近些年,互聯(lián)網(wǎng)信息技術(shù)革命,強(qiáng)烈地對(duì)社會(huì)生活和生產(chǎn)的各個(gè)領(lǐng)域進(jìn)行沖擊,也大大提高了各行各業(yè)的生產(chǎn)效率。
但同時(shí)又不可避免的產(chǎn)生各類(lèi)問(wèn)題:商業(yè)機(jī)密泄露、員工工作效率低下、內(nèi)網(wǎng)病毒泛濫、企業(yè)面臨法律處罰、帶寬濫用核心業(yè)務(wù)受影響等問(wèn)題層出不窮。甚至在不久之前,勒索病毒的在世界范圍內(nèi)泛濫也讓很多人再次了解了網(wǎng)絡(luò)不為人知的一面。
早期并沒(méi)有上網(wǎng)行為管理這種單一的設(shè)備,當(dāng)時(shí)市面都是很多信息審計(jì)產(chǎn)品、認(rèn)證、內(nèi)容過(guò)濾、流量管控等產(chǎn)品。由于多充產(chǎn)品會(huì)使本來(lái)就復(fù)雜的網(wǎng)絡(luò)更加復(fù)雜化,所以上網(wǎng)行為管理應(yīng)需而生。
他的出現(xiàn)有效地讓復(fù)雜的網(wǎng)絡(luò)環(huán)境,和網(wǎng)絡(luò)現(xiàn)狀變得的有序化,并且隨著產(chǎn)品功能的增強(qiáng)讓很多網(wǎng)絡(luò)難題變得不再困難。
1 內(nèi)容審計(jì)→內(nèi)容過(guò)濾→內(nèi)容深度檢索
早期的信息審計(jì)產(chǎn)品的主要功能是對(duì)各種應(yīng)用協(xié)議(包括 HTTP,SMTP,POP3,FTP, Ttelnet)的內(nèi)容還原與審計(jì),可以發(fā)現(xiàn)問(wèn)題、定位問(wèn)題并保留證據(jù),但是不能實(shí)時(shí)解決問(wèn)題。內(nèi)容過(guò)濾就很好地解決了管控問(wèn)題,它能夠進(jìn)行 Webmail、BBS、收發(fā)郵件、搜索引擎等信息
用戶最初認(rèn)為上網(wǎng)行為管理就是限制用戶使用特定的軟件,這樣既提高了工作效率又解決了帶寬濫用問(wèn)題,但是隨著 P2P 下載和在線視頻等網(wǎng)絡(luò)應(yīng)用的不斷出現(xiàn),傳統(tǒng)的管理手段顯得無(wú)所適從,于是 P2P 智能檢測(cè)技術(shù)應(yīng)運(yùn)而生,模式特征與統(tǒng)計(jì)特征相結(jié)合的智能檢測(cè)很好地解決了 P2P 類(lèi)軟件的檢測(cè)問(wèn)題。然而雖然能夠檢測(cè) P2P 行為,控制卻無(wú)法達(dá)到良好的效果。依賴(lài)不斷研究發(fā)現(xiàn)、采用阻斷的方法不是解決 P2P 類(lèi)軟件的最佳方案,并且有可能造成自身 DDoS 攻擊,流控才是最優(yōu)方案,也就是疏導(dǎo)方法。網(wǎng)域AC-Q上網(wǎng)行為管理的行為流控 + 單 IP 流控解決方案經(jīng)過(guò)實(shí)踐證明,能夠有效地解決帶寬濫用問(wèn)題。
3 旁路→網(wǎng)關(guān)→網(wǎng)關(guān) + 客戶端
第一代信息審計(jì)類(lèi)產(chǎn)品進(jìn)行旁路接入,不影響網(wǎng)絡(luò)性能與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),但其控制管理能力弱的特性很快表現(xiàn)出來(lái)。于是發(fā)展到第二代網(wǎng)關(guān)、網(wǎng)橋等類(lèi)型產(chǎn)品,即上網(wǎng)行為管理,該類(lèi)部署模式下能夠很好地解決控制過(guò)濾問(wèn)題。網(wǎng)域數(shù)據(jù)安全AC-Q上網(wǎng)行為管理能夠有效地多方面的解決對(duì)內(nèi)網(wǎng)用戶的管控問(wèn)題,并進(jìn)行精細(xì)化的管理。
6 日志檢索→日志檢索 + 統(tǒng)計(jì)報(bào)表
日志檢索占到上網(wǎng)行為管理產(chǎn)品的半壁江山 ,日志既保留了證據(jù)也讓我們?cè)诤A啃畔⒅卸ㄎ荒繕?biāo)。實(shí)踐中為了減輕網(wǎng)管人員的工作壓力,自動(dòng)報(bào)表出現(xiàn)了,它能夠提供宏觀的統(tǒng)計(jì)信息,同時(shí)為我們提供了一些對(duì)比分析的結(jié)果。然而隨著上網(wǎng)行為管理能夠?qū)徲?jì)的內(nèi)容越來(lái)越多,統(tǒng)計(jì)報(bào)表也讓管理人員目不暇接,哪些內(nèi)容是用戶最想看到的呢?
網(wǎng)域數(shù)據(jù)安全AC-Q上網(wǎng)行為管理獨(dú)有的用戶組織管理和完整報(bào)表統(tǒng)計(jì)功能,能夠方便快捷地對(duì)內(nèi)網(wǎng)用戶的日志作出分析。同時(shí),可以生成轉(zhuǎn)化為PDF、Excel等格式的報(bào)表,大大簡(jiǎn)化了管理員手工制作報(bào)表的過(guò)程。
總之,網(wǎng)絡(luò)飛速發(fā)展,網(wǎng)絡(luò)應(yīng)用日新月異,網(wǎng)絡(luò)管理的需求必然不斷提高,上網(wǎng)行為管理產(chǎn)品的功能也必將不斷演進(jìn)和融合。網(wǎng)域數(shù)據(jù)安全,作為上網(wǎng)行為管理的先驅(qū)和領(lǐng)帶品牌,一直致力于信息安全的防護(hù),希望我們的努力能夠讓您的網(wǎng)絡(luò)更加純凈。