深信服SINFOR AC上网行为管理解决方案.doc

深信服SINFORAC上网行为管理解决方案一、上网行为管理与企业竞争力随着Internet的接入的普及和带宽的增加一方面员工上网的条件得到改善另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在IDC对全世界企业网络使用情况的调查中发现在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加令网络管理者头疼不已。据IDC的数据统计企业中员工30%至40%的上网活动与工作无关；而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络违法行为。企业网作为一个开放的网络系统运行状况愈来愈复杂。企业的IT管理者如何及时了解网络运行基本状况并对网络整体状况作出基本的分析发现可能存在的问题（如病毒、木马造成的网络异常）并进行快速的故障定位这一切都是对企业网信息安全管理的挑战这些问题包括：·IT管理员如何对企业网络效能行为进行统计、分析和评估？·IT管理员如何限制一些非工作上网行为和非正常上网行为（如色情网站）如何监控、控制和引导员工正确使用网络？·IT管理员如何杜绝员工通过电子邮件、MSN等途径泄漏企业内部机密资料？·IT管理员如何在万一发生问题时有一个证据或依据？二、互联网管理的好帮手——SINFORAC上网行为管理系统网络作为信息时代企业的生产工具同样面临着适当监控、合理使用的问题。在美国和欧洲有80%的企业对员工的互联网活动进行监视而且这一举措得到了法律条文上的支持。随着中国加入WTO经济领域的国际竞争进一步加剧国内的企业也需要认真考虑合理使用网络资源充分提高企业竞争力的问题。尤其值得注意的是中国员工比其它地区的员工每周多花7.6小时的时间来使用IM、玩游戏、P2P软件或流动媒体。互联网滥用给中国企业带来了巨大的损失。因此如何有效地解决这些问题以便提高员工的工作效率降低企业的安全风险减少企业的损失已经成为中国企业迫在眉睫的紧要任务。当前内网安全管理也随之提升到一个新的高度在防御从外到内诸如病毒、黑客入侵、垃圾邮件的同时从内到外诸如审计、监控、访问控制、访问跟踪、流量限制等问题也日益凸现。越来越多的企事业单位需要对内网进行统一管理以调整网络资源的合理利用。针对内网安全上的这些问题SINFORM5*000－AC系列UTM安全网关是一个非常好的解决方案。在内部安全的上网行为管理（网络安全审计）上为保证企业合理使用Internet资源防止企业信息资产泄漏SINFORAC安全网关提供了完善的访问控制功能。通过合理设置访问权限能够杜绝对不良网站和危险资源的访问防止P2P软件对企业网络带来的安全风险。通过带宽管理和访问跟踪技术能有效防止对Internet资源的滥用。SINFORAC安全网关独特的敏感内容拦截和安全审计功能更为防止保密信息泄漏提供了最有效的保证。此外作为一个UTM整合式设备SINFORAC安全网关还提供了丰富的外部安全保障措施。除了强大的VPN模块和防火墙模块之外SINFORAC安全网关还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎对内网用户接收的邮件和下载的文件进行病毒过滤降低了内网用户感染病毒的风险。另外强大的垃圾邮件过滤功能将大量垃圾邮件拒之门外也大大提高了员工使用Internet的办公效率。同时SINFORAC安全网关还提供了高效的IPS（入侵防御系统）功能能有效识别和抵御3000多种攻击更大范围的保护了企业连接到Internet的安全。三、某某公司网络现状及SINFORAC解决方案简单描述客户的网络现状及需要解决的问题针对这些问题提出深信服的解决方案并提供一个针对该方案的网络拓扑图。某某公司简介。随着业务的发展信息化建设步伐的加快某某公司的网络安全问题也日益严峻虽然在网络出口处已部署了专门的防火墙设备但无孔不入的病毒（尤其是木马病毒）、垃圾邮件仍然大肆泛滥严重影响了企业应用系统的运行和公司业务的正常运作；另外在针对内网的安全方面（尤其是PC客户端准入安全检查）由于缺少专门的客户端安全检查设备无法有效的保护整个局域网的安全性。根据某某公司的网络环境和实际应用需要部署如下安全设备：（1）在公司网络出口处部署专门的杀毒网关对过往数据进行杀毒以便配合原有的Symantec网络版杀毒；说明：主机防病毒（网络版杀毒软件）和网关防病毒的互补主机防病毒（网络版杀毒软件如Symantec、Mcafee等）主要是针对主机进行防范需要每台电脑都部署专门的客户端这样对于没有安装客户端的电脑主机还是有可能在上Internet的时候感染上病毒另外对于没有及时升级最新杀毒版本的电脑主机也同样有可能会感染上病毒从而导致整个局域网中毒。网关防病毒对所有流经