IAM上网行为管理系统.ppt

IAM上网行为管理系统

——保障设备稳定 Bypass硬件旁路 IAM网关在断电和系统故障时自动串联网口 网关旁路模式 旁路连接交换机，镜像数据 自动维护 网络数据每天自动备份 系统数据自动清理 ——旁路部署模式 主要优点 不会产生单点故障 安装完全透明 不影响传输性能 主要缺点 UDP类控制不能实现 （QQ可实现） 需要交换机支持 IAM网关的优势技术 旁路侦听技术 提升网络处理性能 镜像数据到内存分析而不截留 网络零拷贝 在大流量时使用 保证抓包效率 网卡数据直接映射内存区，不需内核透传反复读取 连线跟踪 提升实时监控效果 对上万条IP连接进行跟踪 优化处理关联IP连接 中间件平台 优化系统资源，协调进程通信 标准化WEB和数据库接口 自动清理废弃资源 重启僵死进程 协议分析数据还原 识别跟踪各种互联网应用协议 支持动态端口 识别HTTP和Socks代理跳板 IAM网关参数 产品型号 IAM-200 IAM-500 IAM-2000 IAM-5000 适用对象 中小型企业 大中型企业 大型企业 超大型企业/骨干网络 外型 1U机架式 1U机架式 2U机架式 2U机架式 网络接口 4个百兆以太网口(RJ45标准) 4个千兆以太网口(RJ45标准) 2个千兆光口+4个千兆RJ45网口 6个千兆网口（2个千兆RJ45，2个GBIC，2个SFP) ＋１个百兆网口 推荐内网用户数 200 500 2000 5000 推荐的出口带宽 20Mbps以内 30Mbps以内 100Mbps以内 300Mbps以内 Firewall吞吐率 100Mbps 800Mbps 1.5Gbps 2.5Gbps 回顾一下 什么是“IAM”？ IAM有哪些功能？ IAM=Internet Access Management （上网行为管理/直译:互联网接入管理） 实时监控 用户信息、聊天、邮件、上网网址和带宽 审计报表 回溯用户所有日志、对个人和部门进行网站访问、流量、上网时间的全面审计和排名 访问控制 能否上网、上网时间、URL过滤、应用程序访问控制 邮件拦截 拦截符合关键词的内网邮件，查看内容和附件，决定是否发生 带宽管理 对不同用户和应用程序分配带宽通道 IAM产品解决用户四大需求 带宽管理 用户带宽管理 带宽通道 应用程序带宽管理 实时监控用户帐号/IP/流量和聊天等信息 内容审计 监控网址、聊天内容、邮件内容、网页表单、FTP、Telnet等信息 邮件拦截审计 强大的日志报表 追溯用户所有的上网日志、访问记录和内容 访问控制 应用程序控制 URL控制（URL库、关键词） 精准完善的用户定位 灵活的用户策略管理 保障网络清洁 URL控制、主机防火墙 保障主机可靠 用户管理、异常告警 保障设备稳定 Bypass硬件旁路 旁路部署模式 设备自维护 安达通，VPN通信专家 VPN通信专家/可信专网领导者 上海安达通信息安全技术股份有限公司 上海安达通信息安全技术股份有限公司 VPN通信专家/可信专网领导者 VPN通信专家/可信专网领导者 上海安达通信息安全技术股份有限公司 放映结束 谢谢观看 上海安达通信息安全技术股份有限公司 VPN通信专家/可信专网领导者 上网行为管理IAM网关 任晓鹏 技术支持部 什么是“IAM”？ 什么是IAM产品 IAM=Internet Access Management （上网行为管理/直译:互联网接入管理） IAM网关 网管员、公司领导 实时监控 用户信息、聊天、邮件、上网网址和带宽 审计报表 回溯用户所有日志、对个人和部门进行网站访问、流量、上网时间的全面审计和排名 访问控制 能否上网、上网时间、URL过滤、应用程序访问控制 邮件拦截 拦截符合关键词的内网邮件，查看内容和附件，决定是否发生 带宽管理 对不同用户和应用程序分配带宽通道 内网用户 内网用户 内网用户 安达通IAM系列网关列表 用户数 500 200 5000 IAM-200 IAM-500 IAM-2000 IAM-5000 中端骨干型 高端核心型 网关级别 2000 IAM能给我们带来什么？ 企业面临的四大挑战 提高带宽利用效率 避免高峰下载造成拥塞 防范内部人员主动泄密 避免通过邮件、聊天和发帖泄密 控制员工浏览和发布不良信息，避免企业违法风险 提高员工工作效率 防止上网聊天和娱乐耽误工作 降低运营管理成本 强化网络管理制度 防范病毒侵犯 提高设备和网络稳定性 ——企业员工工作效率现状 上班时QQ和MSN聊天，被封就用代理和网页版继续 上班时间网络炒股、网络购物 玩网络游戏、在线听歌看电影 数据源自Dynamic Markets Ltd.2005年的Web@Work报告 假如您的企业有100人，平均3000元月薪 那么您将会