文档介绍：深信服上网行为管理
——深信服安全BU
让上网可视可控，让数据更有价值
1
1
2
为什么上网需要可视可控？
如何实现上网的可视可控？
CONTENTS
让上网可视可控
2
1
为什么上网需要可视可控？
让网络可视可控
3
互联网是一把双刃剑
管理得好
办公效率大增
促进业务的发展
管理不好
工作效率低下
信息泄密风险
违法违规风险
关键业务无法保障
双刃剑
4
互联网看不见也摸不着
非法用户
用户
终端
非法移动终端
访问网站
访问论坛
赌博网站
发送邮件
发微博
淘宝网
IM聊天
反动论坛
色情网站
邮件外发核心文档
微博造谣言论
迅雷下载电影
HTTPS网站流量
电话会议
网盘上传
***软件
微博上传
论坛上传
网盘下载
论坛下载
微博下载
论坛恶意中伤他人
QQ外发内部文档
下载资料
看似正常的上网行为，实际上隐藏着巨大的“看不见管不住”风险
5
可视
可控
上网的可视可控，本质是“三个元素”的可视可控
非法用户
合法终端
合法用户
淘宝网
色情网站
赌博网站
非法移动终端
反动论坛
发送工作邮件
发布造谣言论
网盘上传附件
电话会议
迅雷下载电影
发微博
工作技术论坛
加密流量
***软件
P2P流量
流媒体流量
用户和终端
应用和内容
流量
6
互联网创新不断，导致可视与可控不断的被挑战
识别
管控
隐藏
再识别
再管控
再隐藏
对抗新常态
互联网新应用层出不穷
移动互联网和无线让环境更加复杂
各类新技术让应用的识别与管控更困难
7
用户和终端方面的挑战———非法“用户”和非法“终端”采用非法方式接入内网
系统
内网
360随身Wi-Fi
非法用户、非法终端
非法用户
360随身Wi-Fi等将内网暴露在无线中，更容易被非法用户和非法终端入侵
窃取内部核心资料，甚至破坏内部网络，造成网络瘫痪
8
应用和内容方面的挑战———层出不穷的“应用”让网络难管控，难运维
每天有几十种新应用推出
据不完全统计，仅PC应用每天就有几十种新应用上线
每半个月更新迭代一个新版本
大量应用快速迭代版本，几乎半个月推出一个新版本（如微信等）
大量新应用和老应用的新版本，
给应用识别与管控，以及后续运维造成巨大挑战
图：微信版本迭代周期
9
应用和内容方面的挑战———同一个应用有“好功能”和“坏功能”，管和不管两难
下载
上传
X
论坛
微博
邮件
同类应用还有：
同一个应用有两面性
好功能具有实用性：如网盘下载、论坛浏览等知识查询功能
坏功能具有风险性：如网盘上传、论坛上传附件等存在泄密风险
“管”和“不管”两难
管：正常业务需要下载和浏览相关内容
不管：一旦外发了内部核心文档，将造成巨大损失
10