深信服科技SINFOR AC上網行為管理設備是國內領先的內網安全管理解決方案,可以提高員工工作效率、降低企業泄密風險、減少企業法律責任、保護企業內外網絡整體安全。
一、當前互聯網應用的現狀分析
隨著Internet的接入的普及和帶寬的增加,一方面員工上網的條件得到改善,另一方面因為缺乏有效的管理機制,也給企業帶來更多的安全威脅,互聯網濫用的問題日益嚴峻。
在市場研究公司IDC對全世界企業網絡使用情況的調查中發現,員工在上班工作時間里非法使用郵件、瀏覽與工作無關的非法Web網站、通過IM類通訊工具聊天、進行音樂/電影等BT下載或者在線收看流媒體的情況非常普遍,調查結果表明:企業員工在上班時間內所發生的上網活動,30%至40%都與工作無關。尤其值得注意的是,中國員工比其它地區的員工每周多花7.6小時的時間來使用IM、玩游戲、P2P軟件或流動媒體。這些員工濫用網絡將導致三個問題:(1)工作效率低下、(2)網絡性能惡化、(3)網絡違法行為。
二、互聯網濫用所帶來的威脅及上網管理行為時代的來臨
(一)互聯網濫用所帶來的威脅和挑戰
一直以來,安全防御理念被局限在常規的網關級別(防火墻等)、網絡邊界(漏洞掃描、安全審計、防病毒、IDS)等方面的防御,重要的安全設施大致集中于機房、網絡入口處,在這些設備的嚴密監控下,來自網絡外部的安全威脅大大減小。但是在實際情況下,來自網絡內部的安全威脅才是多數網絡管理人員真正需要面對的問題。
這些內部威脅包括:
員工效率管理的挑戰:員工在上班時間使用QQ、MSN聊天、訪問與工作無關的網站、聽音樂、玩游戲、BT下載、在線看電影等。
企業內部機密泄漏的挑戰:員工通過郵件、即時通訊軟件、BBS、博客等途徑,極其容易泄漏公司的重要機密。
承擔法律責任的挑戰:員工若通過公司網絡訪問色情、反政府等非法網站、發表反動言論或利用公司網絡資源從事其他一些非法活動,所在的企業將必須為員工的個人行為承擔法律責任、行政處分等風險。
帶寬利用率不足的挑戰:員工在上班時間BT下載、玩網絡游戲,這些無意義流量占用公司大量的網絡帶寬,正常業務卻無法流暢運轉、上網速度越來越慢…
(二)上網管理行為時代的來臨
網絡作為信息時代企業的生產工具,同樣面臨著適當監控、合理使用的問題。根據IDC的調查,目前在歐洲和美國有80%的公司在監控員工的在線行為,而在世界500強企業中,絕大多數企業對員工的郵件,MSN等上網行為進行監控,而且這一舉措得到了法律條文上的支持。美國的《薩班斯•奧克斯利法案》和中國公安部第82號令《互聯網安全保護技術措施規定》,都明確規定了連接到互聯網上的單位要做到記錄并留存用戶上網信息;并要求聯網單位要依此規定落實記錄留存的技術措施。一個上網行為管理的時代正在來臨。
三、深信服科技,給你一個可以管理的互聯網
深信服SINFOR AC上網行為管理設備是國內領先的內網安全管理解決方案,可以提高員工工作效率、降低企業泄密風險、減少企業法律責任、保護企業內外網絡整體安全。
在提高員工工作效率方面,SINFOR AC不僅可以對員工訪問WEB、FTP、MAIL等常用服務的內容進行控制,更可以對QQ、MSN、BT、SKYPE等各種P2P軟件的行為進行限制和控制。為規范員工上網行為,提高企業工作效率提供了完善的訪問控制功能。
在降低企業泄密風險方面,SINFOR AC安全網關完善的訪問審計和監控功能能夠有效防止信息通過Internet泄漏,并建立強大的內部安全威懾,減少內部泄密的行為。對于郵件類型的應用還采用了深信服“郵件延遲審計”的專利技術來保證先審計后發送。SINFOR AC的訪問審計/監控模塊為企業構筑了強大的內部安全屏障。
在減少企業法律責任方面,SINFOR AC通過URL過慮、關鍵字過濾、郵件過濾等技術,禁止員工訪問色情、非常網站、發布不良言論或發動言論,降低企業因此可能遭受的法律風險。
在帶寬及流量管理方面,SINFOR AC通過智能QOS及對帶寬流量的合理劃分,為不同的用戶分配不同的帶寬和,幫助企業最大化網絡基礎建設,提升對帶寬資源的有效使用和在Ineternet上的投資回報。
作為國內上網行為管理解決方案的倡導者和領導者,深信服從2003年開始就投入對產品的研發,SINFOR AC上網行為管理設備歷經兩年的研發于2005年7月正式推向市場以來,已先后應用于政府(如衛生部衛生監督中心、國家檔案局、中國環境檢測總站、北京市勞動局、玉溪市統計局等)、文化(如北京廣播電視報、北京理工大學、浙江工業大學等)、大型制造業及集團(如東風汽車、樂凱膠片集團、珠江鋼琴集團、日本花王、上海醫藥)等眾多重要網絡。