為什么上網(wǎng)需要可視可控,？

“看不見(jiàn)管不住”的風(fēng)險(xiǎn)讓網(wǎng)絡(luò)管理更加困難

互聯(lián)網(wǎng)已經(jīng)成為重要的生產(chǎn)資料,，越來(lái)越多組織的業(yè)務(wù)在向互聯(lián)網(wǎng)遷移,，然而互聯(lián)網(wǎng)卻是一把“雙刃劍”，管理得好可以讓辦公效率大增,，促進(jìn)業(yè)務(wù)的發(fā)展,；而缺乏管理的互聯(lián)網(wǎng)將帶來(lái)諸多問(wèn)題，不僅降低工作效率,，還給組織帶來(lái)各種業(yè)務(wù)風(fēng)險(xiǎn),。

非法、難定義的上網(wǎng)行為,，給客戶帶來(lái)各種問(wèn)題

辦公效率低下：?jiǎn)T工在上班時(shí)間玩游戲,、聊天、看視頻,、瀏覽新聞,、在線購(gòu)物等；企業(yè)信息存在安全風(fēng)險(xiǎn)：各種外發(fā)途徑（如 HTTP 上傳,、網(wǎng)盤上傳,、論壇發(fā)帖和上傳、郵件外發(fā)附件,、IM 外發(fā),、微博上傳等）容易泄露企業(yè)**信息，造成無(wú)法估量的損失,；無(wú)線網(wǎng)絡(luò)缺乏有效管理：在有線和無(wú)線混合使用的網(wǎng)絡(luò)里,，有線和無(wú)線網(wǎng)絡(luò)無(wú)法統(tǒng)一管控，移動(dòng) APP 應(yīng)用無(wú)法有效識(shí)別和控制,，無(wú)線用戶權(quán)限無(wú)法精細(xì)劃分,，管理難度大。

組織分支機(jī)構(gòu)一體化網(wǎng)關(guān)：由總部集中管理平臺(tái)統(tǒng)一管控,，管理更高效率可靠,。崇明區(qū)運(yùn)營(yíng)上網(wǎng)行為管理誠(chéng)信服務(wù)

同一個(gè)應(yīng)用有兩面性

好功能具有實(shí)用性：如網(wǎng)盤下載、論壇瀏覽等知識(shí)查詢功能壞功能具有風(fēng)險(xiǎn)性：如網(wǎng)盤上傳,、論壇上傳附件等存在泄密風(fēng)險(xiǎn)

“管”和“不管”兩難

管：正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管：一旦外發(fā)了內(nèi)部**文檔,，將造成巨大損失

挑戰(zhàn)：先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過(guò)監(jiān)管

據(jù) Gartner 分析，超過(guò) 50% 的國(guó)外網(wǎng)站已經(jīng)采用 SSL 加密方式,，而國(guó)內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長(zhǎng),，而且越是非法網(wǎng)站，越會(huì)采用加密的方式隱藏其內(nèi)容,。因此,，趨近 50% 的網(wǎng)站內(nèi)容將不可控。不僅如此，Gmail,、163 Mail,、QQ Mail 等主流郵箱已經(jīng)默認(rèn)采用 SSL 加密方式傳輸，這些主流加密郵箱將會(huì)成為泄密的重災(zāi)區(qū),。而流行的,、無(wú)界等代理軟件，能夠輕松繞過(guò)組織的監(jiān)管,，讓網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全形同虛設(shè),。因此，先進(jìn)的加密,、隱藏技術(shù)讓非法內(nèi)容繞過(guò)監(jiān)管,，成為實(shí)現(xiàn)應(yīng)用和內(nèi)容可視可控的重要挑戰(zhàn)。

流量方面挑戰(zhàn)：識(shí)不全,、管不住的無(wú)關(guān)流量影響網(wǎng)絡(luò)可用性由于 P2P 流量沒(méi)有明顯的協(xié)議特征,，再加上其帶寬侵蝕性的特性，造成 P2P 流量的全流量識(shí)別困難,。 楊浦區(qū)口碑好的上網(wǎng)行為管理報(bào)價(jià)方案幫助圖書館分析電子資源的搜索熱度和已購(gòu)資源的利用率,，為購(gòu)買決策提供數(shù)據(jù)支撐；統(tǒng)計(jì)并封堵惡意下載行為,。

1.1     提升工作效率網(wǎng)頁(yè)過(guò)濾策略

上班時(shí)間從事私人活動(dòng),，管理者卻難以阻止，如上班時(shí)間瀏覽購(gòu)物網(wǎng)站,、上微博,、論壇發(fā)帖等。AC能針對(duì)不同用戶(組)提供基于角色的管理方法,，讓管理者實(shí)現(xiàn)指定用戶和部門在工作時(shí)間只能訪問(wèn)特定的網(wǎng)站,，例如行業(yè)信息網(wǎng)站、公司門戶網(wǎng)站等,，而其他未經(jīng)允許的網(wǎng)頁(yè)瀏覽都將被拒絕,。

IM（即時(shí)通訊）聊天軟件的管理

上班時(shí)間使用QQ、MSN等私人聊天,，不僅影響工作效率，還可能因IM傳文件而引入攻擊和向外泄密,。面對(duì)的眾多IM軟件,， AC通過(guò)檢測(cè)應(yīng)用數(shù)據(jù)包的特征字段，實(shí)現(xiàn)對(duì)IM聊天軟件的管控,，提升工作效率,。

多方位的行為管理

網(wǎng)頁(yè)過(guò)濾、IM聊天等管控只是內(nèi)網(wǎng)行為管理的一部分。面對(duì)用戶上班即掛機(jī)下載,，搜索較新網(wǎng)絡(luò)新聞,、圖片，上班時(shí)間更新博客,、上傳圖片,、看在線視頻、網(wǎng)絡(luò)游戲等問(wèn)題,，AC支持應(yīng)用識(shí)別規(guī)則庫(kù),，包含1500多種應(yīng)用，對(duì)員工上網(wǎng)行為進(jìn)行多方位管理,。

上網(wǎng)時(shí)間管理AC通過(guò)為不同部門,、不同用戶，基于時(shí)間段進(jìn)行權(quán)限分配,，也可以限制用戶24小時(shí)內(nèi)總的上網(wǎng)時(shí)間,，實(shí)現(xiàn)人性化管理。支持設(shè)定一定的上網(wǎng)時(shí)間值,，當(dāng)用戶超過(guò)這個(gè)閥值時(shí),，將自動(dòng)彈出提醒頁(yè)面，提醒員工上班時(shí)間注意提高工作效率,，不要從事與工作無(wú)關(guān)的網(wǎng)絡(luò)活動(dòng),。

萬(wàn)兆上網(wǎng)行為管理解決方案

以太網(wǎng)技術(shù)不斷發(fā)展，網(wǎng)絡(luò)帶寬從十兆,、百兆,、千兆到萬(wàn)兆不斷演進(jìn)，用戶對(duì)設(shè)備的性能以及帶寬要求不斷提高,；全球 IPv4 地址已耗竭,，IPv6 時(shí)代即將到來(lái)，在運(yùn)營(yíng)商和教育行業(yè)中已率先啟動(dòng) IPv6 應(yīng)用業(yè)務(wù),，其他行業(yè)也正處于過(guò)渡階段,，可以預(yù)見(jiàn)，在未來(lái)幾年中 IPv6 將是 IT 科技行業(yè)里的主旋律,。

深信服萬(wàn)兆上網(wǎng)行為管理解決方案：

采用全新高性能硬件平臺(tái),，單向處理性能超過(guò) 10G，滿足用戶對(duì)設(shè)備高性能,、高穩(wěn)定性的需求,；支持 IPv6，對(duì)協(xié)議支持進(jìn)行了優(yōu)化,，在混合協(xié)議的情況下,，能承載更多的流量,，幫助用戶平滑過(guò)渡、節(jié)省網(wǎng)絡(luò)設(shè)備投資,。

部分成功案例：

國(guó)家電網(wǎng)公司,，國(guó)家稅務(wù)總局，一汽集團(tuán),，中國(guó)電信重慶分公司,，中國(guó)聯(lián)通河北分公司，北京外國(guó)語(yǔ)大學(xué),，農(nóng)科院研究生院,，遼寧省圖書館，廣州電信,，湖北廣電（視訊）,，承德移動(dòng)，順義機(jī)構(gòu)信息中心 為什么上網(wǎng)需要可視可控,？

公共Wi-Fi上網(wǎng)管控解決方案

在機(jī)場(chǎng),、酒店、商場(chǎng),、銀行營(yíng)業(yè)廳,、售樓部等公共場(chǎng)所普遍部署了無(wú)線 Wi-Fi，人們通過(guò)移動(dòng)終端就能隨時(shí)隨地接入互聯(lián)網(wǎng),。對(duì)于開放的網(wǎng)絡(luò)環(huán)境,，不僅需要提供高效率快捷的網(wǎng)絡(luò)接入方式，還要提供良好的使用體驗(yàn),。同時(shí)互聯(lián)網(wǎng)中具有大量的反動(dòng),、等不良網(wǎng)站，如果用戶登錄訪問(wèn)并發(fā)布非法言論將帶來(lái)違法風(fēng)險(xiǎn),，因此這些無(wú)線上網(wǎng)行為需要得到合理管控,。此外，移動(dòng)用戶數(shù)量龐大,，網(wǎng)絡(luò)運(yùn)維過(guò)程中會(huì)出現(xiàn)大量日志數(shù)據(jù),，如何從中挖掘有效信息以及進(jìn)行業(yè)務(wù)增值也是一個(gè)需要解決的問(wèn)題。 深信服上網(wǎng)行為管理,。虹口區(qū)企業(yè)上網(wǎng)行為管理資格

結(jié)合業(yè)務(wù)場(chǎng)景和現(xiàn)有系統(tǒng),，認(rèn)證更靈活。崇明區(qū)運(yùn)營(yíng)上網(wǎng)行為管理誠(chéng)信服務(wù)

深信服公共Wi-Fi上網(wǎng)管控解決方案：

通過(guò)微信認(rèn)證,，有效幫助企業(yè)公眾號(hào)拉粉,，聚攏**用戶群體；

支持短信認(rèn)證,，簡(jiǎn)單獲取用戶信息，作為后續(xù)定向營(yíng)銷的有效途徑；

多種方式的廣告推送,，讓用戶實(shí)時(shí)了解***動(dòng)態(tài),；

用戶數(shù)據(jù)分析，豐富的日志報(bào)表為企業(yè)提供決策依據(jù),；

支持與網(wǎng)監(jiān)平臺(tái)對(duì)接,，滿足監(jiān)管機(jī)構(gòu)的審計(jì)要求，讓上網(wǎng)依法合規(guī),；

主動(dòng)過(guò)濾反動(dòng),、等不良網(wǎng)站，規(guī)范顧客的上網(wǎng)行為,，規(guī)避法律風(fēng)險(xiǎn),；

部分成功案例：

合肥百貨大樓集團(tuán)，王府井百貨,，嘉禾影城,，華強(qiáng)廣場(chǎng)，SOHO 中國(guó),，凱德商場(chǎng),，華夏幸福基金,，朝陽(yáng)大悅城商場(chǎng),，赫基國(guó)際，世貿(mào)君瀾酒店集團(tuán),，華潤(rùn)萬(wàn)象城,，廈門航空（酒店） 崇明區(qū)運(yùn)營(yíng)上網(wǎng)行為管理誠(chéng)信服務(wù)

上海黑象信息科技有限公司總部位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū))，是一家信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì),、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃,，設(shè)計(jì),、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì),、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。信息、計(jì)算機(jī),、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢,，市場(chǎng)營(yíng)銷策劃,，設(shè)計(jì)、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。的公司,。公司自創(chuàng)立以來(lái),，投身于技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢，技術(shù)服務(wù),，是商務(wù)服務(wù)的主力軍,。黑象致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對(duì)用戶產(chǎn)品上的貼心，為用戶帶來(lái)良好體驗(yàn),。黑象始終關(guān)注商務(wù)服務(wù)行業(yè),。滿足市場(chǎng)需求，提高產(chǎn)品價(jià)值,，是我們前行的力量,。