同一個(gè)應(yīng)用有兩面性

好功能具有實(shí)用性：如網(wǎng)盤(pán)下載、論壇瀏覽等知識(shí)查詢(xún)功能壞功能具有風(fēng)險(xiǎn)性：如網(wǎng)盤(pán)上傳、論壇上傳附件等存在泄密風(fēng)險(xiǎn)

“管”和“不管”兩難

管：正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管：一旦外發(fā)了內(nèi)部**文檔，將造成巨大損失

挑戰(zhàn)：先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過(guò)監(jiān)管

據(jù) Gartner 分析，超過(guò) 50% 的國(guó)外網(wǎng)站已經(jīng)采用 SSL 加密方式，而國(guó)內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長(zhǎng)，而且越是非法網(wǎng)站，越會(huì)采用加密的方式隱藏其內(nèi)容。因此，趨近 50% 的網(wǎng)站內(nèi)容將不可控。不僅如此，Gmail、163 Mail、QQ Mail 等主流郵箱已經(jīng)默認(rèn)采用 SSL 加密方式傳輸，這些主流加密郵箱將會(huì)成為泄密的重災(zāi)區(qū)。而流行的、無(wú)界等代理軟件，能夠輕松繞過(guò)組織的監(jiān)管，讓網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全形同虛設(shè)。因此，先進(jìn)的加密、隱藏技術(shù)讓非法內(nèi)容繞過(guò)監(jiān)管，成為實(shí)現(xiàn)應(yīng)用和內(nèi)容可視可控的重要挑戰(zhàn)。

流量方面挑戰(zhàn)：識(shí)不全、管不住的無(wú)關(guān)流量影響網(wǎng)絡(luò)可用性由于 P2P 流量沒(méi)有明顯的協(xié)議特征，再加上其帶寬侵蝕性的特性，造成 P2P 流量的全流量識(shí)別困難。 中國(guó)上網(wǎng)行為管理推薦品牌。浦東新區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理包括什么

上海虹口教育局

上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后，發(fā)現(xiàn)無(wú)法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀，無(wú)法統(tǒng)一管理所有用戶(hù)和上網(wǎng)權(quán)限策略，因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理（AC）和下一代防火墻（NGAF）設(shè)備，同時(shí)在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對(duì)接，同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息，讓全網(wǎng)信息一目了然，便于統(tǒng)一監(jiān)管。

招商銀行股份有限公司

招商銀行深圳總行以及全國(guó)共計(jì) 40 余家分行均部署深信服上網(wǎng)行為管理解決方案，全行 40,000 余人通過(guò)此網(wǎng)絡(luò)線(xiàn)路開(kāi)展工作，上網(wǎng)行為責(zé)任到人；P2P 流量得到有效控制，不再出現(xiàn)業(yè)務(wù)帶寬被無(wú)效流量占用的現(xiàn)象；內(nèi)網(wǎng)安全得到多方位的提升，終端安全得到加強(qiáng)；外發(fā)信息管控，有效避免內(nèi)網(wǎng)敏感信息外泄的可能。數(shù)據(jù)信息的高效率交互，提升了業(yè)務(wù)開(kāi)展效率。

閔行區(qū)原則上網(wǎng)行為管理歡迎選購(gòu)過(guò)去，提供完善的合規(guī)價(jià)值。

如何實(shí)現(xiàn)上網(wǎng)可視可控？

深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新

不管在過(guò)去的互聯(lián)網(wǎng)時(shí)代、現(xiàn)在的移動(dòng)互聯(lián)網(wǎng)時(shí)代，還是即將到來(lái)的云和大數(shù)據(jù)時(shí)代，深信服一直致力于實(shí)現(xiàn)上網(wǎng)的可視可控，并不斷為之創(chuàng)新：

如何實(shí)現(xiàn)“用戶(hù)和終端”的可視與可控？

為客戶(hù)提供更簡(jiǎn)便的身份識(shí)別和更安全的接入方式之外，基于不同的用戶(hù)、終端及接入方式劃分權(quán)限策略，實(shí)現(xiàn)“用戶(hù)和終端”的可視與可控。

技術(shù)1：結(jié)合業(yè)務(wù)場(chǎng)景和現(xiàn)有系統(tǒng)，認(rèn)證更靈活上網(wǎng)行為管理的身份識(shí)別系統(tǒng)不但考慮客戶(hù)不同的業(yè)務(wù)場(chǎng)景，除了普通辦公的賬號(hào)密碼認(rèn)證之外，還有面向公共區(qū)域顧客的無(wú)線(xiàn)上網(wǎng)，兼顧簡(jiǎn)單、安全和增值的需求；另一方面，我們能夠無(wú)縫對(duì)接客戶(hù)環(huán)境中現(xiàn)有的用戶(hù)管理系統(tǒng)，比如能夠結(jié)合

AD 域、Radius、城市熱點(diǎn)等，盡量降低客戶(hù)網(wǎng)絡(luò)的復(fù)雜度，降低客戶(hù)實(shí)施和運(yùn)維的難度

技術(shù)2：非法接入管控技術(shù)，讓非法接入無(wú)處藏身

無(wú)線(xiàn)共享網(wǎng)絡(luò)的行為，是內(nèi)網(wǎng)安全的巨大問(wèn)題，上網(wǎng)行為管理產(chǎn)品需要能夠準(zhǔn)確的識(shí)別無(wú)線(xiàn)共享行為，秒級(jí)發(fā)現(xiàn)，立刻封堵，并迅速告警。

為了省去復(fù)雜的臨時(shí)賬號(hào)申請(qǐng)機(jī)制，讓外來(lái)訪(fǎng)客便捷的接入網(wǎng)絡(luò)，但又滿(mǎn)足合規(guī)要求。深信服上網(wǎng)行為管理AC提供了短信認(rèn)證、微信認(rèn)證、二維碼認(rèn)證等多種方式，當(dāng)來(lái)賓接入網(wǎng)絡(luò)后，系統(tǒng)會(huì)自動(dòng)推送出專(zhuān)門(mén)針對(duì)來(lái)賓訪(fǎng)客認(rèn)證界面。

短信認(rèn)證，來(lái)賓只需要輸入手機(jī)號(hào)碼，獲得并輸入短信驗(yàn)證碼后，就可以獲得上網(wǎng)權(quán)限。而且為了簡(jiǎn)化用戶(hù)操作，與傳統(tǒng)的短信驗(yàn)證相比，用戶(hù)只需要點(diǎn)擊3次既可完成，十分便捷，不需要在瀏覽器和短信界面來(lái)回切換。

微信認(rèn)證，訪(fǎng)客認(rèn)證頁(yè)面會(huì)自動(dòng)提醒來(lái)賓需要關(guān)注組織的“官方微信公眾賬號(hào)”，并發(fā)送上網(wǎng)請(qǐng)求，才能獲得上網(wǎng)權(quán)限。這可以幫助組織推廣社交媒體的粉絲數(shù)量，更好的幫助組織推廣品牌宣傳。

二維碼認(rèn)證，訪(fǎng)客認(rèn)證頁(yè)面會(huì)自動(dòng)彈出一個(gè)二維碼，只有內(nèi)部接待人員用自己的移動(dòng)終端掃描二維碼，確認(rèn)同意后，訪(fǎng)客才能獲得上網(wǎng)權(quán)限。而且，為了滿(mǎn)足合規(guī)要求，接待人員，可以在頁(yè)面上備注來(lái)賓身份信息，便于后續(xù)查找。 分析組織的員工怠工情況，及時(shí)發(fā)現(xiàn)消極怠工的部門(mén)和人員，找到影響工作效率的因素。

如何實(shí)現(xiàn)“流量”的可視與可控？

深信服流量控制的目標(biāo)是更全更準(zhǔn)的管控與更人性化的管理。管控方面，主要是對(duì) P2P 應(yīng)用的全流量管控，以及基于用戶(hù)、終端等多維度應(yīng)用流量統(tǒng)計(jì)；管理方面，主要是從單級(jí)策略到多級(jí)策略，從靜態(tài)策略到動(dòng)態(tài)策略，從一刀切的封堵，到疏堵結(jié)合的方式，多種創(chuàng)新技術(shù)結(jié)合，既能保障業(yè)務(wù)正常高效率的運(yùn)行，還能兼顧用戶(hù)體驗(yàn)。

技術(shù)：精確控制P2P上下行流量，實(shí)現(xiàn)業(yè)務(wù)帶寬有效擴(kuò)展◎ 傳統(tǒng)流控設(shè)備治標(biāo)不治本傳統(tǒng)流控基于緩存丟包的技術(shù)，但由于 P2P 應(yīng)用的帶寬侵蝕性，導(dǎo)致即使流控設(shè)備保障了內(nèi)部 LAN 網(wǎng)口的帶寬空余，但實(shí)際上，流控設(shè)備的 WAN 口依然被大量的 P2P 下行報(bào)文占滿(mǎn)，**終實(shí)際業(yè)務(wù)帶寬無(wú)法得到有效擴(kuò)展。 精細(xì)的SSL內(nèi)容識(shí)別與代理識(shí)別技術(shù)，防止非法內(nèi)容繞過(guò)監(jiān)管。金山區(qū)運(yùn)營(yíng)上網(wǎng)行為管理包括什么

挑戰(zhàn)：識(shí)不全、管不住的無(wú)關(guān)流量影響網(wǎng)絡(luò)可用性。浦東新區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理包括什么

如何實(shí)現(xiàn)“應(yīng)用和內(nèi)容”的可視與可控？

深信服通過(guò)四個(gè)步驟來(lái)實(shí)現(xiàn)“應(yīng)用和內(nèi)容”的可視可控：首先多方位精細(xì)識(shí)別應(yīng)用，然后基于業(yè)務(wù)視角管控應(yīng)用，其次更細(xì)粒度的管控應(yīng)用，然后對(duì)于特殊應(yīng)用內(nèi)容進(jìn)行定向精細(xì)識(shí)別與管控。

技術(shù)1：完善的應(yīng)用識(shí)別技術(shù)，覆蓋99%以上的常用網(wǎng)站和應(yīng)用憑借十五年應(yīng)用層技術(shù)積累，深信服力爭(zhēng)將每個(gè)應(yīng)用的識(shí)別做到完美。截止目前已經(jīng)積累了幾千萬(wàn)條分類(lèi) URL，以及 6300 多條規(guī)則，2800多種應(yīng)用，1000多種常用移動(dòng)應(yīng)用APP。而且，深信服保持每半個(gè)月更新一次的快速迭代，不僅新增常用應(yīng)用，還及時(shí)淘汰老舊應(yīng)用，避免識(shí)別庫(kù)的臃腫。

技術(shù)2：業(yè)務(wù)角度管控應(yīng)用，一切以業(yè)務(wù)價(jià)值為中心從業(yè)務(wù)角度對(duì)應(yīng)用進(jìn)行標(biāo)簽化分類(lèi)，更好的對(duì)應(yīng)用進(jìn)行管理和分析，讓業(yè)務(wù)高效率、穩(wěn)定。同時(shí)，由于應(yīng)用數(shù)量眾多，容易錯(cuò)配漏配，標(biāo)簽化能讓?xiě)?yīng)用管理更準(zhǔn)確、簡(jiǎn)單，更易運(yùn)維。準(zhǔn)確識(shí)別常用應(yīng)用和網(wǎng)站2800+ 種應(yīng)用1000+ 種移動(dòng)應(yīng)用千萬(wàn)級(jí) URL 分類(lèi)庫(kù)快速更新及時(shí)淘汰，時(shí)效性更強(qiáng)每?jī)芍芨乱淮卫吓f應(yīng)用及時(shí)淘汰。 浦東新區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理包括什么

上海黑象信息科技有限公司專(zhuān)注技術(shù)創(chuàng)新和產(chǎn)品研發(fā)，發(fā)展規(guī)模團(tuán)隊(duì)不斷壯大。公司目前擁有較多的高技術(shù)人才，以不斷增強(qiáng)企業(yè)重點(diǎn)競(jìng)爭(zhēng)力，加快企業(yè)技術(shù)創(chuàng)新，實(shí)現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營(yíng)。公司以誠(chéng)信為本，業(yè)務(wù)領(lǐng)域涵蓋技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)，技術(shù)服務(wù)，我們本著對(duì)客戶(hù)負(fù)責(zé)，對(duì)員工負(fù)責(zé)，更是對(duì)公司發(fā)展負(fù)責(zé)的態(tài)度，爭(zhēng)取做到讓每位客戶(hù)滿(mǎn)意。公司憑著雄厚的技術(shù)力量、飽滿(mǎn)的工作態(tài)度、扎實(shí)的工作作風(fēng)、良好的職業(yè)道德，樹(shù)立了良好的技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)，技術(shù)服務(wù)形象，贏得了社會(huì)各界的信任和認(rèn)可。