(互联网访问控制与审计解决方案.docVIP

互联网访问控制与审计解决方案 一、 需求概述 2 1．1 背景介绍 2 1．2 需求分析 2 1.2.1 网络访问行为记录和审计 2 1.2.2 互联网上非法网站的访问及非法言论的发表 2 1.2.3 网络效能和行为的统计、分析、报表等 3 1．3 客户网络现状分析 3 二、解决方案 4 2．1 NC上网行为管理设备功能介绍 4 2.1.1监控与审计功能：全面记录用户的各种网络行为，做到有据可查 4 2.1.2报表和检索：直观的上网数据统计、报表和海量日志检索 5 2.1.3 强劲的性能：高性能架构提供大数据流量下流畅的内网使用体验 6 2．2 设备选型及介绍 6 2．3 实施效果 7 三、方案优点及给客户带来的价值 8 3．1 网络行为记录、审计、统计、报表，有据可查 8 3．2 过滤非法网站、管控无关网络行为 9 3．3 管理网络带宽、提升带宽效率 9 四、典型客户 9 五、SINFOR NC安全网关主要技术优势 10 5.1 单点登陆技术 10 5.2 反钓鱼网站功能 10 5.3 免审计Key功能 11 5.4 数据中心及报表 11 六、深信服科技介绍及专利和荣誉 12 6．1 深信服科技介绍 12 6．2 SINFOR NC部分专利介绍 13 6．3 深信服科技部分荣誉 13 6．4 SINFOR NC部分荣誉 14 6．5 联系方式 15 互联网访问控制与审计解决方案 需求概述 1．1 背景介绍 互联网的快速发展带动了校园网的迅速发展，一方面学生、老师、教职员工等上网条件得到改善，另一方面互联网的使用也给学校带来更高的网络使用危险性、复杂性和混乱。目前高校普通存在一种这样的现象，上课时间学生在宿舍打游戏、看电影、浏览色情网站，通过BBS发表各种言论，包括某些不合适的言论还可能对学校造成法律隐患。 1．2 需求分析 随着网络技术的进步和Internet接入的普及，不仅政府、企业等应用了互联网技术持续创造价值，高等院校、中小学校等教育机构也在互联网应用的带动下，方便了老师、同学们的学习和生活。但是互联网资源的良莠不齐，需要对内网用户的互联网访问行为进行管理和规范，以构建高效、安全的互联网应用。 随着苏州工业园区职业技术学校的发展，信息化建设步伐的加快，苏州工业园区职业技术学校的网络安全问题也日益严峻，虽然在网络出口处已部署了专门的防火墙设备，抵御了外部的入侵，对学校的内网进行了一定的安全防护，但是无法对师生员工的上网情况有一个了解，也无法了解校园网的运行状态。最近公安部82号令相关规定，所有上网的单位必须保持内网用户60天前的上网记录，以出现问题时方便公安机关排查。但由于传统的防火墙、路由器、交换机产品只负责网络的运转，而不对网络的详细运行状态做分析，正是在这种情况下，需要一种设备能够对学校园网的运行情况作一个详细的了解，如师生员工在什么时候、什么地点、访问了什么网络行为，这些网络行为是否能记录下来？除此之外在内网用户日常使用互联网的过程中还遇到了其他一些问题： 1.2.1 网络访问行为记录和审计互联网上的网络效能和行为的统计、分析、报表等 而组织高层领导的网络行为、收发的Email等关乎机构的发展命运，NC通过业界独有的“免审计Key”技术，从底层免除对其行为的监控和记录，达到全面和灵活的统一。 表2.1：访问审计功能一览表 功能 详细指标 实时会话监控 实时对用户会话数进行排名；可查看指定用户当前具体会话信息； 实时流量监控和用户冻结 实时对用户产生的流量，包括上行和下行流量，进行排名和查看；对于异常流量用户，支持对其进行临时冻结，阻止其网络访问，并能够在冻结时间段结束后，自动解冻 实时连接监控 实时监控用户的连接情况，并能够断开指定用户的指定连接； 访问网站监控 分组、分用户监控用户访问的所有网址、网页标题或整个网页内容，或只记录含有指定关键字的网页内容 网络言论监控 分组、分用户监控用户通过BBS、WEBMail、BLog等发送的网络言论 邮件监控 可监控用户发送、接收的所有邮件包含附件 邮件延迟审计 对于敏感邮件，NC先拦截，经人工审核后再决定是否发送到公网 IM软件监控 能够监控和记录QQ聊天内容，以及市面上流行的所有聊天软件的聊天内容，包括：QQ、Gtalk、新浪UC、网易泡泡、Skype等 FTP监控 分组、分用户监控记录通过FTP上传的文件（内容）和FTP上传下载行为 Telnet监控 可监控用户Telnet行为 其它网络行为监控 可监控用户的其它所有网络行为 管理员/系统日志记录 支持对所有管