企業(yè)內網用戶的各種上網行為記錄AC都可以記錄、并全部記錄到數據中心中,這避免了互聯網違法事件后無據可查的尷尬。但如果行為日志被濫用,領導的Email、MSN聊天內容等被肆意傳播、私自張貼到互聯網上必將給組織造成不良影響、甚至經濟損失。
因此AC提供日志審查Key技術。數據中心管理員只有插入該Key后才能以審計、查詢權限接入數據中心,從而對行為日志進行詳細查詢。對于沒有該Key的管理員接入數據中心后只能對有限的用戶組的行為進行統計和趨勢查看,無權限對行為日志進行審計、查詢,從而保障行為日志記錄不被濫用。 深信服一直為實現上網可視可控而不斷創(chuàng)新。松江區(qū)運營上網行為管理資格
有線無線統一管控解決方案
無線網絡迅猛發(fā)展,大多數企業(yè)單位都在組織內部部署了無線,有線辦公正逐步向無線辦公轉變,智能移動終端也超過 PC 成為優(yōu)先終端。但同時,移動應用多種多樣,大量與工作無關的應用既占用帶寬又占用員工上班時間,需要進行有效管控。而且如隨身 Wi-Fi 等無線私接設備普遍存在安全問題,不但占用網絡資源,而且易造成管理漏洞。因此,如何同時管理好有線網路和無線網絡成為 IT 部門重點關注的問題。
深信服有線無線統一上網行為管理解決方案
同時管理有線網絡、無線網絡,同時管理移動終端、PC/ 筆記本,管理無漏洞;
能夠對 900 多種移動應用進行有效地識別和精細管控(如微信傳文件、微信聊天、微信朋友圈、微信游戲);
能夠基于位置、應用、終端、用戶四維一體的識別與權限控制;
對非法無線熱點能夠及時發(fā)現和精細控制,秒級識別非法熱點;
具備業(yè)界比較好的內容識別與管控技術,可以對多種外發(fā)途徑的數據進行有效管控;
P2P 智能流控技術、動態(tài)流控技術,流量管理更精細、更靈活。
部分成功案例:
湖北省統計局、溫州國稅局、中南大學、電子科技大學、招商銀行、中信證券、中鐵四局、上海醫(yī)藥、王府井百貨、順豐速運 長寧區(qū)企業(yè)上網行為管理一體化幫助學校及時發(fā)現高危網貸學生,提供及時準確的溝通輔導對象,防止不良后果發(fā)生。
客戶通過部署AC,可對網絡出口鏈路總帶寬進行細分,采用“基于隊列的流控技術”,即建立通道,將不同的控制對象分配到不同的通道里。通道可應用于不同用戶或者應用,在通道中可以限制或保障其帶寬,控制靈活。AC支持多級父子通道,即在父通道中嵌套子通道,比較大可支持8級父子通道。通過多級父子通道技術,能夠完全匹配企業(yè)的組織架構,針對不同級別的通道進行帶寬調整,為用戶提供細致的流量管理手段,使得帶寬分配更靈活、更合理。
行為感知應用商店
深信服行為感知應用商店,基于上網行為管理日志中心平臺,所有的日志分析應用以 APP 的形式發(fā)布到應用商店中,APP 形式的好處是與上網行為管理的軟件版本解耦和,可以做到隨需索取,用完即走,就像我們在 PC 上安裝播放器、瀏覽器一樣簡單。目前,行為感知系統已經發(fā)布了 12 款行為感知應用,而且還在不斷探索新場景的應用,持續(xù)挖掘數據價值,幫助組織感知行為風險,簡化網絡運維管理。
場景2:網絡運維可視
應用一:全網上網態(tài)勢分析
整體把握廣域網各分支上網現狀以及安全現狀,及時發(fā)現管理和安全的薄弱點,便于制定有效的處置策略。
應用二:分支網絡監(jiān)測運維
迅速發(fā)現分支的網絡故障情況,幫助管理員快速定位并解決問題。
應用三:專線質量分析
分析各個專線帶寬使用情況以及專線質量,并直觀展現;評估專線帶寬是否夠用,為購買決策提供數據支撐。 海量上網行為日志蘊含無限價值等待去挖掘。
用戶和終端方面
挑戰(zhàn):非法用戶和終端通過非法方式接入內網一些非法用戶和終端采用非法的方式接入內網(如:隨身 Wi-Fi、家用無線路由器等),這些無線共享工具將組織內網暴露在無線中,容易被不法分子入侵,一旦被侵入內網,不法分子可竊取內部**資料,甚至破壞內部網絡,造成網絡癱瘓。
應用和內容方面
挑戰(zhàn):層出不窮的應用讓網絡難管理、難運維大量新應用和老應用的新版本,給應用識別與管控以及后續(xù)的運維帶來巨大的挑戰(zhàn),讓網絡難管控,難運維。
挑戰(zhàn):同一個應用的“好功能”和“壞功能”,管和不管兩難另外,即使是同一個應用也可能具有兩面性,他們有“好”的功能,也可能有“壞”的功能,“好”功能具有實用性,而“壞”功能具有風險性,因此,此類應用的管控成了一個兩難的問題。 如何實現“應用和內容”的可視與可控?崇明區(qū)數據上網行為管理一體化
為什么上網需要可視可控?松江區(qū)運營上網行為管理資格
如何讓數據更有價值?
過去,提供完善的合規(guī)價值過去深信服基于各類上網原始數據,通過多種創(chuàng)新的技術,如多維度統計、下鉆查詢、百度式搜索中心等,為用戶提供行為查詢與數據統計兩大類報表,以此來滿足事后追溯和策略優(yōu)化等合規(guī)價值,得到了眾多客戶的稱贊。
現在,提供專業(yè)的行為感知系統數據價值的挖掘,必然依賴于海量的原始數據,然而,并不是擁有海量數據就可以挖掘價值,必須要有先進的技術支撐,才能夠完成大數據的價值挖掘。深信服采用基于MR 框架的可擴展大數據集模型,以及自主開發(fā)的非關系型數據庫,承載海量的上網原始數據,形成基于 Hadoop 的行為感知系統。 松江區(qū)運營上網行為管理資格
上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經濟開發(fā)區(qū))。公司自成立以來,以質量為發(fā)展,讓匠心彌散在每個細節(jié),公司旗下技術開發(fā),技術轉讓,技術咨詢,技術服務深受客戶的喜愛。公司將不斷增強企業(yè)重點競爭力,努力學習行業(yè)知識,遵守行業(yè)規(guī)范,植根于商務服務行業(yè)的發(fā)展。在社會各界的鼎力支持下,持續(xù)創(chuàng)新,不斷鑄造***服務體驗,為客戶成功提供堅實有力的支持。