什么是全网行为管理

● 不明身份
、、
、不明终端入网造成内网安全风险剧增；

● 外来人员拿一根网线即可接入企业的内部网络，，进行非法接入，，给企业各业务系统带来风险
；

● 未安装杀毒软件、、、安装不合规操作系统以及使用弱密码和不合规终端等接入网络，，，给内网环境带来极大的威胁
，，导致病毒在内网传播；

● 敏感数据及文件被随意外发，
，，，如个人隐私信息
、、、、企业机密信息、、、、政务文件
、、、红头文件等；

● 利用企业网络进行网络造谣
、、、人身攻击，，，，肆意外发各种不良信息，，，给企业造成极大损害，
，，且被追究法律责任；

● 先进的加密
、、代理技术让非法“内容”容易绕过管控；

● 员工访问业务系统，，，出现操作失误或数据泄露时无法定责；

● 员工访问业务系统时
，，，，可能会存在一些恶意或无意的行为对业务系统造成危害，，，如大量下载数据、
、爬取所有数据、、、
、执行删除或清空等敏感操作

.......

全网行为管理是为解决这些问题而产生的，
，是保障企业网络安全、
、
、保护信息安全、、提高员工工作效率的重要手段。
。。。全网行为管理通过综合管理用户上网行为，，，不仅保护了企业网络免受潜在威胁，，也促进了更高效、、更合规的工作环境。。

芯启时光全网行为管理产品聚焦办公网安全威胁，，，，提供多样化的身份认证、
、、
、精细化的行为管控、、全场景的违规行为管控
，，全面管控办公网用户身份安全，，降低终端违规接入、
、
、上网违规行为、
、、、敏感数据泄露等内部风险，，，，通过网端融合管控实现全网可视
、、
、可控，，，，让办公更规范、、、、更高效、、、、更安全。。。。

• 802.1x认证（802.1x身份认证），，，又称为EAPOE（Extensible Authentication ProtocolOverEthernet，，，，以太网可扩展认证协议）认证，，
  ，，其主要目的是解决局域网用户接入认证问题
  。。。
• Portal认证，
  ，，指用户通过浏览器访问外网的时候
  ，，，，被全网行为管理设备的认证驱动重定向到Portal界面，，，，只有当用户登录成功
  ，，，，在线信息保存在驱动中之后，，，数据报才会被驱动放通，，，实现认证控制。。。。
• MAB认证，，，，支持对哑终端进行放行，
  ，比如打印机、、、、扫描仪等设备，，，，可在入网失败用户中放行，，，，需要交换机开启MAB属性。。

不同的网络接入认证方案的实现原理不同，
，效果也不同，，
，，各有利弊，，，，分别有其适用的场景。。在公共场所的接入认证一般使用Portal认证，，，，Portal认证不需要安装客户端
。。。。使用Web页面进行认证，，操作方便
，，，能够减少用户终端的维护工作量，，，，便于运营。
。。此外，，，，还可以在Web页面上进行业务拓展
，
，，如广告展示、
、责任公告、、
、、企业宣传等。
。

对于严格管控内网接入的场景，
，，，一般推荐使用802.1x认证
，，
，，在没有认证之前不能访问内网（包括二层网络也不能接入），，，即不能经过二层交换机
，，，满足企业对内网的严格准入控制。。。。对于哑终端或是自助终端
，，可以使用MAB认证，，，对于企业希望免认证直接上线的设备，，也可以采用这种认证方式，，，实现全网终端方便快捷上线、、、简单安全入网。。3种认证方式的对比情况如下，，，，不同的认证方式适用于不同对象
。。