X
请选择要咨询的内容
下一代防火墙NGAF/云守 上网行为管理AC/SG SSL VPN/EMM IPSec VPN/MIG 广域网优化WOC 应用交付AD 桌面云aDesk 企业级云aCloud
开始咨询

成功案例

Customers

华东师范大学上网行为管理设备使用介绍

/ 2015-08-12

应用背景:

华东师范大学是全国著名的师范类985高校,华东师范大学为了自身的管理需要及满足政策合规性要求,需针对高校师生丰富的网络行为进行日志审计,尤其是对网页浏览、BBS发帖等行为的详细记录,以备有据可查,响应公安部82号令及等级保护的要求。

问题分析:

A.华东师大原先一直使用的是基于软件的审计方案,但是经常到了需要查询的上网日志记录的时候查不到,根本原因是漏审计严重。能查询出来的上网行为日志都是基于IP地址的,而学校用户的IP地址是随机分配的,这样就会导致即使查询出了上网日志记录,但是还是找不到对应的人!上网日志审计系统如同虚设。

B.用juniper的防火墙设备进行日志记录,虽说也呆有日志审计功能,但是记录的日志很粗糙,都是基于IP,端口等信息的记录,记录不到七层的具体上网应用日志。

深信服解决之道:

为了帮助华东师范大学规避法律风险,深信服科技为客户部署了一台较高端的上网行为管理设备AC-E790,如下图所示:

部署说明:

1.深信服的上网行为管理设备旁路部署在核心交换机一侧,对镜像过来的流量进行记录,分析。对用户当前网络无任何改动;

2.在深信服的上网行为管理设备开启与城市热点人在计费系统的单点登录功能;

3.由于审计的日志量较大,华东师范大学采用独立的服务器进行日志记录存储。

实施效果:

1.通过对业界多家上网行为管理设备的多轮对比测试,深信服的上网日志审计率能到达99.5%以上,在众多产品中脱颖而出,日志审计的完整性高,不用担心漏审的问题。出了安全事故,通过深信服的上网行为管理设备能找到相关记录,不用担心法律风险;
2.与学校内部的城市热点认证计费系统无缝对接,实现单点登录功能,即用户上网的日志是以用户名的方式记录的,做到实名制的上网日志记录,出来事故,直接把责任定位到人;
3.独立外置数据中心,提高日志查询性能的同时,还能对日志数据实时的冗余灾备。一旦设备内置的磁盘发生了意外,上网行为日志仍可以轻易找回。

©2000-2017    深信服科技股份有限公司    版权所有     粤ICP备08126214号-5

深信服科技
深信服科技
北京赛车开奖网站多少 pk10七码如何倍投赢钱 北京pk10手机挂机软件 pk10冷热码分析 北京赛车pk10高手qq群
北京赛车巧妙投注法则 北京赛车号码遗漏统计 北京赛车号码遗漏最高 pk10技巧心得现场开 北京赛车群二维码
财神爷爷pk10赛车冠军计划 北京赛车五码翻倍技巧 北京赛车pk10群谁有 北京pk拾外围平台 北京赛车开奖手机记录
北京pk10绝对不能赌了 买pk10每天赚600 北京pk拾恒序定胆专家 公众号pk10源码 福彩北京赛车pk10官网
天津时时彩开奖直播心得 钱咖是真的吗 北京pk10开奖视频 河南快三开奖结果 吉林十一选五走势图
深圳风采开奖 麻将电影 玫瑰国际娱乐城 11选5任选8稳赚技巧 香港赛马会娱乐城代理
甘肃十一选五任3推荐 浙江20选5推荐 福利彩票开奖查询 江苏快三走势图 乐透乐彩票论坛
开奖香港赛马会 福建11选5复式玩法表 内蒙古时时彩直播开奖记录 SBF胜博发 新快三游戏