您现在的位置:阿里巴巴博客 > 走四方 > 文章
我的文章

关于网络安全引起的官司 (2008/05/30 10:50)

                   

挑战与威胁

网络应用的普及,在带来信息与沟通便捷的同时,也带来了一些负面的影响:无序的网络行为让生产力提升、资产效率、IT安全面临巨大的威胁与挑战。

内部管理挑战:泄密、员工与资产效率下降

Ø   技术文档、财务数据、核心文件、会议记录等等通过网络外泄

Ø   游戏、股票、在线电影等网络应用泛滥,致使员工精力分散、效率下降

Ø   HR管理与评价缺乏必要辅佐工具,奖罚失衡,不利于提高工作积极性

Ø   网络带宽、PC等资源滥用,导致关键应用得不到保证、资产效率降低

IT系统的严重威胁:非许可网络行为成为引狼入室之祸首

Ø   非法的浏览一些包含病毒、木马、间谍软件的网站,中招!

Ø   不受监控的QQ\MSN\FTP\网络共享使得病毒等恶意程序传播。

Ø   无意识的受到钓鱼网站的欺骗,使得个人和公司均受到损失。

Ø   疯狂的在线视频、P2P等非许可应用,致使网络系统负载过大,崩溃! 

法律与道德的挑战:不受控制的网络行为挑战法律与道德认同

Ø   非法的浏览包含色情、赌博、反党反政府、暴力等等不良内容网站

Ø   国家法律的受到自由网络的挑战,包括无界流览、各种刑事与民事案件等

     公安部《互联网安全保护技术措施规定》 (第82号令)

功能特性

     

采用经过优化,专门设计的硬件设备
  ·安装只需5分钟
  ·无须安装任何客户端软件
  ·无须改变网络环境,无须修改客户配置,即插即用
  ·对某些硬件驱动重新设计,完善,使其性能最大化
  ·基于B/S结构,WEB管理界面和图形化报表
  ·同时支持透明网桥,网关接入,旁路侦听,三种方式
  ·支持硬件bypass和软件bypass功能,避免单点故障
  ·独有ZERO-COPY技术,减少数据COPY次数,减少系统调用,提高CPU处理效率
  ·独有SC实时缓存技术,减少数据与储存设备交换次数。提高设备吞吐能力
  ·独有Virtual Channel分割技术,对应用层进行带宽分配。
  ·系统内核自动升级
  ·内嵌防火墙技术,防止外部攻击系统,保护数据
  ·支持IP/MAC/AD/本地验证/交换机端口/计算机名/禁止访问/免监控/主机监控等认证方

内容审计监控

Ø  实时监控:可以实时查看用户网络行为,包括IP、流量、服务项目、内容等

Ø  外发信息审计监控:包括HTTP上传/下载、FTP上传/下载、IM消息内容、邮件内容、邮件附件、IM传递文件、BBS POST等等

Ø  内容审计方式: 关键字触发过滤阻断\报警、记录不做处理等

 

细颗粒访问控制   

Ø  多种访问控制策略组合

         WEB访问URL过滤

         17大类、1000URL库,提供不同的网页访问库策略;并且基于军用平台轮询收集的信誉URL容量仍然在快速增加中。其中病毒、木马、间谍等URL网址更是一大特色。

         IM即时通讯控制

         可以管理与控制大部分常见的IM系统,如QQ\MSN\Yahoo通等;根据需要,可以对IM进行阻断(禁用)、记录内容(包括IM传递的文件)等;支持对IM聊天内容进行审核、关键字报警。

         高级网络应用控制

    NM能够识别和控制的高级应用协议超过100种,包括各种P2P系统(BT\电驴等)、在线电影(PPLIVE)、流媒体(如STREAM)、各种网络链接(如FTP\TELNET等)、在线游戏(如联众)、股票软件(大富翁等)等。保持各种高级应用库的快速升级,并提供用户自定义功能。

         电子邮件监控

         支持对WEB MAILPOP3\SMTP邮件权限控制;支持对WEB MAILPOP3\SMTP内容进行记录审计;支持对电子邮件及附件的关键字过滤拦截;支持对电子邮件的病毒查杀。

Ø  个性化的策略应用

按照人员、部门、IP地址、MAC地址生效

按照时间段应用不同策略,包括工作日、休息日、临时规则等等

按照周规律生效

 

专业的流量控制

 

        NM提供专业的QOS和带宽管理两种流量管理控制模式,即可以通过QOS保证网络通信质量,也可以通过带宽管理模式实现流量的切割、分化。

Ø   可以按照人员、部门、IP地址段分配带宽

Ø   可以按照应用类别分配带宽

Ø   可以按照不同的时间段,来应用不同的带宽策略

Ø   根据业务重要性不同,设置各种应用的优先级别,保证关键业务应用

Ø   支持异常流量报告,在发生大规模的病毒爆发时,第一时间获取警报

   

 网络行为记录与分析

 

     NM保留所有的网络行为记录,帮助组织规避不必要的法律风险;可以直观的呈现网络中的问题员工与问题应用。

Ø  记录所有的网络行为

     包括WEB访问URL记录、IM记录、电子邮件记录、BBS记录、FTP上传下载记录、BT\电驴等通讯记录、TELNET等网络链接记录、在线游戏\电影\视频\炒股\流媒体等等记录,还有其他几乎全部的网络行为记录。

Ø  提供深入的网络行为分析

     员工带宽占用分析、员工应用分布分析、员工活动频率分布分析等等。可以对上网时间、人员分布等生成各种排行,掌握整体情况

Ø  直观的流量排名与流量分析

     实时流量曲线、历史流量曲线、总流量人员排名和应用分析、分类应用分析以及个人流量趋势图和应用分析

Ø   强大的报表功能

      周期性报表策略(提供日报表、周报表、月报表)、报表自动EMAIL发送、定时发送,并支持多邮箱、报表内容灵活,根据目的不同输出不同的报表。

 

实时更新的网上应用协议特征库
  ·100种以上流行应用协议分析特征库
  ·实时监控协议最新更新,保障控制管理及时有效。
  ·基于应用的带宽管理
  ·支持基于用户/协议/应用程序的带宽分配管理
  ·支持异常流量报警如病毒,蠕虫等并自动采取相应措施,确保网络通畅。
  ·详细的统计报告
  ·提供数十种统计报表对流量,上网时间等进行统计,可以生成各种排行榜。
  ·全面审计各种上网应用情况,并提供日志,灵活查询。
  ·本地及远程备份
  ·系统自动根据用户设定,备份各种数据
  ·系统提供标准接口,支持MYSQL,SQL,ORCLE,DB2数据库远程备份
  ·备份信息可以离线查看



yyness的相关文章 >>更多
yyness的相关标签
我的图片
  • 网络安全风险评估

  • 互联网信息检测

  • 电子文件保险柜

  • 真正解决企业管理问题,关注公司法律被诉讼的可能

文章评论以下评论只代表个人观点,不代表阿里巴巴网商博客的观点或立场
暂时无网友评论
欢迎您加入阿里巴巴商人博客!在这里您将会结交更多商友,分享更多经验!得到更多推荐与展示的机会!博客宝贝先教您几招——《扩大知名度,巧用博客三板斧!》详情查看:http://blog.china.alibaba.com/html/static1/subject/first.html
发表评论请严格遵守相关法律,严禁恶意评论和垃圾评论

登录名:    密 码:    没有帐号?马上注册
内 容:
验证码:
无显示 无显示
博主信息
去过很多城市,但是不熟悉当地的风景;做过很多职位,但是没有一样很精通;认识不少的人,但是能说知心话的朋友很少;写了很多的文字,但是真正有意义的罕见。也希望通过这个平台结交更多的朋友msn:yyness@hotmail.com
加为好友
打个招呼
定制此作者文章
我的商铺
  • 访问量:348
  • 文章数:13
  • 评论数:50
  • 创建日期:2006-03-23 08:19:50
RSS订阅
个人资料
最新博文
最新评论
最近访客
我的文章分类
好友列表
最近更新博客
友情链接
暂无友情链接
编辑推荐