管理員可通過AC對應用或具體細分動作進行標簽化,例如,迅雷下載定義為“高帶寬消耗”標簽、網(wǎng)盤的上傳動作定義為“泄密風險”標簽等。管理員在制定策略時,可通過標簽來選擇相應的應用或細分動作,不用逐個選擇,從而避免錯選漏選,提高管理效率。
SSL (Secure Socket Layer)協(xié)議,被多方位地用于Web瀏覽器與服務器之間的身份認證和加密數(shù)據(jù)傳輸,利用數(shù)據(jù)加密技術(shù),可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會被截取及。正因為如此,一方面,越來越多的網(wǎng)頁使用SSL加密,如Google搜索、Gmail、QQ郵箱、bbs甚至***網(wǎng)站,而因為采用了加密技術(shù),普通的管理產(chǎn)品無法對其內(nèi)容進行識別管理,別有用心的用戶可以利用這一缺點繞過管理,通過SSL加密郵件、BBS、論壇發(fā)布的反動言論或者是向外發(fā)送組織的機密信息,導致管理漏洞。 實現(xiàn)上網(wǎng)可視可控的本質(zhì)。江蘇H3C上網(wǎng)行為管理廠家
行為感知應用商店
場景1:感知行為風險
應用一:泄密追溯分析
分析組織敏感信息和文件的外發(fā)情況,及時預警泄密風險,多維度追溯泄密軌跡。
應用二:工作效率分析
分析組織的員工怠工情況,及時發(fā)現(xiàn)消極怠工的部門和人員,找到影響工作效率的因素。
應用三:離職傾向分析
提前發(fā)現(xiàn)潛在離職風險的員工,便于組織及時安撫或妥當處置。
應用四:沉迷網(wǎng)絡(luò)分析
幫助學校發(fā)現(xiàn)沉迷網(wǎng)絡(luò)的學生,便于進行有針對性的輔導和教育,拯救更多被網(wǎng)絡(luò)0的學生。
應用五:校園網(wǎng)貸分析
幫助學校及時發(fā)現(xiàn)高危網(wǎng)貸學生,提供及時準確的溝通輔導對象,防止不良后果發(fā)生。
應用六:圖書館資源優(yōu)化分析
幫助圖書館分析電子資源的搜索熱度和已購資源的利用率,為購買決策提供數(shù)據(jù)支撐;統(tǒng)計并封堵惡意下載行為。
應用七:事件感知
幫助組織及時發(fā)現(xiàn)內(nèi)部特殊的惡性事件,為事件的妥善處置創(chuàng)造更多的時間,避免發(fā)生難以控制的負面影響。 江西華為上網(wǎng)行為管理報價多方位的的應用控制:在上班時間合理管控與業(yè)務無關(guān)的網(wǎng)絡(luò)應用,提高工作效率.
目前,通過封IP、端口等限制“帶寬”P2P應用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等讓眾多P2P管理手段形同虛設(shè)。AC憑借P2P智能識別技術(shù),不僅識別和管控常用P2P、加密P2P,還能對不常見和未來將出現(xiàn)的P2P應用加以控制。
目前互聯(lián)網(wǎng)上流行的P2P下載、流媒體等應用程序通常具備強烈的帶寬侵占特性,傳統(tǒng)流控手段是通過緩存和丟包手段來實現(xiàn)流量控制的目的,但是某些P2P應用如P2P流媒體、P2P下載工具等缺乏自身流控機制,即使被丟包依然不會主動降低速率,仍搶占大量的帶寬資源。同時對于下行的接收流量來說,被丟棄的數(shù)據(jù)包已經(jīng)占用了線路帶寬,關(guān)鍵業(yè)務的帶寬依然得不到提升,流控達不到預期的效果。
有線無線統(tǒng)一管控解決方案
無線網(wǎng)絡(luò)迅猛發(fā)展,大多數(shù)企業(yè)單位都在組織內(nèi)部部署了無線,有線辦公正逐步向無線辦公轉(zhuǎn)變,智能移動終端也超過 PC 成為優(yōu)先終端。但同時,移動應用多種多樣,大量與工作無關(guān)的應用既占用帶寬又占用員工上班時間,需要進行有效管控。而且如隨身 Wi-Fi 等無線私接設(shè)備普遍存在安全問題,不但占用網(wǎng)絡(luò)資源,而且易造成管理漏洞。因此,如何同時管理好有線網(wǎng)路和無線網(wǎng)絡(luò)成為 IT 部門重點關(guān)注的問題。
深信服有線無線統(tǒng)一上網(wǎng)行為管理解決方案
同時管理有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò),同時管理移動終端、PC/ 筆記本,管理無漏洞;
能夠?qū)?900 多種移動應用進行有效地識別和精細管控(如微信傳文件、微信聊天、微信朋友圈、微信游戲);
能夠基于位置、應用、終端、用戶四維一體的識別與權(quán)限控制;
對非法無線熱點能夠及時發(fā)現(xiàn)和精細控制,秒級識別非法熱點;
具備業(yè)界比較好的內(nèi)容識別與管控技術(shù),可以對多種外發(fā)途徑的數(shù)據(jù)進行有效管控;
P2P 智能流控技術(shù)、動態(tài)流控技術(shù),流量管理更精細、更靈活。
部分成功案例:
湖北省統(tǒng)計局、溫州國稅局、中南大學、電子科技大學、招商銀行、中信證券、中鐵四局、上海醫(yī)藥、王府井百貨、順豐速運 精確控制P2P上下行流量,實現(xiàn)業(yè)務帶寬有效擴展。
新浪集團
新浪及其子公司現(xiàn)在已經(jīng)發(fā)展到近三十個,各地的分支都有許多員工通過互聯(lián)網(wǎng)展開工作。通過在分支出口路由部署深信服上網(wǎng)行為管理, 開啟 IPSec VPN 模塊,與總部的 VPN 設(shè)備組建虛擬**網(wǎng)。實現(xiàn)分支員工身份統(tǒng)一認證、出口帶寬流量管控、業(yè)務無關(guān)行為封堵、上網(wǎng)行為合規(guī)記錄??偛坎渴?SC 集中管理平臺,進行全網(wǎng)設(shè)備的可視化管理,建設(shè)一個高效率、安全的工作網(wǎng)絡(luò),保證員工都能享受流暢、安全的網(wǎng)絡(luò)體驗,愉快的開展工作。
王府井百貨
王府井百貨各分支商場通過部署深信服上網(wǎng)行為管理,統(tǒng)一對無線網(wǎng)絡(luò)進行有效管控,同時在總部部署集中管理平臺,實現(xiàn)分支用戶統(tǒng)一管理、分支設(shè)備集中管控以及策略的統(tǒng)一調(diào)配。在結(jié)合了各項增值推廣功能后,王府井的無線網(wǎng)絡(luò)展現(xiàn)出了無限活力,建設(shè)起統(tǒng)一的、高標準的無線網(wǎng)絡(luò),在方便顧客無線上網(wǎng)的同時進行針對性營銷活動,以及提供額外的售前售后服務,為顧客提供更好購物體驗。 海量上網(wǎng)行為日志蘊含無限價值等待去挖掘。江蘇H3C上網(wǎng)行為管理廠家
幫助學校及時發(fā)現(xiàn)高危網(wǎng)貸學生,提供及時準確的溝通輔導對象,防止不良后果發(fā)生。江蘇H3C上網(wǎng)行為管理廠家
用戶和終端方面
挑戰(zhàn):非法用戶和終端通過非法方式接入內(nèi)網(wǎng)一些非法用戶和終端采用非法的方式接入內(nèi)網(wǎng)(如:隨身 Wi-Fi、家用無線路由器等),這些無線共享工具將組織內(nèi)網(wǎng)暴露在無線中,容易被不法分子入侵,一旦被侵入內(nèi)網(wǎng),不法分子可竊取內(nèi)部**資料,甚至破壞內(nèi)部網(wǎng)絡(luò),造成網(wǎng)絡(luò)癱瘓。
應用和內(nèi)容方面
挑戰(zhàn):層出不窮的應用讓網(wǎng)絡(luò)難管理、難運維大量新應用和老應用的新版本,給應用識別與管控以及后續(xù)的運維帶來巨大的挑戰(zhàn),讓網(wǎng)絡(luò)難管控,難運維。
挑戰(zhàn):同一個應用的“好功能”和“壞功能”,管和不管兩難另外,即使是同一個應用也可能具有兩面性,他們有“好”的功能,也可能有“壞”的功能,“好”功能具有實用性,而“壞”功能具有風險性,因此,此類應用的管控成了一個兩難的問題。 江蘇H3C上網(wǎng)行為管理廠家
上海黑象信息科技有限公司主要經(jīng)營范圍是禮品、工藝品、飾品,擁有一支專業(yè)技術(shù)團隊和良好的市場口碑。黑象信息致力于為客戶提供良好的工藝禮品,電子產(chǎn)品,制作各類廣告,一切以用戶需求為中心,深受廣大客戶的歡迎。公司將不斷增強企業(yè)重點競爭力,努力學習行業(yè)知識,遵守行業(yè)規(guī)范,植根于禮品、工藝品、飾品行業(yè)的發(fā)展。在社會各界的鼎力支持下,持續(xù)創(chuàng)新,不斷鑄造***服務體驗,為客戶成功提供堅實有力的支持。