设为首页 | 联系本站 | 加入收藏     

 
解决方案
产品解决方案
行业解决方案
教育解决方案
  当前位置:首页 - 解决方案 - 行业解决方案 - 企业集团
 
大企业集团上网行为管理解决方案
更新时间:2010.08.06 浏览次数:
 

信息化发展凸显企业单位迫切上网行为管理需求

  经济的快速发展,给许多的企业带来了巨大的发展,大型的企业单位如雨后春笋一般涌现了出来,据可靠数据统计,国内雇员超过500人的企业单位就超过5880家,其中很多企业的规模已经与通用电气、通用汽车这种国际跨国公司相近了。在取得巨大发展的同时,各企业也在不断的实施相关的举措来跟上自身发展的步伐,其中,在网络信息爆炸式发展的今天,各企业单位的信息化网络建设就显得尤为重要。
现今,几乎所有的企业单位都部署了相应的网络出口,搭建了企业内部的局域网,这使企业对外的信息流通、日常沟通等方面获得了丰富的资源,极大的方便了日常工作的开展。但是,随着互联网信息量的不断增长,网络的使用却给网络管理人员甚至于整个企业带来了极大的困扰,具体体现在:1、有限的互联网出口经常被大量的P2P下载等工作流量所沾满,一些核心业务应用反而因为得不到相应的带宽支持,导致无法应用;2、员工上网没有任何限制,办公室几乎变成网吧,上班时间进行QQ聊天、玩游戏、在线视频的观看等行为极大的降低了工作效率,给企业自身造成了巨大的损失;3、员工随意的网络访问和言论的发布,经常不仅仅给企业自身造成形象上的伤害,还经常受到相关部门的追查,而由于没有详细的网络行为记录设备,往往难以追查到人,造成企业经常背黑锅的情况;4、对很多高科技、高工艺企业存在着内部的商业机密信息主动或被动的通过网络给泄露出去,给该类企业造成无法估量的损失;5、网络管理员窘于难以了解整个网络的使用情况,只能忙于解决各种网络问题,无法对整个网络进行优化和改进。

 

传统网络管理方式所面临的尴尬
自企业内部局域网搭建完成以来,网络管理部门就不断的进行安全等方面的投入,从早期的防火墙、防毒墙到后来的反垃圾邮件、IPS、IDS设备,主要都是防护由外向内方向的威胁数据的,当网络访问行为不端丰富的情况下,内网行为管理日益显得重要,在专业的上网行为管理设备出现之前,网络管理人员也利用现有的各种安全设备、软件进行了此方向的努力,早期的网络行为访问互联网的手段比较单一,如通过防火墙基于端口和IP的封堵策略即可以对P2P下载工具、QQ等进行封堵控制,通过简单的IP\MAC绑定结合对IP的阻止,就可以实现基本能否上网权限的划分,再通过一些网络日志记录软件,简单的记录内网的一些流量和行为。
但这些初期可能还有点效果的简单方式在软件的不断改进、员工IT水平的不断提高、加密技术不断普及化的今天,越来越显得力不从心。QQ、P2P下载工具、其他一些网络访问应用很多都已经可以在默认访问端口被封堵的情况下,进行自行调整访问端口来突破障碍,其中某些下载软件还会通过80端口来进行下载,无法形成封堵和控制。而传统的IP\MAC绑定进行认证也随着网络的增大而失效,跨三层的绑定难以实现,内网人员也经常通过改IP、改MAC的方式来获得上网的权限,使企业内网的权限划分根本达不到效果。此外,现在各下载软件、聊天网站、钓鱼网站的加密化趋势也使普通的封堵达不到效果。显而易见,这些传统的网络管理方式难以解决现存的网络问题。

 

深信服上网行为管理解决方案突出优势与价值介绍
针对广大企业用户所面临的内网管理问题,深信服于2005年在国内率先推出了上网行为管理产品,解决了各企业的燃眉之急。
深信服上网行为管理解决方案相对于传统的网络解决方案有着巨大的优势,非常好地贴合企业的具体需求,实现了企业网络管理人员对内部网络的优化管理。
1、企业网络的性质决定了既要杜绝无权限的人员通过篡改IP、设置代理等方式绕过封堵,又让开展业务需要网络的同事可以合理的使用网络,而不去利用网络做与工作无关的事情,深信服上网行为管理产品以跨三层IP/MAC绑定、用户名\密码、域结合认证等多种认证方式确保人员身份认证到位,进而再基于应用给用户分配网络访问、网络应用权限分配,实现了网络访问权限的细粒度划分;
2、针对大量的P2P下载流量等无关应用占用了大量带宽资源,而核心业务应用却无法获得相应资源支持的情况,深信服上网行为管理产品首先通过详细的应用识别库覆盖了业界绝大多数的P2P软件、P2P流媒体等,但面对一些特殊的下载软件或加密的下载软件,轻易的逃脱了普通产品的侦测的情况,深信服通过特有的智能P2P识别技术,使这些下载流量都能得到完全的识别,并加以控制。此外深信服上网行为管理产品还可以根据主要应用的需要为其进行带宽保证,使业务相关网页浏览流量、邮件收发、业务系统等应用可以迅速的获得相应的带宽支持,达到带宽的动态分配;
3、针对内网员工上网发表言论可能带来法律风险的问题,深信服上网行为管理产品提供了精细的网络行为记录与管理功能,基于人员、应用、目的URL、时间来记录内网人员的上网行为,可形成多种统计报表,使网络管理员了解内网情况更加方便。同时,针对外发被修改的、加密的文件时,深信服上网行为管理设备将向管理员进行报警,这有效防止了企业敏感商务文件的泄露。并且针对某些大型企业内网规模大,每天产生日志量大的情况,深信服上网行为管理设备通过外置数据中心妥善的解决了此问题;
4、深信服上网行为管理解决方案还为网络管理人员提供了网络整体的使用情况报表,包括网络应用流量报表、用户访问目标报表、用户访问行为报表、前后对比报表及多种自定义报表,使网络管理人员可以对网络使用现状一目了然,并可针对相关报表进行相关的网络部署策略调整,优化网络结构;
5、由于行为控制设备或流量控制设备必须部署在整个网络的主干道上,其设备的性能与稳定性直接关系到整个网络的使用情况,深信服上网行为管理产品作为目前业界性能最强的上网行为管理设备,最大实际流量支持达到2G,并在全国各知名大型企业网络中拥有众多成熟的应用,其产品型号覆盖了从小型到大型的所有企业。

 

典型客户案例介绍
长虹集团为集电视、空调、冰箱、IT、通讯、网络、数码、芯片、能源、商用电子、电子部品、生活家电等产业研发、生产、销售、服务为一体的多元化、综合型跨国企业集团,并成为全球具有竞争力和影响力的3C信息家电综合产品与服务提供商。
长虹集团在总部以及家属区都部署了深信服上网行为管理产品,总部部署的一台高端上网行为管理设备主要进行上网权限的详细划分及流量控制,并且对员工上网应用网站访问等进行日志存储,以满足公安部82号令。家属区部署了一台高端上网行为管理设备主要进行流量带宽的整理,进行P2P流量的控制以纯净网络流量,提高内部员工的上网体验。
具体部署模式如下: