上网行为管理解决方案-1(详细版)

XX公司

上网行为管理解决方案

XXXXXXXXXXX有限公司

2020年

目录

目录 (2)

一、XX介绍 (4)

1.1公司简介 (4)

1.2产品简介 (4)

1.3资质认证 (5)

1.4产品荣誉 (5)

二、上网行为管理– XX行业信息安全新视角 (5)

2.1XX行业信息安全建设面临的问题 (5)

2.2对员工上网行为进行规范管理势在必行 (7)

三、XX集团公司互联网访问管理需求分析 (7)

3.1 项目背景 (7)

3.2需求分析 (7)

四、 XX集团互联网访问管理方案设计理论依据 (9)

4.1基于ISO/IEC 17799信息安全管理标准 (9)

4.2主体管理技术理念 (9)

4.3 主体管理构架于真实的组织结构之上 (9)

4.4 基于行为后果的搜索引擎技术分类网址库 (10)

4.5 细粒度树形协议分类库 (10)

4.6 流行的五元组方式的策略定义 (10)

4.7 DPT,DST技术 (10)

4.8 持续的、可学习的本地更新技术 (10)

4.9 安全基础的PPDR理念 (11)

五、 XX集团上网行为管理解决方案和技术实现 (11)

5.1 整体解决方案 (11)

5.1 总部ICG部署的网络拓扑 (12)

5.2 分公司ICG部署的网络拓扑 (12)

5.3 NSICG的技术实现介绍 (12)

5.3.1可靠高效的硬件系统和智能容错旁路技术 (12)

5.3.2灵活安全的设备管理方式 (13)

5.3.3专业级的应用识别和分类，层次清晰的结构化管理 (13)

5.2.4迅速准确的协议跟踪识别 (13)

5.3.5细致的用户组织结构管理 (13)

5.3.6XX灵活精细的带宽管理策略 (14)

5.3.7异常流量防护报警，保障出口线路的稳定 (14)

5.3.8先进的内容过滤技术，构建文明健康的企业网络 (15)

5.3.9外发信息控制管理 (16)

5.3.10强大的内置流量分析和行为统计报告 (16)

六、产品规范 (16)

6.1产品指标规范 (16)

6.2系统结构图： (16)

七、项目实施管理 (17)

八、产品部署方案 (18)

8.1设备上线安装步骤 (18)

8.2 设备IP、路由说明，地址分配说明 (18)

8.3互联网访问管理部署 (18)

8.4设备可用性测试 (19)

8.5风险分析及回退 (19)

8.6变更实施人员工作分工 (19)

8.7使用期间的维护 (19)

8.8部署完毕后守局并制作使用报告 (19)

九、重点功能实现方案细则 (19)

9.1用户身份鉴别及帐户的管理 (19)

9.2互联网访问提速方案 (20)

十、典型客户 (21)

10.1、典型客户案例 (21)

10.2、典型客户列表 (24)

一、XX介绍

1.1公司简介

北京XX科技有限公司是互联网控制管理领域的先行者，致力于研究如何帮助广大用户更好地控制和管理对互联网的使用。XX科技能够为客户提供中国最领先的互联网控制管理解决方案，全面细致地帮助用户实现上网行为管理、内容安全管理、带宽分配管理、网络应用管理、外发信息管理，有效解决互联网带来的管理、安全、效率、资源、法律、青少年网瘾等各种问题。

XX科技由美国风险投资、资深金融管理专家及回国留学生共同创办。XX科技深根中国，特别强调自主创新、自主研发，曾获得国家多项技术创新基金的支持。XX科技不断探索最前沿的互联网控制管理技术，深度研究中国网民的上网习惯，从管理角度出发、从内容层面控制、从人的行为进行管理，为中国用户提供最完善的互联网控制管理产品与服务。

3年多来，XX科技凭借领先的产品理念、国际化的技术团队及本地化的服务优势，迅速成长为国内上网行为管理（EIM – Employee Internet Management）领域的领导者，并先后在日本、美国、南美洲等地区打开市场，成为国际知名的EIM产品与方案提供商。快速发展的XX科技正逐渐步入国际化轨道，全球越来越多的用户正在体验XX科技带来的更易管理、更加安全、更加文明的互联网空间。

1.2产品简介

XX互联网控制网关（ICG – Internet Control Gageway，以下简称ICG）是XX公司的核心产品，是一款面向企业市场的软、硬件一体化网关设备。它通过网页过滤、应用控制、带宽管理、监控审计等手段，帮助企业对员工的上网行为进行规范管理，屏蔽对不良网站的访问，控制并审计敏感信息的外发泄密，避免由于员工的不当网络行为引起的法律责任，以及帮助企业合理利用宝贵的带宽资源。相比传统的网络安全产品，XXICG不以防范外来攻击为直接目标，而是通过对网络活动的主体–员工的行为以及网络访问内容进行管理监控，来保障企业生产力、保护企业知识产权以及合理利用企业网络资源，是面向主体、面向内容和面向管理的一款网络安全产品。

XX推出了面向中小企业、大中企业、电信级企业三大系列8款产品，满足各种规模的企业对互联网资源管理的需求。到目前为止，XXICG产品已经在金融、电信、能源、教育、

IT、制造等十几个行业超过1000家客户得到推广应用。领先的产品质量与贴近用户的服务，得到了用户和业界的高度认可，XX也为此多次获得殊荣。

1.3资质认证

XX科技自成立以来，先后获得了一系列资质认证，包括高新技术企业证书、双软认证、软件著作权登记证书、公安部销售许可证和公安部检测报告等。

1.4产品荣誉

中小企业IT优选产品中国信息化500强指定产品

二、上网行为管理– XX行业信息安全新视角

2.1XX行业信息安全建设面临的问题

伴随着以互联网为代表的信息技术与网络技术的迅猛发展，我国XX行业在电子化、网络化方面取得了很大成就，已经建成了相对完善的网络系统、终端系统等基础设施和信息化水平较高的业务系统。这些系统的建设，提高了XX行业务处理的效率，改善了XX行业行业的经营环境，增强了XX行业信息的可靠性，促进了各项新业务的拓展。

XX行业作为关系国计民生的命脉行业，信息与数据的安全管理涉及国家、企业以及个人的经济利益，因此信息安全始终是XX行业信息化建设的重要组成部分，而网络安全又是信息安全的重中之重。随着一些传统XX行业务转移到互联网上，在享有互联网带来的便利、高效、低成本的好处的同时，也越来越多地面临来自互联网的安全挑战。面对黑客攻击、网络病毒、间谍软件以及垃圾邮件等威胁，XX公司大多数已经部署了网络隔离系统、防火墙、入侵检测系统、VPN、防病毒软件、反垃圾邮件系统等，构成XX行业网络的立体防护屏障，防范来自互联网的攻击，保障网络与业务系统的安全运行。

传统的网络安全设备可以有效地阻挡来自XX行业外部的攻击，但对于内部原因，特别是由于员工上网行为不当引起的安全问题却无能为力。据调查，大部分金融安全问题是由于内部监控和风险管理欠缺引起的。许多XX公司可能认为员工是最不需要进行安全管理的一部分，但是，内部员工有意或无意的不当上网行为往往对XX行业的信息安全造成更大的损