上網(wǎng)行為治理方案建議書目錄\l“_TOC_250030“第1章需求概述 1\l“_TOC_250029“背景介紹 1\l“_TOC_250028“上網(wǎng)行為治理需求 1\l“_TOC_250027“用戶和終端多樣化，治理簡(jiǎn)潔 1\l“_TOC_250026“應(yīng)用和內(nèi)容不行視，存在風(fēng)險(xiǎn) 2\l“_TOC_250025“網(wǎng)絡(luò)流量識(shí)不全，控不住 3\l“_TOC_250024“第2章可視可控、感知風(fēng)險(xiǎn)的上網(wǎng)治理方案 5\l“_TOC_250023“全面的上網(wǎng)可視可控 5\l“_TOC_250022“用戶的可視與可控 5\l“_TOC_250021“安全便捷的身份識(shí)別 6\l“_TOC_250020“安全可視的用戶治理 7\l“_TOC_250019“行為的可視與可控 7\l“_TOC_250018“全面精準(zhǔn)的應(yīng)用識(shí)別 8\l“_TOC_250017“應(yīng)用標(biāo)簽化管控 8\l“_TOC_250016“靈敏細(xì)致的權(quán)限把握 8\l“_TOC_250015“非法的內(nèi)容識(shí)別與管控 9\l“_TOC_250014“全面完整的行為審計(jì) 10\l“_TOC_250013“流量的可視與可控 16\l“_TOC_250012“網(wǎng)絡(luò)流量可視化 16\l“_TOC_250011“合理有效的流量把握 17\l“_TOC_250010“第3章方案優(yōu)勢(shì) 20\l“_TOC_250009“全面完整 20\l“_TOC_250008“細(xì)致精準(zhǔn) 20\l“_TOC_250007“靈敏有效 20\l“_TOC_250006“簡(jiǎn)潔便捷 21-1-\l“_TOC_250005“第4章方案價(jià)值 22\l“_TOC_250004“應(yīng)用靈敏把握，保障工作效率 22\l“_TOC_250003“流量可視可控，提高帶寬利用率 22\l“_TOC_250002“行為審計(jì)合規(guī)，躲避法律風(fēng)險(xiǎn) 22\l“_TOC_250001“網(wǎng)關(guān)殺毒，保障上網(wǎng)終端安全 22\l“_TOC_250000“第5章方案配置 23第6章典型客戶案例 錯(cuò)誤!未定義書簽。-2-第1章需求概述背景介紹不斷發(fā)生轉(zhuǎn)變：網(wǎng)上業(yè)務(wù)：組織建設(shè)了更多的網(wǎng)上業(yè)務(wù)平臺(tái)，通過互聯(lián)網(wǎng)來開展業(yè)務(wù)；通和溝通，提升工作效率，獵取資訊和學(xué)問，維系人脈關(guān)系；IT員工更寵愛通過WLAN、移動(dòng)終端類開展工作；6因此，在員工的日常工作中，#XX客戶#需要針對(duì)互聯(lián)網(wǎng)出口平臺(tái)的如下上上網(wǎng)行為治理需求務(wù)風(fēng)險(xiǎn)。而且互聯(lián)網(wǎng)也在不斷發(fā)生變化，從最早使用PC、有線局域網(wǎng)，到更多使用WLANPCAPP應(yīng)用的多樣化，一些看似正常的上網(wǎng)行為，也可能隱蔽著巨大的風(fēng)險(xiǎn)。用戶和終端多樣化，治理簡(jiǎn)潔BYOD隨著移動(dòng)終端的普及，員工往往會(huì)承受PCPad等多種終端，通〔ITAPP所以，IT效率的同時(shí)，降低安全風(fēng)險(xiǎn)。訪客上網(wǎng)認(rèn)證繁瑣人員任憑接入，無法定位身份；要么需要提前申請(qǐng)臨時(shí)賬號(hào)，治理簡(jiǎn)潔。賓訪客認(rèn)證系統(tǒng)。私接無線，引入安全隱患在一些沒有供給Wlan360隨身WiFi、Wlan，讓自己的移動(dòng)終端可以任憑使用單位的上網(wǎng)資源。這給企業(yè)的安全策略治理帶來的很多的治理漏洞。識(shí)別、管控。應(yīng)用和內(nèi)容不行視，存在風(fēng)險(xiǎn)功能具有風(fēng)險(xiǎn)性，因此，此類應(yīng)用的管控成了一個(gè)兩難的問題。工作效率低下而且越來越多的員工正在通過企業(yè)無線網(wǎng)絡(luò)來使用移動(dòng)APP嚴(yán)峻影響工作效率，從而導(dǎo)致企業(yè)競(jìng)爭(zhēng)力的下降?？?。網(wǎng)絡(luò)違法風(fēng)險(xiǎn)企業(yè)內(nèi)網(wǎng)用戶在日常辦公中擁有訪問互聯(lián)網(wǎng)的權(quán)限，可通過QQ、MSN、論壇違規(guī)違法行為，企業(yè)或個(gè)人將擔(dān)當(dāng)法律責(zé)任。審查機(jī)制，并建立嚴(yán)格的審查權(quán)限治理機(jī)制。數(shù)據(jù)泄密風(fēng)險(xiǎn)伴隨著網(wǎng)盤、社交媒體、流量加密等應(yīng)用/技術(shù)的廣泛使用，企業(yè)重要數(shù)據(jù)業(yè)務(wù)開展帶來嚴(yán)峻的風(fēng)險(xiǎn)。審查策略，防止重要數(shù)據(jù)的泄密行為發(fā)生。網(wǎng)絡(luò)流量識(shí)不全，控不住P2PP2P也是這個(gè)緣由。帶寬濫用和鋪張P2P大挑戰(zhàn)。流量，帶寬價(jià)值被大大鋪張。所以，IT第2章可視可控、感知風(fēng)險(xiǎn)的上網(wǎng)治理方案IT#XX供給一套完整、ITIT還提升了用戶上網(wǎng)的操作體驗(yàn)。全面的上網(wǎng)可視可控內(nèi)容、流量5和網(wǎng)絡(luò)內(nèi)容。AC控、“行為”的可視可控以及“流量”的可視與可控。AC控，讓用戶上網(wǎng)高效，治理更省心。用戶的可視與可控Wi-Fi安全便捷的身份識(shí)別全又便捷的認(rèn)證方式，上網(wǎng)行為治理可以供給如下多種身份認(rèn)證。內(nèi)部員工身份認(rèn)證ACWeb/密碼認(rèn)證、IP/MAC/IP-MAC進(jìn)展上網(wǎng)行為治理，而對(duì)于未通過認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。費(fèi)系統(tǒng)結(jié)合進(jìn)展身份認(rèn)證。當(dāng)用戶在認(rèn)證效勞器上進(jìn)展認(rèn)證后，ACAC認(rèn)證所帶來的麻煩。通過身份認(rèn)證功能，AC用戶進(jìn)展上網(wǎng)行為治理，而對(duì)于未通過認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。外來訪客身份認(rèn)證AC式，當(dāng)來賓接入網(wǎng)絡(luò)后，系統(tǒng)會(huì)自動(dòng)推送出特地針對(duì)來賓訪客認(rèn)證界面。3絲數(shù)量，更好的幫助組織推廣品牌宣傳。合規(guī)要求，接待人員，可以在頁(yè)面上備注來賓身份信息，便于后續(xù)查找。網(wǎng)絡(luò)虛擬賬號(hào)識(shí)別ACQQ100此可以確認(rèn)用戶的網(wǎng)絡(luò)身份，也便利后續(xù)進(jìn)展針對(duì)性的管控。安全可視的用戶治理用戶狀況可視的上網(wǎng)人數(shù)。終端安全治理幫助組織覺察非法接入的終端，避開帶來安全漏洞。行為的可視與可控AC應(yīng)用內(nèi)容進(jìn)展定向精準(zhǔn)識(shí)別與管控。全面精準(zhǔn)的應(yīng)用識(shí)別URLAPPIM在線視頻等。還準(zhǔn)時(shí)淘汰老舊應(yīng)用，避開識(shí)別庫(kù)的臃腫。應(yīng)用標(biāo)簽化管控AC錯(cuò)選漏選，提高治理效率。靈敏細(xì)致的權(quán)限把握多維度的靈敏策略windows、IOS、安卓、phone、pad出用戶接入網(wǎng)絡(luò)的位置，包括有線、無線、辦公位、會(huì)議室等等。置等維度進(jìn)展組合，來制定精細(xì)的把握策略。比方用戶角色A，在辦公位置上使時(shí)，只有上網(wǎng)權(quán)限，不能訪問內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等。應(yīng)用細(xì)分功能管控載。通過精細(xì)化的管控，兼顧安全和有用性。APP為了滿足移動(dòng)終端的治理需要，上網(wǎng)行為治理可以針對(duì)1000多種移動(dòng)終端率的下降。非法的內(nèi)容識(shí)別與管控加密內(nèi)容識(shí)別SSL加密，如GoogleGmail、QQbbsSSLBBS、論壇公布的反動(dòng)言論或者是向外發(fā)送組織的機(jī)密信息，導(dǎo)致治理漏洞。360、Foxmail并能夠基于關(guān)鍵字對(duì)加密內(nèi)容進(jìn)展有效過濾。Wi-Fi和代理管控以及代理上網(wǎng)應(yīng)用，從而防止帶寬資源的濫用，AP全面完整的行為審計(jì)能對(duì)用戶的上網(wǎng)行為內(nèi)容進(jìn)展深入審計(jì)，如IM談天內(nèi)容、微博、社交論壇發(fā)帖網(wǎng)頁(yè)和應(yīng)用的內(nèi)容審計(jì)，避開錯(cuò)審漏審，幫助企業(yè)深入的了解員工上網(wǎng)行為。上網(wǎng)狀況實(shí)時(shí)監(jiān)控ACAC據(jù)中心即可實(shí)時(shí)查看網(wǎng)絡(luò)的各種應(yīng)用和流量使用狀況，簡(jiǎn)潔快捷。流量排名、用戶流量排名。安全狀態(tài)實(shí)時(shí)匯報(bào)內(nèi)網(wǎng)用戶安全狀況。在實(shí)時(shí)應(yīng)用流量排行界面點(diǎn)擊某一個(gè)應(yīng)用即可自動(dòng)彈出該應(yīng)用流量的用戶AC全面、靈敏的應(yīng)用審計(jì)IM作為追查依據(jù)。網(wǎng)頁(yè)審計(jì)：內(nèi)網(wǎng)用戶訪問的URLAC全監(jiān)控與記錄。同時(shí)，通過網(wǎng)頁(yè)快照功能，直觀呈現(xiàn)網(wǎng)頁(yè)內(nèi)容，便于治理人員快速查看。對(duì)于Webmail或郵件客戶端收發(fā)郵件，AC能夠記錄郵件的時(shí)間、IM談天：對(duì)于QQ、MSN、Gtalk等談天應(yīng)用，無論是Web版或是桌面版，AC均能具體記錄其談天內(nèi)容。內(nèi)容也能全面記錄，準(zhǔn)確復(fù)原發(fā)帖內(nèi)容，提高可讀性。SSLSSLwebmailSSLSMTP/POP3，AC的勾選，即可完成差異化的行為審計(jì)功能。數(shù)據(jù)中心及報(bào)表AC儲(chǔ)，而且供給了圖形化的日志查詢、統(tǒng)計(jì)、審計(jì)、報(bào)表中心等功能。為等方面的具體的報(bào)表和圖形化統(tǒng)計(jì)結(jié)果，并且支持導(dǎo)出PDFEmailITGoogle從海量日志中查詢需要的日志記錄，并且支持高級(jí)搜尋，支持訂閱和自動(dòng)Email投遞功能，極大的便利了治理者的使用。Key總裁、財(cái)務(wù)部相關(guān)人員生成免審計(jì)Key。當(dāng)使用該免審計(jì)KeyAC免除對(duì)該人員的一切記錄。一旦免審計(jì)功能被惡意取消后，當(dāng)再插入該免審計(jì)Key日志審查KeyACEmail、MSN良影響、甚至經(jīng)濟(jì)損失。ACKeyKey審計(jì)、查詢權(quán)限接入數(shù)據(jù)中心，從而對(duì)行為日志進(jìn)展具體查詢。對(duì)于沒有該Key限對(duì)行為日志進(jìn)展審計(jì)、查詢，從而保障行為日志記錄不被濫用。流量的可視與可控鋪張。P2P量，使得核心業(yè)務(wù)應(yīng)用有足夠的帶寬資源。網(wǎng)絡(luò)流量可視化AC〔DOSARP〕等信息，直觀了解當(dāng)前網(wǎng)絡(luò)運(yùn)行狀況。合理有效的流量把握多層父子通道AC，可對(duì)網(wǎng)絡(luò)出口鏈路總帶寬進(jìn)展細(xì)分，承受“基于隊(duì)列的流控同用戶或者應(yīng)用，在通道中可以限制或保障其帶寬，把握靈敏。AC子通道，即在父通道中嵌套子通道，最大可支持8級(jí)父子通道。通過多級(jí)父子通用戶供給細(xì)致的流量治理手段，使得帶寬安排更靈敏、更合理。P2PP2PP2PP2PP2PACP2PP2PP2P，還能對(duì)不常見和將來將消滅P2P特性，傳統(tǒng)流控手段是通過緩存和丟包手段來實(shí)現(xiàn)流量把握的目的，但是某些P2PP2PP2P預(yù)期的效果。ACP2PUDPP2P性，只要把握住上行流量，下行流量就能得到把握。當(dāng)開啟AC的智能流控功能P2P動(dòng)態(tài)流量把握當(dāng)帶寬有限時(shí)，企業(yè)期望通過限制P2P、流媒體等應(yīng)用來保障郵件、訪問網(wǎng)寬資源缺乏，而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài)，得不到有效利用。針對(duì)此類問題，AC供給了動(dòng)態(tài)流控功能。用戶可通過配置線路空閑閥值，帶寬治理，最大滿足業(yè)務(wù)對(duì)帶寬的需求，實(shí)現(xiàn)帶寬的最大價(jià)值。第3章方案優(yōu)勢(shì)全面完整PC、移動(dòng)終端上網(wǎng)遇到的問題、風(fēng)險(xiǎn)，供給了統(tǒng)一全面的治理功能：?jiǎn)T工、來賓的統(tǒng)一接入治理，BYODAPP/云應(yīng)用管控和審IT細(xì)致精準(zhǔn)哪些應(yīng)用，還能對(duì)用戶的上網(wǎng)行為內(nèi)容進(jìn)展深入審計(jì)，如IM談天內(nèi)容、微博、SSL上網(wǎng)行為。靈敏有效AC又能局部調(diào)整，帶寬安排更靈敏。P2PP2P流量進(jìn)展把握。傳統(tǒng)的流控技術(shù)對(duì)P2PP2PP2P使得核心業(yè)務(wù)應(yīng)用有足夠的帶寬資源。同時(shí)，AC具有動(dòng)態(tài)流控功能，在總體帶寬利用率偏低時(shí)自動(dòng)調(diào)整策略，有效提升帶寬利用率，避開資源鋪張。用場(chǎng)景。簡(jiǎn)潔便捷IT維護(hù)更簡(jiǎn)潔，用戶使用更便捷：提升了工作效率，還能提升來賓體驗(yàn)，增加對(duì)企業(yè)形象認(rèn)可。定多個(gè)應(yīng)用，而無須再一個(gè)一個(gè)的查找，使得應(yīng)用治理更加靈敏高效。第4章方案價(jià)值應(yīng)用靈敏把握，保障工作效率傳功能，兼顧安全和有用性，保障組織的工作效率。流量可視