北京远景助力科技有限公司----防火墙,防病毒,内容过滤,邮件过滤,WEB过滤,网关防护,负载均衡,流量控制,广域网数据加速,Netscreen,CheckPoint,NOKIA,飞塔防火墙,Juniper,WatchGuard,SonicWall,安氏领信,Riverbed,allot,Array,梭子鱼,IronportBlocker,美讯智,代理,IBM,HP,联想,DELL,CISCO,华为3COM,D-Link,TP-Link,趋势,赛们铁克,McAfee,北信源VPV


产品名称：

您的位置 - 远景助力 - 解决方案

上网行为管理解决方案

您想提高工作效率或保护内网安全或防止机密泄露或提升带宽效率或避免法律风险

您遇到的挑战-

如何防止机密泄露
本页导航应用背景功能与优势网络拓扑典型案例

应用背景

互联网在方便沟通和为单位产生价值的同时，内部的信息资产借助网络也能轻易泄漏，常见的通过Email、QQ等聊天或网络上传与发帖方式，将单位的发展规划、研发代码、报价信息泄露，甚至在公网论坛、BBS上抱怨单位、恶意中伤领导、造谣等，给单位带来不良影响，如何防止此类情况发生成为信息化建设不可或缺的一部分。
1. 防泄密
　　单位内网能分部门、分用户控制其Email、QQ等聊天、网上发帖等应用的访问权限。如某部门可以收Email、但不能发送，某些用户不能使用QQ、MSN等聊天工具，对所有用户限制访问公网某些论坛、BBS等，从防的角度进行控制。

2. 堵泄密
　　在防的基础上，还是可能借助已有的网络访问权限有意或无意泄密，如何对泄密行为进行封堵，将其阻断，避免给单位造成损失，成为互联网行为管控方案的核心所在。

3. 审泄密
　　没有一劳永逸的安全。极小部分的泄密事件还是可能会发生，如何对网络行为进行详细记录，以便事后有据可查，找到泄密人，并对其他潜在的泄密行为形成威慑，也成为方案的重要一环。
　　安全是无止境的，除了技术措施外，还需要通过严格的规章制度加以保障。传统的防火墙等网络安全设备已经无能为力，采用何种技术手段防范泄密风险，已经迫在眉睫。

功能与优势

深信服科技的SINFOR AC上网行为管理设备自04年底，即为各企业的网络访问控制提供了完善的解决方案，尤其备受关注的泄密风险防范方面，深信服上网行为管理设备提供了独到的解决措施：
1. 网络访问权限全面灵活控制
　　为不同部门、不同用户分配差异化的网络访问权限，如过滤某些网站、BBS、论坛，封堵QQ、MSN等聊天和传文件，控制Email收与发、控制收发件人地址以实现指定用户只能通过指定邮箱收发Email、控制发送的附件及附件类型、基于关键字过滤邮件等；另外其他网络行为如炒股、网游、P2P下载等同样能有效封堵，以提升工作效率。

2. 泄密行为的有效封堵
　　泄密邮件在通过传统安全设备时，该设备转发泄密邮件到公网，仅将泄密邮件备份保存以便事后查验，但泄密已经发生；而深信服上网行为管理设备邮件延迟审计功能，不仅备份收发的所有邮件，还根据收发件人地址、关键字、邮件大小、是否有附件、附件类型和个数等将泄密邮件拦截，由专人审核后才能进入互联网，把泄密邮件封堵于内网。
　　特有的“老板Key”，将从底层免除对老板网络行为的记录。
　　上网行为管理设备通过关键字过滤网络发帖，完整记录发布的内容；过滤HTTP/FTP方式传送的文件并提供记录功能；

3. 全面灵活的行为审计
　　用户收发的Email全记录；上网行为管理设备能记录被加密的QQ聊天内容，及其他各种IM聊天内容；全记录用户向公网上传的帖子、WebMail、文件、访问的网站、网页标题、网页内容等，同样全面记录其他网络行为。
　　上网行为管理设备本身能够存储记录的大量日志，还支持实时导出到第三方日志服务器，海量存储，数据中心提供图形化的审计、查询、统计、自动报表功能。
　　深信服上网行为管理在为用户防范泄密，保障内网信息资产安全的同时，通过全面灵活的网络权限控制，提升工作效率，改善内网安全环境；全名灵活的行为审计，满足了公安部82号令，杜绝了单位面临的风险。

网络拓扑

深信服上网行为管理设备可以采用网关、网桥、旁路等多种部署方式，灵活部署于用户内网。AC为不同用户、部门分配了不同网络访问权限；多种技术封堵通过Internet泄密；所有网络访问行为进行全面记录，全方位多角度保护用户的信息资产和信息安全。

典型案例

某电池厂商，拥有国内领先的电池制造工艺、技术和产品，并多次荣获 “中国名牌”称号，是深圳证券交易所上市公司。
　　作为从事高科技产品研发的民营企业，公司十分重视信息安全，在行政角度已经建立了严格的规章制度等，也起到了良好的作用。但因缺乏相应技术保障手段，不幸发生了泄密事件：公司研发部两员工先后离职，后离职的员工通过Email将公司即将面世的电池研发和配料等资料发送给已经就职于竞争对手的前离职员工，直接导致竞争对手提前一步推出类似新产品，给该公司在经济上和市场竞争力上造成了严重的影响。虽然事后通过警方的多方追查，追究了两个涉案员工的刑事责任，但是给公司造成的损失已经无可挽回。
　　鉴于此，该公司针对防泄密要求，严格测试了国内外多种产品，最终深信服科技的AC上网行为管理设备脱颖而出，尤其深信服科技的“邮件延迟审计”专利技术，将泄密邮件拦截和认为审核功能得到了客户的高度认可，再结合以全面而灵活的Internet访问权限控制，实现为指定的用户授予指定的互联网访问权限，全面记录用户的网络访问行为，做到了事前防范、拦截审计和有据可查的目标。

其他部分用户名单

政府	行业	教育科研	企业
中国环境监测总站	中国电信福建分公司	吉林大学	中国邮电器材集团
北京崇文区统计局	中国电信重庆分公司	沈阳大学	四川长虹电器股份公司
卫生部卫生监督中心	中国银行广东省分行	江西省委党校	东风日产乘用车公司
北京市劳动局	中国人民银行烟台分行	上海外语学院	长安汽车
江苏省疾控中心	中国银行天津分行	北京理工大学	中国港湾工程公司
江苏省政协	哈尔滨商业银行	北方交通大学	橡果国际
云南省监狱管理局	华夏基金	茂名市电白教育局	玖龙纸业（重庆）公司
南昌市信息中心	东北证券	广州广播电视大学	东莞步步高
江西省委党校	中银保险有限公司	四川警察学院	北京首都旅游集团
郑州市商务局	贵州太平洋财产保险	浙江职业艺术学院	四川新华书店
包头市国土资源局	北京电力公司	浙江省经贸学院	安徽省电视台
湖州市环保局	华能澜沧江水电	成都勘测设计院	上海中远物流公司
广州黄浦区政府	中电投高级培训中心	中科院水生所	龙旗科技
北海舰队	中国电能成套设备公司	中铁大桥勘测院	北京宅急送快运公司

相关产品

[关闭窗口]