无线wifi上网行为管理方案-final-1.9

银行Wifi上网行为审计方案

一、 无线wifi的安全审计功能

人员通过银行wifi访问互联网信息，如果向互联网发布一些过激言论、反动信息等，不仅会对银行形象产生负面影响，甚至如果触犯了国家的法律招致有关部门的调查，还会牵连面临法律风险，因此，必须对用户的上网行为进行管理并审计风险行为，以便有据可查。

上网行为管理产品，能为用户提供专业的用户管理、应用控制、网站过滤、内容审计、流量管理和行为分析等功能。可以帮助客户达成上网行为可视、减少安全风险，减少信息泄密、遵从法律法规、提升工作效率、优化带宽资源等等实用功能。

通过选用通过公安部安全审计入围设备，结合中国电信综合信息服务提供商在网络接入与安全的专业技术优势，提供安全接入综合解决方案，合理配置安全策略，提供可视化管理工具，用户行为分析等应用功能，为银行提供用户wifi接入安全审计，满足互联网上网规范，同时可以满足银行业务的营销分析需求。

上网行为管理设备功能列表如下： 业务功能 说明 详细描述 公安安全标准 审计 安全审计 公安部第82号令第八条记录用户、IP地址、链接、网站类别、（三）点：记录、跟踪网访问审计 时间、网页标题，并支持网页快照，网络运行状态，监测、记录页内容直观显示。 网络安全事件等安全审计功能。 对IM聊天软件、论坛微博发帖等内容进聊天审计 公安部第82号令第九条行审计。 （四）点：开办电子公告对外发文件进行审计，防止机密文件外服务的，具有用户注册信文件审计 息和发布信息审计功能；泄。 （此条针对网站）

功能 统计 用户使用互联网应用时，由管理服务器公安部第82号令第八条推送PORTAL界面，提供用户输入手机号身份认证 （一）点：记录并留存用并获取动态验证码，输入验证码通过验户注册信息 证后即可访问互联网。 用户审公安部第82号令第七条计 手机号作为用户的唯一标识，作为用户（三）点：记录并留存用审计信息记录用户上网行为与安全审户登录和退出时间、主叫上网审计 计。包括：用户登录退出时间、账号、号码、账号、互联网地址上网访问地址、聊天纪录等。 或域名、系统维护日志的技术措施。 通过对网络应用的精确识别，实现网内监控功应用可视应用的可视化管理。通过识别结果，制设备提供增强功能 能 化 定有针对性的网络优化方案。 告警功违规操作的告警，告警分级管理，并支违规告警 设备提供增强功能 能 持自定义告警规则。 支持MAC地址黑名单过滤，网点移动办mac地址mac地址过公电脑的MAC地址加入互联网无线网络设备提供增强功能 过滤 滤 黑名单，禁止行内计算机违规上网 网站过配置网站黑名单，阻止访问恶意网站、网站过滤 设备提供增强功能 滤 不良网站保障上网安全。 限制视频、流媒体带宽、p2p下载等，P2P过滤 P2P过滤 设备提供增强功能 提高用户上网感受。 智能动态的流量控制管理，保障关键业流量控务，灵活分配带宽资源。亦可对单IP带宽控制 设备提供增强功能 制 限速，平均分配带宽资源，现在对现有资源的最优化管理。 防代理共限制一拖N上网，防止代理共享上网功防共享 设备提供增强功能 享 能。 实时查看本日应用排名、本日活跃用户流量状流量统计 （用户名、IP、流量）、本日访问网点设备提供增强功能 态 （网址、分类、请求数）。 查询统支持应用日志查询统计，域名统计、共应用统计 计 享用户统计等。 ? 网络应用报表?在指定时间段中，对网络中各种应用进公安部第82号令第十三行统计分析，分析每类应用在网络中的条: 互联网服务提供者连接数占用比例，分析客户行为。 和联网使用单位依照本? 访问网站报表?规定落实的记录留存技应用统明细统计 分析在指定时间段中，访问含某个关键术措施，应当具有至少保计 存六十天记录备份的功字(URL)的网页的客户记录。 能。 ? 上网行为报表?分析指定时间段中，统计每位客户对互联网的访问情况，包括：网络应用、上下行流量，并可查看详细资料。

事件统计 报表功能 设备管理 告警管理 事件日志 创建报表 报表导出 集中管控 告警功能 管理 账号管理 认证功能 QQ、MSN、URL帐号、POP3帐号、微博账号等登录事件日志查询统计；登陆时间日志查询统计，DNS事件日志。 报表创建、PDF格式导出，自定义报表。 各类分项日志支持Excel格式导出。 对全网中的上网行为管理设备AC进行集中管理，实现策略配置统一下发、设备升级统一维护。 提供对违规操作的告警，支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等，并支持自定义规则。 支持本地认证功能，包括Web认证、用户名/密码认证、IP/MAC/IP-MAC绑定等，支持外部认证，与LDAP、Radius、POP3等外部认证服务器或者SAM、CAMS等认证计费系统结合进行身份认证。 设备提供增强功能 设备提供增强功能 设备提供增强功能

二、上网行为管理部署可选方案

AC工作模式有两种：一种是集中管理，集中转发。即所有AP的管理数据流和终端的业务数据流都需要由AC来转发；另外一种是集中管理，分布转发。即所有AP的管理数据流由AC转发，而业务数据流则在部署在本地的三层设备转发。 方案一：

AC的工作模式设置为集中管理，集中转发。上网行为管理设备可部署在2个位置，汇聚出口或者AC与核心交换机之间。可根据设备的多少选择部署上网行为设备管理平台和专用的上网行为管理日志服务器，以便于管理。图示如下：

1、选择上网行为管理设备部署在AC与核心交换机之间，那么可根据用户数量的增长，相应的扩容行为管理设备，不会造成投资浪费，同时安全性相对较高。 2、选择上网行为管理设备部署在上网出口，那么需评估总体用户数量，设备性能需能够支撑未来的用户增长。

方案优点：网络结构简单，上网行为管理设备部署集中，管理维护方便。 缺点：出口汇聚流量过于集中，出口带宽成本高，地市分行无直接管理权限。 成本核算：

单ap/2年期租数金额/1年服务 金额/2年服务 赁价格量 （3000AP测算） 设备设备型号 厂家 产品描述 单价 深信服 AC-9600-L 具备4个千兆电口，4个千兆光口，2个万兆光口； ￥500,000 吞吐量4Gbps 并发会话数3200000 并发用户数50000 1 ￥500,000 ￥550,000 ￥7.64