新聞與活動(dòng)

帶您了解企業(yè)最新行業(yè)資訊與公司活動(dòng)

上網(wǎng)行為管理怎么做？

發(fā)布時(shí)間：2022-05-09 瀏覽量：14100

隨著計(jì)算機(jī)、寬帶技術(shù)的發(fā)展，網(wǎng)絡(luò)辦公已經(jīng)成為這個(gè)時(shí)代的趨勢(shì)，互聯(lián)網(wǎng)已經(jīng)成為人們工作、生活、學(xué)習(xí)過程中不可或缺、便捷高效的工具，在享受使用互聯(lián)網(wǎng)進(jìn)行辦公的同時(shí)，企業(yè)員工非工作上網(wǎng)的現(xiàn)象越來越突出，這樣就會(huì)導(dǎo)致企業(yè)存在網(wǎng)絡(luò)帶寬濫用問題，網(wǎng)上購物、在線聊天、在線欣賞音樂和電影、P2P工具下載等與工作無關(guān)的行為占用了有限的帶寬，嚴(yán)重影響了正常的工作效率。

要實(shí)現(xiàn)上網(wǎng)行為管理，作為網(wǎng)絡(luò)管理員，首先需要對(duì)整個(gè)網(wǎng)絡(luò)的業(yè)務(wù)有足夠的了解，要搞清楚針對(duì)哪些業(yè)務(wù)，哪些設(shè)備執(zhí)行上網(wǎng)行為管理，最重要的是，要有用于做上網(wǎng)行為管理的工具，其中必不可少的一個(gè)上網(wǎng)行為管理工具就是ACL。訪問控制列表ACL（Access Control List）是由一條或多條規(guī)則組成的集合。所謂規(guī)則，是指描述報(bào)文匹配條件的判斷語句，這些條件可以是報(bào)文的源地址、目的地址、端口號(hào)等。

ACL本質(zhì)上是一種報(bào)文過濾器，規(guī)則是過濾器的濾芯。設(shè)備基于這些規(guī)則進(jìn)行報(bào)文匹配，可以過濾出特定的報(bào)文，并根據(jù)應(yīng)用ACL的業(yè)務(wù)模塊的處理策略來允許或阻止該報(bào)文通過。

那么ACL能做什么？

通過ACL可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中報(bào)文流的精確識(shí)別和控制，達(dá)到控制網(wǎng)絡(luò)訪問行為、防止網(wǎng)絡(luò)攻擊和提高網(wǎng)絡(luò)帶寬利用率的目的，從而切實(shí)保障網(wǎng)絡(luò)環(huán)境的安全性和網(wǎng)絡(luò)服務(wù)質(zhì)量的可靠性。

ACL使用場景：

某企業(yè)為保證財(cái)務(wù)數(shù)據(jù)安全，禁止研發(fā)部門訪問財(cái)務(wù)服務(wù)器，但總裁辦公室不受限制。實(shí)現(xiàn)方式：在Interface 1的入方向上部署ACL，禁止研發(fā)部門訪問財(cái)務(wù)服務(wù)器的報(bào)文通過。Interface 2上無需部署ACL，總裁辦公室訪問財(cái)務(wù)服務(wù)器的報(bào)文默認(rèn)允許通過。保護(hù)企業(yè)內(nèi)網(wǎng)環(huán)境安全，防止Internet病毒入侵。

實(shí)現(xiàn)方式：在Interface 3的入方向上部署ACL，將病毒經(jīng)常使用的端口予以封堵。
ACL還可以結(jié)合其他技術(shù)使用，用于匹配感興趣數(shù)據(jù)流，什么意思呢，再來講個(gè)小故事：ACL結(jié)合其他技術(shù)使用，通常是輔助作用，就是用于抓取感興趣數(shù)據(jù)流，相當(dāng)于分類的概念，使用ACL把具有相同特征的數(shù)據(jù)報(bào)文進(jìn)行區(qū)分標(biāo)記，然后他的工作就完成了，使用其他技術(shù)或工具對(duì)抓取的流量執(zhí)行相應(yīng)的策略。

這就好比警察叔叔和法官一樣，其中警察叔叔負(fù)責(zé)把符合特征的人抓起來，但是真正執(zhí)行審判的是法官，法官說了算。

上一篇：案例分享｜助力“綠色軍營”建設(shè)，保障軍營移動(dòng)安全

下一篇：上班的每一次摸魚，都被記錄得一清二楚

網(wǎng)絡(luò)及終端安全

上網(wǎng)行為審計(jì)

下一代防火墻

入侵防御

全流量分析系統(tǒng)

安全策略管理系統(tǒng)

互聯(lián)網(wǎng)基礎(chǔ)安全

安州SDWAN產(chǎn)品介紹

合規(guī)及安全管理

安州視頻防火墻綜合網(wǎng)關(guān)

安州負(fù)載均衡系統(tǒng)

新聞與活動(dòng)

上網(wǎng)行為管理怎么做？

發(fā)布時(shí)間：2022-05-09 瀏覽量：14100