天融信上网行为管理方案

　　ZDNET网络频道综合消息：互联网已经成为政府政务公开、为民服务及社会管理的重要窗口和平台，同时也是政府和企业员工与外界进行信息交流的通道。但面对良莠不齐的互联网内容和风险，虽然大多数政府和企业具备了内网环境隐蔽、外部网络访问控制、重要数据传输加密及内部IP地址管理能力，但员工网上言行的不规范、工作时间利用互联网消遣娱乐、滥用带宽等难以控制，这些行为严重影响政府形象和业务的正常稳定运行等，主要面临以下挑战：

　　P2P下载难以控制、互联网带宽滥用严重

　　利用互联网进行网络电视、P2P下载、网络游戏、炒股、网上购物等，严重吞噬网络带宽和影响办公秩序，使正常业务通讯得不到保障。

　　浏览或散播破坏民族团结、反政府以及色情信息

　　如今非法网站、反动网站以及论坛层出不穷，经常使用URL跳转、提供网站IP等隐秘形式发布带有反动及色情信息的网站，单凭滞后的URL过滤库更新难以发现和屏蔽此类网站。政府内部人员可能不小心浏览此类网站，并在不知情下成为散播源头，将给政府带来不必要的麻烦。

　　利用聊天软件、邮件及论坛泄露敏感信息

　　缺少对通过BBS、Email、QQ、MSN及飞信等途径向外散发内部重要资料和敏感信息行为等行为的监管，导致重要信息被曝光，严重损害政府和企业公信力，甚至被上级追责。

　　解决方案

　　天融信针对上述政府和企业访问互联网所面临的挑战，提出了天融信上网行为管理解决方案，采用天融信网络卫士—上网行为管理系列（TopGate—ACM）产品，对政府和企业员工的上网行为进行有效管控。

　　天融信TopGate—ACM沿用了天融信先进的软硬件体系构架和灵活的部署方式，可支持旁路或串行网络接入方式，集成防火墙、IP安全管理、行为与内容审计管理、流量管理等核心功能模块，并配置先进的应用级行为分析控制引擎，可实时高性能分析网络活动与信息内容。

　　本方案在互联网防火墙边界内侧以串行模式部署TopGate—ACM设备，基于用户的三层纵深式行为管理，针对网络行为、应用行为以及信息内容进行全面检测、控制和审计记录。具体部署示意图如下：

图：天融信TopGate—ACM部署及功能示意图