奇安信上网行为管理解决方案：应对新时代安全挑战

"奇安信上网行为管理解决方案2019.5版，旨在解决新时代下的互联网风险，包括效率下降、安全威胁和法律风险。该解决方案关注用户、应用和内容三个方面，通过识别、管控和分析上网行为来保障企业网络安全。方案强调了3个核心要素（用户、应用和内容）和6个关键要素（时间、地点、设备、操作、结果和流量），并提供了多种身份认证方式，如微信、短信和账号认证，确保实名上网。同时，方案具备非法共享接入行为识别功能，通过策略控制私接共享，并能识别和管控HTTPS等加密流量。此外，它还具备深度应用和网站识别能力，以及对内容的细粒度分析，例如邮件、IM、云盘和论坛的收发信息。" 奇安信的上网行为管理产品针对当前的网络安全环境，提供了深度洞察和全面防护策略。随着互联网的快速发展，工作环境中存在诸多风险，如云化应用带来的监管难题、移动应用的频繁更新、钓鱼和勒索软件的威胁，以及对加密流量缺乏有效管控等问题。对此，奇安信解决方案提出了一套综合策略。 首先，通过用户身份的精确识别，结合多种身份认证机制，如与第三方认证系统的联动，确保每个用户的行为可追溯，防止非法或未授权的访问。此外，该产品可以与现有的身份认证系统无缝集成，收集并关联用户的上网日志和个人信息。 其次，对于上网行为的管控，奇安信产品能够识别并控制诸如工作无关应用、网络游戏、无节制聊天、网络购物、P2P下载等可能影响工作效率或消耗带宽的行为。同时，它还可以检测并阻止非法共享接入，尤其是在大流量环境下，采用旁路模式进行检测和阻断。 再次，内容识别是解决方案的关键部分，包括对HTTPS加密流量的解密，使得原本隐藏在加密层下的通信内容变得可见。这涵盖了电子邮件、SMTPS、POP3S、IMAPS等协议，以及社交媒体、云存储、论坛和文件传输等各种应用，实现对内容的全面监控。 最后，通过对网络行为的深度分析，奇安信产品帮助企业识别潜在的安全风险，提高工作效率，同时满足《中华人民共和国网络安全法》和《公共场所无线上网安全管理要求》等法规要求，规避法律风险。通过这种方式，奇安信上网行为管理解决方案为企业构建了一个安全、高效且合规的网络环境。