如何實(shí)現(xiàn)“流量”的可視與可控？

深信服流量控制的目標(biāo)是更全更準(zhǔn)的管控與更人性化的管理。管控方面，主要是對(duì) P2P 應(yīng)用的全流量管控，以及基于用戶、終端等多維度應(yīng)用流量統(tǒng)計(jì)；管理方面，主要是從單級(jí)策略到多級(jí)策略，從靜態(tài)策略到動(dòng)態(tài)策略，從一刀切的封堵，到疏堵結(jié)合的方式，多種創(chuàng)新技術(shù)結(jié)合，既能保障業(yè)務(wù)正常高效率的運(yùn)行，還能兼顧用戶體驗(yàn)。

技術(shù)：精確控制P2P上下行流量，實(shí)現(xiàn)業(yè)務(wù)帶寬有效擴(kuò)展◎ 傳統(tǒng)流控設(shè)備治標(biāo)不治本傳統(tǒng)流控基于緩存丟包的技術(shù)，但由于 P2P 應(yīng)用的帶寬侵蝕性，導(dǎo)致即使流控設(shè)備保障了內(nèi)部 LAN 網(wǎng)口的帶寬空余，但實(shí)際上，流控設(shè)備的 WAN 口依然被大量的 P2P 下行報(bào)文占滿，**終實(shí)際業(yè)務(wù)帶寬無(wú)法得到有效擴(kuò)展。 分析各個(gè)專(zhuān)線帶寬使用情況以及專(zhuān)線質(zhì)量，并直觀展現(xiàn)；評(píng)估專(zhuān)線帶寬是否夠用，為購(gòu)買(mǎi)決策提供數(shù)據(jù)支撐。江西員工上網(wǎng)行為管理

如何讓數(shù)據(jù)更有價(jià)值？

過(guò)去，提供完善的合規(guī)價(jià)值過(guò)去深信服基于各類(lèi)上網(wǎng)原始數(shù)據(jù)，通過(guò)多種創(chuàng)新的技術(shù)，如多維度統(tǒng)計(jì)、下鉆查詢、百度式搜索中心等，為用戶提供行為查詢與數(shù)據(jù)統(tǒng)計(jì)兩大類(lèi)報(bào)表，以此來(lái)滿足事后追溯和策略優(yōu)化等合規(guī)價(jià)值，得到了眾多客戶的稱(chēng)贊。

現(xiàn)在，提供專(zhuān)業(yè)的行為感知系統(tǒng)數(shù)據(jù)價(jià)值的挖掘，必然依賴于海量的原始數(shù)據(jù)，然而，并不是擁有海量數(shù)據(jù)就可以挖掘價(jià)值，必須要有先進(jìn)的技術(shù)支撐，才能夠完成大數(shù)據(jù)的價(jià)值挖掘。深信服采用基于MR 框架的可擴(kuò)展大數(shù)據(jù)集模型，以及自主開(kāi)發(fā)的非關(guān)系型數(shù)據(jù)庫(kù)，承載海量的上網(wǎng)原始數(shù)據(jù)，形成基于 Hadoop 的行為感知系統(tǒng)。 華為上網(wǎng)行為管理設(shè)備2P 智能流控技術(shù)，真正擴(kuò)展業(yè)務(wù)帶寬。

如何實(shí)現(xiàn)“應(yīng)用和內(nèi)容”的可視與可控？

深信服通過(guò)四個(gè)步驟來(lái)實(shí)現(xiàn)“應(yīng)用和內(nèi)容”的可視可控：首先多方位精細(xì)識(shí)別應(yīng)用，然后基于業(yè)務(wù)視角管控應(yīng)用，其次更細(xì)粒度的管控應(yīng)用，然后對(duì)于特殊應(yīng)用內(nèi)容進(jìn)行定向精細(xì)識(shí)別與管控。

技術(shù)1：完善的應(yīng)用識(shí)別技術(shù)，覆蓋99%以上的常用網(wǎng)站和應(yīng)用憑借十五年應(yīng)用層技術(shù)積累，深信服力爭(zhēng)將每個(gè)應(yīng)用的識(shí)別做到完美。截止目前已經(jīng)積累了幾千萬(wàn)條分類(lèi) URL，以及 6300 多條規(guī)則，2800多種應(yīng)用，1000多種常用移動(dòng)應(yīng)用APP。而且，深信服保持每半個(gè)月更新一次的快速迭代，不僅新增常用應(yīng)用，還及時(shí)淘汰老舊應(yīng)用，避免識(shí)別庫(kù)的臃腫。

技術(shù)2：業(yè)務(wù)角度管控應(yīng)用，一切以業(yè)務(wù)價(jià)值為中心從業(yè)務(wù)角度對(duì)應(yīng)用進(jìn)行標(biāo)簽化分類(lèi)，更好的對(duì)應(yīng)用進(jìn)行管理和分析，讓業(yè)務(wù)高效率、穩(wěn)定。同時(shí)，由于應(yīng)用數(shù)量眾多，容易錯(cuò)配漏配，標(biāo)簽化能讓?xiě)?yīng)用管理更準(zhǔn)確、簡(jiǎn)單，更易運(yùn)維。準(zhǔn)確識(shí)別常用應(yīng)用和網(wǎng)站2800+ 種應(yīng)用1000+ 種移動(dòng)應(yīng)用千萬(wàn)級(jí) URL 分類(lèi)庫(kù)快速更新及時(shí)淘汰，時(shí)效性更強(qiáng)每?jī)芍芨乱淮卫吓f應(yīng)用及時(shí)淘汰。

上海虹口教育局

上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后，發(fā)現(xiàn)無(wú)法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀，無(wú)法統(tǒng)一管理所有用戶和上網(wǎng)權(quán)限策略，因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理（AC）和下一代防火墻（NGAF）設(shè)備，同時(shí)在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對(duì)接，同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息，讓全網(wǎng)信息一目了然，便于統(tǒng)一監(jiān)管。

招商銀行股份有限公司

招商銀行深圳總行以及全國(guó)共計(jì) 40 余家分行均部署深信服上網(wǎng)行為管理解決方案，全行 40,000 余人通過(guò)此網(wǎng)絡(luò)線路開(kāi)展工作，上網(wǎng)行為責(zé)任到人；P2P 流量得到有效控制，不再出現(xiàn)業(yè)務(wù)帶寬被無(wú)效流量占用的現(xiàn)象；內(nèi)網(wǎng)安全得到多方位的提升，終端安全得到加強(qiáng)；外發(fā)信息管控，有效避免內(nèi)網(wǎng)敏感信息外泄的可能。數(shù)據(jù)信息的高效率交互，提升了業(yè)務(wù)開(kāi)展效率。

多方位的的應(yīng)用控制：在上班時(shí)間合理管控與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用，提高工作效率.

行為感知應(yīng)用商店

深信服行為感知應(yīng)用商店，基于上網(wǎng)行為管理日志中心平臺(tái)，所有的日志分析應(yīng)用以 APP 的形式發(fā)布到應(yīng)用商店中，APP 形式的好處是與上網(wǎng)行為管理的軟件版本解耦和，可以做到隨需索取，用完即走，就像我們?cè)?PC 上安裝播放器、瀏覽器一樣簡(jiǎn)單。目前，行為感知系統(tǒng)已經(jīng)發(fā)布了 12 款行為感知應(yīng)用，而且還在不斷探索新場(chǎng)景的應(yīng)用，持續(xù)挖掘數(shù)據(jù)價(jià)值，幫助組織感知行為風(fēng)險(xiǎn)，簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維管理。

場(chǎng)景2:網(wǎng)絡(luò)運(yùn)維可視

應(yīng)用一：全網(wǎng)上網(wǎng)態(tài)勢(shì)分析

整體把握廣域網(wǎng)各分支上網(wǎng)現(xiàn)狀以及安全現(xiàn)狀，及時(shí)發(fā)現(xiàn)管理和安全的薄弱點(diǎn)，便于制定有效的處置策略。

應(yīng)用二：分支網(wǎng)絡(luò)監(jiān)測(cè)運(yùn)維

迅速發(fā)現(xiàn)分支的網(wǎng)絡(luò)故障情況，幫助管理員快速定位并解決問(wèn)題。

應(yīng)用三：專(zhuān)線質(zhì)量分析

分析各個(gè)專(zhuān)線帶寬使用情況以及專(zhuān)線質(zhì)量，并直觀展現(xiàn)；評(píng)估專(zhuān)線帶寬是否夠用，為購(gòu)買(mǎi)決策提供數(shù)據(jù)支撐。 提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工，便于組織及時(shí)安撫或妥當(dāng)處置。河北華三上網(wǎng)行為管理品牌

精確控制P2P上下行流量，實(shí)現(xiàn)業(yè)務(wù)帶寬有效擴(kuò)展。江西員工上網(wǎng)行為管理

深信服的上網(wǎng)行為管理方案，與其他多廠商設(shè)備組合方案相比，可以讓IT管理員維護(hù)更簡(jiǎn)單，用戶使用更便捷：

智能聯(lián)動(dòng)：

互聯(lián)網(wǎng)出口上網(wǎng)行為管理設(shè)備和無(wú)線網(wǎng)絡(luò)上網(wǎng)行為管理設(shè)備之間需要通過(guò)用戶認(rèn)證信息的聯(lián)動(dòng)、單點(diǎn)登錄等功能，將上網(wǎng)終端和用戶身份信息進(jìn)行同步關(guān)聯(lián)，讓用戶只需要認(rèn)證一次就可以讓AC同步識(shí)別身份信息，便于后續(xù)的報(bào)表分析、威脅定位、合規(guī)審計(jì)等。從而，也極大的減少I(mǎi)T管理員配置、運(yùn)維工作量。

便捷簡(jiǎn)單：

AC的外來(lái)訪客的二維碼認(rèn)證功能，不但省去了復(fù)雜的臨時(shí)賬號(hào)申請(qǐng)流程，提升了工作效率，還能提升來(lái)賓體驗(yàn)，增強(qiáng)對(duì)企業(yè)形象認(rèn)可。

在應(yīng)用管理方面，引入標(biāo)簽化的概念，對(duì)應(yīng)用打上標(biāo)簽，通過(guò)選擇標(biāo)簽來(lái)指定多個(gè)應(yīng)用，而無(wú)須再一個(gè)一個(gè)的查找，使得應(yīng)用管理更加靈活。 江西員工上網(wǎng)行為管理

上海黑象信息科技有限公司擁有信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。等多項(xiàng)業(yè)務(wù)，主營(yíng)業(yè)務(wù)涵蓋工藝禮品，電子產(chǎn)品，制作各類(lèi)廣告。目前我公司在職員工以90后為主，是一個(gè)有活力有能力有創(chuàng)新精神的團(tuán)隊(duì)。上海黑象信息科技有限公司主營(yíng)業(yè)務(wù)涵蓋工藝禮品，電子產(chǎn)品，制作各類(lèi)廣告，堅(jiān)持“質(zhì)量保證、良好服務(wù)、顧客滿意”的質(zhì)量方針，贏得廣大客戶的支持和信賴。公司深耕工藝禮品，電子產(chǎn)品，制作各類(lèi)廣告，正積蓄著更大的能量，向更廣闊的空間、更寬泛的領(lǐng)域拓展。