上網(wǎng)行為管理
上網(wǎng)行為管理
上網(wǎng)行為管理，不僅是入網(wǎng)許可證操縱和終端安全大檢查，更偏重于業(yè)務(wù)流程訪問安全性監(jiān)管。注重以人為因素管理中心業(yè)務(wù)流程訪問操縱，入網(wǎng)許可證僅僅重要的一步，確保網(wǎng)絡(luò)安全防護(hù)才算是最后的目地。
深信服上網(wǎng)行為管理
INTERNET BEHAVIOR MANAGEMENT
上網(wǎng)行為管理，不僅是入網(wǎng)許可證操縱和終端安全大檢查，更偏重于業(yè)務(wù)流程訪問安全性監(jiān)管。注重以人為因素管理中心業(yè)務(wù)流程訪問操縱，入網(wǎng)許可證僅僅重要的一步，確保網(wǎng)絡(luò)安全防護(hù)才算是最后的目地。
終端接入安全性自動控制系統(tǒng)，根據(jù)連接HR、AD域等系統(tǒng)軟件同歩客戶源，校檢接入客戶真實(shí)身份的合理合法，查驗(yàn)接入終端的安全系數(shù)；根據(jù)用戶群、客戶特性、客戶人物角色、部位、時(shí)間等多層次業(yè)務(wù)流程訪問受權(quán)，保證業(yè)務(wù)流程訪問管理權(quán)限降到最低；另外，紀(jì)錄業(yè)務(wù)流程訪問的全部個人行為、及其訪問行為分析和追朔。
深信服上網(wǎng)行為管理介紹
MANAGEMENT INTRODUCTION
01、端安全大檢查
適用補(bǔ)丁下載查驗(yàn)、電腦殺毒軟件安裝查驗(yàn)、電腦操作系統(tǒng)查驗(yàn)、文檔規(guī)定查驗(yàn)、注冊表項(xiàng)查驗(yàn)、手機(jī)軟件配備查驗(yàn)等；而且可設(shè)置查驗(yàn)不通過的終端不可以接入互聯(lián)網(wǎng)，另外提示終端顧客及時(shí)開展修補(bǔ)；可依據(jù)要求撰寫腳本制作，并根據(jù)控制面板下達(dá)實(shí)行，拓展完成各種各樣人性化要求。
02、接入認(rèn)證
二層接入認(rèn)證，適用802.1x認(rèn)證、MAB認(rèn)證；三層接入認(rèn)證，適用當(dāng)?shù)氐顷懨艽a認(rèn)證、第三方認(rèn)證、短消息認(rèn)證、手機(jī)微信認(rèn)證、二維碼認(rèn)證等多種多樣認(rèn)證方法；可遮蓋宣布職工認(rèn)證、啞終端認(rèn)證、訪問者認(rèn)證。
03、不法外聯(lián)監(jiān)管
事先防止：出示IP授權(quán)管理和信用黑名單配備，終端只有訪問與授權(quán)管理的資源，嚴(yán)苛嚴(yán)禁不法外聯(lián)；事中阻隔：在根據(jù)IP黑與白名冊配備嚴(yán)禁外聯(lián)的前提條件下，定時(shí)執(zhí)行檢驗(yàn)不法外聯(lián)，能夠開展重新啟動、待機(jī)、斷開連接、防護(hù)、警示、匯報(bào)、報(bào)警等作用；外接設(shè)備檢驗(yàn)
04、物聯(lián)網(wǎng)設(shè)備管理方法
適用終端檢驗(yàn)與結(jié)構(gòu)加固：有電腦操作系統(tǒng)的終端，安裝Agent，根據(jù)軟件完成；有電腦操作系統(tǒng)的終端且有監(jiān)測平臺的，能夠與服務(wù)平臺連接；沒有電腦操作系統(tǒng)的終端， 用端口掃描器方法，檢測是不是有不科學(xué)的對外開放的端口號，對外開放的端口號里是不是有系統(tǒng)漏洞，弱口令等；
05、用戶管理系統(tǒng)
適用連接多種多樣客戶源，包括內(nèi)嵌帳戶、AD域客戶、郵件服務(wù)器客戶認(rèn)證、LDAP網(wǎng)絡(luò)服務(wù)器客戶認(rèn)證、RADIUS網(wǎng)絡(luò)服務(wù)器、數(shù)據(jù)庫查詢網(wǎng)絡(luò)服務(wù)器、POP3網(wǎng)絡(luò)服務(wù)器、H3C CAMS網(wǎng)絡(luò)服務(wù)器、第三方認(rèn)證系統(tǒng)軟件（CAS）；
