上網(wǎng)行為管理不是簡單的對(duì)應(yīng)用進(jìn)行封堵，而是根據(jù)不同的管理需求來對(duì)應(yīng)用進(jìn)行限制,。深信服上網(wǎng)行為管理能夠?qū)W(wǎng)絡(luò)應(yīng)用進(jìn)行細(xì)分控制,，如分別識(shí)別出網(wǎng)盤應(yīng)用中的登陸,、瀏覽、上傳和下載等動(dòng)作,，根據(jù)企業(yè)中防泄密需求,，實(shí)現(xiàn)允許瀏覽下載，同時(shí)禁止上傳,。通過細(xì)分控制,，能夠更細(xì)致的對(duì)員工的上網(wǎng)行為進(jìn)行管理。

在審計(jì)方面,，深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問了哪些網(wǎng)站,，使用了哪些應(yīng)用，還能對(duì)用戶的上網(wǎng)行為內(nèi)容進(jìn)行深入審計(jì),，如IM聊天內(nèi)容,、微博、社交論壇發(fā)帖內(nèi)容,、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等,。同時(shí),，還支持SSL加密網(wǎng)頁和應(yīng)用的內(nèi)容審計(jì)，避免錯(cuò)審漏審,，幫助企業(yè)深入的了解員工上網(wǎng)行為,。 如何實(shí)現(xiàn)上網(wǎng)可視可控？徐匯區(qū)技術(shù)上網(wǎng)行為管理信息中心

讓數(shù)據(jù)更有價(jià)值

為什么要讓數(shù)據(jù)更有價(jià)值,？

大數(shù)據(jù)時(shí)代,，數(shù)據(jù)將成為變革的驅(qū)動(dòng)力麥肯錫：“數(shù)據(jù)，已經(jīng)滲透到當(dāng)今每一個(gè)行業(yè)和業(yè)務(wù)職能領(lǐng)域,，成為重要的生產(chǎn)因素,。人們對(duì)于海量數(shù)據(jù)的挖掘和運(yùn)用,，預(yù)示著新一波生產(chǎn)率增長和消費(fèi)者盈余浪潮的到來?！薄按髷?shù)據(jù)時(shí)代預(yù)言家”維克托 · 邁爾 - 舍恩伯格：在其《大數(shù)據(jù)時(shí)代》一書中提到“大數(shù)據(jù)開啟了一次重大的時(shí)代轉(zhuǎn)型,，大數(shù)據(jù)將帶來巨大的變革，改變我們的生活,、工作和思維方式,，改變我們的商業(yè)模式，影響我們的經(jīng)濟(jì),、科技和社會(huì)等各個(gè)層面,。”

海量上網(wǎng)行為日志蘊(yùn)含無限價(jià)值等待去挖掘一個(gè) 200 人的公司每月會(huì)有 240G 上網(wǎng)行為數(shù)據(jù)一個(gè) 500 人的公司每月會(huì)有 600G 上網(wǎng)行為數(shù)據(jù)一個(gè) 20000 人的公司,，一個(gè)月大約會(huì)有 60T 的上網(wǎng)行為數(shù)據(jù)上網(wǎng)行為日志包含的信息量巨大：用戶身份,、手機(jī)號(hào)、微信 ID 等各種虛擬賬號(hào),，同時(shí)還包括用戶訪問的網(wǎng)站,、搜索的關(guān)鍵字、發(fā)送的郵件,、訪問的論壇,、發(fā)布的微博等所有上網(wǎng)行為產(chǎn)生的日志。 浦東新區(qū)電話上網(wǎng)行為管理電話多少幫助學(xué)校發(fā)現(xiàn)沉迷網(wǎng)絡(luò)的學(xué)生,，便于進(jìn)行有針對(duì)性的輔導(dǎo)和教育,，拯救更多被網(wǎng)絡(luò)傷害的學(xué)生。

在一些沒有提供Wlan的單位,，員工為了便捷性,，往往會(huì)通過360隨身WiFi、家用WiFi路由器等方式私自建立個(gè)人Wlan,，讓自己的移動(dòng)終端可以隨意使用單位的上網(wǎng)資源,。這給企業(yè)的安全策略管理帶來的很多的管理漏洞。

所以,，IT部門需要針對(duì)私接的非法無線熱點(diǎn),、非法代理等威脅進(jìn)行有效的識(shí)別、管控,。

企業(yè)組建WLan后,，當(dāng)有來賓訪客需要上網(wǎng)時(shí)，要么直接開放,，安全風(fēng)險(xiǎn)高,，人員隨意接入，無法定位身份,；要么需要提前申請(qǐng)臨時(shí)賬號(hào),，管理復(fù)雜,。

所以，組織需要一套使用便捷,，即來即用,，同時(shí)又能滿足安全合規(guī)要求的來賓訪客認(rèn)證系統(tǒng)。

P2P 智能流控技術(shù),，真正擴(kuò)展業(yè)務(wù)帶寬深信服P2P智能流控技術(shù),，通過阻止P2P上行流量，達(dá)到降低P2P下行流量的目的,，使流控設(shè)備的LAN口和WAN口的P2P流量一致,，真正讓業(yè)務(wù)帶寬得到有效擴(kuò)展，使得整體帶寬利用率提高 30% 以上,。

技術(shù)1：動(dòng)態(tài)流控,，空閑時(shí)突破限制，帶寬利用率提高15%組織管理員往往既希望在網(wǎng)絡(luò)應(yīng)用高峰期保障重點(diǎn)用戶,、重點(diǎn)業(yè)務(wù)帶寬,，限制無關(guān)應(yīng)用占用資源，又希望在帶寬空閑時(shí)實(shí)現(xiàn)資源的充分利用,。為此,，深信服 AC 支持用戶間帶寬的“自由競爭”與“動(dòng)態(tài)分配”，除了基于父子通道進(jìn)行流量控制之外,，還可以根據(jù)整體帶寬的利用率進(jìn)行動(dòng)態(tài)調(diào)整,，上浮“限制通道”的比較大帶寬值，避免帶寬浪費(fèi),，提高帶寬利用率 15% 以上,。

技術(shù)2：疏堵結(jié)合，兼顧業(yè)務(wù)保障和用戶體驗(yàn)當(dāng)用戶的配額超限的時(shí)候,，傳統(tǒng)流控設(shè)備會(huì)直接封堵用戶所有流量,，這種一刀切的封堵，不僅影響了業(yè)務(wù)開展,，同時(shí)還影響了該員工的用戶體驗(yàn),。深信服流控黑名單技術(shù)，針對(duì)超額的用戶,，將該用戶非業(yè)務(wù)應(yīng)用的流量（P2P 流量等）引入懲罰通道,，降低此類應(yīng)用的流量,。而該用戶的正常業(yè)務(wù)流量仍然在業(yè)務(wù)保障通道中,，不受影響。這種疏堵結(jié)合的流控方式,，兼顧業(yè)務(wù)和用戶體驗(yàn),，有助于減少內(nèi)部投訴,，緩和部門間矛盾。 如何讓數(shù)據(jù)更有價(jià)值,？

管理員可通過AC對(duì)應(yīng)用或具體細(xì)分動(dòng)作進(jìn)行標(biāo)簽化,，例如，迅雷下載定義為“高帶寬消耗”標(biāo)簽,、網(wǎng)盤的上傳動(dòng)作定義為“泄密風(fēng)險(xiǎn)”標(biāo)簽等,。管理員在制定策略時(shí)，可通過標(biāo)簽來選擇相應(yīng)的應(yīng)用或細(xì)分動(dòng)作,，不用逐個(gè)選擇,，從而避免錯(cuò)選漏選，提高管理效率,。

SSL (Secure Socket Layer)協(xié)議,，被多方位地用于Web瀏覽器與服務(wù)器之間的身份認(rèn)證和加密數(shù)據(jù)傳輸，利用數(shù)據(jù)加密技術(shù),，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會(huì)被截取及,。正因?yàn)槿绱耍环矫?，越來越多的網(wǎng)頁使用SSL加密,，如Google搜索、Gmail,、QQ郵箱,、bbs甚至***網(wǎng)站，而因?yàn)椴捎昧思用芗夹g(shù),，普通的管理產(chǎn)品無法對(duì)其內(nèi)容進(jìn)行識(shí)別管理,，別有用心的用戶可以利用這一缺點(diǎn)繞過管理，通過SSL加密郵件,、BBS,、論壇發(fā)布的反動(dòng)言論或者是向外發(fā)送組織的機(jī)密信息，導(dǎo)致管理漏洞,。 挑戰(zhàn)：同一個(gè)應(yīng)用的“好功能”和“壞功能”,，管和不管兩難。寶山區(qū)信息上網(wǎng)行為管理分類

精細(xì)的SSL內(nèi)容識(shí)別與代理識(shí)別技術(shù),，防止非法內(nèi)容繞過監(jiān)管,。徐匯區(qū)技術(shù)上網(wǎng)行為管理信息中心

當(dāng)帶寬有限時(shí)，企業(yè)希望通過限制P2P,、流媒體等應(yīng)用來保障郵件,、訪問網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性。傳統(tǒng)的解決方法是通過靜態(tài)的帶寬分配策略，根據(jù)應(yīng)用的重要性分配相應(yīng)的帶寬,。無論網(wǎng)絡(luò)情況如何變動(dòng),，分配的帶寬都是固定的，不能自動(dòng)調(diào)整,，這樣的流控策略往往造成帶寬資源的浪費(fèi),。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足，而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài),，得不到有效利用,。

針對(duì)此類問題， AC提供了動(dòng)態(tài)流控功能,。用戶可通過配置線路空閑閥值,，以及定義線路的空閑和繁忙狀態(tài)，實(shí)現(xiàn)針對(duì)性制定流控策略,。當(dāng)線路空閑時(shí)可以放寬通道帶寬限制,，應(yīng)用流量可突破原來設(shè)定的比較大帶寬限制；當(dāng)線路繁忙時(shí)可以下壓通道帶寬,，使帶寬恢復(fù)到被限制狀態(tài),，執(zhí)行原有的流控策略。通過靈活的帶寬管理,，比較大滿足業(yè)務(wù)對(duì)帶寬的需求,，實(shí)現(xiàn)帶寬的比較大價(jià)值。 徐匯區(qū)技術(shù)上網(wǎng)行為管理信息中心

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū)),，交通便利,，環(huán)境優(yōu)美，是一家其他型企業(yè),。黑象是一家有限責(zé)任公司（自然）企業(yè),，一直“以人為本，服務(wù)于社會(huì)”的經(jīng)營理念;“誠守信譽(yù),，持續(xù)發(fā)展”的質(zhì)量方針,。公司始終堅(jiān)持客戶需求優(yōu)先的原則，致力于提供高質(zhì)量的技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢，技術(shù)服務(wù),。黑象以創(chuàng)造***產(chǎn)品及服務(wù)的理念,，打造高指標(biāo)的服務(wù)，引導(dǎo)行業(yè)的發(fā)展,。