上网行为安全（一）

上网行为安全背景

• 网络的发展与普及正在改变人们的工作和生活方式；
• 互联网正逐步成为重要的生产资料，组织业务正逐渐向互联网迁移；
• 互联网是一把”双刃剑”，缺乏管理的互联网络带来了诸多问题。

不断出现新的挑战

• 互联网新应用层出不穷
• 移动互联网和无线让环境更加复杂
• 各类新技术让应用的识别与管控更困难

宽带滥用：上网体验差，分支机构与总部间数据交互慢；
                  语音、视频会议系统断断续续；
                  邮件发送、资料下载受严重影响；
                  员工抱怨网络环境，核心业务无法保障，IT部门屡遭投诉，部门绩效受到影响。

上网难监管： 企业办公室沦为免费网吧，办公效率低；
                       政务人员上班时间网络聊天、炒股、网游，遭暗访曝光，影响单位形象；
                       学校电子阅览室，学生使用IM聊天、看在线视频、网游，影响学习。

信息泄露：高层领导的邮件信息、公司研发代码等重要信息泄漏；
                  公司经营决策、内幕消息被竞争对手提前知晓。

网络违法：微博、百度贴吧等已经成为网络造谣、人身攻击的重灾区；
                  肆意外发反动、赌博、色情信息，遭受法律追究；
                  流行的自由门、无界浏览器等代理翻墙软件，绕过公司管理。

安全威胁:无杀毒软件、具有安全隐患的终端肆意上网，极易感染威胁；
                访问看似正常的网页，却可能因此感染木马、恶意插件；
                已感染威胁，用户不知晓；甚至爆发病毒、ARP欺骗等大问题。

上网行为安全需求

上网行为管理的三要素

用户认证：

• 目的：确立上网用户身份，验证其合法性；以该信息作为用户标识，对用户的上网行为进行控制及审计；
• 功能：IP/MAC绑定；本地用户名-密码认证；第三方服务器认证；DKEY双因素认证；单点登录；短信认证/二维码认证；终端类型识别。

 应用控制：

• 目的：封堵IM聊天、炒股、游戏、下载、在线视频等应用，规范上网行为， 提高员工工作效率；封堵代理、翻墙软件，规避不当上网行为带来的法律风险；封堵邮件，防止敏感信息泄露；
• 功能：应用特征识别库；应用管理标签化；精细化管控；防共享防翻墙。

网页过滤：

• 目的：过滤非法、不良网站，避免法律风险；过滤游戏、赌博、购物、在线视频等网站，提高员工工作效率；过滤恶意网页，保障上网安全；
• 功能：千万级URL识别库；URL智能识别系统；URL云共享；自定义URL；恶意网址过滤

行为审计：

• 目的：记录内网用户的上网行为，一旦发生网络违法违规事件可作为追查证据；统计用户的上网时间、应用流量、应用分布等，为企业决策提供依据；记录内网安全事件，帮助管理员发现安全威胁。
• 功能：网页访问审计；邮件审计；IM聊天应用审计；外发文件审计；微博、论坛发帖等

流量管理：

• 目的：根据业务类型进行带宽限制或保障，保证核心业务畅通运行；灵活分配带宽资源，实现动态调整，提高带宽利用率；
• 功能：基于用户/用户组/应用/网站类型的流控；多级父子通道；动态流控；P2P智能流控；流控黑名单

应用选路：

• 目的:对多运营商线路进行有效负载；精准的识别应用，能够进行有效引流；动态智能选路。
• 功能:应用引流方案；DNS透明代理；应用路由技术；动态引流技术；DSCP/tos标签