[size=9.75453pt]06[size=9.75453pt]年深信服率先提出上网行为管理; 05-06年带宽昂贵,员工上班存在“非工作上网行为”; 2020年升级为全网行为管理AC; 市场份额:比第二和第三加起来还要多; Gantner :IT界的奥斯卡; 钓鱼链接、U盘中毒; 准入的作用:网线插上即可上网;医院网线和摄像头网线; 终端违规接入(准入认证)>上网缺乏管控(可视可控)>数据泄密风险(核心代码、研发处方); 传统的解决方案 需要不同软件设备组合才能解决问题,例如:DLP数据泄露防护系统(如今有些客户DLP用了很久了, 但是他们电脑系统升级到win10后,这个软件就用不了了); 全网行为管理AC的核心价值 互联网出口; 入网>上网>离网(全流程可视可控) 终端>应用>流量>数据 认证机制 802.1x基于二层的;内网无法认证; portal 人脸、指纹、 非法外联:政府、电力、核工程等保密单位非法管理行为管理; 分层管控:16层; 部委级都有用深信服的全网行为管理; Https加密的数据也能审计到; 行为分析;凌晨访问核心数据,进行二次或三次认证; AC选型 带宽; 人数 移动端怎么审计,[size=9.75453pt]SASE-AC |