DPtechUAG3000审计及流控

产 生
露公司机密，将给公司造成致命打击！
背
景
随着社会的网络化，近几年利用计算机网 络犯罪的案件以每年30%的速度递增。其中 内部人员占有相当的比例，据统计：身为 银行或证券公司职员而犯罪的占78%。计算 机犯罪从原来的金融犯罪发展为现在的生 产、科研、流通等几乎所有计算机联网的 领域。
“最大的安全威胁来自内部”，这是 信息安全界经常在喊的一句口号。
► 部署固化
绍
► 新应用适应性差
► 低性能
► 多故障网络
传统
融合 智能 资源化
► 融合式，一体化管控 ► 统一管理，多网管协议 ► 弹性部署，组网灵活 ► 专业团队，确保及时升级 ► 性能无衰减 ► 高可靠网络
UAG
www.dptechnology.net
未经授权禁止扩散
Page13
目录
1
DPtech UAG产生背景
生
背 公室，但是这些人并不在工作，让老板很恼火！
景
• 浏览新闻 • 聊天、交友 • 音乐、电影下载 • 炒股 • 购物 • 游戏 • 电子贺卡 • 彩票 • ……
www.dptechnology.net
未经授权禁止扩散
Page5
企业面临问题3：病毒威胁
网络黑客、网络病毒非常猖獗时刻威胁网络办公的安全。安全调查结果显示， 产 2009年全年新增病毒数量高达1271万余个，增长超过50%。木马后门病毒占85.9%，
可视、可控、可优化：
流量控制，解决P2P等带宽滥用
产
行为审计，防止机密信息泄露
生
背
防病毒，抵御安全威胁，并确保审计与流控准确
景
URL过滤，提供Web访问控制
路由
认证，接入身份识别
网流分析、故障分析：对威胁和异常流量及时发现及时告警
服务器 用户
www.dptechnology.net
防病毒
万兆级
UAG3000-TS
千兆级
UAG3000-GS
产 品 介 绍
百兆级
UAG3000-MM
UAG3000-GA UAG3000-MA
UAG3000-CE
UAG3000-MC
•行为审计：一体化行为管控，保护内部数据安全 •带宽管理：P2P等流量的全面透析和管理，提升带宽价值 •安全防护：集成卡巴病毒库，具备恶意攻击防御能力 •高效智能：构建可视、可控、可优化的高效网络
Page2
企业自身安全及管理需求
产 生 背 景
www.dptechnology.net
安全威胁
来自外网的病毒、蠕虫、木马等攻击 外部网站存在各种安全陷阱 机密信息泄漏 无限制接入和无限制访问 ……
管理威胁
IM、炒股等造成工作效率下降 P2P、在线点播无度，造成网络拥塞 网络安全的不断扩容带来成本压力 “糖葫芦”式的堆叠式部署带来管理压力 潜在法律和法规风险 ……
www.dptechnology.net
未经授权禁止扩散
Page7
企业面临问题5：被动引发的法律风险
政府部门严厉监管反动言论、种族攻击、迷信、邪教、黄、赌、毒、盗版等网络
产 行为，网络资源的非法使用，员工利用公司网络发表反动言论等将导致组织面临
生
背 景
法律风险，员工所在的组织必然会在其中被动地卷入法律风险，影响企业的正常
流量分析和 带宽管理
行为审计
访问控制
未经授权禁止扩散
UAG 统一审计网关
Internet
Page9
目录
1
DPtech UAG产生背景
2
DPtech UAG产品介绍
3
DPtech UAG技术特性
4
DPtech UAG功能配置
www.dptechnology.net
未经授权禁止扩散
Page10
DPtech UAG3000产品系列
无法安心工作 发现网络使用MSN、QQ等聊天工具的比例高达
89.2%，影响工作效率 ……
CNCERT/CC发布的企业网流量使用图
www.dptechnology.net
未经授权禁止扩散
Page4
企业面临问题2：工作效率的降低
公司开通了宽带上网，老板发现大部分员工上班都在用MSN和QQ聊天，上网做 产 一些与工作无关的事情，以前只是通过考勤来考核员工迟到早退，现在人虽在办
经营。
深陷“邮件门”事件的戴尔公司决心在中国摆脱尴尬 戴尔全球总部发表声明，对其员工关于联想的歧视性言论“深表遗憾”，并强调 该言论绝不代表公司的立场。
“兽兽门”事件 “兽兽门”事件暴露了网络安全没有预防的危害性。
www.dptechnology.net
未经授权禁止扩散
Page8
企业安全威胁一体化防御
UAG3000审计及流控
杭州迪普培训中心
ISSUE 1.1
Beyond Your Imagination
杭州迪普科技有限公司
目录
1
DPtech UAG产生背景
2
DPtech UAG产品介绍
3
DPtech UAG技术特性
4
DPtech UAG功能配置
www.dptechnology.net
未经授权禁止扩散
未经授权禁止扩散
Page3
企业面临问题1：滥用网络资源
网络应用不清晰， 处于“失明”状态，缺少对网络进行IT诊断和规划指导，核心
产 生
业务无法保障，都严重影响公司业务开展！
背
景
网络中各种应用混乱无序，网络处于混沌状态 以迅雷、eDonkey为代表的P2P应用，消耗了大
量的网络带宽，造成网络拥塞 在工作中进行网络炒股、网络游戏、在线电影，
生
背 互联网被挂马增长10倍。
景
网络中肆虐的病毒会导致：
恶意攻击泛滥，危害终端使用 产生异常流量，影响核心业务 扰乱正常审计，致使无法明确问题责任人是否有意操作
www.dptechnology.net
未经授权禁止扩散
Page6
企业面临问题4：信息安全威胁
网络四通八达，一封邮件就可能将公司的客户资源发送给竞争对手。某些员工泄
www.dptechnology.net
未经授权禁止扩散
UAG3000-GE UAG3000-ME UAG3000-MS
Page11
断电保护模块-PFP主机
Biblioteka BaiduSW
FW
正常
异常
产 品 介 绍
www.dptechnology.net
未经授权禁止扩散
Page12
UAG产品特色
► 叠加式
► 简单管理
产
品 介
2
DPtech UAG产品介绍
3
DPtech UAG技术特性
4
DPtech UAG功能配置
www.dptechnology.net
未经授权禁止扩散
Page14
组网模式-网关模式
WAN口通过3DP手GPH动P拨Co配P号E获拨置连取号I接PI连地P外地接址网址外连连网接接外外网网