SECCN上网行为管理解决方案 广州鼎成信息科技有限公司

目录 互联网应用背景分析 上网行为管理产品介绍 SECCN AC优势简介 成功案例分享 鼎成科技简介

互联网应用背景分析 正面影响 Internet 暴力游戏 互联网 飞速发展 负面影响 互联网现状分析 色情网站 网上聊天

企业网络安全状况调查 据 Gartner Group调查结果显示： 全球损失金额在5万美元以上的攻击中，70%都涉及网络内部攻击。 FBI和CSI对全球484家公司的信息系统进行调查结果发现： 有超过85%的安全威胁来自企业内部； 有超过16%来自内部未授权的存取； 有超过14%来自专利信息被窃取； 有超过12%来自内部人员的财务欺骗； 只有5%是来自黑客的攻击; 在IDC对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关；而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络违法行为。

互联网滥用情况调查 据 IDC 调查结果显示： 据Sex TracKer调查： 员工30% ~40% 的互联网使用花费在新闻、娱乐、购物、 无意义的闲聊（QQ、MSN)等于工作无关的活动上 据Sex TracKer调查： 上班时间发生了全球70％的色情互联网访问(色情网站的浏 览量集中在每天9-17时）

滥用互联网对企业产生的负面影响 引发安全威胁 网页浏览(病毒、木马插件) IM即时通讯(病毒文件传输) P2P文件共享(恶意代码) 生产力下降 网页浏览(非工作活动) IM即时通讯(聊天) P2P文件共享(听歌、看电影) Internet 内部机密信息泄漏 网页上传 IM即时通讯 邮件泄密 带宽资源的滥用 网页浏览 IM即时通讯 P2P文件共享 在线游戏

某SECCN AC用户通过一周测试后最终购买的前因后果 一个真实的销售案例 某SECCN AC用户通过一周测试后最终购买的前因后果 是什么促使这家公司最终购买我们的产品呢？我们来看一下这件事情的前因后果。

总览企业的网络活动情况

总览企业的网络活动情况

看看上网用户中谁访问流量最高？

看看上网用户中哪个服务用的最多？

深入分析：看看他们都在做一些什么

有的在访问娱乐网站？

还有的在玩QQ游戏上淘宝？

看看到底聊天内容是否与工作相关？

邮件收发审计

是否违规的虚拟帐号使用？

公司当天的上网行为审计结论

目录 互联网应用背景分析 上网行为管理产品介绍 SECCN AC优势简介 成功案例分享 鼎成科技简介

上网行为管理背景概述 现代管理者必须思考的几个问题： 如何对企业网络效能行为进行统计、分析和评估？ 如何限制一些非工作上网行为和非正常上网行为? 如何监督、控制和引导员工正确使用网络？ 怎样杜绝员工通过电子邮件、MSN等途径泄漏内部机密资料？ 最后，在不幸发生问题时，如何有一个证据或依据？

SECCN上网行为管理产品功能简介 B A C SECCN AC D E 专业的 上网行为管理 设备 监控、审计功能 内容过虑和审计功能，防止机密信息泄漏 B 控制功能 细致的访问控制功能，有效管理用户上网，防止互联网滥用； 报表功能 强大的审计报表中心，提供直观的上网数据统计 A C SECCN AC 专业的 上网行为管理 设备 E D UTM整合 丰富的外网安全功能，包括防火墙、VPN、IPS、网关杀毒及防垃圾邮件等 带宽及流量管理功能 强大的QOS及流量分析功能

SECCN AC上网行为管理创造的价值 规范员工上网行为提高企业效率 内网安全，保护内部数据安全、防止机密信息泄漏 流量控制、带宽管理，提升带宽利用率 降低企业的法律责任

多种认证方式：用户名/密码/WEB认证、访问控制组，细致权限控制 SECCN AC功能简介：认证和权限控制 多种认证方式：用户名/密码/WEB认证、访问控制组，细致权限控制 丰富的认证方式，授权用户上网行为,支持更灵活的授权策略 （用户名/密码认证、WEB认证） 用户分组管理，对不同级别用户访问，分配不同类型网络资源 可以针对不同部门，设定相应的组，比如：研发、财务等，分配不同的上网权限

SECCN AC网关功能简介：控制功能 控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤 自定义URL资源、限制URL访问:结合时间策略可为不同的访问控制组 分配不同的URL访问权限。 关键字过滤:禁止用户通过Internet搜索、浏览反动、政治敏感、色 情等相关信息；禁止用户通过BBS、WEB-Mail、BLOG等发表反动、政 治敏感及色情等信息； 细致的访问权限设定禁止用户使用未授权资源或应用（如禁止QQ、 MSN、BT等）禁止用户通过HTTP、FTP、Email等形式上传、下载特定 类型的文件 （如：可控制不能下载BT的种子文件，不能下载电影等）

SECCN AC网关功能简介：控制功能 控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤 邮件过滤； 通过邮件过滤功能、可以限制发件人、收件人、邮件内容 是否含有关键字、是否含有敏感信息 禁止通过邮件客户端发送含有特定内容、附件的邮件 并可以对接受的垃圾邮件开启垃圾邮件过滤，防止垃圾邮件。

SECCN AC网关功能简介：控制功能 控制功能：URL过滤、关键字过滤、访问权限设定、邮件过滤 代理识别功能:能识别采用Http、Https、Socks等代理服务器 绕过防火墙检查的行为，从而进行阻断 敏感数据拦截:对HTTP、FTP、SMTP、IMAP等应用协议做敏感数 据拦截，以防泄密或引起法律纠纷。

SECCN AC网关功能简介：监控功能 完善的内容过虑和访问审计功能：可监视所有的上网行为， 防止机密信息泄漏 1、所有内网正在访问的网址； 2、通过BBS、BLOG、WEBMAIL发表的所有言论； 3、通过各种搜索工具搜索的内容; 4、通过FTP上传下载的文件内容； 5、可监控到所有MSN,QQ,ICQ, 等聊天软件的聊天行为; 6、通过Outlook,Foxmail等软件发送的邮件和附件; 7、用户其它的所有上网行为(可设定某些用户不监控);

上网行为监控

即时聊天工具(比如QQ、MSN)监控

邮件监控

SECCN AC网关功能简介：报表功能 报表功能：强大的数据报表中心，提供直观的上网数据统计 1、B/S架构，提供直观的数据统计 2、可根据方式进行查询 3、可直观地查看到网络流量、邮件、网络监控、准入规则、 防火墙等详细信息 4、可直接打印和导出报表

直观的报表统计

SECCN AC网关功能简介：流量控制 带宽及流量管理功能：强大的QOS功能及流量分析 可按用户、用户组、协议和时间对Internet流量进行统计分析为不 同的用户分配不同的带宽和上网权限，使得Internet资源得到有效 利用，并大大提高员工的工作效率。 1、QOS保证:使用差分业务模型实现QOS；使用随机早期检测RED丢 弃算法提供流量控制 2、流量控制:能针对内网每个用户或者不同的组，限定其上网能占 用的带宽资源，使企业内网带宽资源得到充分有效的利用 50 40 60 30 70 20 80 10 90

SECCN AC网关功能简介：丰富的安全功能 丰富的外网安全功能：防火墙、VPN、IPS、网关杀毒等 SECCN AC安全网关提供了丰富的外部安全保障措施。集成了企业级的防火墙功能和VPN技术。 SECCN AC安全网关还集成了来自欧洲的领先病毒厂商F-PROT的杀毒引擎，对内网用户接收的邮件和下载的文件进行病毒过滤，降低了内网用户感染病毒的风险。

丰富的安全功能

SECCN AC网关，丰富的产品系列 适合客户群 5000 2000 1000 300 100 SECCN AC500 小型企业 中小型企业 中大型企业 大型企业 电信级企业

目录 互联网应用背景分析 上网行为管理产品介绍 SECCN AC优势简介 成功案例分享 鼎成科技简介

SECCN AC产品技术优势之一 HPC 并行运算技术 （专利技术） 应用 HPC 并行运算技术，大大提升了内容安全管理行业的技术 水平。 为满足不断增大的网络流量需求提供了里程碑式的解决方案

SECCN AC产品技术优势之二 独树一帜的内容过滤和页面监控 大胆创新，新添内容过滤功能，增加了对各类协议具体内容进行实时分析处理，通过预设置需要过滤的关键词、聊天号码或ID，从而能对网上论坛发言、聊天室、QQ聊天、MSN聊天、YAHOO!聊天、ICQ聊天等进行实时过滤和监控，或报警或阻挡，做到了对论坛发言及聊天从事后安全审计到事前预防监控的飞跃，率先成功实行了在局域网环境的互联网内容过滤。

SECCN AC产品技术优势之三 步步领先的带宽管理和P2P控制 通过深度内容检测技术及在线网关监控技术， SECCN AC上网行为 管理系统可以检测出数据包的报文中相对应的数据类型，对目前 所有的P2P软件如：QQ、MSN等IM即时通讯软件以及BT、电驴等软件， 根据预置策略进行及时封堵。 及时封堵P2P软件

内网用户在访问网络之前，SECCN AC上网行为管理系统除了对 独特的WEB认证技术 内网用户在访问网络之前，SECCN AC上网行为管理系统除了对 客户端的本地身份进行常规性认证以外，还将启用Web认证。SECCN AC网关会要求用户输入用户名和密码进行认证。只有当用户输入了 正确的帐号，该用户才能够访问Internet。 只有经过了WEB认证才可以上网

产品优势之四：独特的WEB认证技术

SECCN AC产品技术优势之五 强大的数据中心，提供直观的上网数据统计 可分组、用户、规则、协议等多种查询对象 可直观地查看到网络流量、邮件、网络监控、准入规则、防火 墙等详细信息 可直接打印和导出报表 SECCN AC网关强大的日志系统和丰富的报表功能，可详细分析出 企业的Internet的详细使用情况，为网络管理员和决策者分配和 了解员工网络资源提供了最有效的数据支持

采用独立的数据中心三大优势分析 1、可分析多台SECCN AC网关；SECCN AC独立的数据中心可以同时 分析多台AC网关，对于大规模网络部署来说，AC数据中心可统计多 台AC网关的数据，便于分析和了解遍布各地的AC网关的日志，统一 了解网络使用情况。 2、单独的日志服务器，不占AC网关CPU资源；SECCN AC采用独立的 数据中心，对机器性能要求极低，可安装在局域网内的任意一台计 算机上，不占SECCN AC网关的CPU、内存等宝贵的资源。 3、直观的WEB方式，可供多人在线查看；SECCN AC数据中心采用B/S 架构，客户端只要通过浏览器即可访问，并支持对不同用户的分级 授权访问，可供多人在线查看，为网络管理员和决策者分配和了解 员工网络资源提供了最有效的数据支持。 提供独立的日志系统，三个好处：1、可分析多台AC网关；2、不占网关设备的CPU等资源；3、WEB界面，可供多人在线查看；

高度集成：SECCN AC网关除了具有强大的上网行为管理功能 集成多种安全功能，部署灵活 高度集成：SECCN AC网关除了具有强大的上网行为管理功能 以外，还集成有网关杀毒、防火墙、VPN等多种安全功能——用 户可以使用较低的成本同时拥有多种网络安全模块，大大降低了 企业在网络安全方面的总体拥有成本。 部署灵活：用户也可以选择仅仅使用AC设备的某个或某几个 功能模块，比如将SSECCN AC作为上网行为管理系统或VPN网关等 单一功能的网络设备使用，可与原有网络安全产品融合，部署灵 活的同时也保护了投资。

SECCN AC上网行为管理网关部署图

目录 互联网应用背景分析 上网行为管理产品介绍 SECCN AC优势简介 成功案例分享 鼎成科技简介

大型集团典型客户：通用电气有限公司 大型集团其他成功案例：正大集团、中国国际果业集团、中国物质储运总公司、辽宁红运集团、国基科技 通用电气有限公司安全状况分析 内网安全管理需求：随着员工的增多，原本缺乏规划的管理逐 渐暴露出诸多问题。有些员工在工作时间内访问不良网页、上 QQ、MSN等聊天软件，严重影响了工作效率。并且，公司内部 的重要机密信息：销售订单和采购供应价格，极有可能通过 E-MAIL、FTP、Webpost（邮件）、MSN\QQ等网络行为传播出去， 导致重要信息外泄，造成安全隐患。 大型集团其他成功案例：正大集团、中国国际果业集团、中国物质储运总公司、辽宁红运集团、国基科技

通用电气有限公司AC部署图

通用电气有限公司－应用效果 SECCN AC上网行为管理应用效果： 1、透明工作模式，和原有网络无缝结合； 2、对所有内网用户的上网行为进行分组管理和流量控制，并对所有上网行为进行审计； 3、使用SECCN AC500网关杀毒功能查杀病毒； 4、有效防止来自外部的各种攻击； 5、通过VPN和全国各分支机构进行实时互连，将总部的各项信息化建设推广到各地分公司。

事业机构典型客户：新华书店 新华书店 新华书店采用SECCN AC500，主要用于内网监控，以防止管理人员 通过Internet向外泄漏国家重要机密。独有的延迟审计、实时在 线监控所有上网行为等功能为国家防止泄密提供了最佳的安全保 障。同时SECCN AC的网关杀毒、IPS、防DOS攻击等功能保障内网 的安全。 其他典型客户：红十字会总医院、中国地质堪探总局、河北社保

目录 互联网应用背景分析 上网行为管理产品介绍 SECCN AC优势简介 成功案例分享 鼎成科技简介

鼎成科技－高速成长的高科技企业 鼎成科技是一家高新技术企业，成立于1989年12月，致力于网络安全领域的研发，志成为全球领先的互联网安全及应用提供商。目前已有的产品线包括：VPN、UTM（多功能安全网关）、上网行为管理等互联网安全产品。 IPSec VPN UTM SSL VPN 上网行为管理 产品线

SECCN VPN服务体系 专业的技术服务中心（呼叫中心） 400免费电话， 4条技术支持热线 CRM系统以及客户服务系统 7×24小时的不间断电话支持和远程服务 以客户为中心的服务理念和管理制度