題的定位也易如反掌。并能對異常主機進行遠程管控，斷掉或恢復該主機的外網(wǎng)鏈接。使用方便：全中文WEB配置及管理頁面，配置簡單，不需專業(yè)網(wǎng)管。第三篇：上網(wǎng)行為管理方案建議書XX 公司上網(wǎng)行為管理方案建議書上網(wǎng)行為管理方案建議書一、引言根據(jù)Dynamic Markets Limited對全球辦公室上網(wǎng)情況的調查：在上班時間，(Instant Messenger)工具、玩游戲、P2P下載或在線媒體。在互聯(lián)網(wǎng)發(fā)達的印度，只有26% 員工在工作場合瀏覽個人信件，而在中國，這個數(shù)字則是60%！辦公網(wǎng)中的辦公效率問題日益發(fā)達的互聯(lián)網(wǎng)讓員工有了更多的選擇，網(wǎng)上聊天、網(wǎng)上購物、在線視頻、論壇灌水、BT電影……上班時間，員工很難不受眾多網(wǎng)絡娛樂的誘惑，大家在或多或少地利用工作時間進行非業(yè)務操作。事實上，我們很多企業(yè)員工打開電腦的第一件事便是開迅雷，下載電影、視頻、游戲；也有為數(shù)不少的員工癡迷股海，一心撲在大盤上面；而我們的員工在在線視頻、在線小游戲、娛樂網(wǎng)站、熱門論壇上花費的時間更是驚人。二、上網(wǎng)行為管理解決方案介紹——合理封堵非業(yè)務網(wǎng)絡應用隨著現(xiàn)代企業(yè)管理理念和信息技術水平的提升，如何有效管理與利用互聯(lián)網(wǎng)資源，這已成為現(xiàn)代企業(yè)管理的重要衡量標準。XX 公司上網(wǎng)行為管理方案建議書如上圖，企業(yè)通過以網(wǎng)關、網(wǎng)橋、或旁路模式部署上網(wǎng)行為管理設備，可以有效對內網(wǎng)員工的各種網(wǎng)絡應用行為進行管理。P2P的帶寬占用問題已經(jīng)成為每個IT管理者頭痛的問題，其所帶來的負作用日漸凸顯。對于加密BT、不常用的和未知版本的P2P軟件，上網(wǎng)行為管理系統(tǒng)獨有的網(wǎng)絡行為智能分析技術使其同樣難逃法網(wǎng)。對不同用戶，按時間段進行P2P應用封堵、帶寬分配與流量控制，上