1、SECCN上網(wǎng)行為管理解決方案廣州鼎成信息科技有限公司目錄鼎成科技簡介成功案例分享SECCN AC優(yōu)勢簡介上網(wǎng)行為管理產(chǎn)品介紹互聯(lián)網(wǎng)應(yīng)用背景分析互聯(lián)網(wǎng)應(yīng)用背景分析Internet互聯(lián)網(wǎng)飛速發(fā)展正面影響負(fù)面影響色情網(wǎng)站暴力游戲網(wǎng)上聊天企業(yè)網(wǎng)絡(luò)安全狀況調(diào)查全球損失金額在5萬美元以上的攻擊中，70%都涉及網(wǎng)絡(luò)內(nèi)部攻擊。FBI和CSI對全球484家公司的信息系統(tǒng)進(jìn)行調(diào)查結(jié)果發(fā)現(xiàn)：有超過85%的安全威脅來自企業(yè)內(nèi)部；有超過16%來自內(nèi)部未授權(quán)的存??；有超過14%來自專利信息被竊取；有超過12%來自內(nèi)部人員的財務(wù)欺騙；只有5%是來自黑客的攻擊;據(jù) Gartner Group調(diào)查結(jié)果顯示：互聯(lián)網(wǎng)濫用情況調(diào)查

2、據(jù) IDC 調(diào)查結(jié)果顯示：員工30% 40% 的互聯(lián)網(wǎng)使用花費(fèi)在新聞、娛樂、購物、無意義的閑聊（QQ、MSN)等于工作無關(guān)的活動上 據(jù)Sex TracKer調(diào)查：上班時間發(fā)生了全球70的色情互聯(lián)網(wǎng)訪問(色情網(wǎng)站的瀏覽量集中在每天9-17時）濫用互聯(lián)網(wǎng)對企業(yè)產(chǎn)生的負(fù)面影響引發(fā)安全威脅網(wǎng)頁瀏覽(病毒、木馬插件)IM即時通訊(病毒文件傳輸)P2P文件共享(惡意代碼)內(nèi)部機(jī)密信息泄漏網(wǎng)頁上傳IM即時通訊郵件泄密生產(chǎn)力下降網(wǎng)頁瀏覽(非工作活動)IM即時通訊(聊天)P2P文件共享(聽歌、看電影)帶寬資源的濫用網(wǎng)頁瀏覽IM即時通訊P2P文件共享在線游戲Internet一個真實(shí)的銷售案例 某SECCN AC用

3、戶通過一周測試后最終購買的前因后果SECCN AC上網(wǎng)行為管理總覽企業(yè)的網(wǎng)絡(luò)活動情況總覽企業(yè)的網(wǎng)絡(luò)活動情況看看上網(wǎng)用戶中誰訪問流量最高？看看上網(wǎng)用戶中哪個服務(wù)用的最多？深入分析：看看他們都在做一些什么有的在訪問娛樂網(wǎng)站？還有的在玩QQ游戲上淘寶？看看到底聊天內(nèi)容是否與工作相關(guān)？郵件收發(fā)審計是否違規(guī)的虛擬帳號使用？公司當(dāng)天的上網(wǎng)行為審計結(jié)論目錄鼎成科技簡介成功案例分享SECCN AC優(yōu)勢簡介上網(wǎng)行為管理產(chǎn)品介紹互聯(lián)網(wǎng)應(yīng)用背景分析如何對企業(yè)網(wǎng)絡(luò)效能行為進(jìn)行統(tǒng)計、分析和評估？如何限制一些非工作上網(wǎng)行為和非正常上網(wǎng)行為?如何監(jiān)督、控制和引導(dǎo)員工正確使用網(wǎng)絡(luò)？怎樣杜絕員工通過電子郵件、MSN等途徑泄漏內(nèi)

4、部機(jī)密資料？最后，在不幸發(fā)生問題時，如何有一個證據(jù)或依據(jù)？上網(wǎng)行為管理背景概述現(xiàn)代管理者必須思考的幾個問題：SECCN上網(wǎng)行為管理產(chǎn)品功能簡介SECCN ACBECDA控制功能細(xì)致的訪問控制功能，有效管理用戶上網(wǎng)，防止互聯(lián)網(wǎng)濫用；報表功能強(qiáng)大的審計報表中心，提供直觀的上網(wǎng)數(shù)據(jù)統(tǒng)計監(jiān)控、審計功能內(nèi)容過慮和審計功能，防止機(jī)密信息泄漏帶寬及流量管理功能強(qiáng)大的QOS及流量分析功能UTM整合豐富的外網(wǎng)安全功能，包括防火墻、VPN、IPS、網(wǎng)關(guān)殺毒及防垃圾郵件等專業(yè)的上網(wǎng)行為管理設(shè)備SECCN AC上網(wǎng)行為管理創(chuàng)造的價值規(guī)范員工上網(wǎng)行為提高企業(yè)效率內(nèi)網(wǎng)安全，保護(hù)內(nèi)部數(shù)據(jù)安全、防止機(jī)密信息泄漏流量控制、帶寬

5、管理，提升帶寬利用率降低企業(yè)的法律責(zé)任豐富的認(rèn)證方式，授權(quán)用戶上網(wǎng)行為,支持更靈活的授權(quán)策略（用戶名/密碼認(rèn)證、WEB認(rèn)證）用戶分組管理，對不同級別用戶訪問，分配不同類型網(wǎng)絡(luò)資源 可以針對不同部門，設(shè)定相應(yīng)的組，比如：研發(fā)、財務(wù)等，分配不同的上網(wǎng)權(quán)限SECCN AC功能簡介：認(rèn)證和權(quán)限控制 多種認(rèn)證方式：用戶名/密碼/WEB認(rèn)證、訪問控制組，細(xì)致權(quán)限控制 控制功能：URL過濾、關(guān)鍵字過濾、訪問權(quán)限設(shè)定、郵件過濾SECCN AC網(wǎng)關(guān)功能簡介：控制功能自定義URL資源、限制URL訪問:結(jié)合時間策略可為不同的訪問控制組 分配不同的URL訪問權(quán)限。關(guān)鍵字過濾:禁止用戶通過Internet搜索、瀏覽反動

6、、政治敏感、色情等相關(guān)信息；禁止用戶通過BBS、WEB-Mail、BLOG等發(fā)表反動、政治敏感及色情等信息；細(xì)致的訪問權(quán)限設(shè)定禁止用戶使用未授權(quán)資源或應(yīng)用（如禁止QQ、MSN、BT等）禁止用戶通過HTTP、FTP、Email等形式上傳、下載特定類型的文件 （如：可控制不能下載BT的種子文件，不能下載電影等） 控制功能：URL過濾、關(guān)鍵字過濾、訪問權(quán)限設(shè)定、郵件過濾SECCN AC網(wǎng)關(guān)功能簡介：控制功能郵件過濾；通過郵件過濾功能、可以限制發(fā)件人、收件人、郵件內(nèi)容是否含有關(guān)鍵字、是否含有敏感信息禁止通過郵件客戶端發(fā)送含有特定內(nèi)容、附件的郵件并可以對接受的垃圾郵件開啟垃圾郵件過濾，防止垃圾郵件。 控

7、制功能：URL過濾、關(guān)鍵字過濾、訪問權(quán)限設(shè)定、郵件過濾SECCN AC網(wǎng)關(guān)功能簡介：控制功能代理識別功能:能識別采用Http、Https、Socks等代理服務(wù)器繞過防火墻檢查的行為，從而進(jìn)行阻斷敏感數(shù)據(jù)攔截:對HTTP、FTP、SMTP、IMAP等應(yīng)用協(xié)議做敏感數(shù)據(jù)攔截，以防泄密或引起法律糾紛。SECCN AC網(wǎng)關(guān)功能簡介：監(jiān)控功能1、所有內(nèi)網(wǎng)正在訪問的網(wǎng)址；2、通過BBS、BLOG、WEBMAIL發(fā)表的所有言論；3、通過各種搜索工具搜索的內(nèi)容;4、通過FTP上傳下載的文件內(nèi)容；5、可監(jiān)控到所有MSN,QQ,ICQ, 等聊天軟件的聊天行為;6、通過Outlook,Foxmail等軟件發(fā)送的郵件

8、和附件;7、用戶其它的所有上網(wǎng)行為(可設(shè)定某些用戶不監(jiān)控); 完善的內(nèi)容過慮和訪問審計功能：可監(jiān)視所有的上網(wǎng)行為， 防止機(jī)密信息泄漏 上網(wǎng)行為監(jiān)控即時聊天工具(比如QQ、MSN)監(jiān)控郵件監(jiān)控 報表功能：強(qiáng)大的數(shù)據(jù)報表中心，提供直觀的上網(wǎng)數(shù)據(jù)統(tǒng)計 SECCN AC網(wǎng)關(guān)功能簡介：報表功能1、B/S架構(gòu)，提供直觀的數(shù)據(jù)統(tǒng)計2、可根據(jù)方式進(jìn)行查詢3、可直觀地查看到網(wǎng)絡(luò)流量、郵件、網(wǎng)絡(luò)監(jiān)控、準(zhǔn)入規(guī)則、防火墻等詳細(xì)信息4、可直接打印和導(dǎo)出報表直觀的報表統(tǒng)計102030405060708090 帶寬及流量管理功能：強(qiáng)大的QOS功能及流量分析可按用戶、用戶組、協(xié)議和時間對Internet流量進(jìn)行統(tǒng)計分析為不同

9、的用戶分配不同的帶寬和上網(wǎng)權(quán)限，使得Internet資源得到有效利用，并大大提高員工的工作效率。1、QOS保證:使用差分業(yè)務(wù)模型實(shí)現(xiàn)QOS；使用隨機(jī)早期檢測RED丟棄算法提供流量控制2、流量控制:能針對內(nèi)網(wǎng)每個用戶或者不同的組，限定其上網(wǎng)能占用的帶寬資源，使企業(yè)內(nèi)網(wǎng)帶寬資源得到充分有效的利用 SECCN AC網(wǎng)關(guān)功能簡介：流量控制SECCN AC網(wǎng)關(guān)功能簡介：豐富的安全功能 豐富的外網(wǎng)安全功能：防火墻、VPN、IPS、網(wǎng)關(guān)殺毒等 SECCN AC安全網(wǎng)關(guān)提供了豐富的外部安全保障措施。集成了企業(yè)級的防火墻功能和VPN技術(shù)。 SECCN AC安全網(wǎng)關(guān)還集成了來自歐洲的領(lǐng)先病毒廠商F-PROT的殺毒

10、引擎，對內(nèi)網(wǎng)用戶接收的郵件和下載的文件進(jìn)行病毒過濾，降低了內(nèi)網(wǎng)用戶感染病毒的風(fēng)險。豐富的安全功能適合客戶群10030020001000小型企業(yè)中小型企業(yè)中大型企業(yè)SECCN AC80SECCN AC200SECCN AC300SECCN AC500SECCN AC網(wǎng)關(guān)，豐富的產(chǎn)品系列大型企業(yè)電信級企業(yè)5000目錄鼎成科技簡介成功案例分享SECCN AC優(yōu)勢簡介上網(wǎng)行為管理產(chǎn)品介紹互聯(lián)網(wǎng)應(yīng)用背景分析應(yīng)用 HPC 并行運(yùn)算技術(shù)，大大提升了內(nèi)容安全管理行業(yè)的技術(shù)水平。為滿足不斷增大的網(wǎng)絡(luò)流量需求提供了里程碑式的解決方案 HPC 并行運(yùn)算技術(shù) （專利技術(shù)）SECCN AC產(chǎn)品技術(shù)優(yōu)勢之一大膽創(chuàng)新，新添

11、內(nèi)容過濾功能，增加了對各類協(xié)議具體內(nèi)容進(jìn)行實(shí)時分析處理，通過預(yù)設(shè)置需要過濾的關(guān)鍵詞、聊天號碼或ID，從而能對網(wǎng)上論壇發(fā)言、聊天室、QQ聊天、MSN聊天、YAHOO!聊天、ICQ聊天等進(jìn)行實(shí)時過濾和監(jiān)控，或報警或阻擋，做到了對論壇發(fā)言及聊天從事后安全審計到事前預(yù)防監(jiān)控的飛躍，率先成功實(shí)行了在局域網(wǎng)環(huán)境的互聯(lián)網(wǎng)內(nèi)容過濾。 獨(dú)樹一幟的內(nèi)容過濾和頁面監(jiān)控 SECCN AC產(chǎn)品技術(shù)優(yōu)勢之二通過深度內(nèi)容檢測技術(shù)及在線網(wǎng)關(guān)監(jiān)控技術(shù)， SECCN AC上網(wǎng)行為管理系統(tǒng)可以檢測出數(shù)據(jù)包的報文中相對應(yīng)的數(shù)據(jù)類型，對目前所有的P2P軟件如：QQ、MSN等IM即時通訊軟件以及BT、電驢等軟件，根據(jù)預(yù)置策略進(jìn)行及時封堵

12、。 步步領(lǐng)先的帶寬管理和P2P控制 及時封堵P2P軟件SECCN AC產(chǎn)品技術(shù)優(yōu)勢之三 內(nèi)網(wǎng)用戶在訪問網(wǎng)絡(luò)之前，SECCN AC上網(wǎng)行為管理系統(tǒng)除了對客戶端的本地身份進(jìn)行常規(guī)性認(rèn)證以外，還將啟用Web認(rèn)證。SECCN AC網(wǎng)關(guān)會要求用戶輸入用戶名和密碼進(jìn)行認(rèn)證。只有當(dāng)用戶輸入了正確的帳號，該用戶才能夠訪問Internet。獨(dú)特的WEB認(rèn)證技術(shù)只有經(jīng)過了WEB認(rèn)證才可以上網(wǎng)SECCN AC產(chǎn)品技術(shù)優(yōu)勢之四產(chǎn)品優(yōu)勢之四：獨(dú)特的WEB認(rèn)證技術(shù)可分組、用戶、規(guī)則、協(xié)議等多種查詢對象可直觀地查看到網(wǎng)絡(luò)流量、郵件、網(wǎng)絡(luò)監(jiān)控、準(zhǔn)入規(guī)則、防火墻等詳細(xì)信息可直接打印和導(dǎo)出報表SECCN AC網(wǎng)關(guān)強(qiáng)大的日志系統(tǒng)和

13、豐富的報表功能，可詳細(xì)分析出企業(yè)的Internet的詳細(xì)使用情況，為網(wǎng)絡(luò)管理員和決策者分配和了解員工網(wǎng)絡(luò)資源提供了最有效的數(shù)據(jù)支持強(qiáng)大的數(shù)據(jù)中心，提供直觀的上網(wǎng)數(shù)據(jù)統(tǒng)計SECCN AC產(chǎn)品技術(shù)優(yōu)勢之五1、可分析多臺SECCN AC網(wǎng)關(guān)；SECCN AC獨(dú)立的數(shù)據(jù)中心可以同時分析多臺AC網(wǎng)關(guān)，對于大規(guī)模網(wǎng)絡(luò)部署來說，AC數(shù)據(jù)中心可統(tǒng)計多臺AC網(wǎng)關(guān)的數(shù)據(jù)，便于分析和了解遍布各地的AC網(wǎng)關(guān)的日志，統(tǒng)一了解網(wǎng)絡(luò)使用情況。2、單獨(dú)的日志服務(wù)器，不占AC網(wǎng)關(guān)CPU資源；SECCN AC采用獨(dú)立的數(shù)據(jù)中心，對機(jī)器性能要求極低，可安裝在局域網(wǎng)內(nèi)的任意一臺計算機(jī)上，不占SECCN AC網(wǎng)關(guān)的CPU、內(nèi)存等寶貴的

14、資源。3、直觀的WEB方式，可供多人在線查看；SECCN AC數(shù)據(jù)中心采用B/S架構(gòu)，客戶端只要通過瀏覽器即可訪問，并支持對不同用戶的分級授權(quán)訪問，可供多人在線查看，為網(wǎng)絡(luò)管理員和決策者分配和了解員工網(wǎng)絡(luò)資源提供了最有效的數(shù)據(jù)支持。采用獨(dú)立的數(shù)據(jù)中心三大優(yōu)勢分析集成多種安全功能，部署靈活 高度集成：SECCN AC網(wǎng)關(guān)除了具有強(qiáng)大的上網(wǎng)行為管理功能以外，還集成有網(wǎng)關(guān)殺毒、防火墻、VPN等多種安全功能用戶可以使用較低的成本同時擁有多種網(wǎng)絡(luò)安全模塊，大大降低了企業(yè)在網(wǎng)絡(luò)安全方面的總體擁有成本。 部署靈活：用戶也可以選擇僅僅使用AC設(shè)備的某個或某幾個功能模塊，比如將SSECCN AC作為上網(wǎng)行為管理

15、系統(tǒng)或VPN網(wǎng)關(guān)等單一功能的網(wǎng)絡(luò)設(shè)備使用，可與原有網(wǎng)絡(luò)安全產(chǎn)品融合，部署靈活的同時也保護(hù)了投資。SECCN AC產(chǎn)品技術(shù)優(yōu)勢之六SECCN AC上網(wǎng)行為管理網(wǎng)關(guān)部署圖目錄鼎成科技簡介成功案例分享SECCN AC優(yōu)勢簡介上網(wǎng)行為管理產(chǎn)品介紹互聯(lián)網(wǎng)應(yīng)用背景分析大型集團(tuán)典型客戶：通用電氣有限公司大型集團(tuán)其他成功案例：正大集團(tuán)、中國國際果業(yè)集團(tuán)、中國物質(zhì)儲運(yùn)總公司、遼寧紅運(yùn)集團(tuán)、國基科技內(nèi)網(wǎng)安全管理需求：隨著員工的增多，原本缺乏規(guī)劃的管理逐漸暴露出諸多問題。有些員工在工作時間內(nèi)訪問不良網(wǎng)頁、上QQ、MSN等聊天軟件，嚴(yán)重影響了工作效率。并且，公司內(nèi)部的重要機(jī)密信息：銷售訂單和采購供應(yīng)價格，極有可能通過

16、E-MAIL、FTP、Webpost（郵件）、MSNQQ等網(wǎng)絡(luò)行為傳播出去，導(dǎo)致重要信息外泄，造成安全隱患。 通用電氣有限公司安全狀況分析通用電氣有限公司AC部署圖SECCN AC上網(wǎng)行為管理應(yīng)用效果：1、透明工作模式，和原有網(wǎng)絡(luò)無縫結(jié)合；2、對所有內(nèi)網(wǎng)用戶的上網(wǎng)行為進(jìn)行分組管理和流量控制，并對所有上網(wǎng)行為進(jìn)行審計；3、使用SECCN AC500網(wǎng)關(guān)殺毒功能查殺病毒；4、有效防止來自外部的各種攻擊；5、通過VPN和全國各分支機(jī)構(gòu)進(jìn)行實(shí)時互連，將總部的各項(xiàng)信息化建設(shè)推廣到各地分公司。通用電氣有限公司應(yīng)用效果事業(yè)機(jī)構(gòu)典型客戶：新華書店其他典型客戶：紅十字會總醫(yī)院、中國地質(zhì)堪探總局、河北社保新華書店新華書店采用SECCN AC500，主要用于內(nèi)網(wǎng)監(jiān)控，以防止管理人員通過Internet向外泄漏國家重要機(jī)密。獨(dú)有的延遲審計、實(shí)時在線監(jiān)控所有上網(wǎng)行為等功能為國家防止泄密提供了最佳的安全保障。同時SECCN AC的網(wǎng)關(guān)殺毒、IPS、防DOS攻擊等功能保障內(nèi)網(wǎng)的安全。目錄鼎成科技簡介成功案例分享SECCN AC優(yōu)勢簡