如何實現(xiàn)“應(yīng)用和內(nèi)容”的可視與可控？

深信服通過四個步驟來實現(xiàn)“應(yīng)用和內(nèi)容”的可視可控：首先多方位精細(xì)識別應(yīng)用,，然后基于業(yè)務(wù)視角管控應(yīng)用,，其次更細(xì)粒度的管控應(yīng)用，然后對于特殊應(yīng)用內(nèi)容進行定向精細(xì)識別與管控,。

技術(shù)1：完善的應(yīng)用識別技術(shù),，覆蓋99%以上的常用網(wǎng)站和應(yīng)用憑借十五年應(yīng)用層技術(shù)積累，深信服力爭將每個應(yīng)用的識別做到完美,。截止目前已經(jīng)積累了幾千萬條分類 URL,，以及 6300 多條規(guī)則，2800多種應(yīng)用,，1000多種常用移動應(yīng)用APP,。而且，深信服保持每半個月更新一次的快速迭代,，不僅新增常用應(yīng)用,，還及時淘汰老舊應(yīng)用，避免識別庫的臃腫,。

技術(shù)2：業(yè)務(wù)角度管控應(yīng)用,，一切以業(yè)務(wù)價值為中心從業(yè)務(wù)角度對應(yīng)用進行標(biāo)簽化分類，更好的對應(yīng)用進行管理和分析,，讓業(yè)務(wù)高效率,、穩(wěn)定。同時,，由于應(yīng)用數(shù)量眾多,，容易錯配漏配，標(biāo)簽化能讓應(yīng)用管理更準(zhǔn)確,、簡單,，更易運維。準(zhǔn)確識別常用應(yīng)用和網(wǎng)站2800+ 種應(yīng)用1000+ 種移動應(yīng)用千萬級 URL 分類庫快速更新及時淘汰,，時效性更強每兩周更新一次老舊應(yīng)用及時淘汰,。 現(xiàn)在，提供專業(yè)的行為感知系統(tǒng),。北京公司上網(wǎng)行為管理解決方案

為了針對一個用戶有多臺BYOD終端進行靈活,、細(xì)致的策略管控，深信服AC可以識別各種終端類型，包括windows,、IOS,、安卓、phone,、pad等類型,，還可以識別出用戶接入網(wǎng)絡(luò)的位置，包括有線,、無線,、辦公位、會議室等等,。從而制定用戶的上網(wǎng)策略時,，可以從用戶角色、使用終端類型,、所在區(qū)域位置等維度進行組合,，來制定精細(xì)的控制策略。比如用戶角色A,，在辦公位置上使用PC接入,，可以訪問權(quán)限較多；但在接待區(qū)通過無線網(wǎng)絡(luò),，使用iPad接入網(wǎng)絡(luò)時,，只有上網(wǎng)權(quán)限，不能訪問內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等,。北京華三上網(wǎng)行為管理品牌實現(xiàn)上網(wǎng)可視可控存在諸多挑戰(zhàn),。

行為感知方案

大部分客戶的上網(wǎng)行為管理設(shè)備都記錄了大量用戶上網(wǎng)日志，主要用于事后追溯,，滿足合規(guī),。而實際上，海量的上網(wǎng)日志中蘊含著大量信息,，這些信息一直處于沉睡狀態(tài),，無法得到有效利用。同時,，由于互聯(lián)網(wǎng)信息化的高速發(fā)展,，網(wǎng)絡(luò)已經(jīng)融入社會生活的方方面面，許多組織問題和業(yè)務(wù)問題都和上網(wǎng)有所聯(lián)系,，比如學(xué)生沉迷網(wǎng)絡(luò),、員工上班購物聊天、惡性事件傳播,、員工離職等,。

其實，通過分析上網(wǎng)數(shù)據(jù)，可以很好的幫助客戶有效應(yīng)對這些問題,。

深信服行為感知方案,，幫助客戶挖掘數(shù)據(jù)價值：采用完全自主的可擴展大數(shù)據(jù)分析架構(gòu)，TB 級數(shù)據(jù)能夠秒級查詢分析,；

基于不同行業(yè)客戶的業(yè)務(wù)需求,，不斷推出有針對性的數(shù)據(jù)分析應(yīng)用，真正給客戶帶來有用的數(shù)據(jù)價值,，如：全網(wǎng)上網(wǎng)態(tài)勢分析應(yīng)用、校園網(wǎng)貸分析應(yīng)用,、泄密追蹤應(yīng)用,、工作效率分析應(yīng)用等；

各個數(shù)據(jù)分析應(yīng)用相互獨立,，在行為感知應(yīng)用商店中統(tǒng)一管理,，客戶可以隨取所需，簡單易用,。
部分成功案例：

江蘇**總隊,、沈陽經(jīng)信委、上海虹口教育局,、廣州南沙教育局,、溧陽教育局、重慶廣播電視大學(xué),、安徽工商學(xué)院,、新疆喀什大學(xué)

上網(wǎng)行為管理不是簡單的對應(yīng)用進行封堵，而是根據(jù)不同的管理需求來對應(yīng)用進行限制,。深信服上網(wǎng)行為管理能夠?qū)W(wǎng)絡(luò)應(yīng)用進行細(xì)分控制,，如分別識別出網(wǎng)盤應(yīng)用中的登陸、瀏覽,、上傳和下載等動作,，根據(jù)企業(yè)中防泄密需求，實現(xiàn)允許瀏覽下載,，同時禁止上傳,。通過細(xì)分控制，能夠更細(xì)致的對員工的上網(wǎng)行為進行管理,。

在審計方面,，深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問了哪些網(wǎng)站，使用了哪些應(yīng)用,，還能對用戶的上網(wǎng)行為內(nèi)容進行深入審計,，如IM聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容,、郵件發(fā)送內(nèi)容,、郵件附件內(nèi)容和上傳文件內(nèi)容等。同時,，還支持SSL加密網(wǎng)頁和應(yīng)用的內(nèi)容審計,，避免錯審漏審，幫助企業(yè)深入的了解員工上網(wǎng)行為,。 海量上網(wǎng)行為日志蘊含無限價值等待去挖掘,。

如何實現(xiàn)“流量”的可視與可控？

深信服流量控制的目標(biāo)是更全更準(zhǔn)的管控與更人性化的管理,。管控方面,，主要是對 P2P 應(yīng)用的全流量管控，以及基于用戶,、終端等多維度應(yīng)用流量統(tǒng)計,；管理方面，主要是從單級策略到多級策略,，從靜態(tài)策略到動態(tài)策略,，從一刀切的封堵，到疏堵結(jié)合的方式,，多種創(chuàng)新技術(shù)結(jié)合,，既能保障業(yè)務(wù)正常高效率的運行，還能兼顧用戶體驗,。

技術(shù)：精確控制P2P上下行流量,，實現(xiàn)業(yè)務(wù)帶寬有效擴展◎ 傳統(tǒng)流控設(shè)備治標(biāo)不治本傳統(tǒng)流控基于緩存丟包的技術(shù)，但由于 P2P 應(yīng)用的帶寬侵蝕性,，導(dǎo)致即使流控設(shè)備保障了內(nèi)部 LAN 網(wǎng)口的帶寬空余,，但實際上，流控設(shè)備的 WAN 口依然被大量的 P2P 下行報文占滿,，**終實際業(yè)務(wù)帶寬無法得到有效擴展,。 疏堵結(jié)合，兼顧業(yè)務(wù)保障和用戶體驗,。湖南HUAWEI上網(wǎng)行為管理哪個品牌好

動態(tài)流控,，空閑時突破限制，帶寬利用率提高15%,。北京公司上網(wǎng)行為管理解決方案

互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案

部分成功案例：

政    府：中華人民共和國外交部 ,、中華人民共和國公安部、**黨校

教   育：中國人民大學(xué),、中國政法大學(xué),、中南大學(xué),、電子科技大

金   融：中農(nóng)工建交五大行、招商銀行,、中國銀聯(lián),、 中國人壽、 太平洋保險

運營商 ：中國移動,、中國電信,、中國聯(lián)通、中國廣電

能   源：中國國電集團公司,、中石化國際石油勘探開發(fā)公司,、國家電網(wǎng)、冀中能源

大企業(yè) ： 中鐵十三局,、中國一汽,、寶鋼集團、馬鞍山鋼鐵,、南方航空,、北京王府井百貨,、中興通訊,、科大訊飛、創(chuàng)維數(shù)字,、新浪,、               小米、當(dāng)當(dāng) 北京公司上網(wǎng)行為管理解決方案

上海黑象信息科技有限公司擁有信息,、計算機,、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場營銷策劃，設(shè)計,、制作各類廣告,，計算機軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。等多項業(yè)務(wù)，主營業(yè)務(wù)涵蓋工藝禮品,，電子產(chǎn)品,，制作各類廣告,。目前我公司在職員工以90后為主，是一個有活力有能力有創(chuàng)新精神的團隊,。上海黑象信息科技有限公司主營業(yè)務(wù)涵蓋工藝禮品,，電子產(chǎn)品，制作各類廣告,，堅持“質(zhì)量保證,、良好服務(wù)、顧客滿意”的質(zhì)量方針,，贏得廣大客戶的支持和信賴,。公司深耕工藝禮品，電子產(chǎn)品,，制作各類廣告,，正積蓄著更大的能量，向更廣闊的空間,、更寬泛的領(lǐng)域拓展,。