轻松实现企业即时通讯聊天工具的软件监管
轻松实现企业即时通讯聊天工具的软件监管在Internet飞速发展的今天即时通讯成为商业活动的重要一环的同时,但也给企业带来机密泄漏的安全隐患,其次员工即时通讯聊天,也降低了工作效率。市场通用网关对于即时通讯控管的能力,多为针对IP和域名进行封杀,个别防火墙产品厂商虽然推出了基于网络协议的即时通讯控管产品,但用户使用后,常常发现即使封住以后,即时通讯软件会使用其它端口来继续对外联络,例如常用的HTTP 80端口,因此对于商用企业又不能封闭HTTP端口。
中怡数宽SAFEcon/PROcon系列产品在基于防火墙策略架构上,完善规划了即时通讯的通讯应用,不仅纳入状态检测模式辨认,还根据即时通讯的特征值,详尽检验数据封包,封闭非法即时通讯用户使用,可以轻松实现对QQ、POPO、MSN软件的监管。以下是对QQ和MSN 即时通讯聊天工具的实际管理实例:
QQ管理
对于QQ的阻止,启用QQ控管后可以结合“时间计划”和“地址列表”来进行管理。如:在“时间计划”中选择周一至周五的9:00—18:00 ,在“地址列表”选择“技术部”,那么在周一至周五的9:00—18:00“技术部”列表中的PC就无法使用QQ;如果是要任何人在任何时间都不给上QQ只需要在“时间计划”和“地址列表”选择“全局”即可。
MSN管理
启用MSN控管以后,只有在UI中设置了合法账户的MSN用户方可以正常使用,否则系统会自动新增防火墙策略,加入对Port80的HTTP协议分析,发现非法帐号使用MSN,即会断开连接。
如:在“时间计划”中选择“全局”在“地址列表选择“全局”,那么在局域网下面的PC就无法使用MSN,只有允许列表里面的geney@hotmail.com 这个帐号才能上,这样便于灵活管理。
中怡数宽SAFEcon/PROcon系列防火墙产品采用第七层内容辨识策略,阻击藏匿在HTTP端口的即时通讯流量,真正实现即时通讯商用通讯的最佳化应用,保障网络安全,同时在结合人性的简单设置界面,为用户提供最可靠、安全、方便的管理。
页:
[1]