上网行为审计产品支持的部署方式

上网行为管理串接好？还是旁路好？串接与旁路有什么区别？
上网行为管理产品是在大多数安全体系和网络体系都建立以后才部署的，因此此类产品的易部署性、故障率对客户至关重要，不能让新部署的产品改变原有的网络结构和影响网络性能。

目前，市场上的上网行为管理产品支持的部署方式主要有串接与旁路两种，如果单单从安全过滤的效果来讲，只有流量穿越安全设备才可能保证真正的安全，旁路方式可能会受核心交换机镜像端口状态的影响，存在延迟安全的隐患。所有的旁路监听产品，对UDP发送的数据都难以拦截，并且拦截往往有一定延时，拦截敏感数据的效果不佳，并且容易遗漏监控数据。

随着互联网在企业中的深入应用，各种网络威胁也找到了新的突破口。上网行为审计比如说，员工有意或无意访问了不恰当的资源，病毒、蠕虫、木马、恶意代码和间谍软件就可能通过网页、Email、聊天工具侵入到企业内网，威胁网络安全。有的员工使用P2P下载大容量文件，占用了正常的带宽，可能造成网速低下，导致网络堵塞，给企业的正常运营带来严重影响……如何规范员工的上网行为，降低企业安全风险，已成为企业面临的新挑战。

　　因此，“上网行为管理”设备逐渐被越来越多的企业认可。通过对内部用户(员工)上网行为的管控，上网行为管理产品能够有效过滤不良网站，灵活控制网络应用，全面规范内部上网行为，实现网络流量的总体规划及精准控制，降低企业办公网及业务网的接入风险，提升带宽使用价值。

   该方案有以下几个主要功能：

   封堵审计网络应用，防范企业信息外泄

   上网行为管理设备为不同用户、上网行为审计部门分配了不同网络访问权限；多种技术封堵通过Internet泄密；所有网络访问行为进行全面记录，全方位多角度保护用户的信息资产和信息安全。

  封堵BT，迅雷，提升企业带宽利用效率

 
  上网行为管理设备的深度内容检测，通过检测网络软件数据包特征码对常用软件进行彻底封堵，包括BT、eMule、PPLive、QQLive等，对于加密BT、不常用的和未来可能出现的P2P软件，则通过网络行为智能分析技术对其封堵。

  防范病毒攻击、ARP欺骗，保护内网安全

  上网行为管理设备可以防范病毒攻击、ARP欺骗，并可以对关键流量进行病毒查杀，强制内网用户修复主机的安全漏洞，多层次多角度，全面保护企业的内网安全。

遵守公安部82号令，避免法律风险

  上网行为管理设备为用户在上网行为审计满足公安部82号法令和网络行为审计方面提供了完善的解决方案，避免企业法律风险。

 
 封堵炒股QQ聊天,提升工作效率方案

 上网行为管理设备可以管理网页的访问，上网行为审计控制聊天、炒股、网游等，封堵无节制的P2P行为，并通过灵活的管控和有效的审计，全面提升企业的工作效率。