天融信网络卫士安全网关系统上网行为管理系列.pptVIP

TG-5X30-ACM系列 第一页 * 第一页 * * * 第一页 * 天融信网络卫士安全网关系统上网行为管理系列产品说明 北京天融信公司 * 互联网现状 天融信网络卫士安全网关系统上网行为管理系列 产品功能 产品特性 部署方式 产品系列 单位网速为何越来越慢？ 员工外发的信息合法吗？ 如何阻止员工访问与工作无关的网站，看电影，游戏，股票等？把单位当成网吧？ 如何减少并快速定位网络安全事故？ …… 互联网使用现状 现状分析-负面影响 国内： 2005年11月23日，中国公安部颁布了第82号令《互联网安全保护技术措施规定》。 信产部颁布的《互联网电子公告服务管理规定》 中华人民共和国国务院令第292号即《互联网信息服务管理办法》 七部委联手整治互联网低俗之风。 国际： 2006年7月15日，美国著名的《萨班斯·奥克斯利法案》正式生效。 现状分析-立法 来自网络内容和网络应用的安全威胁，而网络层数据的防火墙对这些威胁显得无能为力； 缺乏有效的管理控制工具； 缺乏有效的跟踪分析工具； 事发后无法进行举证和汇总 ； 传统安全设备的局限性 互联网现状 天融信网络卫士安全网关系统上网行为管理系列 产品功能 产品特性 部署方式 产品系列 天融信网络卫士安全网关系统上网行为管理系列解决网络应用管理难题，杜绝网络内容安全隐患 解决方案 结合细致的访问控制策略，有效控制和管理用户上网； 记录并审查用户的所有上网行为； 对违反单位规定的网络游戏、网络视频和网络聊天、股票软件等用 户行为进行准入控制； 提高工作效率，构建健康网络环境 员工网络行为管理 杜绝机密信息外泄 预防犯罪，提高道德水平 网络应用和流量分布一目了然；有利于掌控内网应用 协议分布图 实时流量表 时间流量表 流量排行表 网络使用透明化 优化带宽，提升工作效率，保护IT资源 优化关键应用质量，如视频会议、ERP、VoIP、电子邮件、网页浏览； 保证用户的网络带宽； 强大且详细的日志信息，能够更快的定位网络安全事故； 带宽资源优化 互联网现状 天融信网络卫士安全网关系统上网行为管理系列 产品功能 产品特性 部署方式 产品系列 系统功能 身份鉴别和访问控制：保证人员登录的实名性。支持多种身份识别技术。按照人员的安全等级和接触信息的密级性强制实施不同等级、多因素的身份认证标准。 IP管理： IP绑定：支持VLAN ID, IP, MAC, User, Password 即插即用：开发网段，IP地址免配置。 认证：丰富的认证方式,支持登录页面WEB推送。 Local DB Radius LDAP Windows域 网络接入功能 权限控制： 访问控制列表（ACL）以及QoS（流量整型）可以改善网络环境，保障关键业务的开展。 ACL：访问控制列表，合理的策略设置可以改善网络环境，保护业务网络安全 QoS：采用基于应用的带宽管理保障关键业务开展。 基于应用的带宽策略设置，保障关键业务 针对多种对象的策略设置，提高策略针对性 针对连接数、连接速率的多种条件设置，提高带宽管理精度 可以设置时间段策略，提高业务时间内的工作专注性 可实时查看带宽 策略带宽以及权限控制 准确的应用与协议的识别,为有效的上网行为管理提供了坚实的基础 应用识别：基于应用的准确识别 网站访问的记录，并提供网页回放功能 即时聊天工具的识别与记录：QQ、MSN、飞信、淘宝旺旺等 P2P应用的识别与记录：BT、eMule、迅雷等 外发信息的识别与监控：BBS发贴、web邮件等 SMTP与POP邮件的识别与记录 网络游戏的识别与记录：魔兽世界、联众游戏等 网络电视的识别与记录：PPLive、PPStream等 代理软件使用的识别与记录：无界、自由门、洋葱头等 远程访问的识别与记录：Telnet、SSH等 文件传输记录：FTP、HTTP、QQ文件传输、MSN文件传输等 上网行为管理：建立在准确应用识别基础之上的上网行为管理可以做到全面、高效管理 针对网络应用的控制与管理：控制、告警 与带宽管理相结合的适度控制与管理 内容审计功能 内容识别：针对网络内容的准确识别 网关键字的识别与记录 SMTP与POP邮件内容的识别与记录 MSN、飞信等聊天内容的识别与记录 网站登录内容的识别与记录 BBS发帖的识别以及发帖内容的记录 Blog发文内容记录 Web邮件的内容记录 针对内容的上网行为管理： 针对网页访问关键字的告警与阻断 针对发送内容的