信息安全深信服上网行为管理画册08.docx
- 文档编号:8757015
- 上传时间:2023-02-01
- 格式:DOCX
- 页数:28
- 大小:6.93MB
信息安全深信服上网行为管理画册08.docx
《信息安全深信服上网行为管理画册08.docx》由会员分享,可在线阅读,更多相关《信息安全深信服上网行为管理画册08.docx(28页珍藏版)》请在冰豆网上搜索。
信息安全深信服上网行为管理画册08
让上网可视可控、让数据更有价值
--------深信服上网行为管理
产品概述
深信服上网行为管理是连续9年市场占有率首位的中国第一品牌(数据来源:
IDC)。
它一直秉持“让上网可视可控,让数据更有价值”的理念,通过专业的用户认证与管理、应用控制、流量管控、信息资产防护、非法热点管控、大数据日志分析等功能,让客户看得清带宽流量现状,管得住应用和内容,以此提高办公效率、规避泄密和法规风险、保障内网数据安全、实现可视化管理,同时让数据更有价值。
深信服上网行为管理广泛应用于政府、教育、金融、企业等办公网互联网出口(千兆和万兆)、有线无线混合网络出口、多分支组网、多门店无线增值营销、内网用户认证等场景,目前服务于2万多家各行业用户。
中国上网行为管理第一品牌
Ø市场第一
●连续9年中国市场排名第一
●2015年市场占有率36%,超第2、第3和第4名的总和(IDC:
2015下半年中国安全硬件市场分析报告)
●中国唯一入围GartnerSWG魔力象限的产品,并且连续5年成功入围
Ø技术第一
●首家推出有线无线网络统一上网行为管理解决方案
●拥有全国最大的应用识别特征库和URL库
●获得25项产品技术专利和30多项媒体奖项
●率先通过国家信息安全产品EAL3最高等级认证
●率先获得IPv6Ready认证的上网行为管理产品
●首家推出上网数据分析系统“行为感知系统”
Ø用户第一
●20000多家全国各行业用户
●80%世界500强的中国企业
●60多个政府细分行业(最高人民检察院、外交部、公安部等)
●40多个省级运营商用户
●32个省级电子政务外网,地市区县覆盖率达70%以上
●430家金融行业客户(中农工建交五大行,招商、兴业、民生等12家股份制银行)
●服务于G20杭州峰会、世界互联网大会、奥运会、世博会、亚运会、青奥会等大型活动
Part1让上网可视可控
为什么上网需要可视可控?
Ø“看不见管不住”的风险让网络管理更加困难
互联网已经成为重要的生产资料,越来越多组织的业务在向互联网迁移,然而互联网却是一把“双刃剑”,管理得好可以让办公效率大增,促进业务的发展;而缺乏管理的互联网将带来诸多问题,不仅降低工作效率,还给组织带来各种业务风险。
Ø非法、难定义的上网行为,给客户带来各种问题
1、办公效率低下
员工在上班时间玩游戏、聊天、看视频、浏览新闻、在线购物等;
2、核心业务无法保障
员工大量进行P2P下载、在线视频等带宽占用大的应用,容易挤占正常业务系统带宽(如OA系统、邮件系统等),影响核心业务的正常进行;
3、企业信息存在安全风险
各种外发途径(如HTTP上传、网盘上传、论坛发帖和上传、邮件外发附件、IM外发、微博上传等)容易泄露企业核心信息,造成无法估量的损失;
4、非法Wi-Fi热点暴露内网
无线共享工具如360随身Wi-Fi、小度Wi-Fi、小米Wi-Fi、猎豹免费Wi-Fi软件等,价格低廉且易用,此类共享网络的行为容易导致内网暴露,成为不法分子入侵内网的跳板,窃取核心资料或攻击内网,造成极大的安全隐患;
5、无线网络缺乏有效管理
在有线和无线混合使用的网络里,有线和无线网络无法统一管控,移动APP应用无法有效识别和控制,无线用户权限无法精细划分,管理难度大。
实现上网可视可控的本质
造成上述网络管理问题的各类上网行为,从逻辑上可以分为用户、终端、应用、内容、流量5个要素,而从业务管理的角度可以合并为“用户和终端”、“应用和内容”、“流量”三个元素。
因此,要解决上述问题,即要实现上网的可视可控,就是要实现“用户和终端”、“应用和内容”以及“流量”的可视与可控。
实现上网可视可控存在诸多挑战
互联网上各种应用快速更新跌代,新应用、新场景也层出不穷,网络中不断进行着识别、管控、隐藏、再识别、再管控、再隐藏……这样的对抗循环。
当前,要实现网络的可视、可控,存在着诸多的挑战:
用户和终端方面
挑战一:
非法用户和终端通过非法方式接入内网
一些非法用户和终端采用非法的方式接入内网(如:
360随身Wi-Fi、家用无线路由器等),这些无线共享工具将组织内网暴露在无线中,容易被不法分子入侵,一旦被侵入内网,不法分子可窃取内部核心资料,甚至破坏内部网络,造成网络瘫痪。
应用和内容方面
挑战二:
层出不穷的应用让网络难管理、难运维
大量新应用和老应用的新版本,给应用识别与管控以及后续的运维带来巨大的挑战,让网络难管控,难运维。
挑战三:
同一个应用的“好功能”和“坏功能”,管和不管两难
另外,即使是同一个应用也可能具有两面性,他们有“好”的功能,也可能有“坏”的功能,“好”功能具有实用性,而“坏”功能具有风险性,因此,此类应用的管控成了一个两难的问题。
挑战四:
先进的加密和隐藏技术让非法内容轻松绕过监管
据Gartner分析,超过50%的国外网站已经采用SSL加密方式,而国内HTTPS网站数量也在快速增长,而且越是非法网站,越会采用加密的方式隐藏其内容。
因此,趋近50%的网站内容将不可控。
不仅如此,Gmail、163Mail、QQMail等主流邮箱已经默认采用SSL加密方式传输,而传统审计设备无法识别或审计加密邮件内容,这些主流加密邮箱将会成为泄密的重灾区。
而流行的自由门、无界等代理软件,能够轻松绕过组织的监管,让网络管理和网络安全形同虚设。
因此,先进的加密、隐藏技术让非法内容绕过监管,成为实现应用和内容可视可控的重要挑战。
流量方面
挑战五:
识不全、管不住的无关流量影响网络可用性
由于P2P流量没有明显的协议特征,再加上其带宽侵蚀性的特性,造成P2P流量的全流量识别困难。
大量客户反馈已经有传统流控设备,业务却依然卡顿,也是这个原因。
通过测试传统的流控设备,我们发现P2P应用的流量识别率只有40%左右。
因此,60%的P2P流量无法识别,而这60%看不见、管不住的P2P流量将直接抢占业务带宽,影响核心业务正常的运行,这将成为实现流量可视、可控的巨大挑战。
如何实现上网可视可控?
深信服一直为实现上网可视可控而不断创新
不管在过去的互联网时代、现在的移动互联网时代,还是即将到来的云和大数据时代,深信服一直致力于实现上网的可视可控,并不断为之创新:
如何实现“用户和终端”的可视与可控?
为客户提供更简便的身份识别和更安全的接入方式之后,基于不同的用户、终端及接入方式划分权限策略,实现“用户和终端”的可视与可控。
技术一:
结合业务场景和现有系统,认证更灵活
上网行为管理的身份识别系统必须考虑客户不同的业务场景,除了普通办公的账号密码认证之外,还有面向公共区域顾客的无线上网,需要兼顾简单、安全和增值的需求;另一方面,我们需要能够无缝对接客户环境中现有的用户管理系统,比如能够结合AD域、Radius、城市热点等,尽量降低客户网络的复杂度,降低客户实施和运维的难度。
技术二:
非法接入管控技术,让非法接入无处藏身
无线共享网络的行为,是内网安全的巨大隐患,上网行为管理产品需要能够准确的识别无线共享行为,秒级发现,立刻封堵,并迅速告警。
如何实现“应用和内容”的可视与可控?
深信服通过四个步骤来实现“应用和内容”的可视可控:
首先全面精准识别应用,然后基于业务视角管控应用,其次更细粒度的管控应用,最后对于特殊应用内容进行定向精准识别与管控。
技术三:
完善的应用识别技术,覆盖99%以上的常用网站和应用
凭借十五年应用层技术积累,深信服力争将每个应用的识别做到极致。
截止目前已经积累了几千万条分类URL,以及6300多条规则,2800多种应用,1000多种常用移动应用APP。
而且,深信服保持每半个月更新一次的快速迭代,不仅新增常用应用,还及时淘汰老旧应用,避免识别库的臃肿。
技术四:
业务角度管控应用,一切以业务价值为中心
从业务角度对应用进行标签化分类,更好的对应用进行管理和分析,让业务高效、稳定。
同时,由于应用数量众多,容易错配漏配,标签化能让应用管理更准确、简单,更易运维。
技术五:
精细管控应用的细分功能,兼顾安全和实用性
针对具有多面性的应用,比如网盘,其上传功能有泄密风险,而其下载具有实用性,因此,应该精细管控网盘的不同动作,如:
封堵网盘上传,放通网盘下载。
通过精细化的管控,兼顾安全和实用性。
技术六:
精准的SSL内容识别与代理识别技术,防止非法内容绕过监管
深信服通过专利技术,精准识别SSL加密的网页和邮箱等,并能够对加密内容进行有效过滤,同时,依托多年应用层技术积累,深信服的代理识别技术能够识别包括自由门、无界在内的40多种代理软件,通过对这些非法内容的识别,能够有效的防止非法内容绕过组织监管,保护上网内容安全,真正做到应用和内容的可视与可控。
如何实现“流量”的可视与可控?
深信服流量控制的目标是更全更准的管控与更人性化的管理。
管控方面,主要是对P2P应用的全流量管控,以及基于用户、终端等多维度应用流量统计;管理方面,主要是从单级策略到多级策略,从静态策略到动态策略,从一刀切的封堵,到疏堵结合的方式,多种创新技术结合,既能保障业务正常高效的运行,还能兼顾用户体验。
技术七:
精确控制P2P上下行流量,实现业务带宽有效扩展
Ø传统流控设备治标不治本
传统流控基于缓存丢包的技术,但由于P2P应用的带宽侵蚀性,导致即使流控设备保障了内部LAN网口的带宽空余,但实际上,流控设备的WAN口依然被大量的P2P下行报文占满,最终实际业务带宽无法得到有效扩展。
ØP2P智能流控技术,真正扩展业务带宽
深信服P2P智能流控技术,通过抑制P2P上行流量,达到降低P2P下行流量的目的,使流控设备的LAN口和WAN口的P2P流量一致,真正让业务带宽得到有效扩展,使得整体带宽利用率提高30%以上。
技术八:
动态流控,空闲时突破限制,带宽利用率提高15%
组织往往既希望在网络应用高峰期保障核心用户、核心业务带宽,限制无关应用占用资源,又希望在带宽空闲时实现资源的充分利用。
为此,深信服AC支持用户间带宽的“自由竞争”与“动态分配”,除了基于父子通道进行流量控制之外,还可以根据整体带宽的利用率进行动态调整,上浮“限制通道”的最大带宽值,避免带宽浪费,提高带宽利用率15%以上。
技术九:
疏堵结合,兼顾业务保障和用户体验
当用户的配额超限的时候,传统流控设备会直接封堵用户所有流量,这种一刀切的封堵,不仅影响了业务开展,同时还影响了该员工的用户体验。
深信服流控黑名单技术,针对超额的用户,将该用户非业务应用的流量(P2P流量等)引入惩罚通道,降低此类应用的流量。
而该用户的正常业务流量仍然在业务保障通道中,不受影响。
这种疏堵结合的流控方式,兼顾业务和用户体验,有助于减少内部投诉,缓和部门间矛盾。
Part2让数据更有价值
为什么要让数据更有价值?
Ø大数据时代,数据将成为变革的驱动力
Ø海量上网行为日志蕴含无限价值等待去挖掘
如何让数据更有价值?
过去,提供完善的合规价值
过去深信服基于各类上网原始数据,通过多种创新的技术,如多维度统计、下钻查询、XX式搜索中心等,为用户提供行为查询与数据统计两大类报表,以此来满足事后追溯和策略优化等合规价值,得到了众多客户的称赞。
现在,提供专业的行为感知系统
数据价值的挖掘,必然依赖于海量的原始数据,然而,并不是拥有海量数据就可以挖掘价值,必须要有先进的技术支撑,才能够完成大数据的价值挖掘。
深信服采用基于MapReduce框架的可扩展大数据集模型,以及自主开发的非关系型数据库,承载海量的上网原始数据,形成基于Hadoop的行为感知系统。
行为感知应用商店
深信服行为感知应用商店,基于上网行为管理日志中心平台,所有的日志分析应用以APP的形式发布到应用商店中,APP形式的好处是与上网行为管理的软件版本解耦和,可以做到随需索取,用完即走,就像我们在PC上安装播放器、浏览器一样简单。
目前,行为感知系统已经发布了12款行为感知应用,而且还在不断探索新场景的应用,持续挖掘数据价值,帮助组织感知行为风险,简化网络运维管理。
场景1:
感知行为风险
应用一:
泄密追溯分析
分析组织敏感信息和文件的外发情况,及时预警泄密风险,多维度追溯泄密轨迹。
应用二:
工作效率分析
分析组织的员工怠工情况,及时发现消极怠工的部门和人员,找到影响工作效率的因素。
应用三:
离职倾向分析
提前发现潜在离职风险的员工,便于组织及时安抚或妥当处置。
应用四:
沉迷网络分析
帮助学校发现沉迷网络的学生,便于进行有针对性的辅导和教育,拯救更多被网络毒害的学生
应用五:
校园网贷分析
帮助学校及时发现高危网贷学生,提供及时准确的沟通辅导对象,防止不良后果发生
应用六:
图书馆资源优化分析
帮助图书馆分析电子资源的搜索热度和已购资源的利用率,为购买决策提供数据支撑;统计并封堵恶意下载行为。
应用七:
事件感知
帮助组织及时发现内部特殊的恶性事件,为事件的妥善处置创造更多的时间,避免发生难以控制的负面影响
场景2:
网络运维可视
应用一:
全网上网态势分析
整体把握广域网各分支上网现状以及安全现状,及时发现管理和安全的薄弱点,便于制定有效的处置策略
应用二:
分支网络监测运维
迅速发现分支的网络故障情况,帮助管理员快速定位并解决问题
应用三:
专线质量分析
分析各个专线带宽使用情况以及专线质量,并直观展现;评估专线带宽是否够用,为购买决策提供数据支撑
Part3典型方案
互联网出口上网行为管理解决方案
随着信息技术的发展,政府、企业等单位的业务模式在不断发生改变。
有许多重要的业务是通过互联网来进行,如果对公司网络没有有效管理,过度开放的网络环境必会带来种种问题:
大量与业务无关的网络应用耗费时间,降低员工工作效率;P2P等高带宽消耗类型应用占用大量带宽资源,严重影响业务正常进行;员工肆意外发非法言论,组织承担法律责任。
因此,各组织需要针对互联网出口进行上网行为管理:
●全面的应用控制:
在上班时间合理管控与业务无关的网络应用,提高工作效率;
●有效的流量控制:
合理分配带宽资源,保证业务带宽,提高带宽利用率;
●对于有信息溯源需求的用户:
详细记录内网人员上网轨迹作为追查依据,满足国家合规要求;
●组织分支机构一体化网关:
由总部集中管理平台统一管控,管理更高效可靠。
部分成功案例:
政府:
中华人民共和国外交部、中华人民共和国公安部、中共中央党校
教育:
中国人民大学、中国政法大学、中南大学、电子科技大学
金融:
中农工建交五大行、招商银行、中国银联、中国人寿、太平洋保险
运营商:
中国移动、中国电信、中国联通、中国广电
能源:
中国国电集团公司、中石化国际石油勘探开发公司、国家电网、冀中能源
大企业:
中铁十三局、中国一汽、宝钢集团、马鞍山钢铁、南方航空、北京王府井百货、中兴通讯、科大讯飞、创维数字、新浪、小米、当当。
万兆上网行为管理解决方案
以太网技术不断发展,网络带宽从十兆、百兆、千兆到万兆不断演进,用户对设备的性能以及带宽要求不断提高;全球IPv4地址已耗竭,IPv6时代即将到来,在运营商和教育行业中已率先启动IPv6应用业务,其他行业也正处于过渡阶段,可以预见,在未来几年中IPv6将是IT科技行业里的主旋律。
深信服万兆上网行为管理解决方案:
●采用全新高性能硬件平台,单向处理性能超过10G,满足用户对设备高性能、高稳定性的需求;
●支持IPv6,对协议支持进行了优化,在混合协议的情况下,能承载更多的流量,帮助用户平滑过渡、节省网络设备投资。
部分成功案例:
国家电网公司,国家税务总局,一汽集团,中国电信重庆分公司,中国联通河北分公司,北京外国语大学,农科院研究生院,广州电信,湖北广电(视讯),承德移动,顺义政府信息中心,辽宁省图书馆。
公共Wi-Fi上网管控解决方案
在机场、酒店、商场、银行营业厅、售楼部等公共场所普遍部署了无线Wi-Fi,人们通过移动终端就能随时随地接入互联网。
对于开放的网络环境,不仅需要提供高效快捷的网络接入方式,还要提供良好的使用体验。
同时互联网中具有大量的反动、色情、赌博等不良网站,如果用户登录访问并发布非法言论将带来违法风险,因此这些无线上网行为需要得到合理管控。
此外,移动用户数量庞大,网络运维过程中会出现大量日志数据,如何从中挖掘有效信息以及进行业务增值也是一个需要解决的问题。
深信服公共Wi-Fi上网管控解决方案:
●通过微信认证,有效帮助企业公众号拉粉,聚拢核心用户群体;
●支持短信认证,简单获取用户信息,作为后续定向营销的有效途径;
●多种方式的广告推送,让用户实时了解最新动态;
●用户数据分析,丰富的日志报表为企业提供决策依据;
●支持与网监平台对接,满足监管机构的审计要求,让上网依法合规;
●主动过滤反动、色情、赌博等不良网站,规范顾客的上网行为,规避法律风险;
部分成功案例:
合肥百货大楼集团,王府井百货,嘉禾影城,华强广场,SOHO中国,凯德商场,华夏幸福基金,朝阳大悦城商场,赫基国际,世贸君澜酒店集团,华润万象城,厦门航空(酒店)
行为感知方案
大部分客户的上网行为管理设备都记录了大量用户上网日志,主要用于事后追溯,满足合规。
而实际上,海量的上网日志中蕴含着大量信息,这些信息一直处于沉睡状态,无法得到有效利用。
同时,由于互联网信息化的高速发展,网络已经融入社会生活的方方面面,许多组织问题和业务问题都和上网有所联系,比如学生沉迷网络、员工上班购物聊天、恶性事件传播、员工离职等。
其实,通过分析上网数据,可以很好的帮助客户有效应对这些问题。
深信服行为感知方案,帮助客户挖掘数据价值:
●采用完全自主的可扩展大数据分析架构,TB级数据能够秒级查询分析;
●基于不同行业客户的关键需求,不断推出有针对性的数据分析应用,真正给客户带来有用的数据价值,如:
全网上网态势分析应用、校园网贷分析应用、校园沉迷网络分析应用、工作效率分析应用等。
●各个数据分析应用相互独立,在行为感知应用商店中统一管理,客户可以随取所需,简单易用。
部分成功案例:
江苏武警总队、沈阳经信委、上海虹口教育局、广州南沙教育局、溧阳教育局、重庆广播电视大学、安徽工商学院、新疆喀什大学等
有线无线统一管控解决方案
无线网络迅猛发展,大多数企业单位都在组织内部部署了无线,有线办公正逐步向无线办公转变,智能移动终端也超过PC成为第一终端。
但同时,移动应用多种多样,大量与工作无关的应用既占用带宽又占用员工上班时间,需要进行有效管控。
而且如随身Wi-Fi等无线私接设备普遍存在安全隐患,不但占用网络资源,而且易造成管理漏洞。
因此,如何同时管理好有线网路和无线网络成为IT部门重点关注的问题。
深信服上网行为管理(AC)针对用户网络需求的变化,提出有线无线统一上网行为管理解决方案:
●同时管理有线网络、无线网络,同时管理移动终端、PC/笔记本,管理无漏洞;
●能够对900多种移动应用进行有效地识别和精细管控(如微信传文件、微信聊天、微信朋友圈、微信游戏);
●能够基于位置、应用、终端、用户四维一体的识别与权限控制;
●对非法无线热点能够及时发现和精准控制,秒级识别非法热点;
●具备业界最好的内容识别与管控技术,可以对多种外发途径的数据进行有效管控;
●P2P智能流控技术、动态流控技术,流量管理更精准、更灵活。
部分成功案例:
湖北省统计局、温州国税局、中南大学、电子科技大学、招商银行、中信证券、中铁四局、上海医药、王府井百货、顺丰速运
Part4典型案例
国家互联网信息办公室
国家互联网信息办公室是经国务院批准设立的互联网信息监管机构,致力于推动我国互联网持续繁荣发展,其日常工作大都与互联网业务相关。
国家网信办通过深信服上网行为管理解决方案,精准管控各类应用流量,减少无关应用的带宽占比,提升数据信息交互速度,为互联网信息监管等核心业务保驾护航。
中国科学院
中国科学院作为国家科学技术方面最高学术机构,拥有大量的珍贵资料。
通过部署深信服上网行为管理解决方案,中国科学院在总院和多个分院间建立了安全传输网络,管理人员可以对各种网络行为,包括IPv6应用,进行精细化的监管,减少无关流量对带宽的占用,提升应用访问速度,为科研项目的顺利开展提供了信息安全保障。
上海虹口教育局
上海虹口教育局在教育城域网建设到一定阶段后,发现无法全局掌握各中小学出口上网管理和安全现状,无法统一管理所有用户和上网权限策略,因此在所辖所有中小学出口部署上网行为管理(AC)和NGAF设备,同时在教育局部署一台外置数据中心软件与所有AC和NGAF对接,同步和展示教育城域网各学校的管理和安全信息,让全网信息一目了然,便于统一监管。
招商银行股份有限公司
招商银行深圳总行以及全国共计40余家分行均部署深信服上网行为管理解决方案,全行40,000余人通过此网络线路开展工作,上网行为责任到人;P2P流量得到有效控制,不再出现业务带宽被无效流量占用的现象;内网安全得到全面提升,终端安全得到加强;外发信息管控,有效避免内网敏感信息外泄的可能。
数据信息的高效交互,提升了业务开展效率。
新浪集团
新浪及其子公司现在已经发展到近三十个,各地的分支都有许多员工通过互联网展开工作。
通过在分支出口路由部署深信服上网行为管理,开启IPSecVPN模块,与总部的VPN设备组建虚拟专用网。
实现分支员工身份统一认证、出口带宽流量管控、业务无关行为封堵、上网行为合规记录。
总部部署SC集中管理平台,进行全网设备的可视化管理,建设一个高效、安全的工作网络,保证员工都能享受流畅、安全的网络体验,愉快的开展工作。
王府井百货
王府井百货各分支商场通过部署深信服上网行为管理,统一对无线网络进行有效管控,同时在总部部署集中管理平台,实现分支用户统一同步、分支设备集中管控以及策略的统一调配,在结合了各项增值推广功能后,王府井的无线网络展现出了无限活力,建设起统一的、高标准的无线网络,在方便顾客无线上网的同时进行针对性营销活动,以及提供额外的售前售后服务,为顾客提供更好购物体验。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息 安全 深信 上网 行为 管理 画册 08
![提示](https://static.bdocx.com/images/bang_tan.gif)