港湾网络科技-使用深信服AC1100——禁止非正常办公网络应用提高办公人员工作效率

　　据Dynamic Markets对办公室上网的调查：在工作期间，中国职员一个星期相比别的国家的办公人员多用7.5小时来使用聊天工具、玩游戏、点对点下载或在线媒体。中国职员下载Music消耗的时长比欧美国家高17%，聊天玩游戏消耗的时长分别比别的国家高约7%和13%。在INTERNET发达的印度，只有26% 办公人员在工作场合浏览个人信件，而在中国，这个数字则是60%。

办公网中的办公效率问题
　　日益发达的INTERNET让办公人员有了更多的选择，聊天、网上购物、在线Video、论坛、BT下载，看影视剧……上班时长，办公人员很难不受众多网络娱乐的诱惑，大家在或多或少地利用工作时长进行等正常办公网络应用操作。

　　以上行为实实在在地存在于我们的办公网中。事实上，我们很多企业办公人员打开电脑的第一件事便是开迅雷，下载影视剧、Video、游戏；也有为数不少的办公人员痴迷股海，一心扑在大盘上面；而我们的办公人员在在线Video、在线小游戏、娱乐网站、热门论坛上消耗的时长更是惊人。凡此种种，无不给我们有限的带宽资源带来了巨大的流量压力，给办公人员的办公效率打了一个大大的问号。

深信服AC1100上网行为管理解决方案——合理禁止等正常办公网络应用网络应用
　　随着现代企业管理理念和信息技术水平的提升，如何有效管理与利用INTERNET资源，这已成为现代企业管理的重要衡量标准。与此同时，上网行为管理的理念愈发深入人心，提升办公人员网络业务的办公效率，这已经成为企业IT管理者关心的首要问题。

　　　　　　　　

 

　　如上图，企业采用深信服AC1100通过以网关、网桥、或旁路模式部署深信服上网行为管理产品，可以有效对内网办公人员的各种网络应用行为进行管理。上班时长，封掉影响业务效率的等正常办公网络应用应用及相关网站；对挤占公司带宽资源的应用进行流量控制，确保主流的办公应用带宽资源，以提高业务应用的办公效率……具体而言，深信服禁止等正常办公网络应用网络应用解决方案，将给我们带来下述价值：
1、全方位禁止点对点 ，确保正常办公业务带宽
　　点对点应用给用户带来了前所未有的速度体验与资源共享，但也挤占了我们大量的带宽资源。点对点的带宽占用问题已经成为每个IT管理者头痛的问题，其所带来的负作用日渐凸显。 鉴于此，深信服上网行为管理设备通过检测网络软件数据包特征码，可以对常用软件进行彻底禁止，包括BT、eMule、PPLive、QQLive等。对于加密BT、不常用的和未知版本的点对点软件，深信服独有的网络行为智能分析技术使其同样难逃法网。

　　有些部门和领导因业务需要使用点对点，在全面禁止的同时，深信服上网行为管理设备还可以提供 点对点流控功能，即允许指定用户使用点对点，但对其占用的带宽进行控制。对不同用户，按时长段进行点对点应用禁止、带宽分配与流量控制，深信服上网行为管理设备可有效平衡公司内部架构要求、提升核心业务办公效率。

2、针对性应用管控，对事张驰有度
　　现在，网络应用不断推陈出新，IT管理人员难以及时收集网络及软件版本，并制定相应管理策略；他们即使消耗了大量的精力实现了收集工作，也很难实现对其全面的识别和管理。
　　为此，深信服针对不断更新的网络应用软件来收集软件类型与版本，不断更新自己的应用规则识别库。目前，深信服上网行为管理应用规则识别库已成为国内最大的应用规则识别库，超过400条的应用协议规则，数十条的无间断不定期更新数量，专业化的应用规则识别管理团队，这一切都使得深信服上网行为管理设备能精确识别各种网络应用行为，并对其进行有效管理。

3、选择性内容过滤，方式灵活
　　除针对网络应用软件外，深信服上网行为管理设备还内置了千万条级的URL库，对URL库按照20个大类进行了划分。基于此，IT管理者可以方便地对娱乐、购物、游戏、影视等网站进行控制和屏蔽，同时用户可手工输入新分类和新URL地址，这进一步增强了网管人办公人员作的灵活性。
　　同时，深信服上网行为管理设备针对通过HTTP、FTP等上传下载的影视剧等大文件，可以根据关键字如 avi、rmvb、mpeg进行文件过滤，以保证核心业务的带宽。

4、差异化权限划分，构建和谐组织
　　对于以上管控，深信服上网行为管理设备可根据不同用户、不同部门的差异化网络使用权限，人性化管控整个企业。如给销售部门足够的网页浏览权限，以方便其网上寻找客户资源，而对后勤人员则封掉点对点应用、游戏与炒股网站等。

方案使用产品及模块：深信服AC1100 上网行为管理设备10台:

1.深信服 AC-1100 上网行为管理网关:
包含（*深信服 上网行为管理软件V2.0;*深信服 AC-1100 硬件平台)

2.AC-1100网关杀毒模块

3.AC-1100网关杀毒升级许可

4.AC-1100深信服URL系统软件V2.0

5.外发文件告警&危险行为识别模块

6.VPN模块

通过采用深信服SANGFOR AC1100上网行为管理解决方案，可以保障组织管理者实现完善的网络访问行为管控和行为审计，并达到如下效果：

1.规范员工上网行为（如禁止上班时间QQ聊天、炒股、网络游戏等），提升工作效率

　　上班时间从事私人活动，是办公室皆知的秘密。管理者却难以阻止员工在上班时间浏览无关网站、QQ聊天、在线炒股等工作无关的网络行为，员工工作效率的下降将直接影响组织的竞争力。而通过SINFOR AC可以把与工作无关的上网行为降低到最低，去除员工的分心，让他们专注于工作中。

2.流量控制、带宽管理，提升带宽利用率

　　对严重吞噬带宽的P2P行为，SINFOR AC不仅能彻底封堵，还能对其占用的带宽进行流量管控。基于用户(组)、时间段、应用类型的带宽管理和带宽通道划分，结合智能QoS，既保证了业务应用对带宽的需求，又避免了对带宽的滥用，提升带宽使用效率。

3.修补安全漏洞、提升内网安全级别

　　色情、反动网站的浏览和未知文件的下载安装，导致病毒、木马等被员工主动“邀请”进入内网，SINFOR AC将过滤该行为，并提供网关杀毒功能从源头消除威胁；源自内网的DOS攻击、ARP欺骗等也将被SINFOR AC彻底防御；而组织内网使用低版本操作系统、不及时打补丁、不安装指定的杀毒/防火墙软件、安装使用违规软件的终端用户，SINFOR AC亦能侦测发现，从而修复内网安全短板。

4.防范信息机密外泄、保护组织信息资产安全

　　员工使用Email邮件可能将组织的信息机密发送到公网、甚至竞争对手，SINFOR AC特有的“邮件延迟审计”专利技术，将彻底防范该泄密行为；员工的网络发帖、webmail行为，SINFOR AC同样可以过滤和记录；而SINFOR AC对QQ、MSN等聊天内容的记录和审计，将警示通过IM聊天工具泄密的行为。

5.规范员工网络行为、避免法律风险

　　员工利用组织的Internet连接，访问反动、邪教等不良网站，发表非法言论，收集和发布色情图片等非法网络活动，将导致组织违反法律法规、承受法律诉讼等。SINFOR AC上网行为管理设备可以管控和过滤员工的此类行为，并详细记录和审计员工的各种网络行为日志，做到有据可查，使组织避免法律风险。SINFOR AC提供的数据中心，海量存储内网用户的各种网络行为日志，图形化的查询、审计、统计、自动报表、内容检索等功能，方便组织管理者了解和掌控您的网络

　深信服是中国最早提出上网行为管理理念的厂商，港湾网络科技(Harbing)是作为深信服华南区核心总代理商在企业办公网络管控、提高办公人员办公效率方面积累了相当的经验，目前，东风日产、四川长虹、格兰仕电器、国电集团等知名企业，都选择了港湾网络提供的深信服上网行为管理解决方案来提升内网办公人员的办公效率。 如需要了解更多产品解决方案或者您需要产品测试与试用请联系我们的市场部工作人员：400-0360060