深信服上网行为管理选购指南深信服上网行为管理选购指南.pdf

SINFOR AC 上网行为管理设备选购指南 SINFOR AC 上网行为管理设备 选购指南 南京博际网安电子科技有限公司 2007-5 1 SINFOR AC 上网行为管理设备选购指南 构建内部安全网络 随着 Internet 接入的普及和带宽的增加，企业员工的上网条件得到改善同 时，却因为缺乏有效的管理机制，给企业带来更多的安全威胁，互联网滥用的问 题日益严重。 在 IDC 对全世界??业网络使用情况的调查中发现，员工在上班工作时间里非 法使用邮件、浏览与工作无关的Web 网站、进行音乐/电影等BT 下载或者在线收 看流媒体的情况非常普遍。调查结果表明：企业员工在上班时间内所发生的上网 活动，30%至 40%都与工作无关。 那么中国企业的互联网应用情况如何呢？据有关机构调查统计，中国员工比 其它地区的员工每周多花 7.6 小时的时间来使用 IM、玩游戏、P2P 软件或流媒 体。在办公上网时间过长、遭受仿冒诈骗、办公时间玩网络游戏和因网络安全缺 口而带来的安全风险等问题，在中国的情况远比其它地区更为严峻！ 另外，由于企业网络缺乏有效管理，企业员工滥用互联网导致内部网络感 染病毒、企业信息泄漏等事件，目前已逐渐成为企业网络安全的最大威胁。 据美国 CSI/FBI 的调查结果显示，企业和政府机构因重要信息被窃所造成 的损失，已远远超过病毒感染和黑客攻击所造成的损失，80%以上的安全威胁来 自内部。同时，据中国公安部必威体育精装版统计，70％的泄密犯罪来自于内部；电脑应用 单位 80％未设立相应的安全管理系统、技术措施和制度。 SINFOR AC 的上网行为管理设备，提供了完善的上网行为管理和内网安全管 理解决方案。 首先，针对企业内部网络的上网用户，SINFOR AC 设备采用了严格的身份认 证，如：用户名/密码、WEB 认证等，并支持 RADIUS、LDAP 等第三方认证；其次， 针对不同的内网用户，SINFOR AC 设备可分配不同的上网权限。并可针对不同部 门，设定相应的组，对不同组采用不同的访问权限策略。SINFOR AC 设备的 URL 2 SINFOR AC 上网行为管理设备选购指南 过滤、关键字过滤、上传下载限制、深度内容检测等多种方式，彻底防止了色情 网站、游戏、BT、QQ 等互联网滥用的行为。同时细致的带宽管理和流量控制功 能，可以限制不同的用户和组的访问带宽，有效管理企业的上网带宽。 此外，SINFOR AC 设备独有的邮件延迟审计技术可以对所有邮件先审计、后 发送；对于所有 QQ、MSN 等 IM 软件的聊天记录均可实时查看；SINFOR AC 设备 强大的监控和审计功能，可以记录所有流经上网行为管理设备的上网记录，有效 防止企业的重要机密通过 INTERNET 泄