機構(gòu)的總裁、高層領(lǐng)導網(wǎng)絡(luò)訪問行為,，財務(wù)部收發(fā)的郵件,，關(guān)乎機構(gòu)機密信息,，對其記錄審計反而成為泄密風險。因此AC支持免審計Key功能,。在AC上為總裁、財務(wù)部相關(guān)人員生成免審計Key。當使用該免審計Key認證后,，AC從底層免除對該人員的一切記錄。一旦免審計功能被惡意取消后,，當再插入該免審計Key后會自動彈出警告,，且禁止該人員訪問網(wǎng)絡(luò)，徹底保障信息安全,。

無線有線統(tǒng)一管控：除了傳統(tǒng)的封堵,、流控、審計等功能外,，深信服的上網(wǎng)行為管理針對無線,、有線網(wǎng)絡(luò)的各種PC、移動終端上網(wǎng)遇到的新問題、新風險,，提供了統(tǒng)一多方位的管理功能：員工,、來賓的統(tǒng)一接入管理，BYOD的權(quán)限控制,、移動APP/云應(yīng)用管控和審計,。從而簡化了IT運維操作，降低了管理難度,。 2P 智能流控技術(shù),，真正擴展業(yè)務(wù)帶寬。金山區(qū)上門上網(wǎng)行為管理業(yè)務(wù)

目前,，通過封IP,、端口等限制“帶寬”P2P應(yīng)用的方式不起作用。加密P2P,、非主流P2P,、新型P2P工具等讓眾多P2P管理手段形同虛設(shè)。AC憑借P2P智能識別技術(shù),，不僅識別和管控常用P2P,、加密P2P，還能對不常見和未來將出現(xiàn)的P2P應(yīng)用加以控制,。

目前互聯(lián)網(wǎng)上流行的P2P下載,、流媒體等應(yīng)用程序通常具備強烈的帶寬侵占特性，傳統(tǒng)流控手段是通過緩存和丟包手段來實現(xiàn)流量控制的目的,，但是某些P2P應(yīng)用如P2P流媒體,、P2P下載工具等缺乏自身流控機制，即使被丟包依然不會主動降低速率,，仍搶占大量的帶寬資源,。同時對于下行的接收流量來說，被丟棄的數(shù)據(jù)包已經(jīng)占用了線路帶寬,，關(guān)鍵業(yè)務(wù)的帶寬依然得不到提升,，流控達不到預期的效果。 金山區(qū)上門上網(wǎng)行為管理業(yè)務(wù)分析組織的員工怠工情況,，及時發(fā)現(xiàn)消極怠工的部門和人員,，找到影響工作效率的因素。

AC支持本地認證功能,，包括Web認證,、用戶名/密碼認證、IP/MAC/IP-MAC綁定,、USB-Key等,。通過本地認證功能,，能夠準確識別上網(wǎng)用戶，從而對該用戶進行上網(wǎng)行為管理,，而對于未通過認證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限,。

AC支持與LDAP、Radius,、POP3等外部認證服務(wù)器或者SAM,、CAMS等認證計費系統(tǒng)結(jié)合進行身份認證。當用戶在認證服務(wù)器上進行認證后,，AC能夠獲取用戶認證信息,，用戶不用在AC上進行第二次身份認證，形成單點登錄,，避免重復認證所帶來的麻煩,。通過身份認證功能，AC能夠準確識別上網(wǎng)用戶,，從而對該用戶進行上網(wǎng)行為管理,，而對于未通過認證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。

AC支持父子通道技術(shù),，比較高可支持八級,，能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。在經(jīng)過用戶和應(yīng)用的通道化后,，管理員能夠給不同通道分配不同帶寬,。同時，由于通道具有父子關(guān)系屬性,，在后期維護中既能整體調(diào)整帶寬，又能局部調(diào)節(jié),，帶寬分配更靈活,。

P2P應(yīng)用具有強烈的帶寬侵蝕特性，為了保護帶寬資源不被濫用,，必須對P2P流量進行控制,。傳統(tǒng)的流控技術(shù)對P2P應(yīng)用不起作用，外網(wǎng)線路依然被占用,，影響**業(yè)務(wù)應(yīng)用,。通過深信服P2P智能流控技術(shù)，能夠有效的從源端控制P2P下行流量,，使得**業(yè)務(wù)應(yīng)用有足夠的帶寬資源,。

同時，AC具有動態(tài)流控功能,，在總體帶寬利用率偏低時自動調(diào)整策略,，有效提升帶寬利用率,，避免資源浪費。

基于用戶,、終端,、位置、業(yè)務(wù)多個維度的策略管理,，能夠根據(jù)用戶在不同位置,，使用不同終端時自動匹配相應(yīng)的上網(wǎng)管理策略，靈活性強,，適用于每一種應(yīng)用場景,。 挑戰(zhàn)：先進的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過監(jiān)管。

典型方案

互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案

隨著信息技術(shù)的發(fā)展,，企業(yè)等單位的業(yè)務(wù)模式在不斷發(fā)生改變,。有許多重要的業(yè)務(wù)是通過互聯(lián)網(wǎng)來進行，如果對公司網(wǎng)絡(luò)沒有有效管理,，過度開放的網(wǎng)絡(luò)環(huán)境必會帶來種種問題：大量與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用耗費時間,，降低員工工作效率；P2P 等高帶寬消耗類型應(yīng)用占用大量帶寬資源,，嚴重影響業(yè)務(wù)正常進行,；員工肆意外發(fā)非法言論，組織承擔法律責任,。

因此,，各組織需要針對互聯(lián)網(wǎng)出口進行上網(wǎng)行為管理：

多方位的的應(yīng)用控制：在上班時間合理管控與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用，提高工作效率,；有效的流量控制：合理分配帶寬資源,，保證業(yè)務(wù)帶寬，提高帶寬利用率,；

對于有信息溯源需求的用戶：詳細記錄內(nèi)網(wǎng)人員上網(wǎng)軌跡作為追查依據(jù),，滿足國家合規(guī)要求；組織分支機構(gòu)一體化網(wǎng)關(guān)：由總部集中管理平臺統(tǒng)一管控,，管理更高效率的可靠,。 深信服一直為實現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新。閔行區(qū)上門上網(wǎng)行為管理承諾守信

挑戰(zhàn)：識不全,、管不住的無關(guān)流量影響網(wǎng)絡(luò)可用性,。金山區(qū)上門上網(wǎng)行為管理業(yè)務(wù)

國家互聯(lián)網(wǎng)信息辦公室

國家互聯(lián)網(wǎng)信息辦公室是經(jīng)***批準設(shè)立的互聯(lián)網(wǎng)信息監(jiān)管機構(gòu)，致力于推動我國互聯(lián)網(wǎng)持續(xù)繁榮發(fā)展,，其日常工作大都與互聯(lián)網(wǎng)業(yè)務(wù)相關(guān),。國家網(wǎng)信辦通過深信服上網(wǎng)行為管理解決方案，精細管控各類應(yīng)用流量,，減少無關(guān)應(yīng)用的帶寬占比,，提升數(shù)據(jù)信息交互速度,，為互聯(lián)網(wǎng)信息監(jiān)管等**業(yè)務(wù)保駕護航。

中國科學院

中國科學院作為國家科學技術(shù)方面比較高學術(shù)機構(gòu),，擁有大量的珍貴資料,。通過部署深信服上網(wǎng)行為管理解決方案，中國科學院在總院和多個分院間建立了安全傳輸網(wǎng)絡(luò),，管理人員可以對各種網(wǎng)絡(luò)行為,，包括 IPv6 應(yīng)用，進行精細化的監(jiān)管,，減少無關(guān)流量對帶寬的占用,，提升應(yīng)用訪問速度，為科研項目的順利開展提供了信息安全保障,。 金山區(qū)上門上網(wǎng)行為管理業(yè)務(wù)

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟開發(fā)區(qū)),，交通便利，環(huán)境優(yōu)美,，是一家其他型企業(yè),。公司是一家有限責任公司（自然）企業(yè)，以誠信務(wù)實的創(chuàng)業(yè)精神,、專業(yè)的管理團隊,、踏實的職工隊伍，努力為廣大用戶提供***的產(chǎn)品,。以滿足顧客要求為己任,；以顧客永遠滿意為標準；以保持行業(yè)優(yōu)先為目標,，提供***的技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢,，技術(shù)服務(wù),。黑象將以真誠的服務(wù)、創(chuàng)新的理念,、***的產(chǎn)品，為彼此贏得全新的未來,！