政府网络行为管控和审计方案

首页 > 解决方案

政府网络行为管控和审计方案

　　电子政务和政府信息化建设，使互联网延伸到各政府单位；网络和IT技术提高办公效率的同时，也方便了内网用户进行各种Internet访问，如上班时间炒股等，从而需要对内网用户的网络访问行为进行管理：
1. 上班时间炒股等
　　国家规定严禁上班时间炒股，其他浏览网页、QQ聊天、网络游戏等影响办公效率，尤其访问非法网站，向公网BBS、论坛发布反动言论等，带来法律风险。
2. 带宽资源滥用
　　BT、电骡、QQLive等严重占用带宽，导致其他同事、领导等抱怨网速较慢。
3. 病毒攻击泛滥
　　虽然已经要求部署某杀毒软件，但仍时常爆发病毒，尤其ARP欺骗导致整网段用户断网，DOS攻击甚至拖垮了出口网关。
4. 行为记录缺失
　　内网用户的网络访问行为无日志记录，无法审计，一旦发生访问反动网站、发表反动言论事件，将无据可查，给单位和领导带来不必要的压力和损失。
　　实际上互联网的使用所引入的网络问题不仅限于此，如何为不同用户分配差异化网络权限，实现IP-MAC绑定防止用户私改IP等，需要为用户提供统一的管理手段解决以上各问题。

　　深信服科技成功应用于富阳市信息中心、中国核潜艇基地等单位的SINFOR AC上网行为管理设备，为各级政府用户提供了完善的上网行为管理解决方案：
1. 用户身份认证和识别
　　无法认证识别用户，则无法差异化授权。AC支持内建用户账户或与LDAP、AD、Radius结合；支持弹出式WEB认证、IP自动认证、IP-MAC绑定自动认证和免认证等，灵活配置和使用。
2. 上班时间封堵炒股等
　　AC彻底封堵大智慧、同花顺等所有炒股软件，对QQ、MSN等IM聊天、BT、电骡等P2P下载、PPLive、QQLive等在线影音、网络游戏等能基于时间段的全面封堵；AC内置预分类800万条URL库，结合关键字过滤等，杜绝访问色情、反动等网站。
3. 带宽资源的优化
　　如上所述AC对BT、电骡、QQLive等P2P行为全面封堵的同时，亦提供允许用户使用P2P，但对P2P占用的带宽进行流控和管理，AC还支持为部门/用户预分配带宽，结合QoS，实现带宽的充分合理使用。
4. 防御病毒和攻击
　　操作系统不打补丁、不安装杀毒软件和不升级病毒库的电脑，AC将拒绝其访问互联网；AC还检测接入电脑的注册表、硬盘文件、进程等，提升全网的单点安全级别；AC的网关杀毒、防ARP欺骗、防DOS攻击等，全面防御病毒和攻击。
5. 记录网络行为日志
　　用户访问色情网站、向公网论坛发布的反动言论、收发的邪教Email、QQ、MSN等包含的非法聊天内容，AC都能全面记录；行为日志或存储于设备本身，并图形化查询、审计；海量日志亦能自动存储于第三方服务器，图形化数据中心，让查询、统计、汇总、审计、自动报表，轻松实现。
　　SINFOR AC为不同用户分配差异化权限，提供差异化行为日志记录功能，即对不同用户记录不同级别行为日志。另外针对单位高层领导，AC将从底层实现对“老板Key”用户的免记录功能，免除用户的后顾之忧。

如果您对 “政府网络行为管控和审计方案” 解决方案感兴趣，请通过点击下面的按钮来在线提交意向单，我们的工作人员将尽快与您联系。

进一步意向

即刻行动

Content navigation