产品背景:
员工的不规范网络行为会导致如下风险:
1.有了互联网,员工工作效率反而下降
2.内部机密信息泄露、非法言论满天飞,不知何人所为
3.未被授权的电脑,接上网线就可以上互联网
公安部82号令的相关条款,也要求互联网服务提供者和联网使用组织记录并留存内网用户发生的各种网络访问行为日志,且行为日志至少保留六十天以上。
值得庆幸的是,峰盛上网行为管理产品可有效、可靠地实现对员工的上网行为进行管理。
产品概述:
峰盛上网行为管理网关(Gateway Action Control, 简称GAC)是客户网络信息化管理的重要组成部分,通过上网管理制度的规范,管理工具的支持,引导和辅助IT管理人员对用户的上网行为进行有效的监控和管理,在管理网络带宽、提升工作效率、保障内网安全等方面为客户带来巨大价值。同时规避泄密和法律风险。
峰盛上网行为管理网关包括用户管理、行为管理、流量监控、报警设置、外发信息监控、日志审计。上网行为管理产品是峰盛安全系列产品之一,可与内网安全管理等产品无缝结合,为客户提供整体安全解决方案。(如图)

|
产品模块
|
编号
|
产品功能
|
备注
|
|
用户管理
|
SAG1.1
|
实名认证
|
支持IP认证、MAC认证、WEB认证、LDAP认证和IP/MAC/用户名绑定。
|
|
行为管理
|
SAG2.1
|
娱乐类控制
|
及时通信,包括QQ、MSN、雅虎通、飞信等;网络视频,包括优酷视频、酷6网、土豆网、新浪视频、PPTV等;网络游戏,包括QQ音速、QQ游戏、魔兽世界、大话游戏II等。
|
|
SAG2.2
|
应用软件控制
|
下载软件,包括迅雷、快车、BT、电驴、Ray File等;炒股软件,包括同花顺、大智慧证券、大策略股票、富 贵满堂、国泰君安等;标准应用协议,包括HTTP(S)、FTP、TELNET、SSH、SSH等。
|
|
|
SAG2.2
|
WEB控制
|
强大的URL网页分类库:URL预分类库+网址匹配对象;预分类库:30多个大类,1000万的URL分类库。网址匹配对象采用完整的正则表达式库。
|
|
|
流量监控
|
SAG3.1
|
实时流量
|
采用底层数据挖掘技术、数据报文捕获技术、协议解码还原技术、内容过滤技术等先进技术。能够识别并统计网络上有哪些类型的数据在传输,哪些应用在运行,哪些协议在使用,哪些服务器的流量占用了主要的带宽资源,哪个用户的上网行为显著消耗了带宽等。为带宽的管理提供了精准的数据。
|
|
SAG3.2
|
带宽管理
|
细化的应用带宽管理与流量控制,针对每一个用户/部门设置带宽,针对每一种网络应用设置带宽,防止个别成员独占部门带宽,优先级设置,对突发流量进行整形。
|
|
|
报警设置
|
SAG4.1
|
异常报警
|
当网内用户行为超过防护设置时,系统会以邮件、声音向管理员反馈报警信息,提示管理员及时采取有效措施。
|
|
外发信息监控
|
SAG5.1
|
论坛发帖
|
百度贴吧、猫扑社区等20多种论坛,记录发帖人、发帖内容、发帖附件等信息。
|
|
SAG5.2
|
IM即时消息
|
QQ/QQ文件传输、飞信、雅虎通、MSN,记录聊天账号、聊天内容。
|
|
|
SAG5.3
|
电子邮件
|
SMTP发送邮件、Web Email发送/接收邮件、POP3接收邮件,记录收件/发件邮箱、邮件主题、 邮件正文、邮件附件。
|
|
|
SAG5.4
|
关键字过滤
|
可实现对内容的关键字过滤,且进行邮件报警、声音报警。
|
|
|
日志审计
|
SAG6.1
|
日志审计
|
独立数据中心实现日志海量存储,满足公安部82号令留存60天的要求。可按用户、按应用、按时间、按内容等指标进行查询。
|
|
SAG6.2
|
统计报表
|
可生成多种图形、图表、柱形图、饼形图。
|
|
|
网页跳转
|
|
|
|
|
编号
|
产品特点
|
特点描述
|
|
1
|
分布部署,集中管理
|
提供集中控管平台,实现对多台控制网关的集中管理。监控设备状态,制定分发策略。
|
|
2
|
简单易用
|
无需客户端插件,支持多种浏览器。
|
|
3
|
强大的URL网页分类库
|
URL预分类库+网址匹配对象;预分类库:30多个大类,1000万的URL分类库。
|
