UAG建设方案建议(模)UAG建设方案建议(模板).doc

 PAGE 23 上网行为审计及流量管理解决方案 （行为管控解决方案） 建议书 2011年10月 一、安全建设 安全现状分析 网络安全问题已成为信息时代人类共同面临的挑战，国内的网络安全问题也日益突出。具体表现为：计算机系统受病毒感染和破坏的情况相当严重；电脑黑客活动已形成重要威胁；信息基础设施面临网络安全的挑战；信息系统在预测、反应、防范和恢复能力方面存在许多薄弱环节。 互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了许多安全问题，据国家计算机网络应急协调中心（CNCERT）的调查结果显示：大约76%的网络安全事件与内部人员的有意或无意的网络行为相关，有近80%的企业存在信息安全威胁与风险： 上班时间浏览非法网站、网络聊天、在线影音的员工日益增加，员工30%-40%的上网活动与工作无关，造成工作效率低下 无节制的P2P、视频网站，造成巨大的带宽压力并带来网络拥塞，关键业务经常出现延迟甚至中断 随意通过EMAIL、IM等方式发送和拷贝敏感涉密信息，导致企业机密信息和关键业务数据外泄 内网用户终端的非授权接入，文件的随意下载、拷贝，造成内网病毒泛滥 互联网的开放也使得企业网络面临各种病毒侵扰和威胁 … 上述现象，已成为各企业急需解决的系列难题。同时，国家对企业的各种上网行为有明确的政策和法规，先后发布和进行《互联网安全保护技术措施规定》（公安部第82号令）、《整治互联网低俗之风专项行动》等。 中国公安部网监部门根据负责对联网使用单位的互联网安全保护技术措施的落实情况依法实施监督管理： 联网使用单位负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常使用 能够记录并留存用户使用的网络地址、互联网地址或域名 联网使用单位依照本规定落实的记录留存技术措施，应当具有至少保存六十天记录备份的??能 防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为 … 随着网络系统规模的扩大，各种应用系统不断完善，对各类数据的安全提出了新的要求。面对来自外部与内部的各种安全威胁，业务系统需要按照纵深防御的思想，逐步构建成完整的信息安全体系。 迪普科技基于DPtech UAG审计及流控一体化行为管控解决方案，可为该系统解决上述难题、落实国家相关法律法规。 迪普科技安全建设理念 理念是人们对于不同事物从自身角度出发确定下来的正确看法，并用于指导人们的行为实践。正确的安全建设理念可以指导用户解决所面临的最主要的安全问题，将有限的资源投入到最有效的地方。迪普科技公司提出的智能安全理念，体现了迪普科技在网络信息安全方面专业和独到的见解，使其成为客户最可信赖的安全建设指导思想。 在应用需求的不断推动下，网络技术得到了飞速发展；而网络技术的进步则又反过来推动应用的发展，应用与网络之间是相辅相成、相互促进的。而应用自身的多样化、个性化特性，却与网络的IP化、标准化形成了天然难以逾越的矛盾。特别是随着万兆到核心/千兆到桌面、Web2.0、虚拟化、云计算、物联网、P2P等新技术新应用的不断增多，如何在标准化的网络基础设施上，使模型越来越复杂、流量越来越大的千变万化应用更安全、更快速、更可用，最终使IT战略与企业战略保持一致，是所有IT厂商和用户面临的共同课题。 安全：从某种意义上讲安全是叠加于基础网络设施上的一层智能网，它通过安全域划分、访问控制、入侵防御等技术手段形成一套完整的端到端防护体系。但受制于技术积累的不足，传统的防护方案只能用于部分对性能、功能、可靠性要求不高的场景，对大型数据中心、骨干网/城域网、大型园区出口等场景则束手无策。 快速：P2P、网络游戏等的无节制使用，使企业网络流量呈现爆炸式增长，宝贵的网络资源被滥用；病毒等威胁的肆意泛滥，不仅会造成网络流量异常，甚至会导致业务瘫痪。单纯通过扩容网络带宽的方法已无法从根本上解决。 可用：应用服务的不断增多、流量压力的不断增加、访问延迟的不断增大，如何保证在线业务的持续可用？简单的通过扩容网络带宽和增加服务器的方法不仅成本大而且收效甚微。 为解决上述问题，迪普科技从“应用超乎想像”角度出发，提供了一系列保证用户应用更安全、更快速、更可用的产品和解决方案。迪普科技具有一支业界领先的开发团队，基于多年的研究与积累，拥有自主开发的高性能的内容识别与加速芯片以及核心软件平台，目前已推出具有自主知识产权的应用防火墙、UTM统一威胁管理、IPS入侵防御系统、防毒墙、UAG审计及流控、异常流量清洗、Scanner漏洞扫描系统、WebShield网站防护系统、TAC终端接入