國(guó)家互聯(lián)網(wǎng)信息辦公室

國(guó)家互聯(lián)網(wǎng)信息辦公室是經(jīng)***批準(zhǔn)設(shè)立的互聯(lián)網(wǎng)信息監(jiān)管機(jī)構(gòu)，致力于推動(dòng)我國(guó)互聯(lián)網(wǎng)持續(xù)繁榮發(fā)展，其日常工作大都與互聯(lián)網(wǎng)業(yè)務(wù)相關(guān)。國(guó)家網(wǎng)信辦通過(guò)深信服上網(wǎng)行為管理解決方案，精細(xì)管控各類應(yīng)用流量，減少無(wú)關(guān)應(yīng)用的帶寬占比，提升數(shù)據(jù)信息交互速度，為互聯(lián)網(wǎng)信息監(jiān)管等**業(yè)務(wù)保駕護(hù)航。

中國(guó)科學(xué)院

中國(guó)科學(xué)院作為國(guó)家科學(xué)技術(shù)方面比較高學(xué)術(shù)機(jī)構(gòu)，擁有大量的珍貴資料。通過(guò)部署深信服上網(wǎng)行為管理解決方案，中國(guó)科學(xué)院在總院和多個(gè)分院間建立了安全傳輸網(wǎng)絡(luò)，管理人員可以對(duì)各種網(wǎng)絡(luò)行為，包括 IPv6 應(yīng)用，進(jìn)行精細(xì)化的監(jiān)管，減少無(wú)關(guān)流量對(duì)帶寬的占用，提升應(yīng)用訪問(wèn)速度，為科研項(xiàng)目的順利開(kāi)展提供了信息安全保障。 深信服上網(wǎng)行為管理。金山區(qū)企業(yè)上網(wǎng)行為管理信息中心

萬(wàn)兆上網(wǎng)行為管理解決方案

以太網(wǎng)技術(shù)不斷發(fā)展，網(wǎng)絡(luò)帶寬從十兆、百兆、千兆到萬(wàn)兆不斷演進(jìn)，用戶對(duì)設(shè)備的性能以及帶寬要求不斷提高；全球 IPv4 地址已耗竭，IPv6 時(shí)代即將到來(lái)，在運(yùn)營(yíng)商和教育行業(yè)中已率先啟動(dòng) IPv6 應(yīng)用業(yè)務(wù)，其他行業(yè)也正處于過(guò)渡階段，可以預(yù)見(jiàn)，在未來(lái)幾年中 IPv6 將是 IT 科技行業(yè)里的主旋律。

深信服萬(wàn)兆上網(wǎng)行為管理解決方案：

采用全新高性能硬件平臺(tái)，單向處理性能超過(guò) 10G，滿足用戶對(duì)設(shè)備高性能、高穩(wěn)定性的需求；支持 IPv6，對(duì)協(xié)議支持進(jìn)行了優(yōu)化，在混合協(xié)議的情況下，能承載更多的流量，幫助用戶平滑過(guò)渡、節(jié)省網(wǎng)絡(luò)設(shè)備投資。

部分成功案例：

國(guó)家電網(wǎng)公司，國(guó)家稅務(wù)總局，一汽集團(tuán)，中國(guó)電信重慶分公司，中國(guó)聯(lián)通河北分公司，北京外國(guó)語(yǔ)大學(xué)，農(nóng)科院研究生院，遼寧省圖書(shū)館，廣州電信，湖北廣電（視訊），承德移動(dòng)，順義機(jī)構(gòu)信息中心 寶山區(qū)電話上網(wǎng)行為管理好處業(yè)務(wù)角度管控應(yīng)用，一切以業(yè)務(wù)價(jià)值為中心。

為了針對(duì)一個(gè)用戶有多臺(tái)BYOD終端進(jìn)行靈活、細(xì)致的策略管控，深信服AC可以識(shí)別各種終端類型，包括windows、IOS、安卓、phone、pad等類型，還可以識(shí)別出用戶接入網(wǎng)絡(luò)的位置，包括有線、無(wú)線、辦公位、會(huì)議室等等。從而制定用戶的上網(wǎng)策略時(shí)，可以從用戶角色、使用終端類型、所在區(qū)域位置等維度進(jìn)行組合，來(lái)制定精細(xì)的控制策略。比如用戶角色A，在辦公位置上使用PC接入，可以訪問(wèn)權(quán)限較多；但在接待區(qū)通過(guò)無(wú)線網(wǎng)絡(luò)，使用iPad接入網(wǎng)絡(luò)時(shí)，只有上網(wǎng)權(quán)限，不能訪問(wèn)內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等。

如何實(shí)現(xiàn)上網(wǎng)可視可控？

深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新

不管在過(guò)去的互聯(lián)網(wǎng)時(shí)代、現(xiàn)在的移動(dòng)互聯(lián)網(wǎng)時(shí)代，還是即將到來(lái)的云和大數(shù)據(jù)時(shí)代，深信服一直致力于實(shí)現(xiàn)上網(wǎng)的可視可控，并不斷為之創(chuàng)新：

如何實(shí)現(xiàn)“用戶和終端”的可視與可控？

為客戶提供更簡(jiǎn)便的身份識(shí)別和更安全的接入方式之外，基于不同的用戶、終端及接入方式劃分權(quán)限策略，實(shí)現(xiàn)“用戶和終端”的可視與可控。

技術(shù)1：結(jié)合業(yè)務(wù)場(chǎng)景和現(xiàn)有系統(tǒng)，認(rèn)證更靈活上網(wǎng)行為管理的身份識(shí)別系統(tǒng)不但考慮客戶不同的業(yè)務(wù)場(chǎng)景，除了普通辦公的賬號(hào)密碼認(rèn)證之外，還有面向公共區(qū)域顧客的無(wú)線上網(wǎng)，兼顧簡(jiǎn)單、安全和增值的需求；另一方面，我們能夠無(wú)縫對(duì)接客戶環(huán)境中現(xiàn)有的用戶管理系統(tǒng)，比如能夠結(jié)合

AD 域、Radius、城市熱點(diǎn)等，盡量降低客戶網(wǎng)絡(luò)的復(fù)雜度，降低客戶實(shí)施和運(yùn)維的難度

技術(shù)2：非法接入管控技術(shù)，讓非法接入無(wú)處藏身

無(wú)線共享網(wǎng)絡(luò)的行為，是內(nèi)網(wǎng)安全的巨大問(wèn)題，上網(wǎng)行為管理產(chǎn)品需要能夠準(zhǔn)確的識(shí)別無(wú)線共享行為，秒級(jí)發(fā)現(xiàn)，立刻封堵，并迅速告警。 幫助學(xué)校發(fā)現(xiàn)沉迷網(wǎng)絡(luò)的學(xué)生，便于進(jìn)行有針對(duì)性的輔導(dǎo)和教育，拯救更多被網(wǎng)絡(luò)傷害的學(xué)生。

管理員可通過(guò)AC對(duì)應(yīng)用或具體細(xì)分動(dòng)作進(jìn)行標(biāo)簽化，例如，迅雷下載定義為“高帶寬消耗”標(biāo)簽、網(wǎng)盤(pán)的上傳動(dòng)作定義為“泄密風(fēng)險(xiǎn)”標(biāo)簽等。管理員在制定策略時(shí)，可通過(guò)標(biāo)簽來(lái)選擇相應(yīng)的應(yīng)用或細(xì)分動(dòng)作，不用逐個(gè)選擇，從而避免錯(cuò)選漏選，提高管理效率。

SSL (Secure Socket Layer)協(xié)議，被多方位地用于Web瀏覽器與服務(wù)器之間的身份認(rèn)證和加密數(shù)據(jù)傳輸，利用數(shù)據(jù)加密技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過(guò)程中不會(huì)被截取及。正因?yàn)槿绱?，一方面，越?lái)越多的網(wǎng)頁(yè)使用SSL加密，如Google搜索、Gmail、QQ郵箱、bbs甚至***網(wǎng)站，而因?yàn)椴捎昧思用芗夹g(shù)，普通的管理產(chǎn)品無(wú)法對(duì)其內(nèi)容進(jìn)行識(shí)別管理，別有用心的用戶可以利用這一缺點(diǎn)繞過(guò)管理，通過(guò)SSL加密郵件、BBS、論壇發(fā)布的反動(dòng)言論或者是向外發(fā)送組織的機(jī)密信息，導(dǎo)致管理漏洞。 大數(shù)據(jù)時(shí)代，數(shù)據(jù)將成為變革的驅(qū)動(dòng)力。靜安區(qū)數(shù)據(jù)上網(wǎng)行為管理歡迎選購(gòu)

迅速發(fā)現(xiàn)分支的網(wǎng)絡(luò)故障情況，幫助管理員快速定位并解決問(wèn)題。金山區(qū)企業(yè)上網(wǎng)行為管理信息中心

企業(yè)內(nèi)網(wǎng)用戶的各種上網(wǎng)行為記錄AC都可以記錄、并全部記錄到數(shù)據(jù)中心中，這避免了互聯(lián)網(wǎng)違法事件后無(wú)據(jù)可查的尷尬。但如果行為日志被濫用，領(lǐng)導(dǎo)的Email、MSN聊天內(nèi)容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟(jì)損失。

因此AC提供日志審查Key技術(shù)。數(shù)據(jù)中心管理員只有插入該Key后才能以審計(jì)、查詢權(quán)限接入數(shù)據(jù)中心，從而對(duì)行為日志進(jìn)行詳細(xì)查詢。對(duì)于沒(méi)有該Key的管理員接入數(shù)據(jù)中心后只能對(duì)有限的用戶組的行為進(jìn)行統(tǒng)計(jì)和趨勢(shì)查看，無(wú)權(quán)限對(duì)行為日志進(jìn)行審計(jì)、查詢，從而保障行為日志記錄不被濫用。 金山區(qū)企業(yè)上網(wǎng)行為管理信息中心

上海黑象信息科技有限公司總部位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室(上海橫泰經(jīng)濟(jì)開(kāi)發(fā)區(qū))，是一家信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。的公司。公司自創(chuàng)立以來(lái)，投身于技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)，是商務(wù)服務(wù)的主力軍。黑象始終以本分踏實(shí)的精神和必勝的信念，影響并帶動(dòng)團(tuán)隊(duì)取得成功。黑象始終關(guān)注自身，在風(fēng)云變化的時(shí)代，對(duì)自身的建設(shè)毫不懈怠，高度的專注與執(zhí)著使黑象在行業(yè)的從容而自信。