您当前的位置: 首页 > 金融

中小企业络行为管控守护天使

2018-11-06 09:12:08

中小企业络行为管控守护天使

互联络自诞生至今迅猛发展,从初简单的静态信息展示,到今天的信息互交,已经成为中小企业重要的生产工具,我们通过谷歌、百度进行信息查询及研究,通过EMAIL、MSN、进行通讯联络,通过阿里巴巴、京东、苏宁易购进行商务营销。随着互联络带给中小企业工作的便利,多种安全问题也随之而来:

无关应用影响络带宽

无关活动影响工作效率

内部泄密,损失巨大

WEB威胁,无孔不入

违法行为影响组织利益

对于中小企业面临的以上上行为威胁,传统的方式是使用防火墙进行内外分割,通过应用层流控设备实现络应用控制、通过URL过滤设备实现威胁WEB地址过滤,通过防病毒关进行络病毒防控……..

这样用户的络逐渐变成了糖葫芦串,部署产品多,方案建设成本高,多设备各自为政,难以统一下发策略,使用效果差,设备型号繁杂,管理困难,维护成本不断增大。

针对如上问题,华为将员工效率管理、应用带宽管理、数据防泄露、上威胁防御、法规遵从等功能综合在一起,提出了ALL in One的统一解决方案,华为ASG2000应用层安全关设备应运而生。

应用一:员工效率管理

华为ASG2000应用层安全管控关可以针对日前流行的流媒体、游戏、股票、聊天软件进行识别,通过内置的违法钓鱼站信息库,对URL进行分类过滤,根据员工级别进行分级,并且可以通过用户名、IP、MAC地址进行审计分析,分析后生成报表供管理人员进行分析,对员工上行为违规情况进行管理和控制。

应用二:上带宽管控

华为ASG2000应用层安全管控关可以基于用户、应用、端口分时断进行管理控制,可进行带宽限制、基本带宽保障、连接数限制、用户上时长及流量限制,策略灵活,操作简单,非常适合中小企业用于节省络带宽,保证正常工作效率使用。

应用三:关键数据保护

华为ASG2000应用层安全管控关可以实现外发内容审计,保证企业重要、机密数据不外泄,具体实现方法如下:

·外发类型/大小限制

控制以Web、IM、Mail等方式外发文件的类型和大小。防止工程图纸、源代码等流出。

·外发内容 敏感数据过滤

依据预置或用户定义敏感数据关键字,设备对Web、Mail的内容进行检测,防止包含关键信息的数据流出企业 。

·外发文件及内容的审计

对外发文件及内容进行审计记录,通过对审计数据库的查询、统计,追踪可疑的泄密行为。

应用四:上行为防御

华为ASG2000应用层安全管控关设基于云安全的Web、文件信誉,屏蔽钓鱼站、含有页挂马的页面等已知威胁,构建道URL过滤防线;通过基于AV检测引擎,对文件中的病毒、蠕虫、木马进行查杀,构建第二道AV防病毒防线;基于漏洞利用及启发式检测,防御未知恶意软件及各种变形攻击行为,构建第三道入侵防御防线;通过检测被攻击用户被黑客操控,以及木马外传信息等异常行为,构建第四道安全防线;整体防御一气呵成,为中小企业提供安全可靠的互联访问。

ASG2000应用层安全管控关优势总结:

·上行为识别能力业内

1200+种应用识别,覆盖企业络主流应用。

6500+万海量URL分类库,覆盖10多种语言,云端自动更新。

设备专业易用

面向管理层,提供工作效率、带宽利用、法律合规等专项报表,协助发现问题,完善管理

面向技术层,提供10余种查询日志以及数十种综合分析报表,轻松定位、总结问题

·多重检测、安全可靠

针对页挂马、蠕虫及僵尸络的泛滥,ASG提供基于云安全的Web信誉检测、基于漏洞利用的启发式检测,以及Symantec专业防病毒检测等多重防护能力,给上客户端的安全保护。

·设备自身稳定可靠

电信级硬件设计,适应低温震动等恶劣环境、支持热插拔、支持冗余电源

设备过载和失效保护,流量过载、引擎故障、电源故障,不影响业务,提供软件bypass

HA冗余部署,主备、主主(含VRRP对外暴露一个关地址),设备故障平滑切换(不断)

不干胶印刷厂
风景石
自动贩卖捕鱼机
推荐阅读
图文聚焦