如何實(shí)現(xiàn)“流量”的可視與可控？

深信服流量控制的目標(biāo)是更全更準(zhǔn)的管控與更人性化的管理,。管控方面，主要是對(duì) P2P 應(yīng)用的全流量管控,，以及基于用戶,、終端等多維度應(yīng)用流量統(tǒng)計(jì)；管理方面,，主要是從單級(jí)策略到多級(jí)策略,，從靜態(tài)策略到動(dòng)態(tài)策略，從一刀切的封堵,，到疏堵結(jié)合的方式,，多種創(chuàng)新技術(shù)結(jié)合，既能保障業(yè)務(wù)正常高效率的運(yùn)行,，還能兼顧用戶體驗(yàn),。

技術(shù)：精確控制P2P上下行流量，實(shí)現(xiàn)業(yè)務(wù)帶寬有效擴(kuò)展◎ 傳統(tǒng)流控設(shè)備治標(biāo)不治本傳統(tǒng)流控基于緩存丟包的技術(shù),，但由于 P2P 應(yīng)用的帶寬侵蝕性,，導(dǎo)致即使流控設(shè)備保障了內(nèi)部 LAN 網(wǎng)口的帶寬空余，但實(shí)際上,，流控設(shè)備的 WAN 口依然被大量的 P2P 下行報(bào)文占滿,，**終實(shí)際業(yè)務(wù)帶寬無(wú)法得到有效擴(kuò)展。 對(duì)于有信息溯源需求的用戶：詳細(xì)記錄內(nèi)網(wǎng)人員上網(wǎng)軌跡作為追查依據(jù),，滿足國(guó)家合規(guī)要求,。閔行區(qū)運(yùn)營(yíng)上網(wǎng)行為管理業(yè)務(wù)

典型方案

互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案

隨著信息技術(shù)的發(fā)展，企業(yè)等單位的業(yè)務(wù)模式在不斷發(fā)生改變,。有許多重要的業(yè)務(wù)是通過(guò)互聯(lián)網(wǎng)來(lái)進(jìn)行,，如果對(duì)公司網(wǎng)絡(luò)沒(méi)有有效管理，過(guò)度開放的網(wǎng)絡(luò)環(huán)境必會(huì)帶來(lái)種種問(wèn)題：大量與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用耗費(fèi)時(shí)間,，降低員工工作效率,；P2P 等高帶寬消耗類型應(yīng)用占用大量帶寬資源，嚴(yán)重影響業(yè)務(wù)正常進(jìn)行,；員工肆意外發(fā)非法言論,，組織承擔(dān)法律責(zé)任。

因此，各組織需要針對(duì)互聯(lián)網(wǎng)出口進(jìn)行上網(wǎng)行為管理：

多方位的的應(yīng)用控制：在上班時(shí)間合理管控與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用,，提高工作效率,；有效的流量控制：合理分配帶寬資源，保證業(yè)務(wù)帶寬,，提高帶寬利用率,；

對(duì)于有信息溯源需求的用戶：詳細(xì)記錄內(nèi)網(wǎng)人員上網(wǎng)軌跡作為追查依據(jù)，滿足國(guó)家合規(guī)要求,；組織分支機(jī)構(gòu)一體化網(wǎng)關(guān)：由總部集中管理平臺(tái)統(tǒng)一管控,，管理更高效率的可靠。 長(zhǎng)寧區(qū)原則上網(wǎng)行為管理好處挑戰(zhàn)：同一個(gè)應(yīng)用的“好功能”和“壞功能”,，管和不管兩難,。

目前，通過(guò)封IP,、端口等限制“帶寬”P2P應(yīng)用的方式不起作用,。加密P2P、非主流P2P,、新型P2P工具等讓眾多P2P管理手段形同虛設(shè),。AC憑借P2P智能識(shí)別技術(shù)，不僅識(shí)別和管控常用P2P,、加密P2P,，還能對(duì)不常見(jiàn)和未來(lái)將出現(xiàn)的P2P應(yīng)用加以控制。

目前互聯(lián)網(wǎng)上流行的P2P下載,、流媒體等應(yīng)用程序通常具備強(qiáng)烈的帶寬侵占特性,，傳統(tǒng)流控手段是通過(guò)緩存和丟包手段來(lái)實(shí)現(xiàn)流量控制的目的，但是某些P2P應(yīng)用如P2P流媒體,、P2P下載工具等缺乏自身流控機(jī)制,，即使被丟包依然不會(huì)主動(dòng)降低速率，仍搶占大量的帶寬資源,。同時(shí)對(duì)于下行的接收流量來(lái)說(shuō),，被丟棄的數(shù)據(jù)包已經(jīng)占用了線路帶寬，關(guān)鍵業(yè)務(wù)的帶寬依然得不到提升,，流控達(dá)不到預(yù)期的效果,。

讓數(shù)據(jù)更有價(jià)值

為什么要讓數(shù)據(jù)更有價(jià)值？

大數(shù)據(jù)時(shí)代,，數(shù)據(jù)將成為變革的驅(qū)動(dòng)力麥肯錫：“數(shù)據(jù),，已經(jīng)滲透到當(dāng)今每一個(gè)行業(yè)和業(yè)務(wù)職能領(lǐng)域，成為重要的生產(chǎn)因素,。人們對(duì)于海量數(shù)據(jù)的挖掘和運(yùn)用,，預(yù)示著新一波生產(chǎn)率增長(zhǎng)和消費(fèi)者盈余浪潮的到來(lái)。”“大數(shù)據(jù)時(shí)代預(yù)言家”維克托 · 邁爾 - 舍恩伯格：在其《大數(shù)據(jù)時(shí)代》一書中提到“大數(shù)據(jù)開啟了一次重大的時(shí)代轉(zhuǎn)型,，大數(shù)據(jù)將帶來(lái)巨大的變革,，改變我們的生活、工作和思維方式,，改變我們的商業(yè)模式，影響我們的經(jīng)濟(jì),、科技和社會(huì)等各個(gè)層面,。”

海量上網(wǎng)行為日志蘊(yùn)含無(wú)限價(jià)值等待去挖掘一個(gè) 200 人的公司每月會(huì)有 240G 上網(wǎng)行為數(shù)據(jù)一個(gè) 500 人的公司每月會(huì)有 600G 上網(wǎng)行為數(shù)據(jù)一個(gè) 20000 人的公司,，一個(gè)月大約會(huì)有 60T 的上網(wǎng)行為數(shù)據(jù)上網(wǎng)行為日志包含的信息量巨大：用戶身份,、手機(jī)號(hào)、微信 ID 等各種虛擬賬號(hào),，同時(shí)還包括用戶訪問(wèn)的網(wǎng)站,、搜索的關(guān)鍵字、發(fā)送的郵件,、訪問(wèn)的論壇,、發(fā)布的微博等所有上網(wǎng)行為產(chǎn)生的日志。 疏堵結(jié)合,，兼顧業(yè)務(wù)保障和用戶體驗(yàn),。

為什么上網(wǎng)需要可視可控？

“看不見(jiàn)管不住”的風(fēng)險(xiǎn)讓網(wǎng)絡(luò)管理更加困難

互聯(lián)網(wǎng)已經(jīng)成為重要的生產(chǎn)資料,，越來(lái)越多組織的業(yè)務(wù)在向互聯(lián)網(wǎng)遷移,，然而互聯(lián)網(wǎng)卻是一把“雙刃劍”，管理得好可以讓辦公效率大增,，促進(jìn)業(yè)務(wù)的發(fā)展,；而缺乏管理的互聯(lián)網(wǎng)將帶來(lái)諸多問(wèn)題，不僅降低工作效率,，還給組織帶來(lái)各種業(yè)務(wù)風(fēng)險(xiǎn),。

非法、難定義的上網(wǎng)行為,，給客戶帶來(lái)各種問(wèn)題

辦公效率低下：?jiǎn)T工在上班時(shí)間玩游戲,、聊天、看視頻,、瀏覽新聞,、在線購(gòu)物等；企業(yè)信息存在安全風(fēng)險(xiǎn)：各種外發(fā)途徑（如 HTTP 上傳,、網(wǎng)盤上傳,、論壇發(fā)帖和上傳、郵件外發(fā)附件、IM 外發(fā),、微博上傳等）容易泄露企業(yè)**信息,，造成無(wú)法估量的損失；無(wú)線網(wǎng)絡(luò)缺乏有效管理：在有線和無(wú)線混合使用的網(wǎng)絡(luò)里,，有線和無(wú)線網(wǎng)絡(luò)無(wú)法統(tǒng)一管控,，移動(dòng) APP 應(yīng)用無(wú)法有效識(shí)別和控制，無(wú)線用戶權(quán)限無(wú)法精細(xì)劃分,，管理難度大,。

大數(shù)據(jù)時(shí)代，數(shù)據(jù)將成為變革的驅(qū)動(dòng)力,。靜安區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理銷售價(jià)格

非法,、難定義的上網(wǎng)行為，給客戶帶來(lái)各種問(wèn)題,。閔行區(qū)運(yùn)營(yíng)上網(wǎng)行為管理業(yè)務(wù)

當(dāng)帶寬有限時(shí),，企業(yè)希望通過(guò)限制P2P、流媒體等應(yīng)用來(lái)保障郵件,、訪問(wèn)網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性,。傳統(tǒng)的解決方法是通過(guò)靜態(tài)的帶寬分配策略，根據(jù)應(yīng)用的重要性分配相應(yīng)的帶寬,。無(wú)論網(wǎng)絡(luò)情況如何變動(dòng),，分配的帶寬都是固定的，不能自動(dòng)調(diào)整,，這樣的流控策略往往造成帶寬資源的浪費(fèi),。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足，而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài),，得不到有效利用,。

針對(duì)此類問(wèn)題， AC提供了動(dòng)態(tài)流控功能,。用戶可通過(guò)配置線路空閑閥值,，以及定義線路的空閑和繁忙狀態(tài)，實(shí)現(xiàn)針對(duì)性制定流控策略,。當(dāng)線路空閑時(shí)可以放寬通道帶寬限制,，應(yīng)用流量可突破原來(lái)設(shè)定的比較大帶寬限制；當(dāng)線路繁忙時(shí)可以下壓通道帶寬,，使帶寬恢復(fù)到被限制狀態(tài),，執(zhí)行原有的流控策略。通過(guò)靈活的帶寬管理,，比較大滿足業(yè)務(wù)對(duì)帶寬的需求,，實(shí)現(xiàn)帶寬的比較大價(jià)值,。 閔行區(qū)運(yùn)營(yíng)上網(wǎng)行為管理業(yè)務(wù)

上海黑象信息科技有限公司致力于商務(wù)服務(wù)，以科技創(chuàng)新實(shí)現(xiàn)***管理的追求,。黑象擁有一支經(jīng)驗(yàn)豐富,、技術(shù)創(chuàng)新的專業(yè)研發(fā)團(tuán)隊(duì)，以高度的專注和執(zhí)著為客戶提供技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢，技術(shù)服務(wù),。黑象始終以本分踏實(shí)的精神和必勝的信念,，影響并帶動(dòng)團(tuán)隊(duì)取得成功。黑象始終關(guān)注商務(wù)服務(wù)行業(yè),。滿足市場(chǎng)需求，提高產(chǎn)品價(jià)值,，是我們前行的力量,。