#信服课堂学习笔记#上网行为管理(二)
  

新手382708 747

{{ttag.title}}
实现上网可视可控存在诸多挑战
互联网上各种应用快速更新跌代,新应用、新场景也层出不穷,网络中不断进行着识别、管控、隐藏、再识别、再管控、再隐藏……这样的对抗循环。当前,要实现网络的可视、可控,存在着诸多的挑战:


用户和终端方面
挑战一:非法用户和终端通过非法方式接入内网       
一些非法用户和终端采用非法的方式接入内网(如:360随身Wi-Fi、家用无线路由器等),这些无线共享工具将组织内网暴露在无线中,容易被不法分子入侵,一旦被侵入内网,不法分子可窃取内部核心资料,甚至破坏内部网络,造成网络瘫痪。


应用和内容方面
挑战二:层出不穷的应用让网络难管理、难运维
大量新应用和老应用的新版本,给应用识别与管控以及后续的运维带来巨大的挑战,让网络难管控,难运维。


挑战三:同一个应用的“好功能”和“坏功能”,管和不管两难
另外,即使是同一个应用也可能具有两面性,他们有“好”的功能,也可能有“坏”的功能,“好”功能具有实用性,而“坏”功能具有风险性,因此,此类应用的管控成了一个两难的问题。


挑战四:先进的加密和隐藏技术让非法内容轻松绕过监管
据Gartner分析,超过50%的国外网站已经采用SSL加密方式,而国内HTTPS网站数量也在快速增长,而且越是非法网站,越会采用加密的方式隐藏其内容。因此,趋近50%的网站内容将不可控。
不仅如此,Gmail、163 Mail、QQ Mail等主流邮箱已经默认采用SSL加密方式传输,而传统审计设备无法识别或审计加密邮件内容,这些主流加密邮箱将会成为泄密的重灾区。而流行的自由门、无界等代理软件,能够轻松绕过组织的监管,让网络管理和网络安全形同虚设。
因此,先进的加密、隐藏技术让非法内容绕过监管,成为实现应用和内容可视可控的重要挑战。

打赏鼓励作者,期待更多好文!

打赏
1人已打赏

Sangfor_闪电回_朱丽 发表于 2020-5-25 18:17
  
总结得很好哦,诚邀楼主参与AC产品的体验周活动,回复有奖哦:https://bbs.sangfor.com.cn/forum ... read&tid=109745
新手978513 发表于 2020-5-26 09:51
  

感谢分享
司马缸砸了光 发表于 2020-5-26 10:18
  

感谢分享
新手031815 发表于 2020-5-26 10:41
  
感谢分享
新手517842 发表于 2020-5-27 09:17
  

感谢分享
yim 发表于 2021-3-18 11:32
  
发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
技术盲盒
技术笔记
干货满满
GIF动图学习
技术咨询
产品连连看
功能体验
2023技术争霸赛专题
每周精选
信服课堂视频
新版本体验
信服圈儿
标准化排查
自助服务平台操作指引
深信服技术支持平台
答题自测
秒懂零信任
场景专题
安装部署配置
通用技术
华北区拉练
畅聊IT
技术圆桌
在线直播
网络基础知识
VPN 对接
终端接入
排障笔记本
社区帮助指南
技术晨报
专家问答
MVP
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
北京区每日一练
故障笔记

本版达人

adds

本周建议达人

无极剑圣

本周分享达人

新手25642...

本周提问达人