HTTPS加密网站管控与审计场景彩页

HTTPS加密网站管控与审计场景彩页
行业建设趋势
据Gartner分析，超过50%的国外网站已经采用SSL加密方式，而国内HTTPS网站数量也在快速增长，而且越是非法内容和非法网站，越会采用加密的方式隐藏其内容。

因此，趋近50%的网站内容将不可视、不受控，存在很大的管控漏洞和风险。

业务安全常见问题
1.网络中存在大量https网站，不能识别其内容；内部人员通过https加密网站的行为
不可视，可能造成网络泄密或者网络违规。

2.金融证券单位由于证监会监管和内部合规的要求，对https网站无法实现全部审计，
存在合规漏洞和安全风险；
传统解决方案的问题
部署传统上网行为管理或网络审计设备
1.传统网络审计设备，大多无法实现SSL加密应用识别；
2.传统网络审计设备解密性能很低，只能对部分https网站进行审计，无法实现https
网站全部解密，依然存在管控漏洞；
深信服创新解决办法
深信服上网行为管理设备，拥有SSL内容解密专利技术，能全面识别SSL加密的网页和邮箱等，并能够对加密内容进行有效过滤和审计。

而且全新推出专属硬件SSL解密卡，大幅提升SSL解密性能。

1.支持SSL加密web应用全面识别，深信服上网行为管理通过对SSL解密技术进行深
度优化，大幅提升解密效果和性能，支持的SSL协议版本有TLS1.0、TLS1.1、TLS1.2协议。

可配备专属硬件解密卡，实现SSL解密性能翻倍。

2.支持自定应用解密和全局排除。

（1）可根据需要自行选择解密应用类型，也支持自定义需要解密的域名列表。

（2）支持SSL解密全局排除，被排除的IP地址、域名不进行SSL解密，分为内置排除地址和自定义排除地址。

3.支持SSL守信证书自动下发功能；
客户可以通过AD域自动下发按照SSL守信证书，解决证书告警问题；也可以通过策略实现所有上网用户必须安装守信证书。

4.全面审计数据外发行为
开启SSL解密后对于https网站就能实现正常的网页访问审计、应用动作管控以及关键字过滤等管控要求。

●网页访问审计及关键字过滤
支持审计用户、IP地址、网站链接、时间、网页标题，并支持网页快照和网页外发附件内容。

支持基于外发内容进行关键字过滤，支持基于玩法附件类型进行
●微博论坛审计
支持微博论坛的发帖内容，包括标题、正文摘要、附件等。

●邮件审计
支持邮件外发内容的审计，包括邮件标题、正文内容、收/发件地址、用户、时间和附件下载审计，并支持SMTP、POP3、IMAP等标准协议的SSL加密邮件审计。

用户可获取的收益
1、专属硬件解密卡，大幅提升https网站的解密性能，实现https网站流量全解密。

2、全面审计外发数据和过滤违法行为，方便后续追踪溯源，满足相关法律法规的监管要求和内部安全合规要求。

涉及的产品
深信服上网行为管理AC、深信服行为感知系统BA
典型案例
新浪集团
为了解决公司带宽滥用的问题，新浪使用深信服上网行为管理设备，实现有线无线内外部人员统一身份认证和流量管控，并对加密应用和网络外发内容进行严密审计，保障上网体验，降低了网络泄密的风险。

场景价值主张
上网可视，安全高效，全程防护，简单易用。