HTTPS加密网站管控与审计场景彩页.docxVIP

HTTPS加密网站管控与审计场景彩页 行业建设趋势 据Gartner分析，超过50%的国外网站已经采用SSL加密方式，而国内HTTPS网站数量也在快速增长，而且越是非法内容和非法网站，越会采用加密的方式隐藏其内容。因此，趋近50%的网站内容将不可视、不受控，存在很大的管控漏洞和风险。 业务安全常见问题 网络中存在大量https网站，不能识别其内容；内部人员通过https加密网站的行为不可视，可能造成网络泄密或者网络违规。 金融证券单位由于证监会监管和内部合规的要求，对https网站无法实现全部审计，存在合规漏洞和安全风险； 传统解决方案的问题 部署传统上网行为管理或网络审计设备 传统网络审计设备，大多无法实现SSL加密应用识别； 传统网络审计设备解密性能很低，只能对部分https网站进行审计，无法实现https网站全部解密，依然存在管控漏洞； 深信服创新解决办法 深信服上网行为管理设备，拥有SSL内容解密专利技术，能全面识别SSL加密的网页和邮箱等，并能够对加密内容进行有效过滤和审计。而且全新推出专属硬件SSL解密卡，大幅提升SSL解密性能。 支持SSL加密web应用全面识别，深信服上网行为管理通过对SSL解密技术进行深度优化，大幅提升解密效果和性能，支持的SSL协议版本有TLS1.0、TLS1.1、TLS1.2协议。可配备专属硬件解密卡，实现SSL解密性能翻倍。 支持自定应用解密和全局排除。 可根据需要自行选择解密应用类型，也支持自定义需要解密的域名列表。 支持SSL解密全局排除，被排除的IP地址、域名不进行SSL解密，分为内置排除地址和自定义排除地址。 支持SSL守信证书自动下发功能； 客户可以通过AD域自动下发按照SSL守信证书，解决证书告警问题；也可以通过策略实现所有上网用户必须安装守信证书。 全面审计数据外发行为 开启SSL解密后对于https网站就能实现正常的网页访问审计、应用动作管控以及关键字过滤等管控要求。 网页访问审计及关键字过滤 支持审计用户、IP地址、网站链接、时间、网页标题，并支持网页快照和网页外发附件内容。支持基于外发内容进行关键字过滤，支持基于玩法附件类型进行 微博论坛审计 支持微博论坛的发帖内容，包括标题、正文摘要、附件等。 邮件审计 支持邮件外发内容的审计，包括邮件标题、正文内容、收/发件地址、用户、时间和附件下载审计，并支持SMTP、POP3、IMAP等标准协议的SSL加密邮件审计。 用户可获取的收益 1、专属硬件解密卡，大幅提升https网站的解密性能，实现https网站流量全解密。 2、全面审计外发数据和过滤违法行为，方便后续追踪溯源，满足相关法律法规的监管要求和内部安全合规要求。 涉及的产品 深信服上网行为管理AC、深信服行为感知系统BA 典型案例 新浪集团 为了解决公司带宽滥用的问题，新浪使用深信服上网行为管理设备，实现有线无线内外部人员统一身份认证和流量管控，并对加密应用和网络外发内容进行严密审计，保障上网体验，降低了网络泄密的风险。 百度 阿里巴巴 腾讯 京东 唯品会 滴滴出行 小米 美团 携程 映客直播 今日头条 搜狐畅游 英雄互娱 比特大陆 汽车之家 场景价值主张 上网可视，安全高效，全程防护，简单易用