企业里随身Wi-Fi横行?深信服上网行为管理一招摆平!

    摘要：深信服上网行为管理发布5.5新版本，加强防随身Wi-Fi接入以及一拖N的共享上网管理手段，保证企业内网安全和有效管理。

    深信服通过大量客户调研，发现许多企业员工频繁使用各种随身Wi-Fi设备发布Wi-Fi信号，让自己的手机、Pad或其他设备连接企业网络，或者员工之间为了方便，将网络共享出来，让其他没有上网权限的同事使用网络。

出于对网络安全和管理考虑，这两种行为对企业来说不是一件好事：

    1、用户私接的随身Wi-Fi等设备安全性低，容易给整个网络带来明显的安全缺口；

    2、接入的PC或移动终端等设备本身安全性不可控，给整体网络带来较大的安全隐患；

    3、对企业本身的无线网络形成干扰，影响办公无线网络的正常使用；

    4、用户共享自己的网络权限给其他用户，绕开了企业设置的网络安全管理策略，使得原本没有上网权限的用户可以上网了，或者原本上网权限较低的用户拥有了较高的权限，给网络管理带来了漏洞，企业内网安全以及数据防泄露工作受到威胁。

    5、在运营商承建的网络当中，用户通过私接无线路由器，多人共用一个上网账号，网络共享现象严重，将直接影响其经济利益，降低投入回报比。

    为更好的解决以上种种问题，深信服上网行为管理新发布的5.5版本，加强防随身Wi-Fi接入以及一拖N的共享上网管理手段，保证企业内网安全和有效管理。

阻止非法终端接入

    排除信任的IP和用户：对于合法的AP接入，默认放行，而对于非法接入的AP或者用户，则需要管控。

    阻止非法终端：当手机、Pad、笔记本等终端通过无线接入，在经过深信服上网行为管理（AC）上网时，深信服上网行为管理产品（AC）能通过规则发现的终端类型、接入时间，并且根据管理员设置的策略进行管控。同时，连各类轻巧的随身Wi-Fi产品也都逃不过深信服上网行为管理（AC）的眼睛。

防代理、一拖N网络共享

    发现共享上网的用户：通过多项先进的检测技术，深信服上网行为管理产品（AC）可以做到当用户通过路由器、代理软件共享上网时，深信服上网行为管理（AC）可以快速发现共享上网的IP、用户名、接入的终端数，并在防共享上网的状态界面显示出来。

    管控共享上网的用户：在发现该IP存在共享上网行为时，管理员可对其进行设置上网权限策略，比如单IP允许的 大终端数、发现共享即在指定时间内冻结该用户权限等。

    俗话说“千里之堤溃于蚁穴“，随着网络的发展，类似随身Wi-Fi之类的新型设备也将不断出现，企业对必须保持高度警惕， 而深信服上网行为管理（AC）也将继续不断创新，保证用户对网络的有效管理以及内网安全。