公共Wi-Fi上網(wǎng)管控解決方案

在機(jī)場(chǎng)、酒店,、商場(chǎng)、銀行營(yíng)業(yè)廳,、售樓部等公共場(chǎng)所普遍部署了無(wú)線 Wi-Fi，人們通過(guò)移動(dòng)終端就能隨時(shí)隨地接入互聯(lián)網(wǎng),。對(duì)于開(kāi)放的網(wǎng)絡(luò)環(huán)境,，不僅需要提供高效率快捷的網(wǎng)絡(luò)接入方式,，還要提供良好的使用體驗(yàn),。同時(shí)互聯(lián)網(wǎng)中具有大量的反動(dòng),、等不良網(wǎng)站，如果用戶登錄訪問(wèn)并發(fā)布非法言論將帶來(lái)違法風(fēng)險(xiǎn),，因此這些無(wú)線上網(wǎng)行為需要得到合理管控,。此外，移動(dòng)用戶數(shù)量龐大,，網(wǎng)絡(luò)運(yùn)維過(guò)程中會(huì)出現(xiàn)大量日志數(shù)據(jù)，如何從中挖掘有效信息以及進(jìn)行業(yè)務(wù)增值也是一個(gè)需要解決的問(wèn)題,。 實(shí)現(xiàn)上網(wǎng)可視可控存在諸多挑戰(zhàn)。楊浦區(qū)信息上網(wǎng)行為管理概況

行為感知應(yīng)用商店

深信服行為感知應(yīng)用商店,，基于上網(wǎng)行為管理日志中心平臺(tái)，所有的日志分析應(yīng)用以 APP 的形式發(fā)布到應(yīng)用商店中,，APP 形式的好處是與上網(wǎng)行為管理的軟件版本解耦和,，可以做到隨需索取,，用完即走，就像我們?cè)?PC 上安裝播放器,、瀏覽器一樣簡(jiǎn)單。目前,，行為感知系統(tǒng)已經(jīng)發(fā)布了 12 款行為感知應(yīng)用,，而且還在不斷探索新場(chǎng)景的應(yīng)用,，持續(xù)挖掘數(shù)據(jù)價(jià)值，幫助組織感知行為風(fēng)險(xiǎn),，簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維管理。

場(chǎng)景2:網(wǎng)絡(luò)運(yùn)維可視

應(yīng)用一：全網(wǎng)上網(wǎng)態(tài)勢(shì)分析

整體把握廣域網(wǎng)各分支上網(wǎng)現(xiàn)狀以及安全現(xiàn)狀,，及時(shí)發(fā)現(xiàn)管理和安全的薄弱點(diǎn),，便于制定有效的處置策略,。

應(yīng)用二：分支網(wǎng)絡(luò)監(jiān)測(cè)運(yùn)維

迅速發(fā)現(xiàn)分支的網(wǎng)絡(luò)故障情況，幫助管理員快速定位并解決問(wèn)題,。

應(yīng)用三：專線質(zhì)量分析

分析各個(gè)專線帶寬使用情況以及專線質(zhì)量,，并直觀展現(xiàn)；評(píng)估專線帶寬是否夠用,，為購(gòu)買決策提供數(shù)據(jù)支撐,。 松江區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理好處海量上網(wǎng)行為日志蘊(yùn)含無(wú)限價(jià)值等待去挖掘,。

網(wǎng)絡(luò)的普及改變了傳統(tǒng)的辦公方式，而內(nèi)網(wǎng)中總有部分用戶在上班時(shí)間有意無(wú)意的做與工作無(wú)關(guān)的網(wǎng)絡(luò)行為,，比如聊天、炒股,、玩網(wǎng)游、看視頻,、網(wǎng)購(gòu)等，而且越來(lái)越多的員工正在通過(guò)企業(yè)無(wú)線網(wǎng)絡(luò)來(lái)使用移動(dòng)APP版的淘寶,、陌陌,。這嚴(yán)重影響工作效率，從而導(dǎo)致企業(yè)競(jìng)爭(zhēng)力的下降,。

所以，組織需要針對(duì)PC,、移動(dòng)終端等各種應(yīng)用,、APP進(jìn)行更有效的識(shí)別和管控,。

互聯(lián)網(wǎng)中充斥著P2P下載、在線視頻,、游戲,、在線小說(shuō)等耗費(fèi)帶寬的非關(guān)鍵業(yè)務(wù)應(yīng)用,，用戶在使用這些應(yīng)用的過(guò)程中必然會(huì)占用大量的帶寬，而關(guān)鍵的業(yè)務(wù)應(yīng)用,、關(guān)鍵人員角色則得不到足夠的資源,。

此外，傳統(tǒng)的帶寬管理策略都是靜態(tài)的,，當(dāng)帶寬空閑時(shí)，依然會(huì)限制用戶的流量,，帶寬價(jià)值被浪費(fèi),。

所以，IT部門需要針對(duì)各種應(yīng)用類型,、用戶角色,、帶寬占用情況等,，提供更加靈活、細(xì)致,、動(dòng)態(tài)的帶寬管理策略，提升用戶上網(wǎng)體驗(yàn),。

典型方案

互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案

隨著信息技術(shù)的發(fā)展,，企業(yè)等單位的業(yè)務(wù)模式在不斷發(fā)生改變,。有許多重要的業(yè)務(wù)是通過(guò)互聯(lián)網(wǎng)來(lái)進(jìn)行，如果對(duì)公司網(wǎng)絡(luò)沒(méi)有有效管理,，過(guò)度開(kāi)放的網(wǎng)絡(luò)環(huán)境必會(huì)帶來(lái)種種問(wèn)題：大量與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用耗費(fèi)時(shí)間,，降低員工工作效率,；P2P 等高帶寬消耗類型應(yīng)用占用大量帶寬資源，嚴(yán)重影響業(yè)務(wù)正常進(jìn)行,；員工肆意外發(fā)非法言論,，組織承擔(dān)法律責(zé)任,。

因此，各組織需要針對(duì)互聯(lián)網(wǎng)出口進(jìn)行上網(wǎng)行為管理：

多方位的的應(yīng)用控制：在上班時(shí)間合理管控與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用,，提高工作效率,；有效的流量控制：合理分配帶寬資源,，保證業(yè)務(wù)帶寬，提高帶寬利用率,；

對(duì)于有信息溯源需求的用戶：詳細(xì)記錄內(nèi)網(wǎng)人員上網(wǎng)軌跡作為追查依據(jù),，滿足國(guó)家合規(guī)要求,；組織分支機(jī)構(gòu)一體化網(wǎng)關(guān)：由總部集中管理平臺(tái)統(tǒng)一管控，管理更高效率的可靠,。 精細(xì)管控應(yīng)用的細(xì)分功能,，兼顧安全和實(shí)用性。

AC支持本地認(rèn)證功能,，包括Web認(rèn)證,、用戶名/密碼認(rèn)證、IP/MAC/IP-MAC綁定,、USB-Key等,。通過(guò)本地認(rèn)證功能,，能夠準(zhǔn)確識(shí)別上網(wǎng)用戶,，從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理,，而對(duì)于未通過(guò)認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問(wèn)權(quán)限。

AC支持與LDAP,、Radius,、POP3等外部認(rèn)證服務(wù)器或者SAM、CAMS等認(rèn)證計(jì)費(fèi)系統(tǒng)結(jié)合進(jìn)行身份認(rèn)證,。當(dāng)用戶在認(rèn)證服務(wù)器上進(jìn)行認(rèn)證后，AC能夠獲取用戶認(rèn)證信息,，用戶不用在AC上進(jìn)行第二次身份認(rèn)證,，形成單點(diǎn)登錄,，避免重復(fù)認(rèn)證所帶來(lái)的麻煩。通過(guò)身份認(rèn)證功能,，AC能夠準(zhǔn)確識(shí)別上網(wǎng)用戶，從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理,，而對(duì)于未通過(guò)認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問(wèn)權(quán)限。 深信服上網(wǎng)行為管理,。長(zhǎng)寧區(qū)上門上網(wǎng)行為管理優(yōu)勢(shì)

如何實(shí)現(xiàn)“流量”的可視與可控,？楊浦區(qū)信息上網(wǎng)行為管理概況

有線無(wú)線統(tǒng)一管控解決方案

無(wú)線網(wǎng)絡(luò)迅猛發(fā)展，大多數(shù)企業(yè)單位都在組織內(nèi)部部署了無(wú)線,，有線辦公正逐步向無(wú)線辦公轉(zhuǎn)變,，智能移動(dòng)終端也超過(guò) PC 成為優(yōu)先終端,。但同時(shí),，移動(dòng)應(yīng)用多種多樣,，大量與工作無(wú)關(guān)的應(yīng)用既占用帶寬又占用員工上班時(shí)間，需要進(jìn)行有效管控,。而且如隨身 Wi-Fi 等無(wú)線私接設(shè)備普遍存在安全問(wèn)題，不但占用網(wǎng)絡(luò)資源,，而且易造成管理漏洞,。因此,，如何同時(shí)管理好有線網(wǎng)路和無(wú)線網(wǎng)絡(luò)成為 IT 部門重點(diǎn)關(guān)注的問(wèn)題。

深信服有線無(wú)線統(tǒng)一上網(wǎng)行為管理解決方案

同時(shí)管理有線網(wǎng)絡(luò),、無(wú)線網(wǎng)絡(luò)，同時(shí)管理移動(dòng)終端,、PC/ 筆記本,，管理無(wú)漏洞,；

能夠?qū)?900 多種移動(dòng)應(yīng)用進(jìn)行有效地識(shí)別和精細(xì)管控（如微信傳文件、微信聊天,、微信朋友圈、微信游戲）,；

能夠基于位置、應(yīng)用,、終端,、用戶四維一體的識(shí)別與權(quán)限控制,；

對(duì)非法無(wú)線熱點(diǎn)能夠及時(shí)發(fā)現(xiàn)和精細(xì)控制，秒級(jí)識(shí)別非法熱點(diǎn),；

具備業(yè)界比較好的內(nèi)容識(shí)別與管控技術(shù),，可以對(duì)多種外發(fā)途徑的數(shù)據(jù)進(jìn)行有效管控；

P2P 智能流控技術(shù)、動(dòng)態(tài)流控技術(shù),，流量管理更精細(xì)、更靈活,。

部分成功案例：

湖北省統(tǒng)計(jì)局,、溫州國(guó)稅局,、中南大學(xué)、電子科技大學(xué),、招商銀行、中信證券,、中鐵四局,、上海醫(yī)藥,、王府井百貨,、順豐速運(yùn) 楊浦區(qū)信息上網(wǎng)行為管理概況

上海黑象信息科技有限公司專注技術(shù)創(chuàng)新和產(chǎn)品研發(fā),，發(fā)展規(guī)模團(tuán)隊(duì)不斷壯大,。公司目前擁有較多的高技術(shù)人才，以不斷增強(qiáng)企業(yè)重點(diǎn)競(jìng)爭(zhēng)力,，加快企業(yè)技術(shù)創(chuàng)新，實(shí)現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營(yíng),。公司業(yè)務(wù)范圍主要包括：技術(shù)開(kāi)發(fā),，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢,，技術(shù)服務(wù)等,。公司奉行顧客至上,、質(zhì)量為本的經(jīng)營(yíng)宗旨，深受客戶好評(píng),。公司憑著雄厚的技術(shù)力量,、飽滿的工作態(tài)度,、扎實(shí)的工作作風(fēng)、良好的職業(yè)道德,，樹(shù)立了良好的技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢,，技術(shù)服務(wù)形象,，贏得了社會(huì)各界的信任和認(rèn)可。