上海虹口教育局

上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后，發(fā)現(xiàn)無法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀，無法統(tǒng)一管理所有用戶和上網(wǎng)權(quán)限策略，因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理（AC）和下一代防火墻（NGAF）設(shè)備，同時(shí)在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對接，同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息，讓全網(wǎng)信息一目了然，便于統(tǒng)一監(jiān)管。

招商銀行股份有限公司

招商銀行深圳總行以及全國共計(jì) 40 余家分行均部署深信服上網(wǎng)行為管理解決方案，全行 40,000 余人通過此網(wǎng)絡(luò)線路開展工作，上網(wǎng)行為責(zé)任到人；P2P 流量得到有效控制，不再出現(xiàn)業(yè)務(wù)帶寬被無效流量占用的現(xiàn)象；內(nèi)網(wǎng)安全得到多方位的提升，終端安全得到加強(qiáng)；外發(fā)信息管控，有效避免內(nèi)網(wǎng)敏感信息外泄的可能。數(shù)據(jù)信息的高效率交互，提升了業(yè)務(wù)開展效率。

挑戰(zhàn)：先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過監(jiān)管。寶山區(qū)專業(yè)性上網(wǎng)行為管理需求

為了針對一個(gè)用戶有多臺BYOD終端進(jìn)行靈活、細(xì)致的策略管控，深信服AC可以識別各種終端類型，包括windows、IOS、安卓、phone、pad等類型，還可以識別出用戶接入網(wǎng)絡(luò)的位置，包括有線、無線、辦公位、會(huì)議室等等。從而制定用戶的上網(wǎng)策略時(shí)，可以從用戶角色、使用終端類型、所在區(qū)域位置等維度進(jìn)行組合，來制定精細(xì)的控制策略。比如用戶角色A，在辦公位置上使用PC接入，可以訪問權(quán)限較多；但在接待區(qū)通過無線網(wǎng)絡(luò)，使用iPad接入網(wǎng)絡(luò)時(shí)，只有上網(wǎng)權(quán)限，不能訪問內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等。黃浦區(qū)企業(yè)上網(wǎng)行為管理信息中心精細(xì)管控應(yīng)用的細(xì)分功能，兼顧安全和實(shí)用性。

1.1     提升工作效率網(wǎng)頁過濾策略

上班時(shí)間從事私人活動(dòng)，管理者卻難以阻止，如上班時(shí)間瀏覽購物網(wǎng)站、上微博、論壇發(fā)帖等。AC能針對不同用戶(組)提供基于角色的管理方法，讓管理者實(shí)現(xiàn)指定用戶和部門在工作時(shí)間只能訪問特定的網(wǎng)站，例如行業(yè)信息網(wǎng)站、公司門戶網(wǎng)站等，而其他未經(jīng)允許的網(wǎng)頁瀏覽都將被拒絕。

IM（即時(shí)通訊）聊天軟件的管理

上班時(shí)間使用QQ、MSN等私人聊天，不僅影響工作效率，還可能因IM傳文件而引入攻擊和向外泄密。面對的眾多IM軟件， AC通過檢測應(yīng)用數(shù)據(jù)包的特征字段，實(shí)現(xiàn)對IM聊天軟件的管控，提升工作效率。

多方位的行為管理

網(wǎng)頁過濾、IM聊天等管控只是內(nèi)網(wǎng)行為管理的一部分。面對用戶上班即掛機(jī)下載，搜索較新網(wǎng)絡(luò)新聞、圖片，上班時(shí)間更新博客、上傳圖片、看在線視頻、網(wǎng)絡(luò)游戲等問題，AC支持應(yīng)用識別規(guī)則庫，包含1500多種應(yīng)用，對員工上網(wǎng)行為進(jìn)行多方位管理。

上網(wǎng)時(shí)間管理AC通過為不同部門、不同用戶，基于時(shí)間段進(jìn)行權(quán)限分配，也可以限制用戶24小時(shí)內(nèi)總的上網(wǎng)時(shí)間，實(shí)現(xiàn)人性化管理。支持設(shè)定一定的上網(wǎng)時(shí)間值，當(dāng)用戶超過這個(gè)閥值時(shí)，將自動(dòng)彈出提醒頁面，提醒員工上班時(shí)間注意提高工作效率，不要從事與工作無關(guān)的網(wǎng)絡(luò)活動(dòng)。

為了省去復(fù)雜的臨時(shí)賬號申請機(jī)制，讓外來訪客便捷的接入網(wǎng)絡(luò)，但又滿足合規(guī)要求。深信服上網(wǎng)行為管理AC提供了短信認(rèn)證、微信認(rèn)證、二維碼認(rèn)證等多種方式，當(dāng)來賓接入網(wǎng)絡(luò)后，系統(tǒng)會(huì)自動(dòng)推送出專門針對來賓訪客認(rèn)證界面。

短信認(rèn)證，來賓只需要輸入手機(jī)號碼，獲得并輸入短信驗(yàn)證碼后，就可以獲得上網(wǎng)權(quán)限。而且為了簡化用戶操作，與傳統(tǒng)的短信驗(yàn)證相比，用戶只需要點(diǎn)擊3次既可完成，十分便捷，不需要在瀏覽器和短信界面來回切換。

微信認(rèn)證，訪客認(rèn)證頁面會(huì)自動(dòng)提醒來賓需要關(guān)注組織的“官方微信公眾賬號”，并發(fā)送上網(wǎng)請求，才能獲得上網(wǎng)權(quán)限。這可以幫助組織推廣社交媒體的粉絲數(shù)量，更好的幫助組織推廣品牌宣傳。

二維碼認(rèn)證，訪客認(rèn)證頁面會(huì)自動(dòng)彈出一個(gè)二維碼，只有內(nèi)部接待人員用自己的移動(dòng)終端掃描二維碼，確認(rèn)同意后，訪客才能獲得上網(wǎng)權(quán)限。而且，為了滿足合規(guī)要求，接待人員，可以在頁面上備注來賓身份信息，便于后續(xù)查找。 提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工，便于組織及時(shí)安撫或妥當(dāng)處置。

實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì)

造成上述網(wǎng)絡(luò)管理問題的各類上網(wǎng)行為，從邏輯上可以分為用戶、終端、應(yīng)用、內(nèi)容、流量 5 個(gè)要素，而從業(yè)務(wù)管理的角度可以合并為“用戶和終端”、“應(yīng)用和內(nèi)容”、“流量”三個(gè)元素。因此，要解決上述問題，即要實(shí)現(xiàn)上網(wǎng)的可視可控，就是要實(shí)現(xiàn)“用戶和終端”、“應(yīng)用和內(nèi)容”以及“流量”的可視與可控。

實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì)

互聯(lián)網(wǎng)上各種應(yīng)用快速更新跌代，新應(yīng)用、新場景也層出不窮，網(wǎng)絡(luò)中不斷進(jìn)行著識別、管控、隱藏、再識別、再管控、再隱藏......這樣的對抗循環(huán)。當(dāng)前，要實(shí)現(xiàn)網(wǎng)絡(luò)的可視、可控，存在著諸多的挑戰(zhàn)。 非法用戶和終端通過非法方式接入內(nèi)網(wǎng)。長寧區(qū)口碑好的上網(wǎng)行為管理概況

實(shí)現(xiàn)上網(wǎng)可視可控存在諸多挑戰(zhàn)。寶山區(qū)專業(yè)性上網(wǎng)行為管理需求

   多線路策略AC支持多線路復(fù)用、帶寬疊加技術(shù)（專利號：6X），企業(yè)通過AC同時(shí)連接多條公網(wǎng)線路，提升整體帶寬水平。同時(shí)結(jié)合多線路智能選路技術(shù)（專利號：），做到流量的智能選路和負(fù)載均衡。P2P軟件的控制P2P行為對帶寬具有強(qiáng)烈的吞噬能力，而傳統(tǒng)的流控功能在P2P應(yīng)用上不起作用。AC提供P2P智能識別**技術(shù)(專利號：），不僅能識別和管控常用P2P軟件及版本，對不常見的和未來將出現(xiàn)的P2P亦能管控。而AC提供的P2P流控技術(shù)，將限制指定用戶開啟P2P后占用的帶寬。既允許用戶使用P2P，又不會(huì)濫用帶寬。寶山區(qū)專業(yè)性上網(wǎng)行為管理需求

上海黑象信息科技有限公司擁有信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。等多項(xiàng)業(yè)務(wù)，主營業(yè)務(wù)涵蓋技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)。公司目前擁有較多的高技術(shù)人才，以不斷增強(qiáng)企業(yè)重點(diǎn)競爭力，加快企業(yè)技術(shù)創(chuàng)新，實(shí)現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營。公司以誠信為本，業(yè)務(wù)領(lǐng)域涵蓋技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)，我們本著對客戶負(fù)責(zé)，對員工負(fù)責(zé)，更是對公司發(fā)展負(fù)責(zé)的態(tài)度，爭取做到讓每位客戶滿意。公司憑著雄厚的技術(shù)力量、飽滿的工作態(tài)度、扎實(shí)的工作作風(fēng)、良好的職業(yè)道德，樹立了良好的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)形象，贏得了社會(huì)各界的信任和認(rèn)可。