首页>> 看似正常的上网实际隐藏着 巨大的“看不见管不住”的风险

看似正常的上网实际隐藏着 巨大的“看不见管不住”的风险

  时间: 2017-08-08      1754     分享:
看似正常的上网实际隐藏着 巨大的“看不见管不住”的风险

image.png


而各种合法、非法、难定义的上网行为,将会给用户带来以下一些突出的问题:


1、办公效率低下:员工上班时间玩游戏、聊天、浏览新闻等。

2、核心业务无法保障:即使使用了传统的流控策略,上网依然卡顿。

3、企业信息资产存在泄密风险:各种外发途径容易泄露企业核心信息,造成无法估量的损失。

4、非法Wi-Fi热点暴露内网:价格低廉且易用的随身Wi-Fi等容易将内网暴露在无线中,成为不法分子入侵内网的跳板,造成极大的安全隐患。

 

    造成上述网络管理问题的上网行为,从上网行为的角度可以合并为“用户和终端”、“应用和内容”、“流量”三个元素,因此,要实现上网的可视可控,就是要实现“用户和终端”、“应用和内容”、以及“流量”的可视与可控。


1、用户和终端方面的挑战

    非法用户和非法终端通过非法方式接入内网。一些非法用户、非法终端采用非法的方式接入内网(如:随身Wi-Fi、家用无线路由器,360WiFi发射等),这些无线共享硬件将组织内网暴露在无线中,容易被不法分子入侵,一旦被侵入内网,不法分子可窃取内部核心资料,甚至破坏内部网络,造成网络瘫痪。

    对此,我们可以在鑫塔上网行为管理设备上进行“防共享”策略配置,禁止任何用户采取360WiFi发射等方式进行无线共享,同时保护内网的网络安全,防止不法分子借此入侵公司内网,造成公司巨大损失。


image.png


2、应用和内容方面的挑战

    同一个应用也可能具有两面性,它们有“好”的功能,也可能有“坏”的功能,“好”功能具有实用性,而“坏”功能具有风险性,因此,此类应用的管控成了一个两难的问题。


image.png


    因此,针对这类应用和内容,我们鑫塔上网行为管理可以根据客户的具体需求而对某些应用采取不一样的策略配置,例如说,可以在鑫塔上网行为管理设备上面对纯娱乐类的应用进行屏蔽的策略,如:淘宝,优酷,搜狐,土豆,炒股平台,游戏等等。可以通过不同的策略配置达到禁止公司员工使用公司带宽资源购物炒股打游戏等等行为,同时保证公司核心业务正常的运作,合理有效地管控与业务无关的网络应用,优化办公环境,提供员工的工作效率。


3、流量方面的挑战

    识不全、管不住的无关流量影响网络可用性。由于P2P流量没有明显的协议特征,再加上其带宽侵蚀性的特性,造成P2P流量的全量识别困难。大量用户反馈虽然已经有传统流控设备,业务却依然卡顿,也是这个原因。通过测试传统的流控设备,我们发现P2P应用的流量识别率只有40%左右。因此,60%的P2P流量无法识别,而这60%看不见、管不住的P2P流量将直接抢占业务带宽,影响核心业务正常的运行,这种现象将成为实现流量可视、可控的巨大挑战。


image.png


    针对这个问题,鑫塔的上网行为管理有着最为专业的流量控制功能,能够精确识别各种互联网应用,包括各种对带宽占用极大的主流P2P软件与在线视频软件。基于应用或用户对流量进行管理,对指定类型的流量进行限速,避免占用过多的网络带宽,为关键核心的业务提供带宽资源保障。鑫塔科技将致力于为您提供专业的企业网络安全问题解决方案,打造看得见、管得住的安全信息网络空间,切实为企业提供可视可控的网络。