隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，組織的業(yè)務(wù)模式和員工的工作模式、行為慣都在不斷發(fā)生改變： n 網(wǎng)上業(yè)務(wù)：組織建設(shè)了更多的網(wǎng)上業(yè)務(wù)平臺(tái)，通過(guò)互聯(lián)網(wǎng)來(lái)開(kāi)展業(yè)務(wù)； n 溝通橋梁：內(nèi)部員工也更加依賴互聯(lián)網(wǎng)與外部的合作伙伴、人員進(jìn)行溝通和交流，提升工作效率，獲取資訊和知識(shí)，維系人脈關(guān)系； n 移動(dòng)互聯(lián)網(wǎng)：移動(dòng)互聯(lián)網(wǎng)的消費(fèi)化趨勢(shì)也逐漸影響到組織內(nèi)部的IT系統(tǒng)，員工更喜歡通過(guò)WLAN、移動(dòng)終端類開(kāi)展工作； 因此，在員工的日常工作中，需要針對(duì)互聯(lián)網(wǎng)出口平臺(tái)的如下上網(wǎng)行為管理、上網(wǎng)安全防護(hù)需求進(jìn)行改造，提供一個(gè)更安全、更高效率的上網(wǎng)環(huán)境。 大數(shù)據(jù)時(shí)代，數(shù)據(jù)將成為變革的驅(qū)動(dòng)...

行為感知應(yīng)用商店 場(chǎng)景1:感知行為風(fēng)險(xiǎn) 應(yīng)用一：泄密追溯分析 分析組織敏感信息和文件的外發(fā)情況，及時(shí)預(yù)警泄密風(fēng)險(xiǎn)，多維度追溯泄密軌跡。 應(yīng)用二：工作效率分析 分析組織的員工怠工情況，及時(shí)發(fā)現(xiàn)消極怠工的部門(mén)和人員，找到影響工作效率的因素。 應(yīng)用三：離職傾向分析 提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工，便于組織及時(shí)安撫或妥當(dāng)處置。 應(yīng)用四：沉迷網(wǎng)絡(luò)分析 幫助學(xué)校發(fā)現(xiàn)沉迷網(wǎng)絡(luò)的學(xué)生，便于進(jìn)行有針對(duì)性的輔導(dǎo)和教育，拯救更多被網(wǎng)絡(luò)0的學(xué)生。 應(yīng)用五：校園網(wǎng)貸分析 幫助學(xué)校及時(shí)發(fā)現(xiàn)高危網(wǎng)貸學(xué)生，提供及時(shí)準(zhǔn)確的溝通輔導(dǎo)對(duì)象，防止不良后果發(fā)生。 ...

如何實(shí)現(xiàn)上網(wǎng)可視可控？ 深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新 不管在過(guò)去的互聯(lián)網(wǎng)時(shí)代、現(xiàn)在的移動(dòng)互聯(lián)網(wǎng)時(shí)代，還是即將到來(lái)的云和大數(shù)據(jù)時(shí)代，深信服一直致力于實(shí)現(xiàn)上網(wǎng)的可視可控，并不斷為之創(chuàng)新： 如何實(shí)現(xiàn)“用戶和終端”的可視與可控？ 為客戶提供更簡(jiǎn)便的身份識(shí)別和更安全的接入方式之外，基于不同的用戶、終端及接入方式劃分權(quán)限策略，實(shí)現(xiàn)“用戶和終端”的可視與可控。 技術(shù)1：結(jié)合業(yè)務(wù)場(chǎng)景和現(xiàn)有系統(tǒng)，認(rèn)證更靈活上網(wǎng)行為管理的身份識(shí)別系統(tǒng)不但考慮客戶不同的業(yè)務(wù)場(chǎng)景，除了普通辦公的賬號(hào)密碼認(rèn)證之外，還有面向公共區(qū)域顧客的無(wú)線上網(wǎng)，兼顧簡(jiǎn)單、安全和增值的需求；另一方面，我們能夠...

互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案 部分成功案例： **：中華人民共和國(guó)外交部 、中華人民共和國(guó)公安部、**黨校 教 育：中國(guó)人民大學(xué)、中國(guó)政法大學(xué)、中南大學(xué)、電子科技大 金 融：中農(nóng)工建交五大行、招商銀行、中國(guó)銀聯(lián)、 中國(guó)人壽、 太平洋保險(xiǎn) 運(yùn)營(yíng)商 ：中國(guó)移動(dòng)、中國(guó)電信、中國(guó)聯(lián)通、中國(guó)廣電 能 源：中國(guó)國(guó)電集團(tuán)公司、中石化國(guó)際石油勘探開(kāi)發(fā)公司、國(guó)家電網(wǎng)、冀中能源 大企業(yè) ： 中鐵十三局、中國(guó)一汽、寶鋼集團(tuán)、馬鞍山鋼鐵、南方航空、北京王府井百貨、中興通訊、科大訊飛、創(chuàng)維數(shù)字、新浪、 小米、當(dāng)當(dāng) 挑戰(zhàn)：識(shí)不...

多線路策略AC支持多線路復(fù)用、帶寬疊加技術(shù)（專利號(hào)：6X），企業(yè)通過(guò)AC同時(shí)連接多條公網(wǎng)線路，提升整體帶寬水平。同時(shí)結(jié)合多線路智能選路技術(shù)（專利號(hào)：），做到流量的智能選路和負(fù)載均衡。P2P軟件的控制P2P行為對(duì)帶寬具有強(qiáng)烈的吞噬能力，而傳統(tǒng)的流控功能在P2P應(yīng)用上不起作用。AC提供P2P智能識(shí)別**技術(shù)(專利號(hào)：），不僅能識(shí)別和管控常用P2P軟件及版本，對(duì)不常見(jiàn)的和未來(lái)將出現(xiàn)的P2P亦能管控。而AC提供的P2P流控技術(shù)，將限制指定用戶開(kāi)啟P2P后占用的帶寬。既允許用戶使用P2P，又不會(huì)濫用帶寬。如何讓數(shù)據(jù)更有價(jià)值？虹口區(qū)運(yùn)營(yíng)上網(wǎng)行為管理服務(wù)保障 隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，組...

為了針對(duì)一個(gè)用戶有多臺(tái)BYOD終端進(jìn)行靈活、細(xì)致的策略管控，深信服AC可以識(shí)別各種終端類型，包括windows、IOS、安卓、phone、pad等類型，還可以識(shí)別出用戶接入網(wǎng)絡(luò)的位置，包括有線、無(wú)線、辦公位、會(huì)議室等等。從而制定用戶的上網(wǎng)策略時(shí)，可以從用戶角色、使用終端類型、所在區(qū)域位置等維度進(jìn)行組合，來(lái)制定精細(xì)的控制策略。比如用戶角色A，在辦公位置上使用PC接入，可以訪問(wèn)權(quán)限較多；但在接待區(qū)通過(guò)無(wú)線網(wǎng)絡(luò)，使用iPad接入網(wǎng)絡(luò)時(shí)，只有上網(wǎng)權(quán)限，不能訪問(wèn)內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等。提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工，便于組織及時(shí)安撫或妥當(dāng)處置。靜安區(qū)上門(mén)上網(wǎng)行為管理誠(chéng)信服務(wù) 互聯(lián)網(wǎng)出口上網(wǎng)行為管理解...

企業(yè)內(nèi)網(wǎng)用戶的各種上網(wǎng)行為記錄AC都可以記錄、并全部記錄到數(shù)據(jù)中心中，這避免了互聯(lián)網(wǎng)違法事件后無(wú)據(jù)可查的尷尬。但如果行為日志被濫用，領(lǐng)導(dǎo)的Email、MSN聊天內(nèi)容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟(jì)損失。 因此AC提供日志審查Key技術(shù)。數(shù)據(jù)中心管理員只有插入該Key后才能以審計(jì)、查詢權(quán)限接入數(shù)據(jù)中心，從而對(duì)行為日志進(jìn)行詳細(xì)查詢。對(duì)于沒(méi)有該Key的管理員接入數(shù)據(jù)中心后只能對(duì)有限的用戶組的行為進(jìn)行統(tǒng)計(jì)和趨勢(shì)查看，無(wú)權(quán)限對(duì)行為日志進(jìn)行審計(jì)、查詢，從而保障行為日志記錄不被濫用。 幫助組織及時(shí)發(fā)現(xiàn)內(nèi)部特殊的惡性事件，為事件的妥善處置創(chuàng)造更多的時(shí)間，避免發(fā)生難以控...

如何實(shí)現(xiàn)“應(yīng)用和內(nèi)容”的可視與可控？ 深信服通過(guò)四個(gè)步驟來(lái)實(shí)現(xiàn)“應(yīng)用和內(nèi)容”的可視可控：首先多方位精細(xì)識(shí)別應(yīng)用，然后基于業(yè)務(wù)視角管控應(yīng)用，其次更細(xì)粒度的管控應(yīng)用，然后對(duì)于特殊應(yīng)用內(nèi)容進(jìn)行定向精細(xì)識(shí)別與管控。 技術(shù)1：完善的應(yīng)用識(shí)別技術(shù)，覆蓋99%以上的常用網(wǎng)站和應(yīng)用憑借十五年應(yīng)用層技術(shù)積累，深信服力爭(zhēng)將每個(gè)應(yīng)用的識(shí)別做到完美。截止目前已經(jīng)積累了幾千萬(wàn)條分類 URL，以及 6300 多條規(guī)則，2800多種應(yīng)用，1000多種常用移動(dòng)應(yīng)用APP。而且，深信服保持每半個(gè)月更新一次的快速迭代，不僅新增常用應(yīng)用，還及時(shí)淘汰老舊應(yīng)用，避免識(shí)別庫(kù)的臃腫。 技術(shù)2：業(yè)務(wù)角度管控應(yīng)用，一切以...

如何實(shí)現(xiàn)上網(wǎng)可視可控？ 深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新 不管在過(guò)去的互聯(lián)網(wǎng)時(shí)代、現(xiàn)在的移動(dòng)互聯(lián)網(wǎng)時(shí)代，還是即將到來(lái)的云和大數(shù)據(jù)時(shí)代，深信服一直致力于實(shí)現(xiàn)上網(wǎng)的可視可控，并不斷為之創(chuàng)新： 如何實(shí)現(xiàn)“用戶和終端”的可視與可控？ 為客戶提供更簡(jiǎn)便的身份識(shí)別和更安全的接入方式之外，基于不同的用戶、終端及接入方式劃分權(quán)限策略，實(shí)現(xiàn)“用戶和終端”的可視與可控。 技術(shù)1：結(jié)合業(yè)務(wù)場(chǎng)景和現(xiàn)有系統(tǒng)，認(rèn)證更靈活上網(wǎng)行為管理的身份識(shí)別系統(tǒng)不但考慮客戶不同的業(yè)務(wù)場(chǎng)景，除了普通辦公的賬號(hào)密碼認(rèn)證之外，還有面向公共區(qū)域顧客的無(wú)線上網(wǎng)，兼顧簡(jiǎn)單、安全和增值的需求；另一方面，我們能夠...

深信服的上網(wǎng)行為管理方案，與其他多廠商設(shè)備組合方案相比，可以讓IT管理員維護(hù)更簡(jiǎn)單，用戶使用更便捷： 智能聯(lián)動(dòng)： 互聯(lián)網(wǎng)出口上網(wǎng)行為管理設(shè)備和無(wú)線網(wǎng)絡(luò)上網(wǎng)行為管理設(shè)備之間需要通過(guò)用戶認(rèn)證信息的聯(lián)動(dòng)、單點(diǎn)登錄等功能，將上網(wǎng)終端和用戶身份信息進(jìn)行同步關(guān)聯(lián)，讓用戶只需要認(rèn)證一次就可以讓AC同步識(shí)別身份信息，便于后續(xù)的報(bào)表分析、威脅定位、合規(guī)審計(jì)等。從而，也極大的減少I(mǎi)T管理員配置、運(yùn)維工作量。 便捷簡(jiǎn)單： AC的外來(lái)訪客的二維碼認(rèn)證功能，不但省去了復(fù)雜的臨時(shí)賬號(hào)申請(qǐng)流程，提升了工作效率，還能提升來(lái)賓體驗(yàn)，增強(qiáng)對(duì)企業(yè)形象認(rèn)可。 在應(yīng)用管理方面，引入標(biāo)簽化的概念，對(duì)應(yīng)用...

在一些沒(méi)有提供Wlan的單位，員工為了便捷性，往往會(huì)通過(guò)360隨身WiFi、家用WiFi路由器等方式私自建立個(gè)人Wlan，讓自己的移動(dòng)終端可以隨意使用單位的上網(wǎng)資源。這給企業(yè)的安全策略管理帶來(lái)的很多的管理漏洞。 所以，IT部門(mén)需要針對(duì)私接的非法無(wú)線熱點(diǎn)、非法代理等威脅進(jìn)行有效的識(shí)別、管控。 企業(yè)組建WLan后，當(dāng)有來(lái)賓訪客需要上網(wǎng)時(shí)，要么直接開(kāi)放，安全風(fēng)險(xiǎn)高，人員隨意接入，無(wú)法定位身份；要么需要提前申請(qǐng)臨時(shí)賬號(hào)，管理復(fù)雜。 所以，組織需要一套使用便捷，即來(lái)即用，同時(shí)又能滿足安全合規(guī)要求的來(lái)賓訪客認(rèn)證系統(tǒng)。 實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì)。嘉定區(qū)運(yùn)營(yíng)上網(wǎng)行為管理包括...

讓數(shù)據(jù)更有價(jià)值 為什么要讓數(shù)據(jù)更有價(jià)值？ 大數(shù)據(jù)時(shí)代，數(shù)據(jù)將成為變革的驅(qū)動(dòng)力麥肯錫：“數(shù)據(jù)，已經(jīng)滲透到當(dāng)今每一個(gè)行業(yè)和業(yè)務(wù)職能領(lǐng)域，成為重要的生產(chǎn)因素。人們對(duì)于海量數(shù)據(jù)的挖掘和運(yùn)用，預(yù)示著新一波生產(chǎn)率增長(zhǎng)和消費(fèi)者盈余浪潮的到來(lái)?！薄按髷?shù)據(jù)時(shí)代預(yù)言家”維克托 · 邁爾 - 舍恩伯格：在其《大數(shù)據(jù)時(shí)代》一書(shū)中提到“大數(shù)據(jù)開(kāi)啟了一次重大的時(shí)代轉(zhuǎn)型，大數(shù)據(jù)將帶來(lái)巨大的變革，改變我們的生活、工作和思維方式，改變我們的商業(yè)模式，影響我們的經(jīng)濟(jì)、科技和社會(huì)等各個(gè)層面。” 海量上網(wǎng)行為日志蘊(yùn)含無(wú)限價(jià)值等待去挖掘一個(gè) 200 人的公司每月會(huì)有 240G 上網(wǎng)行為數(shù)據(jù)一個(gè) 500 人的公司每...

深信服上網(wǎng)行為管理系統(tǒng)具有千萬(wàn)級(jí)URL庫(kù)和國(guó)內(nèi)比較大的應(yīng)用識(shí)別規(guī)則庫(kù)，包含1100多種應(yīng)用、2400多種規(guī)則，可識(shí)別目前網(wǎng)絡(luò)中各種主流應(yīng)用，如IM聊天軟件、金融軟件、微博、社區(qū)論壇、網(wǎng)盤(pán)、在線視頻等。 同時(shí)，AC還能夠識(shí)別SSL加密應(yīng)用，如加密郵箱、加密網(wǎng)頁(yè)等。通過(guò)多方位的應(yīng)用識(shí)別，管理員能夠根據(jù)不同應(yīng)用制定不同的管理策略，限制與工作無(wú)關(guān)的行為，提高工作效率。 深信服上網(wǎng)行為管理系統(tǒng)通過(guò)技術(shù)創(chuàng)新，可以精細(xì)的識(shí)別出，當(dāng)前網(wǎng)絡(luò)中員工私自架設(shè)的無(wú)線AP，代理應(yīng)用，從而防止帶寬資源的濫用，防止攻擊者通過(guò)非法AP接入企業(yè)網(wǎng)絡(luò)入侵。 幫助學(xué)校發(fā)現(xiàn)沉迷網(wǎng)絡(luò)的學(xué)生，便于進(jìn)行有針對(duì)性的輔導(dǎo)和教育...

如何實(shí)現(xiàn)上網(wǎng)可視可控？ 深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新 不管在過(guò)去的互聯(lián)網(wǎng)時(shí)代、現(xiàn)在的移動(dòng)互聯(lián)網(wǎng)時(shí)代，還是即將到來(lái)的云和大數(shù)據(jù)時(shí)代，深信服一直致力于實(shí)現(xiàn)上網(wǎng)的可視可控，并不斷為之創(chuàng)新： 如何實(shí)現(xiàn)“用戶和終端”的可視與可控？ 為客戶提供更簡(jiǎn)便的身份識(shí)別和更安全的接入方式之外，基于不同的用戶、終端及接入方式劃分權(quán)限策略，實(shí)現(xiàn)“用戶和終端”的可視與可控。 技術(shù)1：結(jié)合業(yè)務(wù)場(chǎng)景和現(xiàn)有系統(tǒng)，認(rèn)證更靈活上網(wǎng)行為管理的身份識(shí)別系統(tǒng)不但考慮客戶不同的業(yè)務(wù)場(chǎng)景，除了普通辦公的賬號(hào)密碼認(rèn)證之外，還有面向公共區(qū)域顧客的無(wú)線上網(wǎng)，兼顧簡(jiǎn)單、安全和增值的需求；另一方面，我們能夠...

行為感知應(yīng)用商店 場(chǎng)景1:感知行為風(fēng)險(xiǎn) 應(yīng)用一：泄密追溯分析 分析組織敏感信息和文件的外發(fā)情況，及時(shí)預(yù)警泄密風(fēng)險(xiǎn)，多維度追溯泄密軌跡。 應(yīng)用二：工作效率分析 分析組織的員工怠工情況，及時(shí)發(fā)現(xiàn)消極怠工的部門(mén)和人員，找到影響工作效率的因素。 應(yīng)用三：離職傾向分析 提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工，便于組織及時(shí)安撫或妥當(dāng)處置。 應(yīng)用四：沉迷網(wǎng)絡(luò)分析 幫助學(xué)校發(fā)現(xiàn)沉迷網(wǎng)絡(luò)的學(xué)生，便于進(jìn)行有針對(duì)性的輔導(dǎo)和教育，拯救更多被網(wǎng)絡(luò)0的學(xué)生。 應(yīng)用五：校園網(wǎng)貸分析 幫助學(xué)校及時(shí)發(fā)現(xiàn)高危網(wǎng)貸學(xué)生，提供及時(shí)準(zhǔn)確的溝通輔導(dǎo)對(duì)象，防止不良后果發(fā)生。 ...

伴隨著網(wǎng)盤(pán)、社交媒體、流量加密等應(yīng)用/技術(shù)的多方位使用，企業(yè)重要數(shù)據(jù)泄密的方式越來(lái)越多樣，風(fēng)險(xiǎn)越來(lái)越高。在有意無(wú)意間，一個(gè)員工就可以輕易的把企業(yè)內(nèi)部的敏感信息、高價(jià)值信息資產(chǎn)，外發(fā)的互聯(lián)網(wǎng)上，給組織的公眾形象、業(yè)務(wù)開(kāi)展帶來(lái)嚴(yán)重的風(fēng)險(xiǎn)。 組織需要對(duì)員工制定嚴(yán)格、細(xì)粒度的互聯(lián)網(wǎng)數(shù)據(jù)傳輸控制策略、合規(guī)審查策略，防止重要數(shù)據(jù)的泄密行為發(fā)生。 企業(yè)內(nèi)網(wǎng)用戶在日常辦公中擁有訪問(wèn)互聯(lián)網(wǎng)的權(quán)限，可通過(guò)QQ、MSN、論壇或微博等方式外發(fā)信息，如果包含了***、***、反動(dòng)等不良內(nèi)容，都屬于網(wǎng)絡(luò)違規(guī)違法行為，企業(yè)或個(gè)人將承擔(dān)法律責(zé)任。 組織需要根據(jù)82令的相關(guān)要求，建立多方位、完善的上網(wǎng)行為...

深信服公共Wi-Fi上網(wǎng)管控解決方案： 通過(guò)微信認(rèn)證，有效幫助企業(yè)公眾號(hào)拉粉，聚攏**用戶群體； 支持短信認(rèn)證，簡(jiǎn)單獲取用戶信息，作為后續(xù)定向營(yíng)銷(xiāo)的有效途徑； 多種方式的廣告推送，讓用戶實(shí)時(shí)了解***動(dòng)態(tài)； 用戶數(shù)據(jù)分析，豐富的日志報(bào)表為企業(yè)提供決策依據(jù)； 支持與網(wǎng)監(jiān)平臺(tái)對(duì)接，滿足監(jiān)管機(jī)構(gòu)的審計(jì)要求，讓上網(wǎng)依法合規(guī)； 主動(dòng)過(guò)濾反動(dòng)、等不良網(wǎng)站，規(guī)范顧客的上網(wǎng)行為，規(guī)避法律風(fēng)險(xiǎn)； 部分成功案例： 合肥百貨大樓集團(tuán)，王府井百貨，嘉禾影城，華強(qiáng)廣場(chǎng)，SOHO 中國(guó)，凱德商場(chǎng)，華夏幸?；穑?yáng)大悅城商場(chǎng)，赫基國(guó)際，世貿(mào)君瀾酒店集團(tuán)，華潤(rùn)萬(wàn)象城，廈門(mén)航...

國(guó)家互聯(lián)網(wǎng)信息辦公室 國(guó)家互聯(lián)網(wǎng)信息辦公室是經(jīng)***批準(zhǔn)設(shè)立的互聯(lián)網(wǎng)信息監(jiān)管機(jī)構(gòu)，致力于推動(dòng)我國(guó)互聯(lián)網(wǎng)持續(xù)繁榮發(fā)展，其日常工作大都與互聯(lián)網(wǎng)業(yè)務(wù)相關(guān)。國(guó)家網(wǎng)信辦通過(guò)深信服上網(wǎng)行為管理解決方案，精細(xì)管控各類應(yīng)用流量，減少無(wú)關(guān)應(yīng)用的帶寬占比，提升數(shù)據(jù)信息交互速度，為互聯(lián)網(wǎng)信息監(jiān)管等**業(yè)務(wù)保駕護(hù)航。 中國(guó)科學(xué)院 中國(guó)科學(xué)院作為國(guó)家科學(xué)技術(shù)方面比較高學(xué)術(shù)機(jī)構(gòu)，擁有大量的珍貴資料。通過(guò)部署深信服上網(wǎng)行為管理解決方案，中國(guó)科學(xué)院在總院和多個(gè)分院間建立了安全傳輸網(wǎng)絡(luò)，管理人員可以對(duì)各種網(wǎng)絡(luò)行為，包括 IPv6 應(yīng)用，進(jìn)行精細(xì)化的監(jiān)管，減少無(wú)關(guān)流量對(duì)帶寬的占用，提升應(yīng)用訪問(wèn)速度，為科研項(xiàng)...

行為感知應(yīng)用商店 深信服行為感知應(yīng)用商店，基于上網(wǎng)行為管理日志中心平臺(tái)，所有的日志分析應(yīng)用以 APP 的形式發(fā)布到應(yīng)用商店中，APP 形式的好處是與上網(wǎng)行為管理的軟件版本解耦和，可以做到隨需索取，用完即走，就像我們?cè)?PC 上安裝播放器、瀏覽器一樣簡(jiǎn)單。目前，行為感知系統(tǒng)已經(jīng)發(fā)布了 12 款行為感知應(yīng)用，而且還在不斷探索新場(chǎng)景的應(yīng)用，持續(xù)挖掘數(shù)據(jù)價(jià)值，幫助組織感知行為風(fēng)險(xiǎn)，簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維管理。 場(chǎng)景2:網(wǎng)絡(luò)運(yùn)維可視 應(yīng)用一：全網(wǎng)上網(wǎng)態(tài)勢(shì)分析 整體把握廣域網(wǎng)各分支上網(wǎng)現(xiàn)狀以及安全現(xiàn)狀，及時(shí)發(fā)現(xiàn)管理和安全的薄弱點(diǎn)，便于制定有效的處置策略。 應(yīng)用二：分支網(wǎng)絡(luò)監(jiān)測(cè)運(yùn)維 ...

P2P 智能流控技術(shù)，真正擴(kuò)展業(yè)務(wù)帶寬深信服P2P智能流控技術(shù)，通過(guò)阻止P2P上行流量，達(dá)到降低P2P下行流量的目的，使流控設(shè)備的LAN口和WAN口的P2P流量一致，真正讓業(yè)務(wù)帶寬得到有效擴(kuò)展，使得整體帶寬利用率提高 30% 以上。 技術(shù)1：動(dòng)態(tài)流控，空閑時(shí)突破限制，帶寬利用率提高15%組織管理員往往既希望在網(wǎng)絡(luò)應(yīng)用高峰期保障重點(diǎn)用戶、重點(diǎn)業(yè)務(wù)帶寬，限制無(wú)關(guān)應(yīng)用占用資源，又希望在帶寬空閑時(shí)實(shí)現(xiàn)資源的充分利用。為此，深信服 AC 支持用戶間帶寬的“自由競(jìng)爭(zhēng)”與“動(dòng)態(tài)分配”，除了基于父子通道進(jìn)行流量控制之外，還可以根據(jù)整體帶寬的利用率進(jìn)行動(dòng)態(tài)調(diào)整，上浮“限制通道”的比較大帶寬值，避免帶寬...

機(jī)構(gòu)的總裁、高層領(lǐng)導(dǎo)網(wǎng)絡(luò)訪問(wèn)行為，財(cái)務(wù)部收發(fā)的郵件，關(guān)乎機(jī)構(gòu)機(jī)密信息，對(duì)其記錄審計(jì)反而成為泄密風(fēng)險(xiǎn)。因此AC支持免審計(jì)Key功能。在AC上為總裁、財(cái)務(wù)部相關(guān)人員生成免審計(jì)Key。當(dāng)使用該免審計(jì)Key認(rèn)證后，AC從底層免除對(duì)該人員的一切記錄。一旦免審計(jì)功能被惡意取消后，當(dāng)再插入該免審計(jì)Key后會(huì)自動(dòng)彈出警告，且禁止該人員訪問(wèn)網(wǎng)絡(luò)，徹底保障信息安全。 無(wú)線有線統(tǒng)一管控：除了傳統(tǒng)的封堵、流控、審計(jì)等功能外，深信服的上網(wǎng)行為管理針對(duì)無(wú)線、有線網(wǎng)絡(luò)的各種PC、移動(dòng)終端上網(wǎng)遇到的新問(wèn)題、新風(fēng)險(xiǎn)，提供了統(tǒng)一多方位的管理功能：?jiǎn)T工、來(lái)賓的統(tǒng)一接入管理，BYOD的權(quán)限控制、移動(dòng)APP/云應(yīng)用管控和審計(jì)...

有線無(wú)線統(tǒng)一管控解決方案 無(wú)線網(wǎng)絡(luò)迅猛發(fā)展，大多數(shù)企業(yè)單位都在組織內(nèi)部部署了無(wú)線，有線辦公正逐步向無(wú)線辦公轉(zhuǎn)變，智能移動(dòng)終端也超過(guò) PC 成為優(yōu)先終端。但同時(shí)，移動(dòng)應(yīng)用多種多樣，大量與工作無(wú)關(guān)的應(yīng)用既占用帶寬又占用員工上班時(shí)間，需要進(jìn)行有效管控。而且如隨身 Wi-Fi 等無(wú)線私接設(shè)備普遍存在安全問(wèn)題，不但占用網(wǎng)絡(luò)資源，而且易造成管理漏洞。因此，如何同時(shí)管理好有線網(wǎng)路和無(wú)線網(wǎng)絡(luò)成為 IT 部門(mén)重點(diǎn)關(guān)注的問(wèn)題。 深信服有線無(wú)線統(tǒng)一上網(wǎng)行為管理解決方案 同時(shí)管理有線網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)，同時(shí)管理移動(dòng)終端、PC/ 筆記本，管理無(wú)漏洞； 能夠?qū)?900 多種移動(dòng)應(yīng)用進(jìn)行有效地識(shí)別和...

當(dāng)帶寬有限時(shí)，企業(yè)希望通過(guò)限制P2P、流媒體等應(yīng)用來(lái)保障郵件、訪問(wèn)網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性。傳統(tǒng)的解決方法是通過(guò)靜態(tài)的帶寬分配策略，根據(jù)應(yīng)用的重要性分配相應(yīng)的帶寬。無(wú)論網(wǎng)絡(luò)情況如何變動(dòng)，分配的帶寬都是固定的，不能自動(dòng)調(diào)整，這樣的流控策略往往造成帶寬資源的浪費(fèi)。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足，而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài)，得不到有效利用。 針對(duì)此類問(wèn)題， AC提供了動(dòng)態(tài)流控功能。用戶可通過(guò)配置線路空閑閥值，以及定義線路的空閑和繁忙狀態(tài)，實(shí)現(xiàn)針對(duì)性制定流控策略。當(dāng)線路空閑時(shí)可以放寬通道帶寬限制，應(yīng)用流量可突破原來(lái)設(shè)定的比較大帶寬限制；當(dāng)線路繁忙時(shí)可以下壓通道帶寬，使帶寬恢復(fù)到被限制...

如何讓數(shù)據(jù)更有價(jià)值？ 過(guò)去，提供完善的合規(guī)價(jià)值過(guò)去深信服基于各類上網(wǎng)原始數(shù)據(jù)，通過(guò)多種創(chuàng)新的技術(shù)，如多維度統(tǒng)計(jì)、下鉆查詢、百度式搜索中心等，為用戶提供行為查詢與數(shù)據(jù)統(tǒng)計(jì)兩大類報(bào)表，以此來(lái)滿足事后追溯和策略優(yōu)化等合規(guī)價(jià)值，得到了眾多客戶的稱贊。 現(xiàn)在，提供專業(yè)的行為感知系統(tǒng)數(shù)據(jù)價(jià)值的挖掘，必然依賴于海量的原始數(shù)據(jù)，然而，并不是擁有海量數(shù)據(jù)就可以挖掘價(jià)值，必須要有先進(jìn)的技術(shù)支撐，才能夠完成大數(shù)據(jù)的價(jià)值挖掘。深信服采用基于MR 框架的可擴(kuò)展大數(shù)據(jù)集模型，以及自主開(kāi)發(fā)的非關(guān)系型數(shù)據(jù)庫(kù)，承載海量的上網(wǎng)原始數(shù)據(jù)，形成基于 Hadoop 的行為感知系統(tǒng)。 精細(xì)管控應(yīng)用的細(xì)分功能，兼顧安全和實(shí)...

萬(wàn)兆上網(wǎng)行為管理解決方案 以太網(wǎng)技術(shù)不斷發(fā)展，網(wǎng)絡(luò)帶寬從十兆、百兆、千兆到萬(wàn)兆不斷演進(jìn)，用戶對(duì)設(shè)備的性能以及帶寬要求不斷提高；全球 IPv4 地址已耗竭，IPv6 時(shí)代即將到來(lái)，在運(yùn)營(yíng)商和教育行業(yè)中已率先啟動(dòng) IPv6 應(yīng)用業(yè)務(wù)，其他行業(yè)也正處于過(guò)渡階段，可以預(yù)見(jiàn)，在未來(lái)幾年中 IPv6 將是 IT 科技行業(yè)里的主旋律。 深信服萬(wàn)兆上網(wǎng)行為管理解決方案： 采用全新高性能硬件平臺(tái)，單向處理性能超過(guò) 10G，滿足用戶對(duì)設(shè)備高性能、高穩(wěn)定性的需求；支持 IPv6，對(duì)協(xié)議支持進(jìn)行了優(yōu)化，在混合協(xié)議的情況下，能承載更多的流量，幫助用戶平滑過(guò)渡、節(jié)省網(wǎng)絡(luò)設(shè)備投資。 部分成功案例...

深信服的上網(wǎng)行為管理方案，與其他多廠商設(shè)備組合方案相比，可以讓IT管理員維護(hù)更簡(jiǎn)單，用戶使用更便捷： 智能聯(lián)動(dòng)： 互聯(lián)網(wǎng)出口上網(wǎng)行為管理設(shè)備和無(wú)線網(wǎng)絡(luò)上網(wǎng)行為管理設(shè)備之間需要通過(guò)用戶認(rèn)證信息的聯(lián)動(dòng)、單點(diǎn)登錄等功能，將上網(wǎng)終端和用戶身份信息進(jìn)行同步關(guān)聯(lián)，讓用戶只需要認(rèn)證一次就可以讓AC同步識(shí)別身份信息，便于后續(xù)的報(bào)表分析、威脅定位、合規(guī)審計(jì)等。從而，也極大的減少I(mǎi)T管理員配置、運(yùn)維工作量。 便捷簡(jiǎn)單： AC的外來(lái)訪客的二維碼認(rèn)證功能，不但省去了復(fù)雜的臨時(shí)賬號(hào)申請(qǐng)流程，提升了工作效率，還能提升來(lái)賓體驗(yàn)，增強(qiáng)對(duì)企業(yè)形象認(rèn)可。 在應(yīng)用管理方面，引入標(biāo)簽化的概念，對(duì)應(yīng)用...

當(dāng)帶寬有限時(shí)，企業(yè)希望通過(guò)限制P2P、流媒體等應(yīng)用來(lái)保障郵件、訪問(wèn)網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性。傳統(tǒng)的解決方法是通過(guò)靜態(tài)的帶寬分配策略，根據(jù)應(yīng)用的重要性分配相應(yīng)的帶寬。無(wú)論網(wǎng)絡(luò)情況如何變動(dòng)，分配的帶寬都是固定的，不能自動(dòng)調(diào)整，這樣的流控策略往往造成帶寬資源的浪費(fèi)。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足，而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài)，得不到有效利用。 針對(duì)此類問(wèn)題， AC提供了動(dòng)態(tài)流控功能。用戶可通過(guò)配置線路空閑閥值，以及定義線路的空閑和繁忙狀態(tài)，實(shí)現(xiàn)針對(duì)性制定流控策略。當(dāng)線路空閑時(shí)可以放寬通道帶寬限制，應(yīng)用流量可突破原來(lái)設(shè)定的比較大帶寬限制；當(dāng)線路繁忙時(shí)可以下壓通道帶寬，使帶寬恢復(fù)到被限制...

AC支持實(shí)時(shí)監(jiān)控功能，可對(duì)AC設(shè)備的運(yùn)行狀態(tài)、安全狀態(tài)、流量狀態(tài)、上網(wǎng)行為監(jiān)控、在線用戶管理、郵件延遲審計(jì)進(jìn)行實(shí)時(shí)監(jiān)控。管理員不需要登陸數(shù)據(jù)中心即可實(shí)時(shí)查看網(wǎng)絡(luò)的各種應(yīng)用和流量使用情況，簡(jiǎn)單快捷。 運(yùn)行狀態(tài)包括系統(tǒng)資源信息、接口信息、接口吞吐率、應(yīng)用流速趨勢(shì)、應(yīng)用流量排名、用戶流量排名。安全狀態(tài)實(shí)時(shí)匯報(bào)內(nèi)網(wǎng)用戶安全情況。 在實(shí)時(shí)應(yīng)用流量排行界面點(diǎn)擊某一個(gè)應(yīng)用即可自動(dòng)彈出該應(yīng)用流量的用戶排名情況。實(shí)時(shí)用戶流量排行界面可針對(duì)單個(gè)用戶實(shí)現(xiàn)用戶的應(yīng)用流量排行情況的頁(yè)面跳轉(zhuǎn)。此外AC還支持實(shí)時(shí)連接監(jiān)控，顯示用戶的所有會(huì)話連接狀況。 挑戰(zhàn)：先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過(guò)監(jiān)管。嘉定區(qū)...

用戶和終端方面 挑戰(zhàn)：非法用戶和終端通過(guò)非法方式接入內(nèi)網(wǎng)一些非法用戶和終端采用非法的方式接入內(nèi)網(wǎng)（如：隨身 Wi-Fi、家用無(wú)線路由器等），這些無(wú)線共享工具將組織內(nèi)網(wǎng)暴露在無(wú)線中，容易被不法分子入侵，一旦被侵入內(nèi)網(wǎng)，不法分子可竊取內(nèi)部**資料，甚至破壞內(nèi)部網(wǎng)絡(luò)，造成網(wǎng)絡(luò)癱瘓。 應(yīng)用和內(nèi)容方面 挑戰(zhàn)：層出不窮的應(yīng)用讓網(wǎng)絡(luò)難管理、難運(yùn)維大量新應(yīng)用和老應(yīng)用的新版本，給應(yīng)用識(shí)別與管控以及后續(xù)的運(yùn)維帶來(lái)巨大的挑戰(zhàn)，讓網(wǎng)絡(luò)難管控，難運(yùn)維。 挑戰(zhàn)：同一個(gè)應(yīng)用的“好功能”和“壞功能”，管和不管兩難另外，即使是同一個(gè)應(yīng)用也可能具有兩面性，他們有“好”的功能，也可能有“壞”的功能，“好...

如何實(shí)現(xiàn)“流量”的可視與可控？ 深信服流量控制的目標(biāo)是更全更準(zhǔn)的管控與更人性化的管理。管控方面，主要是對(duì) P2P 應(yīng)用的全流量管控，以及基于用戶、終端等多維度應(yīng)用流量統(tǒng)計(jì)；管理方面，主要是從單級(jí)策略到多級(jí)策略，從靜態(tài)策略到動(dòng)態(tài)策略，從一刀切的封堵，到疏堵結(jié)合的方式，多種創(chuàng)新技術(shù)結(jié)合，既能保障業(yè)務(wù)正常高效率的運(yùn)行，還能兼顧用戶體驗(yàn)。 技術(shù)：精確控制P2P上下行流量，實(shí)現(xiàn)業(yè)務(wù)帶寬有效擴(kuò)展◎ 傳統(tǒng)流控設(shè)備治標(biāo)不治本傳統(tǒng)流控基于緩存丟包的技術(shù)，但由于 P2P 應(yīng)用的帶寬侵蝕性，導(dǎo)致即使流控設(shè)備保障了內(nèi)部 LAN 網(wǎng)口的帶寬空余，但實(shí)際上，流控設(shè)備的 WAN 口依然被大量的 P2P 下行...