什么是上网行为管理？

为什么需要上网行为管理？

仅通过企业数据中心访问数据和应用程序的时代已经结束，单纯的保护数据中心已远远不够，急需规范用户上网行为。例如，可能存在以下问题：

• 企业或机构员工上网管理难度大，风险高。流量组成复杂，娱乐流量占比大，难以保障关键业务流量。
• 员工随意访问与工作无关的网站，严重影响工作效率。
• 员工浏览、发布、传播违规信息，影响公司形象甚至带来法律风险。
• 员工上传或发布公司的机密信息到Internet，导致公司机密泄露。
• 员工随意通过邮件发送公司机密文件、涉赌、涉黄等危害社会的信息或通过邮件浏览这些信息，严重威胁到企业网络安全。
• 在内部网络拥堵时段，无法保证员工正常访问与工作相关的网站，影响工作效率。
• 某些特殊行业对外服务场所，人员复杂，需要实名认证和实名上网。
• 某些企业或机构具有安全基线要求，需要审计留存，针对上网内容和发表内容有明确要求，避免违法言论、非法网站和违规内容带来不好的影响。

上网行为管理能带来哪些价值

• 规范上网行为：

  通过精细化的审计机制和海量的行为特征库，针对员工进行上网行为和内容管理，严格控制访问权限，禁止非法和娱乐行为，规范用户上网行为，提升员工工作效率，营造“绿色”安全办公环境。

• 智能化带宽管理：

  优先保障组织关键业务，限制员工P2P行为，保障组织业务的连续性和稳定性；智能分配空闲时带宽资源，提升带宽使用效率；对用户流量“套餐”定制，分配指定流量套餐，对“套餐”超额的用户进行人性化带宽。

• 出口网关场景：

  具备高性能的NAT机制，为内外网用户访问资源保驾护航；具备丰富的多出口选路机制，融合业务需求，增强业务、数据的可靠性；提供边界安全防护，有效过滤非法访问行为。

• 审计、合规场景：

  上网内容本地留存，数据清晰易懂，帮助管理清晰了解内网行为态势；帮助公司响应国家政策要求，满足法规的审计要求。

• 无线营销场景：

  提供网络应用加速特性，增强用户上网体验；实时统计网络账号和上网行为，创建用户行为画像，定向推送营销内容。

• 实名认证场景：

  具备丰富、灵活的实名认证方式，规避法规风险，过滤非法匿名用户，避免不法分子通过网络窃取关键数据，进行不法行为。

上网行为管理和防火墙的区别

上网行为管理和防火墙执行类似的任务，但它们并不相同，基本区别如下：

• 防火墙检查数据包
• 上网行为管理检查应用程序
• 上网行为管理为用户设置和执行规则

防火墙审查传入数据包的内容，并将发现的内容与网络中的已知威胁的“签名”进行比较。识别传入数据包中的恶意软件，并将其过滤。

上网行为管理在应用程序级别运行，查看协议上的实际流量以检测恶意意图，企业可以灵活设置控制策略和审计策略阻止或允许连接。

上网行为管理产品

• ASG（Application Security Gateway）是华为面向企业、数据中心、大型网络边界及行业中心和分支机构等而自主研发的业界领先的综合型上网行为管理产品。

  ASG产品可深度识别、管控和审计IM聊天软件、炒股软件、网络游戏应用、流媒体在线视频应用等几千种常见应用，并利用多级流控、精准阻断、智能路由等技术提供强大的带宽管理特性。配合创新的网络应用行为精细化管理功能、清晰的易管理日志等功能，为用户提供一套综合、完善的上网行为审计解决方案。

  适用于多种类型的应用场景，并可根据具体的场景需求进行优化调整。当前，ASG的应用场景包括：

  • 高校等大型场景网桥模式部署
  • 合规场景旁路部署
  • 企业边界网关部署
  • 企业分支与总部VPN互联

  

  更多产品介绍请参见：华为上网行为管理产品文档。

• 华为防火墙产品也具有URL过滤功能，对用户的URL访问请求进行控制，允许或禁止用户访问某些网页资源，达到规范上网行为的目的。

  更多产品介绍请参见：华为防火墙产品文档。