如何實(shí)現(xiàn)“流量”的可視與可控？

深信服流量控制的目標(biāo)是更全更準(zhǔn)的管控與更人性化的管理。管控方面，主要是對(duì) P2P 應(yīng)用的全流量管控，以及基于用戶、終端等多維度應(yīng)用流量統(tǒng)計(jì)；管理方面，主要是從單級(jí)策略到多級(jí)策略，從靜態(tài)策略到動(dòng)態(tài)策略，從一刀切的封堵，到疏堵結(jié)合的方式，多種創(chuàng)新技術(shù)結(jié)合，既能保障業(yè)務(wù)正常高效率的運(yùn)行，還能兼顧用戶體驗(yàn)。

技術(shù)：精確控制P2P上下行流量，實(shí)現(xiàn)業(yè)務(wù)帶寬有效擴(kuò)展◎ 傳統(tǒng)流控設(shè)備治標(biāo)不治本傳統(tǒng)流控基于緩存丟包的技術(shù)，但由于 P2P 應(yīng)用的帶寬侵蝕性，導(dǎo)致即使流控設(shè)備保障了內(nèi)部 LAN 網(wǎng)口的帶寬空余，但實(shí)際上，流控設(shè)備的 WAN 口依然被大量的 P2P 下行報(bào)文占滿，**終實(shí)際業(yè)務(wù)帶寬無(wú)法得到有效擴(kuò)展。 實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì)。閔行區(qū)運(yùn)營(yíng)上網(wǎng)行為管理業(yè)務(wù)

實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì)

造成上述網(wǎng)絡(luò)管理問(wèn)題的各類上網(wǎng)行為，從邏輯上可以分為用戶、終端、應(yīng)用、內(nèi)容、流量 5 個(gè)要素，而從業(yè)務(wù)管理的角度可以合并為“用戶和終端”、“應(yīng)用和內(nèi)容”、“流量”三個(gè)元素。因此，要解決上述問(wèn)題，即要實(shí)現(xiàn)上網(wǎng)的可視可控，就是要實(shí)現(xiàn)“用戶和終端”、“應(yīng)用和內(nèi)容”以及“流量”的可視與可控。

實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì)

互聯(lián)網(wǎng)上各種應(yīng)用快速更新跌代，新應(yīng)用、新場(chǎng)景也層出不窮，網(wǎng)絡(luò)中不斷進(jìn)行著識(shí)別、管控、隱藏、再識(shí)別、再管控、再隱藏......這樣的對(duì)抗循環(huán)。當(dāng)前，要實(shí)現(xiàn)網(wǎng)絡(luò)的可視、可控，存在著諸多的挑戰(zhàn)。 金山區(qū)企業(yè)上網(wǎng)行為管理信息中心幫助組織及時(shí)發(fā)現(xiàn)內(nèi)部特殊的惡性事件，為事件的妥善處置創(chuàng)造更多的時(shí)間，避免發(fā)生難以控制的負(fù)面影響。

互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案

部分成功案例：

政    府：中華人民共和國(guó)外交部 、中華人民共和國(guó)公安部、**黨校

教   育：中國(guó)人民大學(xué)、中國(guó)政法大學(xué)、中南大學(xué)、電子科技大

金   融：中農(nóng)工建交五大行、招商銀行、中國(guó)銀聯(lián)、 中國(guó)人壽、 太平洋保險(xiǎn)

運(yùn)營(yíng)商 ：中國(guó)移動(dòng)、中國(guó)電信、中國(guó)聯(lián)通、中國(guó)廣電

能   源：中國(guó)國(guó)電集團(tuán)公司、中石化國(guó)際石油勘探開(kāi)發(fā)公司、國(guó)家電網(wǎng)、冀中能源

大企業(yè) ： 中鐵十三局、中國(guó)一汽、寶鋼集團(tuán)、馬鞍山鋼鐵、南方航空、北京王府井百貨、中興通訊、科大訊飛、創(chuàng)維數(shù)字、新浪、               小米、當(dāng)當(dāng)

管理員可通過(guò)AC對(duì)應(yīng)用或具體細(xì)分動(dòng)作進(jìn)行標(biāo)簽化，例如，迅雷下載定義為“高帶寬消耗”標(biāo)簽、網(wǎng)盤(pán)的上傳動(dòng)作定義為“泄密風(fēng)險(xiǎn)”標(biāo)簽等。管理員在制定策略時(shí)，可通過(guò)標(biāo)簽來(lái)選擇相應(yīng)的應(yīng)用或細(xì)分動(dòng)作，不用逐個(gè)選擇，從而避免錯(cuò)選漏選，提高管理效率。

SSL (Secure Socket Layer)協(xié)議，被多方位地用于Web瀏覽器與服務(wù)器之間的身份認(rèn)證和加密數(shù)據(jù)傳輸，利用數(shù)據(jù)加密技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過(guò)程中不會(huì)被截取及。正因?yàn)槿绱耍环矫?，越?lái)越多的網(wǎng)頁(yè)使用SSL加密，如Google搜索、Gmail、QQ郵箱、bbs甚至***網(wǎng)站，而因?yàn)椴捎昧思用芗夹g(shù)，普通的管理產(chǎn)品無(wú)法對(duì)其內(nèi)容進(jìn)行識(shí)別管理，別有用心的用戶可以利用這一缺點(diǎn)繞過(guò)管理，通過(guò)SSL加密郵件、BBS、論壇發(fā)布的反動(dòng)言論或者是向外發(fā)送組織的機(jī)密信息，導(dǎo)致管理漏洞。 幫助學(xué)校及時(shí)發(fā)現(xiàn)高危網(wǎng)貸學(xué)生，提供及時(shí)準(zhǔn)確的溝通輔導(dǎo)對(duì)象，防止不良后果發(fā)生。

行為感知應(yīng)用商店

場(chǎng)景1:感知行為風(fēng)險(xiǎn)

應(yīng)用一：泄密追溯分析

分析組織敏感信息和文件的外發(fā)情況，及時(shí)預(yù)警泄密風(fēng)險(xiǎn)，多維度追溯泄密軌跡。

應(yīng)用二：工作效率分析

分析組織的員工怠工情況，及時(shí)發(fā)現(xiàn)消極怠工的部門(mén)和人員，找到影響工作效率的因素。

應(yīng)用三：離職傾向分析

提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工，便于組織及時(shí)安撫或妥當(dāng)處置。

應(yīng)用四：沉迷網(wǎng)絡(luò)分析

幫助學(xué)校發(fā)現(xiàn)沉迷網(wǎng)絡(luò)的學(xué)生，便于進(jìn)行有針對(duì)性的輔導(dǎo)和教育，拯救更多被網(wǎng)絡(luò)0的學(xué)生。

應(yīng)用五：校園網(wǎng)貸分析

幫助學(xué)校及時(shí)發(fā)現(xiàn)高危網(wǎng)貸學(xué)生，提供及時(shí)準(zhǔn)確的溝通輔導(dǎo)對(duì)象，防止不良后果發(fā)生。

應(yīng)用六：圖書(shū)館資源優(yōu)化分析

幫助圖書(shū)館分析電子資源的搜索熱度和已購(gòu)資源的利用率，為購(gòu)買決策提供數(shù)據(jù)支撐；統(tǒng)計(jì)并封堵惡意下載行為。

應(yīng)用七：事件感知

幫助組織及時(shí)發(fā)現(xiàn)內(nèi)部特殊的惡性事件，為事件的妥善處置創(chuàng)造更多的時(shí)間，避免發(fā)生難以控制的負(fù)面影響。 幫助圖書(shū)館分析電子資源的搜索熱度和已購(gòu)資源的利用率，為購(gòu)買決策提供數(shù)據(jù)支撐；統(tǒng)計(jì)并封堵惡意下載行為。徐匯區(qū)原則上網(wǎng)行為管理信息中心

結(jié)合業(yè)務(wù)場(chǎng)景和現(xiàn)有系統(tǒng)，認(rèn)證更靈活。閔行區(qū)運(yùn)營(yíng)上網(wǎng)行為管理業(yè)務(wù)

企業(yè)內(nèi)網(wǎng)用戶的各種上網(wǎng)行為記錄AC都可以記錄、并全部記錄到數(shù)據(jù)中心中，這避免了互聯(lián)網(wǎng)違法事件后無(wú)據(jù)可查的尷尬。但如果行為日志被濫用，領(lǐng)導(dǎo)的Email、MSN聊天內(nèi)容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟(jì)損失。

因此AC提供日志審查Key技術(shù)。數(shù)據(jù)中心管理員只有插入該Key后才能以審計(jì)、查詢權(quán)限接入數(shù)據(jù)中心，從而對(duì)行為日志進(jìn)行詳細(xì)查詢。對(duì)于沒(méi)有該Key的管理員接入數(shù)據(jù)中心后只能對(duì)有限的用戶組的行為進(jìn)行統(tǒng)計(jì)和趨勢(shì)查看，無(wú)權(quán)限對(duì)行為日志進(jìn)行審計(jì)、查詢，從而保障行為日志記錄不被濫用。 閔行區(qū)運(yùn)營(yíng)上網(wǎng)行為管理業(yè)務(wù)

上海黑象信息科技有限公司主要經(jīng)營(yíng)范圍是商務(wù)服務(wù)，擁有一支專業(yè)技術(shù)團(tuán)隊(duì)和良好的市場(chǎng)口碑。公司業(yè)務(wù)涵蓋技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)等，價(jià)格合理，品質(zhì)有保證。公司將不斷增強(qiáng)企業(yè)重點(diǎn)競(jìng)爭(zhēng)力，努力學(xué)習(xí)行業(yè)知識(shí)，遵守行業(yè)規(guī)范，植根于商務(wù)服務(wù)行業(yè)的發(fā)展。黑象立足于全國(guó)市場(chǎng)，依托強(qiáng)大的研發(fā)實(shí)力，融合前沿的技術(shù)理念，飛快響應(yīng)客戶的變化需求。