一、客户痛点与需求分析

当前客户面临两个核心痛点：
· 内部人员翻墙访问网络：员工通过VPN工具、代理服务器、SSH隧道等方式绕过公司网络管控，访问境外网站。这种行为不仅占用带宽资源，更可能导致内部数据外泄、引入恶意软件合规风险。
· 外部监管通报网络安全事件：上级主管部门或网信部门定期通报安全事件（如挖矿、病毒传播、数据泄露等），单位安全管理压力大，需要有效手段快速发现、阻断并溯源。
客户需要一个部署简单、见效快、性价比高的解决方案，用最精简的产品组合同时解决这两个问题。

二、铭冠网安推荐产品组合方案

仅需两款360产品即可覆盖全部需求：

产品	部署方式	定位	解决的核心问题
360上网行为审计系统（IBAS）	串行部署于互联网出口	行为管控+审计	翻墙行为识别阻断、应用管控、行为审计溯源
360DNS安全监测系统（SaaS）	DNS地址指向/部署LDNS	威胁检测+防护	恶意域名拦截、威胁情报碰撞、安全通报治理

 
 
为何只需这两款产品？
· IBAS负责"看得见、管得住"：部署在出口位置，所有流量经过，识别并阻断翻墙工具（VPN/代理/SSH隧道等），同时审计所有上网行为。
· 360DNS负责"防威胁、交结果"：SaaS化服务，DNS层面拦截恶意域名、挖矿通信、远控木马等，生成合规报表应对监管通报。
· 两款产品互补，从"行为管控"和"威胁防护"两个维度形成闭环，无需堆砌更多设备。

三、产品功能详解

3.1 360上网行为审计系统（IBAS）

部署位置：互联网出口串行部署（透明桥接或路由模式）。
解决翻墙问题的核心功能：
· 应用识别与管控：DPI/DFI融合识别引擎，内置上千种应用特征。可精准识别并阻断各类VPN（OpenVPN、L2TP、IPsec等）、代理工具（Shadowsocks、V2Ray等）、SSH隧道等翻墙行为。
· URL过滤：基于URL分类库，限制或阻断对境外翻墙网站、代理网站的访问。
· 灵活策略配置：可按用户/用户组/IP/时间段设置策略，实现差异化管控（如仅限制普通员工，开放技术人员合规需求）。
解决安全通报问题的核心功能：
· 上网行为审计：记录所有用户的上网行为日志（网页访问、文件传输、IM聊天等），满足合规审计要求。
· 攻击特征检测：8000种预定义攻击特征，WAF级入侵防御，阻断已知攻击行为。
· 事后追溯：支持日志检索和报表导出，安全事件发生后可快速定位责任人，输出审计报告。
· 三权分离管理：系统管理员、审核员、权限管理员相互制约，满足合规管理要求。

3.2 360DNS安全监测系统（SaaS云端服务）

部署方式：内网DNS指向360DNS地址，或部署LDNS代理转发器（推荐）。
解决翻墙问题的核心功能：
· 黑灰产域名拦截：对赌博、色情、游戏推广、黑灰产代理等域名进行精准拦截，从DNS层面阻断翻墙类网站访问。
解决安全通报问题的核心功能：
· 威胁情报实时碰撞：域名请求与360云端威胁情报实时比对，覆盖APT、勒索软件、挖矿、僵尸网络等50+类恶意域名，检出率99.9%。
· 失陷主机定位：通过LDNS代理转发器识别内网资产，精准定位失陷主机IP，快速处置通报事件。
· 威胁阻断与告警：支持直接阻断、重定向、仅记录等多种处置方式，实时告警通知。
· 合规报表：自动生成安全态势报告，满足向监管部门的汇报要求。
· 11年稳定运营：99.999%可用性，2000万+用户验证，0重大故障。

四、推荐部署方案

方案一：标准推荐（效果最优）
· IBAS串行部署于互联网出口：透明桥接模式，无需改变网络拓扑。开启应用识别策略，阻断VPN/代理/隧道类应用。
· 部署LDNS代理转发器：连接内网DNS服务器与360DNS云端，开启威胁检测和资产识别功能。
· 效果：IBAS从应用层管控翻墙行为，360DNS从DNS层阻断恶意通信，双管齐下。
方案二：极简方案（部署最快）
· IBAS串行部署于互联网出口：仅一台设备，同时实现行为管控+安全审计。
· 内网DNS指向360DNS地址：零部署，指向即用。
· 效果：5分钟完成DNS安全接入，IBAS完成出口行为管控，最快见效。

五、预期效果与客户价值

维度	预期效果
翻墙管控	全面识别并阻断各类VPN、代理、隧道工具，翻墙行为降低90%以上
通报治理	恶意域名拦截率99.9%，安全事件从发现到定位分钟级，满足监管部门要求
合规审计	完整的上网行为日志+审计报表，满足等保合规要求
投资成本	仅需2款产品（含1款SaaS），建设成本和运维成本远低于全流量方案
落地周期	标品交付，1-2周内完成部署上线，快速见效

 

六、360核心优势

· 11年DNS运营经验：2000万+用户，日均1000亿+次DNS解析，99.999%可靠性。
· 300亿+恶意样本积累：360安全大脑威胁情报实时赋能，每日更新近百万条情报。
· 多核硬件架构：IBAS采用数据面/控制面分离架构，高性能处理大流量场景。
· 轻量化方案：相比全流量检测方案，投入成本降低70%以上。