摘要:深信服上网行为管理发布5.5新版本,加强防随身wi-fi接入以及一拖n的共享上网管理手段,保证企业内网安全和有效管理。
深信服通过大量客户调研,发现许多企业员工频繁使用各种随身wi-fi设备发布wi-fi信号,让自己的手机、pad或其他设备连接企业网络,或者员工之间为了方便,将网络共享出来,让其他没有上网权限的同事使用网络。
出于对网络安全和管理考虑,这两种行为对企业来说不是一件好事:
1、用户私接的随身wi-fi等设备安全性低,容易给整个网络带来明显的安全缺口;
2、接入的pc或移动终端等设备本身安全性不可控,给整体网络带来较大的安全隐患;
3、对企业本身的无线网络形成干扰,影响办公无线网络的正常使用;
4、用户共享自己的网络权限给其他用户,绕开了企业设置的网络安全管理策略,使得原本没有上网权限的用户可以上网了,或者原本上网权限较低的用户拥有了较高的权限,给网络管理带来了漏洞,企业内网安全以及数据防泄露工作受到威胁。
5.在运营商承建的网络当中,用户通过私接无线路由器,多人共用一个上网账号,网络共享现象严重,将直接影响其经济利益,降低投入回报比。
为更好的解决以上种种问题,深信服上网行为管理新发布的5.5版本,加强防随身wi-fi接入以及一拖n的共享上网管理手段,保证企业内网安全和有效管理。
阻止非法终端接入
排除信任的ip和用户:对于合法的ap接入,默认放行,而对于非法接入的ap或者用户,则需要管控。
阻止非法终端:当手机、pad、笔记本等终端通过无线接入,在经过深信服上网行为管理(ac)上网时,深信服上网行为管理产品(ac)能通过规则发现的终端类型、接入时间,并且根据管理员设置的策略进行管控。同时,连各类轻巧的随身wi-fi产品也都逃不过深信服上网行为管理(ac)的眼睛。
防代理、一拖n网络共享
发现共享上网的用户:通过多项先进的检测技术,深信服上网行为管理产品(ac)可以做到当用户通过路由器、代理软件共享上网时,深信服上网行为管理(ac)可以快速发现共享上网的ip、用户名、接入的终端数,并在防共享上网的状态界面显示出来。
管控共享上网的用户:在发现该ip存在共享上网行为时,管理员可对其进行设置上网权限策略,比如单ip允许的最大终端数、发现共享即在指定时间内冻结该用户权限等。
俗话说“千里之堤溃于蚁穴“,随着网络的发展,类似随身wi-fi之类的新型设备也将不断出现,企业对必须保持高度警惕, 而深信服上网行为管理(ac)也将继续不断创新,保证用户对网络的有效管理以及内网安全。
了解更多详情,请点击: