《上网行为管理》PPT课件.ppt

March20 2020 天融信上网行为管理系统简介 整合提升价值服务保障安全 关于天融信 研发体系概况 300 研发人员完善的产品开发流程专业 严格的开发测试环境17项技术专利 19项软件著作权 面向全国持续高质量服务 本地化高质量服务 贵在持之以恒 业内最全的从业资质 天融信上网行为管理产品 审计 控制 各种邮件应用各种网页应用地下浏览应用各种聊天应用 各种P2P下载应用各种网络多媒体应用各种股票 游戏应用网络应用协议和流量 网络接入控制网络带宽控制网页访问控制电子邮件控制 P2P下载 FTP下载控制网络聊天 网络视频控制股票软件 网络游戏控制代理上网软件控制 TG 5230 ACM TG 3214 ACM 2U机架式结构 标配2个千兆电口 可任意扩展接口 最多可扩展到26个口 支持冗余电源 采用多核处理器 背板吞吐量可达12G 1U机架式结构 标配4个10 100 1000M电口 背板吞吐量可达800M 软件架构优势 天融信并行处理技术 审计 邮件应用 审计 网页应用 网站访问 审计 网页应用 搜索关键字 审计 网页应用 论坛发帖 审计 网页应用 网页游戏 审计 下载应用 审计 聊天应用 审计 多媒体应用 审计 股票 游戏应用 审计 地下浏览应用 审计 应用协议和流量 网络应用和流量分布一目了然 有利于掌控内网应用 时间流量表流量排行表 协议分布图 实时流量图 网络层进式管理功能 身份鉴别和访问控制 保证人员登录的实名性 支持多种身份识别技术 按照人员的安全等级和接触信息的密级性强制实施不同等级 多因素的身份认证标准 IP管理IP绑定 支持VLANID IP MAC 用户的四重绑定支持自动IP和MAC绑定即插即用 特定区域IP地址免配置认证LocalDBRadiusLDAPWindows域 网络管理功能 网络接入控制 访问控制列表根据端口 IP MAC 协议 时间 用户实现完整的访问控制列表带宽管理基于应用的带宽管理基于用户和用户组设置带宽管理策略根据优先级进行带宽管理根据数据传输方向控制带宽通过控制连接速率控制带宽通过控制连接数控制带宽 网络管理功能 用户权限控制 应用识别 基于应用的准确识别网站访问 48类URL识别库即时聊天 QQ MSN 飞信 淘宝旺旺等8种应用P2P应用 BT eMule 迅雷等11种应用外发信息监控 BBS发贴 web邮件等11种应用电子邮件应用 POP3 SMTP IMAP等6种应用网络游戏 魔兽世界 联众游戏等21种应用网络电视 PPLive PPStream等21种应用炒股软件 大智慧 钱龙等7种应用代理软件 无界 自由门 洋葱头等6种应用远程访问 Telnet SSH等文件传输 FTP HTTP QQ文件传输 MSN文件传输等9种应用上网行为管理 建立在准确应用识别基础之上进行高效管理针对网络应用的控制与管理 控制 告警与带宽管理相结合的适度控制与管理 网络管理功能 应用协议管理 内容识别 针对网络内容的准确识别上网关键字的识别与记录SMTP与POP邮件内容的识别与记录MSN 飞信等聊天内容的识别与记录网站登录内容的识别与记录BBS发帖的识别以及发帖内容的记录Blog发文内容记录Web邮件的内容记录针对内容的上网行为管理针对接收内容关键字的告警与阻断针对发送内容关键字的告警与阻断 网络管理功能 内容管理 机密性标准完整性标准可用性标准资产价值 安全策略基线策略制定 实时事件监控全局事件监控风险管理关联分析全局安全报表资产漏洞报表 网络管理安全响应工单管理辅助决策预警终端管理 资产管理 策略管理 策略执行检测 安全运维 网络管理 集中管理平台 支持旁路部署方式 串联部署 路由 网桥两种部署方式 设备可同时设置多个监控口 各监控口独立工作互不影响 同时监控多台核心交换机的数据 支持 多入多出 例图如下 多路工作 中心集中管理平台可以对所有TopGateACM统一下发策略 监控所有TopGateACM设备状态 定时上传分支机构的日志记录 分布式部署 集中管理 天融信上网行为管理产品优势 天融信公司可信网络技术体系 网络计算环境防御 天融信可信网络技术体系 以关键数据安全存储 传输及冗余备份为核心的可信数据安全保障体系 以策略为核心 以统一资源管理 风险管理和主动防御为结合的可信网络安全管理体系 以动态 立体 结构化防护为核心的可信网络计算环境防御体系 以统一用户身份认证与授权和基于用户的行为控制与审计为核心的可信主体行为监管体系 资产与风险管理 基础网络 数据 用户 主体行为监控 天融信整合安全解决方案 整合提升价值 服务保障安全 可信接入方案 可信数据交换方案 可信数据通信方案 安全运维方案 等保解决方案 分保解决方案 基于ITIL的风险管理解决方案 以策略为核心的安全管理方案 要求 要求 天融信公司业务体系构架 业务体系构架 整合提升价值服务保障安全