系统集成论坛

标题: 青莲科技为我们的网络安全保驾护航！！！ [打印本页]

作者: 李占胜Helen 时间: 2011-8-25 17:13
标题: 青莲科技为我们的网络安全保驾护航！！！
青莲AOS辅助管理企业制度有效执行解决方案
　　
概述：信息化飞速发展的今天，企业内部的业务执行与信息安全，必须通过强有力的IT制度来保障，但IT制度的执行效果则直接影响企业业务最后的执行效果。
现在，随着网络应用的迅速普及，给组织带来信息与沟通便捷的同时，越来越多的企业逐步意识到了企业业务操作的规范性与效率问题，他们对企业的信息安全也越来越关注。在构建和完善自身的信息系统建设方面，企业必须制定切合企业自身的IT管理制度及标准，从思想和准则上规范内部员工的互联网访问及业务系统应用，避免不必要的安全风险，提升企业业务的运营效率。
但企业IT制度的有效执行，单单仅靠员工遵守相关规章制度的自觉性很显然是不现实的。企业IT管理制度就面临着以下三方面的挑战：
一、执行难：
企业IT制度的制定很容易，但要求每个员工遵从却很困难。有些习惯了上班聊天、看新闻、下电影的员工，很难自觉按照互联网管理制度来规范自己的上网行为。就像很多人明知访问SQ网站会触犯法律，但SQ网站近80%的流量却发生在上班时间。
二、监测难：
IT管理者不可能在每位员工身后实时监督其网络应用行为。一旦员工违反制度发表非法言论、泄漏企业机密，IT部门却往往难以找到责任人，无法检查，无法追究。同时，“山高皇帝远”，来自企业总部的IT制度，在分支机构的执行效果更差，普通的系统、设备等也可能因为员工的不规范使用而频出问题。
三、效果差：
很多企业有了互联网管理制度，但在开视频会议前仍然需要邮件通知相关员工中断上网行为，以确保视频会议的通畅，互联网管理制度效果之差可见一斑。
有了好的IT管理制度之后，我们青莲科技依靠的是强有力的技术手段来保证IT制度的有效执行。目前，青莲AOS在保障企业的IT管理制度执行方面取得了良好的口碑，其在大型企业、电子政务、教育及科研院等所在内的众多领域，均有着广泛的应用案例。不仅为用户提供了精彩的应用管控，而且还赢得了用户的高度评价！

青莲AOS辅助管理企业制度有效执行解决方案
如上图部署，分支企业通过在公司总部部署青莲AOS，公司可以有效保障总部内网IT管理制度的执行；通过在各分公司部署青莲AOS，配合总部的SOC集中管理平台，由总部下发IT管理策略，各分公司强制执行，这样就可以有效保证IT管理制度的执行。如果是单一地域的企业完成IT制度保障解决方案相对更容易实施，只需选择合适型号的单台AOS就能保障效果。通过以上部署，我们可以做到：
将管理落实，责任到人
通过多种身份认证手段（如IP/MAC、Portal、AD、LDAP、Radius等），青莲AOS可以精准识别用户身份，以此为基础来对不同用户实现实现具体的网络应用、网络访问管理，以使来规范IT制度的执行。
将管理落实到行为
传统的防火墙设备的管控基于IP与端口的，难以管控具体的网络应用，如QQ、迅雷、在线游戏等行为，而青莲AOS是基于策略管理（Policy Based）的高效能网络行为管理与审计产品，将管理的对象进一步细化，使IT制度的管控更有针对性，让IT制度的执行更容易，为企业管理和IT人员提供前所未有的网络可见性和透明性。
集中管理，缩短流程
青莲AOS全面支持TR069、SNMP、Syslog等多种网管协议；拥有独立的EMS统一安全管理中心；支持分布式部署、集中管理，可按照IT管理者设定的策略来制定上网安全规则来实现远程设备业务开通、策略下发、日志融合和远程诊断等。如不满足制定规则的内网用户，青莲AOS可以阻止其访问互联网，或允许其访问互联网，但对该用户进行警告，以提醒该用户避免上网风险。
精细化管理，全面执行
根据企业IT管理制度，针对不同用户、不同的上网行为（如QQ聊天、在线视频、在线游戏、E-mail等），深信服上网行为管理提供不同的处理手段，如在上班时间封堵QQ聊天、在线视频、在线游戏等，使IT制度执行更人性化，促进公司和谐办公。同时总部通过SOC集中管理平台，可实现对分支机构AOS的集中配置、管理、策略下发等，确保互联网管理制度在公司全范围内执行。
智能的结果审计，轻松发现上网风险
通过上网行为管理设备海量的日志记录与报表查询功能，企业的IT管理人员可以方便地检查员工对制度的遵从情况。如通过专业的搜索引擎工具，可以让管理者在网络应用日志库中更快速、精准定位违规访问行为；通过日志报表，管理者可轻松发现存在风险的上网行为。
事实上，青莲针对企业的IT制度而推出的技术保障解决方案及其产品，其先进的硬件平台和稳定的设备性能、多元化的部署模式、便利的管理特性，都为企业IT制度的有效执行奠定了坚实的基础。

作者: 幻视3DGlasses 时间: 2011-10-6 11:39
要顶的啊，楼主辛苦了，谢谢

欢迎光临系统集成论坛 (http://bbs.xtjc.com/)