AC支持本地認(rèn)證功能，包括Web認(rèn)證、用戶名/密碼認(rèn)證,、IP/MAC/IP-MAC綁定,、USB-Key等。通過本地認(rèn)證功能，能夠準(zhǔn)確識(shí)別上網(wǎng)用戶,，從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理,，而對(duì)于未通過認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限,。

AC支持與LDAP,、Radius、POP3等外部認(rèn)證服務(wù)器或者SAM,、CAMS等認(rèn)證計(jì)費(fèi)系統(tǒng)結(jié)合進(jìn)行身份認(rèn)證,。當(dāng)用戶在認(rèn)證服務(wù)器上進(jìn)行認(rèn)證后，AC能夠獲取用戶認(rèn)證信息,，用戶不用在AC上進(jìn)行第二次身份認(rèn)證,，形成單點(diǎn)登錄，避免重復(fù)認(rèn)證所帶來的麻煩,。通過身份認(rèn)證功能,，AC能夠準(zhǔn)確識(shí)別上網(wǎng)用戶，從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理,，而對(duì)于未通過認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限,。 實(shí)現(xiàn)上網(wǎng)可視可控存在諸多挑戰(zhàn)。普陀區(qū)常規(guī)上網(wǎng)行為管理包括什么

上海虹口教育局

上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后,，發(fā)現(xiàn)無法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀,，無法統(tǒng)一管理所有用戶和上網(wǎng)權(quán)限策略，因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理（AC）和下一代防火墻（NGAF）設(shè)備,，同時(shí)在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對(duì)接，同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息,，讓全網(wǎng)信息一目了然,，便于統(tǒng)一監(jiān)管。

招商銀行股份有限公司

招商銀行深圳總行以及全國(guó)共計(jì) 40 余家分行均部署深信服上網(wǎng)行為管理解決方案,，全行 40,000 余人通過此網(wǎng)絡(luò)線路開展工作,，上網(wǎng)行為責(zé)任到人；P2P 流量得到有效控制,，不再出現(xiàn)業(yè)務(wù)帶寬被無效流量占用的現(xiàn)象,；內(nèi)網(wǎng)安全得到多方位的提升，終端安全得到加強(qiáng),；外發(fā)信息管控,，有效避免內(nèi)網(wǎng)敏感信息外泄的可能。數(shù)據(jù)信息的高效率交互,，提升了業(yè)務(wù)開展效率,。

長(zhǎng)寧區(qū)電話上網(wǎng)行為管理優(yōu)勢(shì)上網(wǎng)行為日志包含的信息量巨大。

AC支持父子通道技術(shù),，比較高可支持八級(jí),，能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。在經(jīng)過用戶和應(yīng)用的通道化后，管理員能夠給不同通道分配不同帶寬,。同時(shí),，由于通道具有父子關(guān)系屬性，在后期維護(hù)中既能整體調(diào)整帶寬,，又能局部調(diào)節(jié),，帶寬分配更靈活。

P2P應(yīng)用具有強(qiáng)烈的帶寬侵蝕特性,，為了保護(hù)帶寬資源不被濫用,，必須對(duì)P2P流量進(jìn)行控制。傳統(tǒng)的流控技術(shù)對(duì)P2P應(yīng)用不起作用,，外網(wǎng)線路依然被占用,，影響**業(yè)務(wù)應(yīng)用。通過深信服P2P智能流控技術(shù),，能夠有效的從源端控制P2P下行流量,，使得**業(yè)務(wù)應(yīng)用有足夠的帶寬資源。

同時(shí),，AC具有動(dòng)態(tài)流控功能,，在總體帶寬利用率偏低時(shí)自動(dòng)調(diào)整策略，有效提升帶寬利用率,，避免資源浪費(fèi),。

基于用戶、終端,、位置,、業(yè)務(wù)多個(gè)維度的策略管理，能夠根據(jù)用戶在不同位置,，使用不同終端時(shí)自動(dòng)匹配相應(yīng)的上網(wǎng)管理策略,，靈活性強(qiáng)，適用于每一種應(yīng)用場(chǎng)景,。

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,，組織的業(yè)務(wù)模式和員工的工作模式、行為慣都在不斷發(fā)生改變：

n  網(wǎng)上業(yè)務(wù)：組織建設(shè)了更多的網(wǎng)上業(yè)務(wù)平臺(tái),，通過互聯(lián)網(wǎng)來開展業(yè)務(wù),；

n  溝通橋梁：內(nèi)部員工也更加依賴互聯(lián)網(wǎng)與外部的合作伙伴、人員進(jìn)行溝通和交流,，提升工作效率,，獲取資訊和知識(shí)，維系人脈關(guān)系,；

n  移動(dòng)互聯(lián)網(wǎng)：移動(dòng)互聯(lián)網(wǎng)的消費(fèi)化趨勢(shì)也逐漸影響到組織內(nèi)部的IT系統(tǒng),，員工更喜歡通過WLAN,、移動(dòng)終端類開展工作；

因此,，在員工的日常工作中,，需要針對(duì)互聯(lián)網(wǎng)出口平臺(tái)的如下上網(wǎng)行為管理、上網(wǎng)安全防護(hù)需求進(jìn)行改造,，提供一個(gè)更安全,、更高效率的上網(wǎng)環(huán)境。 完善的應(yīng)用識(shí)別技術(shù),，覆蓋99%以上的常用網(wǎng)站和應(yīng)用,。

用戶和終端方面

挑戰(zhàn)：非法用戶和終端通過非法方式接入內(nèi)網(wǎng)一些非法用戶和終端采用非法的方式接入內(nèi)網(wǎng)（如：隨身 Wi-Fi、家用無線路由器等）,，這些無線共享工具將組織內(nèi)網(wǎng)暴露在無線中,，容易被不法分子入侵，一旦被侵入內(nèi)網(wǎng),，不法分子可竊取內(nèi)部**資料,，甚至破壞內(nèi)部網(wǎng)絡(luò)，造成網(wǎng)絡(luò)癱瘓,。

應(yīng)用和內(nèi)容方面

挑戰(zhàn)：層出不窮的應(yīng)用讓網(wǎng)絡(luò)難管理,、難運(yùn)維大量新應(yīng)用和老應(yīng)用的新版本，給應(yīng)用識(shí)別與管控以及后續(xù)的運(yùn)維帶來巨大的挑戰(zhàn),，讓網(wǎng)絡(luò)難管控,，難運(yùn)維。

挑戰(zhàn)：同一個(gè)應(yīng)用的“好功能”和“壞功能”,，管和不管兩難另外,，即使是同一個(gè)應(yīng)用也可能具有兩面性，他們有“好”的功能,，也可能有“壞”的功能，“好”功能具有實(shí)用性,，而“壞”功能具有風(fēng)險(xiǎn)性,，因此，此類應(yīng)用的管控成了一個(gè)兩難的問題,。 幫助圖書館分析電子資源的搜索熱度和已購資源的利用率,，為購買決策提供數(shù)據(jù)支撐；統(tǒng)計(jì)并封堵惡意下載行為,。奉賢區(qū)常規(guī)上網(wǎng)行為管理一體化

非法,、難定義的上網(wǎng)行為，給客戶帶來各種問題,。普陀區(qū)常規(guī)上網(wǎng)行為管理包括什么

在一些沒有提供Wlan的單位,，員工為了便捷性,，往往會(huì)通過360隨身WiFi、家用WiFi路由器等方式私自建立個(gè)人Wlan,，讓自己的移動(dòng)終端可以隨意使用單位的上網(wǎng)資源,。這給企業(yè)的安全策略管理帶來的很多的管理漏洞。

所以,，IT部門需要針對(duì)私接的非法無線熱點(diǎn),、非法代理等威脅進(jìn)行有效的識(shí)別、管控,。

企業(yè)組建WLan后,，當(dāng)有來賓訪客需要上網(wǎng)時(shí)，要么直接開放,，安全風(fēng)險(xiǎn)高,，人員隨意接入，無法定位身份,；要么需要提前申請(qǐng)臨時(shí)賬號(hào),，管理復(fù)雜。

所以,，組織需要一套使用便捷,，即來即用，同時(shí)又能滿足安全合規(guī)要求的來賓訪客認(rèn)證系統(tǒng),。

上海黑象信息科技有限公司是一家信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃,，設(shè)計(jì),、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢,，市場(chǎng)營(yíng)銷策劃,，設(shè)計(jì)、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售,。信息,、計(jì)算機(jī)、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃,，設(shè)計(jì),、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。信息,、計(jì)算機(jī),、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢,，商務(wù)信息咨詢,，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì),、制作各類廣告,，計(jì)算機(jī)軟件及輔助設(shè)備,、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售。的公司,，致力于發(fā)展為創(chuàng)新務(wù)實(shí),、誠(chéng)實(shí)可信的企業(yè),。黑象深耕行業(yè)多年，始終以客戶的需求為向?qū)?，為客戶提?**的技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢,，技術(shù)服務(wù),。黑象始終以本分踏實(shí)的精神和必勝的信念，影響并帶動(dòng)團(tuán)隊(duì)取得成功,。黑象始終關(guān)注自身,，在風(fēng)云變化的時(shí)代，對(duì)自身的建設(shè)毫不懈怠,，高度的專注與執(zhí)著使黑象在行業(yè)的從容而自信,。