同一個應(yīng)用有兩面性

好功能具有實用性：如網(wǎng)盤下載、論壇瀏覽等知識查詢功能壞功能具有風險性：如網(wǎng)盤上傳、論壇上傳附件等存在泄密風險

“管”和“不管”兩難

管：正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管：一旦外發(fā)了內(nèi)部**文檔，將造成巨大損失

挑戰(zhàn)：先進的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過監(jiān)管

據(jù) Gartner 分析，超過 50% 的國外網(wǎng)站已經(jīng)采用 SSL 加密方式，而國內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長，而且越是非法網(wǎng)站，越會采用加密的方式隱藏其內(nèi)容。因此，趨近 50% 的網(wǎng)站內(nèi)容將不可控。不僅如此，Gmail、163 Mail、QQ Mail 等主流郵箱已經(jīng)默認采用 SSL 加密方式傳輸，這些主流加密郵箱將會成為泄密的重災(zāi)區(qū)。而流行的、無界等代理軟件，能夠輕松繞過組織的監(jiān)管，讓網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全形同虛設(shè)。因此，先進的加密、隱藏技術(shù)讓非法內(nèi)容繞過監(jiān)管，成為實現(xiàn)應(yīng)用和內(nèi)容可視可控的重要挑戰(zhàn)。

流量方面挑戰(zhàn)：識不全、管不住的無關(guān)流量影響網(wǎng)絡(luò)可用性由于 P2P 流量沒有明顯的協(xié)議特征，再加上其帶寬侵蝕性的特性，造成 P2P 流量的全流量識別困難。 非法、難定義的上網(wǎng)行為，給客戶帶來各種問題。楊浦區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理誠信服務(wù)

為了針對一個用戶有多臺BYOD終端進行靈活、細致的策略管控，深信服AC可以識別各種終端類型，包括windows、IOS、安卓、phone、pad等類型，還可以識別出用戶接入網(wǎng)絡(luò)的位置，包括有線、無線、辦公位、會議室等等。從而制定用戶的上網(wǎng)策略時，可以從用戶角色、使用終端類型、所在區(qū)域位置等維度進行組合，來制定精細的控制策略。比如用戶角色A，在辦公位置上使用PC接入，可以訪問權(quán)限較多；但在接待區(qū)通過無線網(wǎng)絡(luò)，使用iPad接入網(wǎng)絡(luò)時，只有上網(wǎng)權(quán)限，不能訪問內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等。崇明區(qū)專業(yè)性上網(wǎng)行為管理一體化如何實現(xiàn)“用戶和終端”的可視與可控？

如何實現(xiàn)上網(wǎng)可視可控？

深信服一直為實現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新

不管在過去的互聯(lián)網(wǎng)時代、現(xiàn)在的移動互聯(lián)網(wǎng)時代，還是即將到來的云和大數(shù)據(jù)時代，深信服一直致力于實現(xiàn)上網(wǎng)的可視可控，并不斷為之創(chuàng)新：

如何實現(xiàn)“用戶和終端”的可視與可控？

為客戶提供更簡便的身份識別和更安全的接入方式之外，基于不同的用戶、終端及接入方式劃分權(quán)限策略，實現(xiàn)“用戶和終端”的可視與可控。

技術(shù)1：結(jié)合業(yè)務(wù)場景和現(xiàn)有系統(tǒng)，認證更靈活上網(wǎng)行為管理的身份識別系統(tǒng)不但考慮客戶不同的業(yè)務(wù)場景，除了普通辦公的賬號密碼認證之外，還有面向公共區(qū)域顧客的無線上網(wǎng)，兼顧簡單、安全和增值的需求；另一方面，我們能夠無縫對接客戶環(huán)境中現(xiàn)有的用戶管理系統(tǒng)，比如能夠結(jié)合

AD 域、Radius、城市熱點等，盡量降低客戶網(wǎng)絡(luò)的復(fù)雜度，降低客戶實施和運維的難度

技術(shù)2：非法接入管控技術(shù)，讓非法接入無處藏身

無線共享網(wǎng)絡(luò)的行為，是內(nèi)網(wǎng)安全的巨大問題，上網(wǎng)行為管理產(chǎn)品需要能夠準確的識別無線共享行為，秒級發(fā)現(xiàn)，立刻封堵，并迅速告警。

如何讓數(shù)據(jù)更有價值？

過去，提供完善的合規(guī)價值過去深信服基于各類上網(wǎng)原始數(shù)據(jù)，通過多種創(chuàng)新的技術(shù)，如多維度統(tǒng)計、下鉆查詢、百度式搜索中心等，為用戶提供行為查詢與數(shù)據(jù)統(tǒng)計兩大類報表，以此來滿足事后追溯和策略優(yōu)化等合規(guī)價值，得到了眾多客戶的稱贊。

現(xiàn)在，提供專業(yè)的行為感知系統(tǒng)數(shù)據(jù)價值的挖掘，必然依賴于海量的原始數(shù)據(jù)，然而，并不是擁有海量數(shù)據(jù)就可以挖掘價值，必須要有先進的技術(shù)支撐，才能夠完成大數(shù)據(jù)的價值挖掘。深信服采用基于MR 框架的可擴展大數(shù)據(jù)集模型，以及自主開發(fā)的非關(guān)系型數(shù)據(jù)庫，承載海量的上網(wǎng)原始數(shù)據(jù)，形成基于 Hadoop 的行為感知系統(tǒng)。 “看不見管不住”的風險讓網(wǎng)絡(luò)管理更加困難。

在一些沒有提供Wlan的單位，員工為了便捷性，往往會通過360隨身WiFi、家用WiFi路由器等方式私自建立個人Wlan，讓自己的移動終端可以隨意使用單位的上網(wǎng)資源。這給企業(yè)的安全策略管理帶來的很多的管理漏洞。

所以，IT部門需要針對私接的非法無線熱點、非法代理等威脅進行有效的識別、管控。

企業(yè)組建WLan后，當有來賓訪客需要上網(wǎng)時，要么直接開放，安全風險高，人員隨意接入，無法定位身份；要么需要提前申請臨時賬號，管理復(fù)雜。

所以，組織需要一套使用便捷，即來即用，同時又能滿足安全合規(guī)要求的來賓訪客認證系統(tǒng)。

對于有信息溯源需求的用戶：詳細記錄內(nèi)網(wǎng)人員上網(wǎng)軌跡作為追查依據(jù)，滿足國家合規(guī)要求。楊浦區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理誠信服務(wù)

P2P 智能流控技術(shù)，真正擴展業(yè)務(wù)帶寬深信服P2P智能流控技術(shù)，通過阻止P2P上行流量，達到降低P2P下行流量的目的，使流控設(shè)備的LAN口和WAN口的P2P流量一致，真正讓業(yè)務(wù)帶寬得到有效擴展，使得整體帶寬利用率提高 30% 以上。

技術(shù)1：動態(tài)流控，空閑時突破限制，帶寬利用率提高15%組織管理員往往既希望在網(wǎng)絡(luò)應(yīng)用高峰期保障重點用戶、重點業(yè)務(wù)帶寬，限制無關(guān)應(yīng)用占用資源，又希望在帶寬空閑時實現(xiàn)資源的充分利用。為此，深信服 AC 支持用戶間帶寬的“自由競爭”與“動態(tài)分配”，除了基于父子通道進行流量控制之外，還可以根據(jù)整體帶寬的利用率進行動態(tài)調(diào)整，上浮“限制通道”的比較大帶寬值，避免帶寬浪費，提高帶寬利用率 15% 以上。

技術(shù)2：疏堵結(jié)合，兼顧業(yè)務(wù)保障和用戶體驗當用戶的配額超限的時候，傳統(tǒng)流控設(shè)備會直接封堵用戶所有流量，這種一刀切的封堵，不僅影響了業(yè)務(wù)開展，同時還影響了該員工的用戶體驗。深信服流控黑名單技術(shù)，針對超額的用戶，將該用戶非業(yè)務(wù)應(yīng)用的流量（P2P 流量等）引入懲罰通道，降低此類應(yīng)用的流量。而該用戶的正常業(yè)務(wù)流量仍然在業(yè)務(wù)保障通道中，不受影響。這種疏堵結(jié)合的流控方式，兼顧業(yè)務(wù)和用戶體驗，有助于減少內(nèi)部投訴，緩和部門間矛盾。 楊浦區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理誠信服務(wù)

上海黑象信息科技有限公司發(fā)展規(guī)模團隊不斷壯大，現(xiàn)有一支專業(yè)技術(shù)團隊，各種專業(yè)設(shè)備齊全。致力于創(chuàng)造***的產(chǎn)品與服務(wù)，以誠信、敬業(yè)、進取為宗旨，以建黑象產(chǎn)品為目標，努力打造成為同行業(yè)中具有影響力的企業(yè)。我公司擁有強大的技術(shù)實力，多年來一直專注于信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。的發(fā)展和創(chuàng)新，打造高指標產(chǎn)品和服務(wù)。黑象始終以質(zhì)量為發(fā)展，把顧客的滿意作為公司發(fā)展的動力，致力于為顧客帶來***的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)。