互联网应用安全管理系统

Page 21
审计工具之即时通讯工具的管理
NetCommander
通过应用审计统计当前使用即时通讯的人数并分析，在策略中设置不允许使 用或者要监控的某种即时通讯的用户或组，系统将阻止此即时通讯工具或监控聊 天记录。
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 22
审计工具之网络游戏的管理
Page 16
产品功能模块（管理工具）---准入控制、应用策略
NetCommander
启用认证 用户认证方式：AD认证、本地认证、 LDAP认证、Radius认证
准入例外协议：SMTP、POP3
应用策略：网络访问、电子邮件、 即时通讯、在线炒股等。
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 18
管理工具之用户管理
用户管理
准入管理 --》IP与账户绑定 终端管理 —》IP有效、IP与MAC绑定 终端分组 网络诊断
NetCommander
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 20
上网行为管理之审计工具
应用监控 网站访问 电子邮件 及时通讯 网站发帖 远程登录 文件传输 隐私内容查看工具—慎重使用 策略管理 关键字管理 监控邮箱 文件传输控制 应用审计 事件日志 高级搜索
NetCommander
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 19
管理工具之管理好帮手--屏蔽不良网站
NetCommander
措施一、禁。设置黑名单， 禁止某些访问
3、 安全事故频发
浏览不良网站
措施二、限，留。 限定部分使用
特别情况，特别对待
随意上网发帖 其 他
措施三、记。记录各种行为， 以备审计、管理
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
谁？在什么时间？可以拥有多少带宽资源？可以使用哪些网络应用？
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 5
防火墙厂家的困扰---大家都在网上干什么？
NetCommander
为什么在网络中部署了防火墙，但是对于员工上网聊QQ，浏 览色情网站，打网络游戏，上网找工作，网络管理人员却全然不知， 难道防火墙这项技术已经落后？
Page 15
网络工具之网络探照灯--合理利用带宽
NetCommander
措施一、禁。禁止某些下载 保障正常工作
2、 网络资源浪费
带宽一增再增， 网速越来越慢 下载无节制 在线看视 频
措施二、限。分配使用带宽；
特别用户，特别对待
措施三、记。记录各种行为， 以备管理改进
木马影响 其 他
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
措施三、记。监控记录上网行为， 以备日后监管查询
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 25
产品服务特点——多功能管理
NetCommander
网络工具
管理工具
审计工具
事前 1
主动防御
事中 2
快速处理 有效制止
事后 3
依据策略 有据可查
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
NetCommander
在应用策略中将网络游戏设置成告警或监控，可以对玩网络游戏的用户进行 警告或控制。
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 23
审计工具之网站访问管理
NetCommander
通过黑名单网站或网页内容中的关键字来阻止员工浏览与工作无关或有威胁的网 站。
随意浏览色情、反动网站
1
Internet
Spammer
机密邮件随意外发
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 9
NetCommander 上网行为管理—网络安全管理的不可缺少的组成部分
防病毒厂商困惑病毒定位
网络管理工具 上网行为管理 安全审计工具
IPS之发现外网的威胁
IPS之发现内网的异常IP
防火墙之困惑 带宽管理 防火墙之困惑阻断内网的恶意攻击
上网行为管理集“安全管理于一身”
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 10
Agenda
NetCommander
上网行为管理之现状分析 上网行为管理模型及网帅产品体系 解决方案及成功案例 公司介绍
Page 14
产品功能模块（网络工具）---网络诊断
NetCommander
网络探照灯
异常流量IP的检测 ”0Day漏洞攻击“的”发现者“ 带宽状况汇总 当天应用流量排名 当天用户流量排名 当天网站访问排名
本地网络
正常用户 异常流量用户
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 30
产品服务特点——产品功能
NetCommander
网帅互联网应用安全管理系统
策略管理
带宽策略 应用策略 免监控IP 网址管理
应用审计
高级搜索 事件日志 应用报告 行为报告
应用监控
在线用户 网站访问 即时通讯 电子邮件
带宽监控
Page 26
Agenda
NetCommander
上网行为管理之现状分析 上网行为管理模型及网帅产品体系 解决方案及成功案例 公司介绍
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 27
解决方案介绍---网帅安全产品部署
NetCommபைடு நூலகம்nder
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 12
网帅上网行为管理之产品功能模块
即时通讯 网站发贴 远程登录 文件传输 日志查看
NetCommander
准入控制 应用策略 黑白名单 灰色名单 网络应用 流量控制 网络诊断 流量策略 内网保障
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 6
互联网现状---网络安全事故为什么防不胜防？
NetCommander
网络安全事故为什么防不胜防？ “堵漏洞、砌高墙、防外攻、防内贼，防不胜防”，防火墙越“砌” 越“高”，入侵检测越做越复杂，病毒库越来越庞大，身份系统层层设 保，却依然无法应对层出不穷网络安全威胁，难道那么多安全产品都是 摆设？ 真相：安全隐患来自内部员工! 无论如何豪华的防线，一个漏洞就可以毁灭所有一切。Meta Group 发布研究报告称：“持续增长的安全威胁源自您的员工”。内部人员通 过互联网与外部通讯时，可能会引入含有恶意的或者攻击性的内容，如 若未能得到监测和控制，这将成为企业的一大隐患。并且充满诱惑的网 络资源往往是风险的发源地。
Page 13
产品功能模块（网络工具）---流量监控
实时上传流量、下载流量 检测出TCP流量、UDP流量、ICMP 流量、ARP流量 当天流量走势 应用流量排名
NetCommander
用户流量排名
实时用户流量对比 实时应用流量对比
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 24
审计工具之领导好助手--防止机密外泄
NetCommander
措施一、禁。禁止邮件、文件的 外发及传送；或附件的外发。
4、泄密隐患暗存
无规定，无措施 有规定，无措施
措施二、限。限定某些邮 件功能
或指定服务器发送。 缺监管， 缺手段
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
网络安全问题
Page 3
企业主究竟需要什么?
NetCommander
当网络问题出现时，谁来帮我诊断？如何捕获互联网上“ 裸奔”的“肉鸡”。企业需要网络诊断工具。 谁在滥用带宽资源，如何优化资源，保证正常业务系统的 带宽资源。企业需要管理工具。 企业究竟需要什么 如何做好网络审计，如何做好邮件监控，关键字过滤？企 业需要审计工具。 网络安全管理的不可缺少的组成部分
NetCommander
互联网应用安全管理系统
CDN Service Report for NHN China (R2Online)
TM
www.netcommander.cn
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 1
Agenda
NetCommander
上网行为管理之现状分析 上网行为管理模型及网帅产品体系 解决方案 公司介绍
谁？在什么时间？是否可以上网？是否阻止访问可能含有安全风险 的网络内容？
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 7
如何做好网络助手----网络管理工具
如何做好网络助手 带宽管理 网络诊断 内网中“肉鸡”的发现 内网中“僵尸”的发现
NetCommander
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 4
互联网现状---网速为什么越来越慢？
网速为什么越来越慢？
NetCommander
在办公室里经常会听到有人抱怨“网速为什么这么慢？”，几乎所 有的企业都存在这样的问题。那么企业花钱租用的10M甚至100M带宽都 被用在哪里了？为什么带宽不断扩充，而网速并没有明显改善？ 真相：带宽资源也许正被滥用! 根据联通公司发布的一份调查显示：以迅雷、BT、eDonkey、KaZaA 等为代表的P2P应用，消耗了40%以上的有效网络带宽。而在企业租用的 有限带宽里，充斥着大量P2P下载、网络电视等应用流量，导致大量带 宽被非工作应用所占用。而且，由于P2P的应用特征，使得企业高额投 资的带宽成了互联网公共服务。
流量监控 流量走势 用户流量 网络连接
用户管理
终端分组 终端管理 准入配置 „„
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 11
网帅上网行为管理之产品设计理念（Three Layer VS OSI）NetCommander
网络工具
流量监控 网络诊断 流量防护 内网保护
管理工具
准入控制
黑白名单 灰色名单 网络应用
审计工具
即时通讯 网站发帖 远程登录 文件传输 日志查看
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 2
困扰企业主的几个问题?
网速为什么越来越慢？ 办公室为何成了免费网吧？ 企业要为员工的网络行为背黑锅吗？
NetCommander
网络问题
发现内部网络问题后不能快速的找到根源？ 防病毒厂家的困扰---如何定位病毒源？ 防病毒厂家的困扰---如何发现来自外部的威胁？ 防火墙厂家的困扰---大家都在网上干什么？ 防火墙的局限性？ 网络安全事故为什么防不胜防？ 如何发现企业中的异常流量IP地址，并及时封堵此IP
带宽管理
“肉鸡”的发现 “僵尸”的发现
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 8
如何做好审计工具
邮件监控如何解决？ 网页的关键字过滤、告警 察看、监控、记录用户的网络行为审计
TOP SECRET
BOTNETS & BADGUYS
NetCommander
内网用户行为审计
Page 28
网帅产品系列介绍
网帅互联网安全应用系统
NetCommander
SOHO级
小型企业级
中型企业级
大型企业级
电信级
Copyright 2009 ⓒ 奕恒佳源软件技术有限公司版权所有
Page 29
网帅产品——部署方式
支持网关模式、网桥模式和旁路模式
NetCommander
其中,旁路模式接入方式对企业网结构影响较小，不需要改变任何路由配置，只需在出口交换 机配置端口镜像，然后将NC-ASG的WAN口接入镜像端口即可
Page 17
上网行为管理之管理工具
用户管理 准入管理 --》IP与账户绑定 终端管理 —》IP有效、IP与MAC绑定 终端分组 网络诊断 策略管理 应用策略 免监控IP 网址管理 黑名单管理 白名单管理 灰名单管理 应用监控 在线用户 网络应用
NetCommander