03上网行为管理.pptxVIP

上网行为管理CONTENTS01.需求背景02.核心功能03.产品优势05.04.典型案例应用场景PART01需求背景企业带宽滥用01现象：语音、视频会议系统断断续续；邮件发送、资料下载受严重影响；上网体验差，员工抱怨网络环境；核心业务无法保障，IT部门屡遭投诉，部门绩效受到影响。原因：P2P、流媒体等流量占用了70%以上的带宽;带宽缺乏合理划分与分配措施；单纯扩容带宽，治标不治本。上网行为难监管01现象：企业办公室沦为免费网吧，办公效率低；政务人员上班时间网络聊天、炒股、网游，遭暗访曝光，影响单位形象；学校电子阅览室，学生使用IM聊天、看在线视频、网游，影响学习。原因：用户上网权限缺乏管理;互联网应用泛滥、复杂、更新快等加大管理的困难性；移动应用快速增长，增加管理难度。网络违法风险01现象：天涯、百度贴吧等已经成为网络造谣、人身攻击的重灾区；肆意外发反动、赌博、色情信息，遭受法律追究；公安部82号令，要求所有互联网服务提供者和联网使用单位，必须能保留相关记录，至少留存180天。原因：Web2.0使每人都成信息发布者；缺乏日志记录，无法举证追踪。信息泄漏风险01现象：高层领导的邮件信息、公司研发代码等重要信息泄漏；公司经营决策、内幕消息等甚至被竞争对手提前知晓。原因：上网授权缺失，用户肆意上网，为网络泄密提供了通道；主动外发信息泄密，或被黑客远程控制而被动泄密并存；泄密后无据可查，责任难追究，难以形成威慑。财务账目、销售合同、产品源代码、……接入内网的流氓AP接入非法无线设备的入侵者有线用户私接WIFI难管控01现象：部分员工为了一己之便，私接无线Wi-Fi共享设备，让自己的手机、平板电脑也能够访问互联网络。私接无线Wi-Fi共享设备，相当于将内部网络公开暴露在外，不法分子便有机可乘利用无线Wi-Fi入侵到内部网络中，破坏网络致使瘫痪，盗取内部机密资料，造成重大损失。原因：随着市面上推出的360Wi-Fi、小米Wi-Fi和小度Wi-Fi等随身Wi-Fi工具，凭借其价格便宜而且方便使用的优势，迅速普及到用户手中企业没有无线防护手段，私接wifi难管控其他随身WiFi360随身WiFi小米随身WiFi水星随时WiFi无线WIFI安全隐患01信用卡信息、网银帐户、网购帐户、邮件帐户.....SSID：办公接入外部AP现象：公司机密数据被泄漏员工个人信息，邮件信息，网购账户等被泄漏总是有不明用户使用Wi-Fi原因：员工同时接入外部Wi-Fi和内部有线网络，机密信息被泄漏企业钓鱼Wi-Fi猖獗，内部员工连接后被窃取个人信息没有对连接Wi-Fi用户做身份认证，导致外部人员获取Wi-Fi密码后就可以接入内网，影响内网安全机密数据SSID：办公内部AP非法攻击钓鱼AP内部AP未授权连接内部用户外部WiFi内部用户攻击者私接AP内部用户外部用户法律法规的要求01《中华人民共和国网络安全法》第十二条任何个人和组织…不得利用网络从事宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。第二十一条采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。第五十九条不履行本法第二十一条…规定的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。法律法规的要求01《公共场所无线上网安全管理要求》向公众提供Wi-Fi无线上网服务的公共场所，应依法向公安机关登记备案，落实上网实名认证、上网行为审计、日志留存等网络安全技术措施，安装已取得公安部相关销售许可证的网络安全管理系统并联网运行。对拒不履行的场所责令整改后仍未整改的，公安机关可以依法予以警告、罚款、停机整顿等处罚。PART02核心功能内部员工IP/MAC地址绑定本地用户名-密码认证第三方服务器认证单点登录外来访客Web界面认证微信认证二维码认证短信认证多样化的身份认证02确立上网用户身份，验证其合法性；以该信息作为用户标识，对用户的上网行为进行控制及审计精细的应用识别与管控02应用识别：10000多种应用识别应用管控：封堵IM聊天、炒股、游戏、下载、在线视频等应用，规范化上网行为，提高员工工作效率千万级的URL识别与过滤02URL识别：8000万条URL库URL过滤：过滤非法、不良网站，避免法律风险；过滤游戏、赌博、购物、在线视频等网站，提高员工工作效率；过滤恶意网页，保障上网安全上行流量业务流控P2P利用率提高35%P2P流量减少动态灵活的流量管理02DataDataDataDataP