深信服AC提高工作效率解决方案选读.ppt

SANGFOR TECHNOLOGIES CO.,LTD. Page * 2005-2008连续四年入选德勤中国50强 SANGFOR TECHNOLOGIES CO.,LTD. 宁波艾倍思井华汽车零部件有限公司 深信服AC提高工作效率解决方案 内容概要 上网行为管理的必要性 SANGFOR AC 功能介绍 深信服公司简介 SANGFOR AC 特点与优势 深信服科技简介 SANGFOR 上网行为管理的必要性 普及的互联网 网络的发展与普及正在改变人们的工作和生活方式； 上网正逐步成为工作重要的工具，促进了公司的业务发展； 同时互联网也是一把”双刃剑”，缺乏管理的上网已经带来诸多问题； 1. 带宽滥用、上网速度慢 BT、迅雷等P2P下载 PPLive等在线影视 各种业务无关网络行为 带宽无法划分与分配 … 问题表现： 公司员工工作时间使用网上聊天、网上购物、在线欣赏音乐和电影； 工作时间下载互联网资源、收发个人邮件、在论坛上舞文弄墨； 员工上班时间尽情享受互联网带来的乐趣； 正常工作上网网速变得很慢；公司正常业务受到极大影响； 原因浅析： 上网下载、看电影和听音乐等滥用带宽；上网带宽缺乏有效划分与分配措施； 单纯扩容带宽，网速无改善； 公司每年支付昂贵的带宽费用被浪费！ 2. 工作效率下降、影响组织竞争力 员工数量 月薪(元) 时薪(元) 无效时长(时) 每人损失(元) 所有损失(元) 小 型 100 1000 5.7 0.5 1500 15万 中 型 500 2000 11.37 0.5 3000 150万 大 型 2000 3000 17.1 0.5 4500 900万 问题表现： 上班时间网络聊天、炒股、网游、看新闻等行为泛滥； 办公室成了免费的网吧； 以前通过考勤考核迟到早退，现在人在办公室却不在工作! 原因浅析： 没有技术保障的管理制度得不到有效执行； 用户上网权限缺乏管理; 互联网应用泛滥、复杂、更新快等加大管理的困难性； 3.泄漏机密信息，威胁信息安全 问题表现： 我国每年因网络泄密导致的经济损失高达上百亿； 领导办公室的八卦、研发代码等泄漏到组织以外； 组织经营决策、内幕消息等甚至被竞争对手提前知晓； 原因浅析： 上网授权缺失，用户肆意上网，为通过网络泄密提供了通道； 主动外发信息泄密，或被黑客远程控制而被动泄密并存； 泄密后无据可查，漏洞难弥补，责任难追究，难以形成威慑； 论坛、博客外发信息 HTTP、IM等外发文件 Email邮件外发泄密 感染木马等被动泄密 缺乏上网日志记录 … 4.网络违法违规，损害组织利益 问题表现： Sex Tracker报告显示：色情网站70％的访问量集中在上班时间； 天涯、百度贴吧等已经成为网络造谣、人身攻击的重灾区； 流行的自由门、无界浏览器等代理/翻墙软件，绕过组织管理； 原因浅析： 上网授权缺失，用户肆意上网； 色情/反动等网站数量多、更新快； Web2.0使每人都成信息发布者； 缺乏日志记录，无法举证追踪； 发表、传播恶意言论 访问反动、色情网站 传播非法文件图片等 自由门等代理翻墙盛行 缺乏日志记录与举证 … 5.安全威胁频发、上网环境恶化 问题表现： 无杀毒软件、补丁不全的电脑肆意上网，极易感染威胁； 访问看似正常的网页，却可能因此感染木马、恶意插件； 已感染威胁，用户不知晓；甚至爆发病毒、ARP欺骗等大问题； 原因浅析： 管理制度如同空文，缺乏技术保障导致执行效果差； 互联网威胁越来越多、隐蔽和感染技术越来越先进； 用户IT能力参差不齐，间接放大了互联网威胁； 存在漏洞的终端肆意上网 成人/色情网站是威胁重灾区 含恶意脚本、挂马网站盛行 恶意插件、间谍软件等威胁 感染木马、黑客后主动外联 病毒、DOS攻击、ARP欺骗等 龙文公司当前网络结构 核心交换 出口路由器 运营商提供连通和QoS保障 内网：终端和桌面环境管理、杀毒软件、及相关管理制度 上网行为没有必要的管理手段 SANGFOR AC功能介绍 专业上网行为管理网关：SANGFOR AC 上班期间上网控制： 禁止浏览与工作无关网站 文件传输 Email收发 禁止聊天、下载等 禁止游戏、炒股等 带宽管理： 多线路及流控 应用类型流控 网站类型流控 文件类型流控 保证工作所需上网流量 监控记录审计： URL及发贴行为 SSL加密行为 Email/Webmail 记录聊天及各种行为内容 报表统计： 独立数据中心 对比报表 风险智能报表 内容检索 高层可随时查看员工上网记录 上网安全和VPN： 过滤脚本、插件 查杀木马、病毒 防DOS/ARP欺骗 防火墙与杀毒网关 VPN：支持出差在外移动办公