上網行為管理平臺技術建議書(編輯修改稿)

　

【文章內容簡介】 量，識別主要用戶和主要應用及其變化趨勢，為行為管理和帶寬優化提供依據。l 審計和監控記錄網絡訪問行為，滿足國家電網定期檢查最近網絡訪問日志（60天以上）的審計要求。l 威脅過濾過濾釣魚、網馬和惡意軟件下載等惡意網站，確保用戶安全上網。 中小企業和分支機構上網行為管理直路部署在互聯網出口是ASG產品在中小企業和分支機構中常見的應用場景。主要用于規范員工上網行為、帶寬管理和保證員工上網安全。如下圖所示，將ASG部署在公司與Internet連接的出口，通過規范員工上網行為、保證對外關鍵服務的帶寬、保證上網安全和防止企業重要信息資產外泄，為企業打造可管控的安全上網環境。中小企業和分支機構上網行為管理典型組網圖該應用場景主要實現如下目的：l 管控上網權限杜絕上班時間出現聊天、玩游戲和在線視頻觀看等行為，提高工作效率。l 管控外發數據管控Web、郵件和IM發送行為，有效防止信息外泄。l 管理出口帶寬充分利用出口帶寬，封堵網絡游戲、在線網頁視頻和P2P視頻等帶寬濫用的應用，保證重要應用和對外服務器的帶寬。l 威脅過濾攔截釣魚、網馬和惡意軟件下載等惡意頁面，自動過濾病毒和攜帶威脅的流量，確保用戶安全上網。l 免管控用戶配置免管控用戶后系統對免管控用戶不審計、不控制。l 出口網關部署在Internet出口作為網關，提供路由接入、攻擊防范、源NAT和虛擬服務器（對外提供企業網站、郵件等服務）功能。l 移動辦公WiFi接入ASG2050/2100/2150/2200支持作為WiFi網關，公司內移動辦公用戶可使用WiFi接入Internet。l 定位異常終端檢測ARP和IP欺騙、Flood攻擊、端口和地址掃描等異常行為，并自動防御。 大型企業上網行為管理為提高可靠性，在企業出口雙機熱備部署ASG設備，與TSM聯動部署，規范員工上網行為，提供安全可靠的上網環境。如下圖所示，在企業出口雙機熱備部署ASG設備，通過保障用戶正常業務流量、限制辦公無關應用流量，規范員工上網行為，防止重要信息資產外泄，杜絕瀏覽和發布不良信息等手段，為企業打造安全高效、穩定可靠的上網環境。大型企業上網行為管理典型組網圖該應用場景主要實現如下目的：l 管控上網權限對上班時間從事辦公無關的行為進行攔截或者配置上網時間限制，確保工作效率。l 管控外發數據管控Web、郵件和IM發送行為，有效防止信息外泄。l 管理出口帶寬限制工作無關應用對帶寬占用的同時，保證工作相關應用的帶寬需求，使公司有限的帶寬資源能最大限度的發揮作用。l 管控違規信息攔截瀏覽不良信息和攔截發布不良言論，提供日志審計快速配合相關部門追查。l 威脅過濾過濾釣魚、網馬和惡意軟件網站，確保用戶安全上網。l 快速定位故障通過日志查詢和報表統計，快速定位網絡故障。l 持續優化上網環境通過流量、時長、行為次數的對比、趨勢和統計分析，識別主要流量分布、主要上網用戶、主要訪問資源及其趨勢和對比，輔助管理員進行策略優化。l 綜合評估展示用戶在辦公效率、帶寬利用、威脅過濾、合規性方面的總體概況和專項評估情況，以輔助管理和投資決策。l TSM聯動部署與TSM（終端安全管理）聯動，自動從TSM同步用戶信息，實現單點登錄，禁止未通過TSM認證的用戶訪問互聯網，確保上網終端滿足企業安全要求。l 雙機熱備部署雙機熱備部署增加網絡可靠性，當一臺設備故障時，業務可以平滑地切換到另一臺設備，確保業務不中斷。 教育行業上網行為管理教育網部署ASG產品可以實現師生綠色上網，帶寬管理和保障師生上網安全功能，同時還可以作為出口網關使用。目前，越來越多的教育局建立起了區縣級、市級的教育城域網，各高校都建立起了校園網，通過在教育城域網出口或者中小學校、高校出口處部署ASG設備接入CERNET、INTERNET，實現學校綠色上網的政策要求、過濾惡意網站、審計網絡行為、保證教師等重要用戶的上網帶寬。典型組網如下圖所示。教育行業上網行為管理典型組網圖該應用場景主要實現如下目的：l 實現綠色上網通過URL分類過濾策略防止師生訪問黃賭毒和反動網站。l 威脅過濾攔截釣魚、網馬和惡意軟件下載等惡意頁面，過濾病毒和攜帶威脅的流量，確保師生上網安全。l 管理出口帶寬通過系統內置的應用特征庫和用戶自定義的應用，對種類繁多的資源濫用應用進行限速或者封堵，保證正常上網需求，同時對教師和服務器提供帶寬保證。此外，還能提供流量統計分析和趨勢對比，輔助管理員進行策略優化。l 管控不良言論攔截和審計不良言論發布，做到關鍵事件有據可查，快速配合相關部門的審查。 酒店行業上網行為管理隨著互聯網的普及，寬帶上網已經進入許多賓館的每間客房，為客人提供方便快捷的上網服務，住客可以攜帶自己的筆記本電腦或用酒店配備的電腦享受互聯網帶來的各種便利。但是由于客房上網人員流動性大，魚龍混雜，在方便住客的同時也衍生出了一系列問題，如散發反動、色情、暴力、迷信信息，進行網絡詐騙、犯罪，也有的客戶使用P2P下載占用帶寬，或者自帶腦的病毒影響正常的上網客戶，擾亂酒店賓館網絡等等。酒店行業上網行為管理典型組網圖該應用場景主要實現如下目的：l 差異化管理對酒店客人和內部員工兩個不同的群體分別定義不同的管理策略。l 身份認證給內部員工創建實名賬號，進行實名審計；給不同的客房創建不同的賬號，結合入住信息可以定位到具體人員。l 管理出口帶寬對P2P，網絡視頻等占用網絡帶寬的應用進行限流，保證每個客房均能正常上網。l 公安部82號令按照82號令要求完整地記錄了上網用戶的所有上網行為，留存60天以上日志。l 實現綠色上網通過URL分類過濾策略防止用戶訪問黃賭毒和反動網站。對關鍵字設定對敏感信息的發送進行過濾和審計，減少法律風險。l 威脅過濾（如項目無此需求則刪除）攔截釣魚、網馬和惡意軟件下載等惡意頁面，過濾病毒和攜帶威脅的流量，確保酒店內的上網安全。 網吧等經營性場所上網行為管理近年來，經過有關部門的積極工作，網吧管理得到進一步加強和規范。但是由于上網人員流動性大，魚龍混雜，還是有許多管理上的難題。甚至是當有未成年人混入網吧上網后，由于其自控能力差，容易沉迷于網絡世界，被反動、色情、暴力、迷信信息所迷惑和吸引，嚴重影響孩子們的身心健康。同時網吧也會面臨另外一些問題，如部分上網用戶使用P2P下載和看網絡視頻，占用大量帶寬，使得整個網吧的網絡質量下降。小型網吧上網行為管理典型組網圖WAN1WAN2ASG網關模式IDC(管理計費，內網資源)電信聯通游戲區影視區上網區VIP區該應用場景主要實現如下目的。l 降低成本ASG既作為上網行為管理設備，也作為網關設備，減少網絡構建成本。l 管理出口帶寬對P2P，網絡視頻等占用網絡帶寬的應用進行限流，保證網吧網絡質量。l 審計和監督記錄網絡訪問行為，滿足公安部82號令要求。執行《互聯網上網服務營業場所管理條例》，封堵上網用戶訪問不良網站等。l 管控不良言論