當帶寬有限時,企業(yè)希望通過限制P2P、流媒體等應用來保障郵件、訪問網(wǎng)站等業(yè)務相關應用的流暢性。傳統(tǒng)的解決方法是通過靜態(tài)的帶寬分配策略,根據(jù)應用的重要性分配相應的帶寬。無論網(wǎng)絡情況如何變動,分配的帶寬都是固定的,不能自動調整,這樣的流控策略往往造成帶寬資源的浪費。比如某些業(yè)務應用帶寬資源不足,而其他應用的帶寬資源卻處于空閑狀態(tài),得不到有效利用。
針對此類問題, AC提供了動態(tài)流控功能。用戶可通過配置線路空閑閥值,以及定義線路的空閑和繁忙狀態(tài),實現(xiàn)針對性制定流控策略。當線路空閑時可以放寬通道帶寬限制,應用流量可突破原來設定的比較大帶寬限制;當線路繁忙時可以下壓通道帶寬,使帶寬恢復到被限制狀態(tài),執(zhí)行原有的流控策略。通過靈活的帶寬管理,比較大滿足業(yè)務對帶寬的需求,實現(xiàn)帶寬的比較大價值。 如何實現(xiàn)“流量”的可視與可控?靜安區(qū)口碑好的上網(wǎng)行為管理好處
互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案
部分成功案例:
政 府:中華人民共和國外交部 、中華人民共和國公安部、**黨校
教 育:中國人民大學、中國政法大學、中南大學、電子科技大
金 融:中農(nóng)工建交五大行、招商銀行、中國銀聯(lián)、 中國人壽、 太平洋保險
運營商 :中國移動、中國電信、中國聯(lián)通、中國廣電
能 源:中國國電集團公司、中石化國際石油勘探開發(fā)公司、國家電網(wǎng)、冀中能源
大企業(yè) : 中鐵十三局、中國一汽、寶鋼集團、馬鞍山鋼鐵、南方航空、北京王府井百貨、中興通訊、科大訊飛、創(chuàng)維數(shù)字、新浪、 小米、當當 徐匯區(qū)上門上網(wǎng)行為管理包括什么迅速發(fā)現(xiàn)分支的網(wǎng)絡故障情況,幫助管理員快速定位并解決問題。
企業(yè)內網(wǎng)用戶的各種上網(wǎng)行為記錄AC都可以記錄、并全部記錄到數(shù)據(jù)中心中,這避免了互聯(lián)網(wǎng)違法事件后無據(jù)可查的尷尬。但如果行為日志被濫用,領導的Email、MSN聊天內容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟損失。
因此AC提供日志審查Key技術。數(shù)據(jù)中心管理員只有插入該Key后才能以審計、查詢權限接入數(shù)據(jù)中心,從而對行為日志進行詳細查詢。對于沒有該Key的管理員接入數(shù)據(jù)中心后只能對有限的用戶組的行為進行統(tǒng)計和趨勢查看,無權限對行為日志進行審計、查詢,從而保障行為日志記錄不被濫用。
用戶和終端方面
挑戰(zhàn):非法用戶和終端通過非法方式接入內網(wǎng)一些非法用戶和終端采用非法的方式接入內網(wǎng)(如:隨身 Wi-Fi、家用無線路由器等),這些無線共享工具將組織內網(wǎng)暴露在無線中,容易被不法分子入侵,一旦被侵入內網(wǎng),不法分子可竊取內部**資料,甚至破壞內部網(wǎng)絡,造成網(wǎng)絡癱瘓。
應用和內容方面
挑戰(zhàn):層出不窮的應用讓網(wǎng)絡難管理、難運維大量新應用和老應用的新版本,給應用識別與管控以及后續(xù)的運維帶來巨大的挑戰(zhàn),讓網(wǎng)絡難管控,難運維。
挑戰(zhàn):同一個應用的“好功能”和“壞功能”,管和不管兩難另外,即使是同一個應用也可能具有兩面性,他們有“好”的功能,也可能有“壞”的功能,“好”功能具有實用性,而“壞”功能具有風險性,因此,此類應用的管控成了一個兩難的問題。 上網(wǎng)行為日志包含的信息量巨大。
上海虹口教育局
上海虹口教育局在教育城域網(wǎng)建設到一定階段后,發(fā)現(xiàn)無法全局掌握各中小學出口上網(wǎng)和安全現(xiàn)狀,無法統(tǒng)一管理所有用戶和上網(wǎng)權限策略,因此在所轄所有中小學出口部署上網(wǎng)行為管理(AC)和下一代防火墻(NGAF)設備,同時在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對接,同步和展示教育城域網(wǎng)各學校的管理和安全信息,讓全網(wǎng)信息一目了然,便于統(tǒng)一監(jiān)管。
招商銀行股份有限公司
招商銀行深圳總行以及全國共計 40 余家分行均部署深信服上網(wǎng)行為管理解決方案,全行 40,000 余人通過此網(wǎng)絡線路開展工作,上網(wǎng)行為責任到人;P2P 流量得到有效控制,不再出現(xiàn)業(yè)務帶寬被無效流量占用的現(xiàn)象;內網(wǎng)安全得到多方位的提升,終端安全得到加強;外發(fā)信息管控,有效避免內網(wǎng)敏感信息外泄的可能。數(shù)據(jù)信息的高效率交互,提升了業(yè)務開展效率。
如何實現(xiàn)“用戶和終端”的可視與可控?普陀區(qū)電話上網(wǎng)行為管理優(yōu)勢
整體把握廣域網(wǎng)各分支上網(wǎng)現(xiàn)狀以及安全現(xiàn)狀,及時發(fā)現(xiàn)管理和安全的薄弱點,便于制定有效的處置策略。靜安區(qū)口碑好的上網(wǎng)行為管理好處
行為感知方案
大部分客戶的上網(wǎng)行為管理設備都記錄了大量用戶上網(wǎng)日志,主要用于事后追溯,滿足合規(guī)。而實際上,海量的上網(wǎng)日志中蘊含著大量信息,這些信息一直處于沉睡狀態(tài),無法得到有效利用。同時,由于互聯(lián)網(wǎng)信息化的高速發(fā)展,網(wǎng)絡已經(jīng)融入社會生活的方方面面,許多組織問題和業(yè)務問題都和上網(wǎng)有所聯(lián)系,比如學生沉迷網(wǎng)絡、員工上班購物聊天、惡性事件傳播、員工離職等。
其實,通過分析上網(wǎng)數(shù)據(jù),可以很好的幫助客戶有效應對這些問題。
深信服行為感知方案,幫助客戶挖掘數(shù)據(jù)價值:采用完全自主的可擴展大數(shù)據(jù)分析架構,TB 級數(shù)據(jù)能夠秒級查詢分析;
基于不同行業(yè)客戶的業(yè)務需求,不斷推出有針對性的數(shù)據(jù)分析應用,真正給客戶帶來有用的數(shù)據(jù)價值,如:全網(wǎng)上網(wǎng)態(tài)勢分析應用、校園網(wǎng)貸分析應用、泄密追蹤應用、工作效率分析應用等;
各個數(shù)據(jù)分析應用相互獨立,在行為感知應用商店中統(tǒng)一管理,客戶可以隨取所需,簡單易用。
部分成功案例:
江蘇**總隊、沈陽經(jīng)信委、上海虹口教育局、廣州南沙教育局、溧陽教育局、重慶廣播電視大學、安徽工商學院、新疆喀什大學 靜安區(qū)口碑好的上網(wǎng)行為管理好處
上海黑象信息科技有限公司擁有信息、計算機、電子、網(wǎng)絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務,企業(yè)管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務,企業(yè)管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務,企業(yè)管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務,企業(yè)管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。等多項業(yè)務,主營業(yè)務涵蓋技術開發(fā),技術轉讓,技術咨詢,技術服務。目前我公司在職員工以90后為主,是一個有活力有能力有創(chuàng)新精神的團隊。上海黑象信息科技有限公司主營業(yè)務涵蓋技術開發(fā),技術轉讓,技術咨詢,技術服務,堅持“質量保證、良好服務、顧客滿意”的質量方針,贏得廣大客戶的支持和信賴。公司深耕技術開發(fā),技術轉讓,技術咨詢,技術服務,正積蓄著更大的能量,向更廣闊的空間、更寬泛的領域拓展。