深信服中小企业上网行为管理解决方案
发布者:管理员    发布时间:2009-12-07

打造高效、安全的业务内网

企业内网应用所面临的问题
　　 据idc调查报告显示，全球有近80%的企业存在着信息安全与风险问题。在报告所调查的公司中，进行网络常规安全检查的公司不到一半，只有30%的公司具有跟踪用户访问的能力，30%的公司使用加密技术进行数据传输。报告显示：信息安全问题大都来自于企业内部，信息泄密很多时候源于信息安全管理不善。

　　而日益发达的互联网让员工有了更多的选择，网上聊天、网上购物、在线视频、论坛灌水、bt电影……上班时间，员工很难不受众多网络娱乐的诱惑，大家在或多或少地利用工作时间进行非业务操作。
　　 以上行为实实在在地存在于我们的办公网中。事实上，我们很多企业员工打开电脑的第一件事便是开迅雷，下载电影、视频、游戏；也有为数不少的员工痴迷股海，一心扑在大盘上面；而我们的员工在在线视频、在线小游戏、娱乐网站、热门论坛上花费的时间更是惊人。凡此种种，无不给我们有限的带宽资源带来了巨大的流量压力，给员工的办公效率打了一个大大的问号。

深信服信息安全解决方案
　　 通过深信服上网行为管理产品，企业可有效防止员工通过内网泄密的行为。企业网管人员可以通过设置可疑文件类型、预先设置好敏感关键字，如客户信息、人事信息、商业机密等企业较关心的字眼，碰到这种外发信息就阻止；利用上网行为管理设备存储员工外发行为日志，以满足公安部相关法律法规要求……
　　

深信服提高内网业务效率解决方案

　　 如上图，企业通过以网关、网桥部署深信服上网行为管理产品，可以有效对内网员工的各种网络应用行为管理进行人性化管理。上班时间，封掉影响业务效率的非业务应用及相关网站；对挤占公司带宽资源的应用进行流量控制，确保主流的办公应用带宽资源，以提高业务应用的办公效率……具体而言，深信服封堵非业务网络应用解决方案，将给我们带来下述价值：
　　1、全方位封堵p2p ，确保正常办公业务带宽
　　 p2p应用给用户带来了前所未有的速度体验与资源共享，但也挤占了我们大量的带宽资源。p2p的带宽占用问题已经成为每个it管理者头痛的问题，其所带来的负作用日渐凸显。
　　 鉴于此，深信服上网行为管理设备的针对性地推出了深度内容检测技术，它通过检测网络软件数据包特征码，可以对常用软件进行彻底封堵，包括bt、emule、pplive、qqlive等。对于加密bt、不常用的和未知版本的p2p软件，深信服独有的网络行为智能分析技术使其同样难逃法网。
　　 有些部门和领导因业务需要使用p2p，在全面封堵的同时，深信服上网行为管理设备还可以提供 p2p流控功能，即允许指定用户使用p2p，但对其占用的带宽进行控制。对不同用户，按时间段进行p2p应用封堵、带宽分配与流量控制，深信服上网行为管理设备可有效平衡公司内部架构要求、提升核心业务办公效率。
　　2、针对性应用管控，对事张驰有度
　　 现在，网络应用不断推陈出新，it管理人员难以及时收集网络及软件版本，并制定相应管理策略；他们即使花费了大量的精力实现了收集工作，也很难实现对其全面的识别和管控。
　　 为此，深信服针对不断更新的网络应用软件来收集软件类型与版本，不断更新自己的应用规则识别库。目前，深信服上网行为管理应用规则识别库已成为国内最大的应用规则识别库，超过400条的应用协议规则，数十条的无间断不定期更新数量，专业化的应用规则识别管理团队，这一切都使得深信服上网行为管理设备能精确识别各种网络应用行为，并对其进行有效管控。
　　3、选择性应用过滤，方式灵活
　　 除针对网络应用软件外，深信服上网行为管理设备还内置了千万条级的url库，对url库按照20个大类进行了划分。基于此，it管理者可以方便地对娱乐、购物、游戏、影视等网站进行控制和屏蔽，同时用户可手工输入新分类和新url地址，这进一步增强了网管人员工作的灵活性。
　　 同时，深信服上网行为管理设备针对通过http、ftp等上传下载的电影等大文件，可以根据关键字如 avi、rmvb、mpeg进行文件过滤，以保证核心业务的带宽。
　　4、差异化权限划分，构建和谐组织
　　 对于以上管控，深信服上网行为管理设备可根据不同用户、不同部门的差异化网络使用权限，人性化管控整个企业。如给销售部门足够的网页浏览权限，以方便其网上寻找客户资源，而对后勤人员则封掉p2p应用、游戏与炒股网站等。

上一主题：d-link电子政务网组网规划    下一主题：深信服移动办公与远程接入解决方案