為了針對一個用戶有多臺BYOD終端進行靈活、細致的策略管控，深信服AC可以識別各種終端類型，包括windows、IOS、安卓、phone、pad等類型，還可以識別出用戶接入網(wǎng)絡(luò)的位置，包括有線、無線、辦公位、會議室等等。從而制定用戶的上網(wǎng)策略時，可以從用戶角色、使用終端類型、所在區(qū)域位置等維度進行組合，來制定精細的控制策略。比如用戶角色A，在辦公位置上使用PC接入，可以訪問權(quán)限較多；但在接待區(qū)通過無線網(wǎng)絡(luò)，使用iPad接入網(wǎng)絡(luò)時，只有上網(wǎng)權(quán)限，不能訪問內(nèi)部安全界別較高的應用系統(tǒng)等。整體把握廣域網(wǎng)各分支上網(wǎng)現(xiàn)狀以及安全現(xiàn)狀，及時發(fā)現(xiàn)管理和安全的薄弱點，便于制定有效的處置策略。徐匯區(qū)技術(shù)上網(wǎng)行為管理信息中心

互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案

部分成功案例：

政    府：中華人民共和國外交部 、中華人民共和國公安部、**黨校

教   育：中國人民大學、中國政法大學、中南大學、電子科技大

金   融：中農(nóng)工建交五大行、招商銀行、中國銀聯(lián)、 中國人壽、 太平洋保險

運營商 ：中國移動、中國電信、中國聯(lián)通、中國廣電

能   源：中國國電集團公司、中石化國際石油勘探開發(fā)公司、國家電網(wǎng)、冀中能源

大企業(yè) ： 中鐵十三局、中國一汽、寶鋼集團、馬鞍山鋼鐵、南方航空、北京王府井百貨、中興通訊、科大訊飛、創(chuàng)維數(shù)字、新浪、               小米、當當 徐匯區(qū)原則上網(wǎng)行為管理業(yè)務實現(xiàn)上網(wǎng)可視可控存在諸多挑戰(zhàn)。

如何實現(xiàn)“流量”的可視與可控？

深信服流量控制的目標是更全更準的管控與更人性化的管理。管控方面，主要是對 P2P 應用的全流量管控，以及基于用戶、終端等多維度應用流量統(tǒng)計；管理方面，主要是從單級策略到多級策略，從靜態(tài)策略到動態(tài)策略，從一刀切的封堵，到疏堵結(jié)合的方式，多種創(chuàng)新技術(shù)結(jié)合，既能保障業(yè)務正常高效率的運行，還能兼顧用戶體驗。

技術(shù)：精確控制P2P上下行流量，實現(xiàn)業(yè)務帶寬有效擴展◎ 傳統(tǒng)流控設(shè)備治標不治本傳統(tǒng)流控基于緩存丟包的技術(shù)，但由于 P2P 應用的帶寬侵蝕性，導致即使流控設(shè)備保障了內(nèi)部 LAN 網(wǎng)口的帶寬空余，但實際上，流控設(shè)備的 WAN 口依然被大量的 P2P 下行報文占滿，**終實際業(yè)務帶寬無法得到有效擴展。

AC支持父子通道技術(shù)，比較高可支持八級，能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應用結(jié)構(gòu)。在經(jīng)過用戶和應用的通道化后，管理員能夠給不同通道分配不同帶寬。同時，由于通道具有父子關(guān)系屬性，在后期維護中既能整體調(diào)整帶寬，又能局部調(diào)節(jié)，帶寬分配更靈活。

P2P應用具有強烈的帶寬侵蝕特性，為了保護帶寬資源不被濫用，必須對P2P流量進行控制。傳統(tǒng)的流控技術(shù)對P2P應用不起作用，外網(wǎng)線路依然被占用，影響**業(yè)務應用。通過深信服P2P智能流控技術(shù)，能夠有效的從源端控制P2P下行流量，使得**業(yè)務應用有足夠的帶寬資源。

同時，AC具有動態(tài)流控功能，在總體帶寬利用率偏低時自動調(diào)整策略，有效提升帶寬利用率，避免資源浪費。

基于用戶、終端、位置、業(yè)務多個維度的策略管理，能夠根據(jù)用戶在不同位置，使用不同終端時自動匹配相應的上網(wǎng)管理策略，靈活性強，適用于每一種應用場景。 挑戰(zhàn)：同一個應用的“好功能”和“壞功能”，管和不管兩難。

隨著移動終端的普及，員工往往會采用PC、智能手機、Pad等多種終端，通過有線和無線網(wǎng)絡(luò)，在不同的位置（辦公座位、會議室等），接入企業(yè)IT系統(tǒng)。這種使用場景的多樣化，讓傳統(tǒng)上網(wǎng)管理的手段，難以應對內(nèi)部資料的泄密、移動終端設(shè)備的盜用、移動APP難以管控等管理問題。

所以，IT部門需要基于用戶角色、終端類別、使用位置、應用類別、時間等更多的元素，為員工不同的上網(wǎng)情景，制定更精細的網(wǎng)絡(luò)管理策略，提升辦公效率的同時，降低安全風險。 上網(wǎng)行為日志包含的信息量巨大。浦東新區(qū)電話上網(wǎng)行為管理電話多少

深信服上網(wǎng)行為管理。徐匯區(qū)技術(shù)上網(wǎng)行為管理信息中心

目前，通過封IP、端口等限制“帶寬”P2P應用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等讓眾多P2P管理手段形同虛設(shè)。AC憑借P2P智能識別技術(shù)，不僅識別和管控常用P2P、加密P2P，還能對不常見和未來將出現(xiàn)的P2P應用加以控制。

目前互聯(lián)網(wǎng)上流行的P2P下載、流媒體等應用程序通常具備強烈的帶寬侵占特性，傳統(tǒng)流控手段是通過緩存和丟包手段來實現(xiàn)流量控制的目的，但是某些P2P應用如P2P流媒體、P2P下載工具等缺乏自身流控機制，即使被丟包依然不會主動降低速率，仍搶占大量的帶寬資源。同時對于下行的接收流量來說，被丟棄的數(shù)據(jù)包已經(jīng)占用了線路帶寬，關(guān)鍵業(yè)務的帶寬依然得不到提升，流控達不到預期的效果。 徐匯區(qū)技術(shù)上網(wǎng)行為管理信息中心

上海黑象信息科技有限公司總部位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟開發(fā)區(qū))，是一家信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。的公司。公司自創(chuàng)立以來，投身于技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務，是商務服務的主力軍。黑象致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對用戶產(chǎn)品上的貼心，為用戶帶來良好體驗。黑象始終關(guān)注商務服務行業(yè)。滿足市場需求，提高產(chǎn)品價值，是我們前行的力量。