上海虹口教育局

上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后,，發(fā)現(xiàn)無(wú)法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀,，無(wú)法統(tǒng)一管理所有用戶和上網(wǎng)權(quán)限策略，因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理（AC）和下一代防火墻（NGAF）設(shè)備，同時(shí)在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對(duì)接,，同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息，讓全網(wǎng)信息一目了然，便于統(tǒng)一監(jiān)管。

招商銀行股份有限公司

招商銀行深圳總行以及全國(guó)共計(jì) 40 余家分行均部署深信服上網(wǎng)行為管理解決方案,，全行 40,000 余人通過(guò)此網(wǎng)絡(luò)線路開(kāi)展工作，上網(wǎng)行為責(zé)任到人,；P2P 流量得到有效控制,，不再出現(xiàn)業(yè)務(wù)帶寬被無(wú)效流量占用的現(xiàn)象；內(nèi)網(wǎng)安全得到多方位的提升,，終端安全得到加強(qiáng),；外發(fā)信息管控，有效避免內(nèi)網(wǎng)敏感信息外泄的可能,。數(shù)據(jù)信息的高效率交互，提升了業(yè)務(wù)開(kāi)展效率,。

挑戰(zhàn)：先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過(guò)監(jiān)管,。寶山區(qū)專(zhuān)業(yè)性上網(wǎng)行為管理需求

為了針對(duì)一個(gè)用戶有多臺(tái)BYOD終端進(jìn)行靈活、細(xì)致的策略管控,，深信服AC可以識(shí)別各種終端類(lèi)型,，包括windows、IOS,、安卓,、phone、pad等類(lèi)型,，還可以識(shí)別出用戶接入網(wǎng)絡(luò)的位置,，包括有線、無(wú)線,、辦公位,、會(huì)議室等等。從而制定用戶的上網(wǎng)策略時(shí),，可以從用戶角色,、使用終端類(lèi)型、所在區(qū)域位置等維度進(jìn)行組合,，來(lái)制定精細(xì)的控制策略,。比如用戶角色A，在辦公位置上使用PC接入,，可以訪問(wèn)權(quán)限較多,；但在接待區(qū)通過(guò)無(wú)線網(wǎng)絡(luò),，使用iPad接入網(wǎng)絡(luò)時(shí)，只有上網(wǎng)權(quán)限,，不能訪問(wèn)內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等,。黃浦區(qū)企業(yè)上網(wǎng)行為管理信息中心精細(xì)管控應(yīng)用的細(xì)分功能，兼顧安全和實(shí)用性,。

1.1     提升工作效率網(wǎng)頁(yè)過(guò)濾策略

上班時(shí)間從事私人活動(dòng),，管理者卻難以阻止，如上班時(shí)間瀏覽購(gòu)物網(wǎng)站,、上微博,、論壇發(fā)帖等。AC能針對(duì)不同用戶(組)提供基于角色的管理方法,，讓管理者實(shí)現(xiàn)指定用戶和部門(mén)在工作時(shí)間只能訪問(wèn)特定的網(wǎng)站,，例如行業(yè)信息網(wǎng)站、公司門(mén)戶網(wǎng)站等,，而其他未經(jīng)允許的網(wǎng)頁(yè)瀏覽都將被拒絕,。

IM（即時(shí)通訊）聊天軟件的管理

上班時(shí)間使用QQ、MSN等私人聊天,，不僅影響工作效率,，還可能因IM傳文件而引入攻擊和向外泄密。面對(duì)的眾多IM軟件,， AC通過(guò)檢測(cè)應(yīng)用數(shù)據(jù)包的特征字段,，實(shí)現(xiàn)對(duì)IM聊天軟件的管控，提升工作效率,。

多方位的行為管理

網(wǎng)頁(yè)過(guò)濾,、IM聊天等管控只是內(nèi)網(wǎng)行為管理的一部分。面對(duì)用戶上班即掛機(jī)下載,，搜索較新網(wǎng)絡(luò)新聞,、圖片，上班時(shí)間更新博客,、上傳圖片,、看在線視頻、網(wǎng)絡(luò)游戲等問(wèn)題,，AC支持應(yīng)用識(shí)別規(guī)則庫(kù),，包含1500多種應(yīng)用，對(duì)員工上網(wǎng)行為進(jìn)行多方位管理,。

上網(wǎng)時(shí)間管理AC通過(guò)為不同部門(mén),、不同用戶，基于時(shí)間段進(jìn)行權(quán)限分配，也可以限制用戶24小時(shí)內(nèi)總的上網(wǎng)時(shí)間,，實(shí)現(xiàn)人性化管理,。支持設(shè)定一定的上網(wǎng)時(shí)間值，當(dāng)用戶超過(guò)這個(gè)閥值時(shí),，將自動(dòng)彈出提醒頁(yè)面,，提醒員工上班時(shí)間注意提高工作效率，不要從事與工作無(wú)關(guān)的網(wǎng)絡(luò)活動(dòng),。

為了省去復(fù)雜的臨時(shí)賬號(hào)申請(qǐng)機(jī)制,，讓外來(lái)訪客便捷的接入網(wǎng)絡(luò)，但又滿足合規(guī)要求,。深信服上網(wǎng)行為管理AC提供了短信認(rèn)證,、微信認(rèn)證、二維碼認(rèn)證等多種方式,，當(dāng)來(lái)賓接入網(wǎng)絡(luò)后,，系統(tǒng)會(huì)自動(dòng)推送出專(zhuān)門(mén)針對(duì)來(lái)賓訪客認(rèn)證界面。

短信認(rèn)證,，來(lái)賓只需要輸入手機(jī)號(hào)碼,，獲得并輸入短信驗(yàn)證碼后，就可以獲得上網(wǎng)權(quán)限,。而且為了簡(jiǎn)化用戶操作,，與傳統(tǒng)的短信驗(yàn)證相比，用戶只需要點(diǎn)擊3次既可完成,，十分便捷，不需要在瀏覽器和短信界面來(lái)回切換,。

微信認(rèn)證,，訪客認(rèn)證頁(yè)面會(huì)自動(dòng)提醒來(lái)賓需要關(guān)注組織的“官方微信公眾賬號(hào)”，并發(fā)送上網(wǎng)請(qǐng)求,，才能獲得上網(wǎng)權(quán)限,。這可以幫助組織推廣社交媒體的粉絲數(shù)量，更好的幫助組織推廣品牌宣傳,。

二維碼認(rèn)證,，訪客認(rèn)證頁(yè)面會(huì)自動(dòng)彈出一個(gè)二維碼，只有內(nèi)部接待人員用自己的移動(dòng)終端掃描二維碼,，確認(rèn)同意后,，訪客才能獲得上網(wǎng)權(quán)限。而且,，為了滿足合規(guī)要求,，接待人員，可以在頁(yè)面上備注來(lái)賓身份信息，便于后續(xù)查找,。 提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工,，便于組織及時(shí)安撫或妥當(dāng)處置。

實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì)

造成上述網(wǎng)絡(luò)管理問(wèn)題的各類(lèi)上網(wǎng)行為,，從邏輯上可以分為用戶,、終端、應(yīng)用,、內(nèi)容,、流量 5 個(gè)要素，而從業(yè)務(wù)管理的角度可以合并為“用戶和終端”,、“應(yīng)用和內(nèi)容”,、“流量”三個(gè)元素。因此,，要解決上述問(wèn)題,，即要實(shí)現(xiàn)上網(wǎng)的可視可控，就是要實(shí)現(xiàn)“用戶和終端”,、“應(yīng)用和內(nèi)容”以及“流量”的可視與可控,。

實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì)

互聯(lián)網(wǎng)上各種應(yīng)用快速更新跌代，新應(yīng)用,、新場(chǎng)景也層出不窮,，網(wǎng)絡(luò)中不斷進(jìn)行著識(shí)別、管控,、隱藏,、再識(shí)別、再管控,、再隱藏......這樣的對(duì)抗循環(huán),。當(dāng)前，要實(shí)現(xiàn)網(wǎng)絡(luò)的可視,、可控,，存在著諸多的挑戰(zhàn)。 非法用戶和終端通過(guò)非法方式接入內(nèi)網(wǎng),。長(zhǎng)寧區(qū)口碑好的上網(wǎng)行為管理概況

實(shí)現(xiàn)上網(wǎng)可視可控存在諸多挑戰(zhàn),。寶山區(qū)專(zhuān)業(yè)性上網(wǎng)行為管理需求

   多線路策略AC支持多線路復(fù)用、帶寬疊加技術(shù)（專(zhuān)利號(hào)：6X）,，企業(yè)通過(guò)AC同時(shí)連接多條公網(wǎng)線路,，提升整體帶寬水平。同時(shí)結(jié)合多線路智能選路技術(shù)（專(zhuān)利號(hào)：）,，做到流量的智能選路和負(fù)載均衡,。P2P軟件的控制P2P行為對(duì)帶寬具有強(qiáng)烈的吞噬能力,，而傳統(tǒng)的流控功能在P2P應(yīng)用上不起作用。AC提供P2P智能識(shí)別**技術(shù)(專(zhuān)利號(hào)：）,，不僅能識(shí)別和管控常用P2P軟件及版本,，對(duì)不常見(jiàn)的和未來(lái)將出現(xiàn)的P2P亦能管控。而AC提供的P2P流控技術(shù),，將限制指定用戶開(kāi)啟P2P后占用的帶寬,。既允許用戶使用P2P，又不會(huì)濫用帶寬,。寶山區(qū)專(zhuān)業(yè)性上網(wǎng)行為管理需求

上海黑象信息科技有限公司擁有信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì),、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì),、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢,，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì)、制作各類(lèi)廣告,，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售,。信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷(xiāo)策劃,，設(shè)計(jì),、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷(xiāo)售。等多項(xiàng)業(yè)務(wù),，主營(yíng)業(yè)務(wù)涵蓋技術(shù)開(kāi)發(fā),，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢，技術(shù)服務(wù),。公司目前擁有較多的高技術(shù)人才,，以不斷增強(qiáng)企業(yè)重點(diǎn)競(jìng)爭(zhēng)力，加快企業(yè)技術(shù)創(chuàng)新,，實(shí)現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營(yíng),。公司以誠(chéng)信為本，業(yè)務(wù)領(lǐng)域涵蓋技術(shù)開(kāi)發(fā),，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢,，技術(shù)服務(wù)，我們本著對(duì)客戶負(fù)責(zé),，對(duì)員工負(fù)責(zé),，更是對(duì)公司發(fā)展負(fù)責(zé)的態(tài)度,，爭(zhēng)取做到讓每位客戶滿意。公司憑著雄厚的技術(shù)力量,、飽滿的工作態(tài)度,、扎實(shí)的工作作風(fēng)、良好的職業(yè)道德,，樹(shù)立了良好的技術(shù)開(kāi)發(fā),，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢，技術(shù)服務(wù)形象,，贏得了社會(huì)各界的信任和認(rèn)可,。