上網(wǎng)行為管理解決方案(編輯修改稿)

　

【文章內(nèi)容簡介】 對于使用ＡＤ賬戶作為上網(wǎng)賬戶的組織， NSICG 能夠支持用戶的單點登錄功能，在用戶通過ＡＤ認(rèn)證（如用戶登錄了 Windows 域）。 建立審計的靈活時間點 NSICG 可以根據(jù)相關(guān)的查詢條件，查詢特定用戶的所有網(wǎng)絡(luò)活動狀況 功能 啟動 步驟： 【查詢統(tǒng)計】 【查詢】 【用戶查詢】 上網(wǎng)行為管理系統(tǒng)解決方案 聯(lián)系人：魏小姐 聯(lián)系電話： 13910386241 第 15 頁 共 51 頁 NSICG 提供基 于時間的豐富管理策略， 能針對不同部門或不同人員的身份賦予不同時間的不同權(quán)限，即能夠控制在特定時間段內(nèi)的上網(wǎng)權(quán)限，也可以限制員工一天內(nèi)總的上網(wǎng)時間，實現(xiàn)人性化管理 。 實施 HTTP 瀏覽隱患規(guī)避 實現(xiàn)全 網(wǎng) 范圍互聯(lián)網(wǎng)訪問控制策略的首要步驟是監(jiān)控 Web 的使用情況。一旦網(wǎng)絡(luò)和安全管理員對 全行 互聯(lián)網(wǎng)使用情況有了全面的了解，下一步就是建立并強制執(zhí)行 全行 互聯(lián)網(wǎng)訪問策略 。 功能 啟動 步驟： 【 策略 管理】 【 頁面瀏覽控制 】 NSICG 在為用戶識別網(wǎng)頁瀏覽的潛在威脅的同時，并通過對隱患網(wǎng)站的屏蔽與 文件類型下載的限制，有效的保證用戶上網(wǎng)的安全。 功能 啟動 步驟： 【 策略 管理】 【 頁面瀏覽控制 】 【 文件類型對象 】 上網(wǎng)行為管理系統(tǒng)解決方案 聯(lián)系人：魏小姐 聯(lián)系電話： 13910386241 第 16 頁 共 51 頁 實施 Email 隱患風(fēng)險規(guī)避 NSICG 支持對郵件內(nèi)容進(jìn)行監(jiān)控，可以監(jiān)控到局域網(wǎng)內(nèi)任何一臺計算機(jī)，通過 SMTP 協(xié)議發(fā)送的郵件和通過 POP3 協(xié)議收取的郵件，也可以監(jiān)測到用戶通過 Yahoo、 Sohu、 16 12Hotmail、 Tom、 Sina、 Gmail、 mail、 excite、 google、 infoseek、 livedoor 等 Webmail提供商，以 Webmail 形式發(fā)送的郵件； 可以 根據(jù)情況設(shè)置是否對郵件進(jìn)行監(jiān)控，以及對哪些郵件進(jìn)行監(jiān)控 ， 根據(jù)管理員預(yù)設(shè)條件，將潛在的泄密郵件先攔截，保障組織信息資產(chǎn)安全。 功能啟動步驟： 【策略管理】 【策略設(shè)置】 【郵件控制】 實施 IM 隱患風(fēng)險規(guī)避 NSICG 內(nèi)置的禁止 IM 傳文件、進(jìn)行語音視 頻通話、 IM 游戲等規(guī)則 ，輕松達(dá)到只允許員 上網(wǎng)行為管理系統(tǒng)解決方案 聯(lián)系人：魏小姐 聯(lián)系電話： 13910386241 第 17 頁 共 51 頁 工 使用 IM 文本聊天而不允許其他 IM 行為的目的。 允許使用 IM 工具的員工，其聊天內(nèi)容也不一定與工作有關(guān)，尤其可能將組織機(jī)密泄露。NSICG 能夠記錄所有 IM 聊天內(nèi)容，包括 MSN、 雅虎通 等采用加密方式進(jìn)行傳輸?shù)?IM 工具 。 功能 啟動 步驟： 【 策略 管理】 【 應(yīng)用控制 】 實施網(wǎng)頁發(fā)文隱患風(fēng)險規(guī)避 NSICG 的網(wǎng)頁發(fā)文功能可以針對如下上網(wǎng)行為進(jìn)行外發(fā)信息監(jiān)控、過濾并報警。如果POST 審計中出現(xiàn)關(guān)鍵字匹配，報警郵件會自動發(fā)送到用戶預(yù)先填寫好的郵箱中 ， 有效 控制信息的傳播范圍，控制敏感信息的泄露，避免可能引起的法律風(fēng)險。 功能 啟動 步驟： 【 策略 管理】 【 POST 審計 】 實施傳統(tǒng)數(shù)據(jù)傳輸隱患風(fēng)險規(guī)避 對于使用 HTTP、 FTP、 Tel 等方式傳送文件所引發(fā)的風(fēng)險， NSICG 首先可以禁止用戶使用 HTTP、 FTP， Tel 上傳文件，對于上傳的文件 NSICG 不僅可以根據(jù)文件類型進(jìn)行過濾，且可以全面記錄文件內(nèi)容，做到有據(jù)可查。 TELNET 上網(wǎng)行為管理系統(tǒng)解決方案 聯(lián)系人：魏小姐 聯(lián)系電話： 13910386241 第 18 頁 共 51 頁 部分 BBS 網(wǎng)站提供 Tel 方式登陸，此時用戶通過 Tel 輸入的任何命令和內(nèi)容，NSICG 都能詳細(xì)記錄并進(jìn)行管控。 功能 啟動 步驟： 【 策略 管理】 【 即時通訊審計 】 FTP 對于使用 FTP 等方式傳送文件所引發(fā)的風(fēng)險，無論是非標(biāo)準(zhǔn)端口的 FTP 行為還是標(biāo)準(zhǔn)FTP 行為， NSICG 都能識別、控制和審計。 NSICG 首先可以禁止用戶使用 FTP 上傳文件，對于上傳的文件 NSICG 不僅可以根據(jù)文件類型進(jìn)行過濾，且可以全面記錄文件內(nèi)容，做到有據(jù)可查。 功能步驟： 【 策略 管理】 【 即時通訊審計 】 實施非明文文件傳輸隱患規(guī)避 限制 P2P 有效的 P2P 封堵方法包括應(yīng)用協(xié)議分析和 P2P 行為智能檢測技術(shù)， NSICG 同時對這兩種技術(shù)提供了支持。常規(guī)和加密的 P2P 軟件， NSICG 深度內(nèi)容檢測技術(shù)，通過分析數(shù)據(jù)包的服務(wù)類型、協(xié)議、端口及數(shù)據(jù)特征字段等內(nèi)容 功能啟動步驟： 【策略管理】 【策略設(shè)置】 【應(yīng)用控制】 【 P2P streaming】 上網(wǎng)行為管理系統(tǒng)解決方案 聯(lián)系人：魏小姐 聯(lián)系電話： 13910386241 第 19 頁 共 51 頁 功能啟動步驟： 【策略管理】 【策略設(shè)置】 【應(yīng)用控制】 【 P2P】 NSICG 可以針對不同部門、不同時間段、限制不同 P2P 應(yīng)用占用的帶寬，且可管控部門內(nèi)每個員工 P2P 行為對帶寬的占用情況 . 功能啟動步驟： 【策略管理】 【 帶寬通道對象 】 當(dāng)您了解了帶寬的使用情況，并對帶寬進(jìn)行優(yōu)化和分配后，我們即將對用戶 (組 )的上網(wǎng)行為做進(jìn)一步的管理和控制。 實施工作效率效率降低規(guī)避 通過 NSICG 定制人性化的互聯(lián)網(wǎng)訪問權(quán)限，可以有效的根據(jù)時間、 部門和應(yīng)用進(jìn)行合 上網(wǎng)行為管理系統(tǒng)解決方案 聯(lián)系人：魏小姐 聯(lián)系電話： 13910386241 第 20 頁 共 51 頁 理控制，從而有效保障工作效率 。 功能啟動步驟： 【策略管理】 【策略設(shè)置】 【應(yīng)用控制】 網(wǎng)游，股票，視頻 NSICG 已經(jīng)對多種常見應(yīng)用的識別和管控規(guī)則，并能定期從 網(wǎng)康 公司網(wǎng)站上自動更新最新的應(yīng)用識別庫。這相對于絕大多數(shù)其他廠商僅提供給管理者根據(jù) IP 和端口封堵應(yīng)用的方式更加靈活和徹底。 功能啟動步驟： 【策略管理】 【策略設(shè)置】 【應(yīng)用控制】 NSICG 通過精確的協(xié)議識別，對互聯(lián)網(wǎng)的應(yīng)用起到有效的控制，策略細(xì)細(xì)如下： 對于局域網(wǎng)內(nèi)出現(xiàn)的 NSICG 未能識別和控制的新應(yīng)用，管理員可以自行編制對應(yīng)的識別策略。 上網(wǎng)行為管理系統(tǒng)解決方案 聯(lián)系人：魏小姐 聯(lián)系電話： 13910386241 第 21 頁 共 51 頁 功能啟動步驟： 【策略管理】 【 對象 設(shè)置】 【 用戶自定義協(xié)議 】 實施帶寬控制及保障 為不同部門的不同應(yīng)用設(shè)定帶寬策略。用戶可以根據(jù)需要定義多個虛擬帶寬通道，對于每個通道，可以指定其保障上下行速率、限制上下行速率、優(yōu)先級等參數(shù)對數(shù)據(jù)流近進(jìn)行整形。 功能啟動步驟： 【策略管理】 【 對象設(shè)置 】 【帶寬通道】 設(shè)置 10k 帶寬通道 通過設(shè)置相應(yīng)的優(yōu)先級和默認(rèn)通道，進(jìn)行普通業(yè)務(wù)的流量控制。 對于流量分配， NSICG 通 過設(shè)定若干個不同優(yōu)先級的保障帶寬或限制帶寬的通道對象，并在策略中調(diào)用，精確到 1KB 進(jìn)行分配給不同應(yīng)用和用戶，然后提供圖形監(jiān)控界面實時查看帶寬通道對象的流量 核心業(yè)務(wù)的帶寬保障 NSICG 強大的 QoS（服務(wù)質(zhì)量）技術(shù)包括專用帶寬保留、抖動控制和延遲、丟包率的改進(jìn)以及對指定高優(yōu)先級網(wǎng)絡(luò)服務(wù)的流量保證，以此使流經(jīng) NSICG 的數(shù)據(jù)進(jìn)行優(yōu)先級處理，保障重要應(yīng)用的帶寬質(zhì)量和服務(wù)質(zhì)量。 功能啟動步驟： 【策略管理】 【 對象設(shè)置 】 【帶寬通道】 【設(shè)置最高優(yōu)先級】 上網(wǎng)行為管理系統(tǒng)解決方案 聯(lián)系人：魏小姐 聯(lián)系電話： 13910386241 第 22 頁 共 51 頁 NSICG 對于核心業(yè)務(wù)， 應(yīng)予以足夠的帶寬預(yù)留，使其不熟其他業(yè)務(wù)流量的影響 非工作業(yè)務(wù)的帶寬限制 NSICG 可以對于非業(yè)務(wù)的帶寬限制，應(yīng)本著優(yōu)先級最低，傳輸價值最低的策略。 功能啟動步驟： 【策略管理】 【 對象設(shè)置 】 【帶寬通道】 【設(shè)置最低優(yōu)先級】 功能描述 ： 設(shè)置帶寬策略 功能啟動步驟： 【策略管理】 【 流量控制 】 【帶寬通道】 查詢模式建議和監(jiān)控 ? 絕大部分的信息管理員對自己所管理網(wǎng)絡(luò)的應(yīng)用流量分布和用戶的上網(wǎng)行為并沒有清晰的認(rèn)識，而 NSICG 則給 管理員提供了一個將企業(yè)的互聯(lián)網(wǎng)規(guī)定落到實處的有利武器； ? 通過 NSICG， 審計員可以查詢到所有用戶的上網(wǎng)行為記錄信息；由于通過 NSICG的用戶上網(wǎng)行為記錄可以保存在外掛存儲的日志中心上，因此具有任意時間的回查效果，管理員可以對上網(wǎng)人員任意時間段的上網(wǎng)行為進(jìn)行審計，從而得到 IT 決策的有力依據(jù)。 ? NSICG 提供的用戶上網(wǎng)行為審計方式： 上網(wǎng)行為管理系統(tǒng)解決方案 聯(lián)系人：魏小姐 聯(lián)系電話： 13910386241 第 23 頁 共 51 頁 ? 提供用戶查詢 ? 應(yīng)用流量查詢 ? 網(wǎng)站訪問查詢 ? 郵件收發(fā)查詢 ? 在線聊天查詢 ? 論壇發(fā)帖查詢 ? 上線歷史查詢 通過這些查詢審計結(jié)果可以幫助管理員全方位地了解用戶的上網(wǎng)行為，以下是NSICG 對用戶上網(wǎng)行為審計功能的詳盡展現(xiàn)： 歷史 24 小時流量監(jiān)視 功能查詢目的 查詢結(jié)果顯示的是最近 24 小時通過 NSICG 的上傳流量和下載流量，便于管理員及時了解網(wǎng)絡(luò)流量負(fù)荷時間分布趨勢及異常流量發(fā)生的時間點，以便做出針對性地審計和管控策略。 功能查詢方法 【系統(tǒng)監(jiān)控】 【系統(tǒng)狀態(tài)】 【最近 24 小時】（時間范圍） 五分鐘內(nèi)應(yīng)用，用戶排名監(jiān)視 功能查詢目的 以圖文形式顯示 5 分鐘內(nèi)（可選，包括 30 和 60 分鐘）流量最大的若干應(yīng)用和流量最大的若干用戶（可選） ，及其上傳下載的比率，此外，還有相應(yīng)的用戶及應(yīng)用的歷史流量趨勢圖，遞進(jìn)式的查詢方便管理員準(zhǔn)確及時地定位所有應(yīng)用和所有用戶的流量分布情況 功能查詢方法 【系統(tǒng)監(jiān)控】 【活躍用戶】 【選擇操作】按鈕（ 5 分鐘，可選） 上網(wǎng)行為管理系統(tǒng)解決方案 聯(lián)系人：魏小姐 聯(lián)系電話： 13910386241 第 24 頁 共 51 頁 用戶實時連接查詢 功能查詢目的 建立和配置網(wǎng)絡(luò)應(yīng)用監(jiān)控條件，條件設(shè)置完畢并執(zhí)行監(jiān)控后，可以得到符合該特定條件的網(wǎng)絡(luò)應(yīng)用監(jiān)控結(jié)果， NSICG 根據(jù)不同的協(xié)議及應(yīng)用領(lǐng)域?qū)⒕W(wǎng)絡(luò)應(yīng)用分為 13 個類，分別為互聯(lián)網(wǎng)協(xié)議、 Streamingmedia、 Email、 Session、 Games、 IM、 P2P、股票軟件、 P2PStreaming(網(wǎng)絡(luò) 電 視 )、隱患服務(wù)、其他應(yīng)用、用戶自定義和未知協(xié)議，每一個大類中又包含若干具體的子應(yīng)用，默認(rèn)情況下 NSICG 監(jiān)控用戶的所有網(wǎng)絡(luò)應(yīng)用情況，也可以自定義選擇