金山區(qū)運(yùn)營(yíng)上網(wǎng)行為管理信息中心

行為感知應(yīng)用商店

深信服行為感知應(yīng)用商店，基于上網(wǎng)行為管理日志中心平臺(tái)，所有的日志分析應(yīng)用以 APP 的形式發(fā)布到應(yīng)用商店中，APP 形式的好處是與上網(wǎng)行為管理的軟件版本解耦和，可以做到隨需索取，用完即走，就像我們?cè)?PC 上安裝播放器、瀏覽器一樣簡(jiǎn)單。目前，行為感知系統(tǒng)已經(jīng)發(fā)布了 12 款行為感知應(yīng)用，而且還在不斷探索新場(chǎng)景的應(yīng)用，持續(xù)挖掘數(shù)據(jù)價(jià)值，幫助組織感知行為風(fēng)險(xiǎn)，簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維管理，給大眾提供更加嚴(yán)密的網(wǎng)絡(luò)行為管理。 如何實(shí)現(xiàn)“流量”的可視與可控？金山區(qū)運(yùn)營(yíng)上網(wǎng)行為管理信息中心

用戶(hù)和終端方面

挑戰(zhàn)：非法用戶(hù)和終端通過(guò)非法方式接入內(nèi)網(wǎng)一些非法用戶(hù)和終端采用非法的方式接入內(nèi)網(wǎng)（如：隨身 Wi-Fi、家用無(wú)線(xiàn)路由器等），這些無(wú)線(xiàn)共享工具將組織內(nèi)網(wǎng)暴露在無(wú)線(xiàn)中，容易被不法分子入侵，一旦被侵入內(nèi)網(wǎng)，不法分子可竊取內(nèi)部**資料，甚至破壞內(nèi)部網(wǎng)絡(luò)，造成網(wǎng)絡(luò)癱瘓。

應(yīng)用和內(nèi)容方面

挑戰(zhàn)：層出不窮的應(yīng)用讓網(wǎng)絡(luò)難管理、難運(yùn)維大量新應(yīng)用和老應(yīng)用的新版本，給應(yīng)用識(shí)別與管控以及后續(xù)的運(yùn)維帶來(lái)巨大的挑戰(zhàn)，讓網(wǎng)絡(luò)難管控，難運(yùn)維。

挑戰(zhàn)：同一個(gè)應(yīng)用的“好功能”和“壞功能”，管和不管兩難另外，即使是同一個(gè)應(yīng)用也可能具有兩面性，他們有“好”的功能，也可能有“壞”的功能，“好”功能具有實(shí)用性，而“壞”功能具有風(fēng)險(xiǎn)性，因此，此類(lèi)應(yīng)用的管控成了一個(gè)兩難的問(wèn)題。 楊浦區(qū)專(zhuān)業(yè)性上網(wǎng)行為管理報(bào)價(jià)方案精細(xì)管控應(yīng)用的細(xì)分功能，兼顧安全和實(shí)用性。

AC支持父子通道技術(shù)，比較高可支持八級(jí)，能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。在經(jīng)過(guò)用戶(hù)和應(yīng)用的通道化后，管理員能夠給不同通道分配不同帶寬。同時(shí)，由于通道具有父子關(guān)系屬性，在后期維護(hù)中既能整體調(diào)整帶寬，又能局部調(diào)節(jié)，帶寬分配更靈活。

P2P應(yīng)用具有強(qiáng)烈的帶寬侵蝕特性，為了保護(hù)帶寬資源不被濫用，必須對(duì)P2P流量進(jìn)行控制。傳統(tǒng)的流控技術(shù)對(duì)P2P應(yīng)用不起作用，外網(wǎng)線(xiàn)路依然被占用，影響**業(yè)務(wù)應(yīng)用。通過(guò)深信服P2P智能流控技術(shù)，能夠有效的從源端控制P2P下行流量，使得**業(yè)務(wù)應(yīng)用有足夠的帶寬資源。

同時(shí)，AC具有動(dòng)態(tài)流控功能，在總體帶寬利用率偏低時(shí)自動(dòng)調(diào)整策略，有效提升帶寬利用率，避免資源浪費(fèi)。

基于用戶(hù)、終端、位置、業(yè)務(wù)多個(gè)維度的策略管理，能夠根據(jù)用戶(hù)在不同位置，使用不同終端時(shí)自動(dòng)匹配相應(yīng)的上網(wǎng)管理策略，靈活性強(qiáng)，適用于每一種應(yīng)用場(chǎng)景。

為什么上網(wǎng)需要可視可控？

“看不見(jiàn)管不住”的風(fēng)險(xiǎn)讓網(wǎng)絡(luò)管理更加困難

互聯(lián)網(wǎng)已經(jīng)成為重要的生產(chǎn)資料，越來(lái)越多組織的業(yè)務(wù)在向互聯(lián)網(wǎng)遷移，然而互聯(lián)網(wǎng)卻是一把“雙刃劍”，管理得好可以讓辦公效率大增，促進(jìn)業(yè)務(wù)的發(fā)展；而缺乏管理的互聯(lián)網(wǎng)將帶來(lái)諸多問(wèn)題，不僅降低工作效率，還給組織帶來(lái)各種業(yè)務(wù)風(fēng)險(xiǎn)。

非法、難定義的上網(wǎng)行為，給客戶(hù)帶來(lái)各種問(wèn)題

辦公效率低下：?jiǎn)T工在上班時(shí)間玩游戲、聊天、看視頻、瀏覽新聞、在線(xiàn)購(gòu)物等；企業(yè)信息存在安全風(fēng)險(xiǎn)：各種外發(fā)途徑（如 HTTP 上傳、網(wǎng)盤(pán)上傳、論壇發(fā)帖和上傳、郵件外發(fā)附件、IM 外發(fā)、微博上傳等）容易泄露企業(yè)**信息，造成無(wú)法估量的損失；無(wú)線(xiàn)網(wǎng)絡(luò)缺乏有效管理：在有線(xiàn)和無(wú)線(xiàn)混合使用的網(wǎng)絡(luò)里，有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò)無(wú)法統(tǒng)一管控，移動(dòng) APP 應(yīng)用無(wú)法有效識(shí)別和控制，無(wú)線(xiàn)用戶(hù)權(quán)限無(wú)法精細(xì)劃分，管理難度大。

挑戰(zhàn)：同一個(gè)應(yīng)用的“好功能”和“壞功能”，管和不管兩難。

行為感知應(yīng)用商店

深信服行為感知應(yīng)用商店，基于上網(wǎng)行為管理日志中心平臺(tái)，所有的日志分析應(yīng)用以 APP 的形式發(fā)布到應(yīng)用商店中，APP 形式的好處是與上網(wǎng)行為管理的軟件版本解耦和，可以做到隨需索取，用完即走，就像我們?cè)?PC 上安裝播放器、瀏覽器一樣簡(jiǎn)單。目前，行為感知系統(tǒng)已經(jīng)發(fā)布了 12 款行為感知應(yīng)用，而且還在不斷探索新場(chǎng)景的應(yīng)用，持續(xù)挖掘數(shù)據(jù)價(jià)值，幫助組織感知行為風(fēng)險(xiǎn)，簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維管理。

場(chǎng)景2:網(wǎng)絡(luò)運(yùn)維可視

應(yīng)用一：全網(wǎng)上網(wǎng)態(tài)勢(shì)分析

整體把握廣域網(wǎng)各分支上網(wǎng)現(xiàn)狀以及安全現(xiàn)狀，及時(shí)發(fā)現(xiàn)管理和安全的薄弱點(diǎn)，便于制定有效的處置策略。

應(yīng)用二：分支網(wǎng)絡(luò)監(jiān)測(cè)運(yùn)維

迅速發(fā)現(xiàn)分支的網(wǎng)絡(luò)故障情況，幫助管理員快速定位并解決問(wèn)題。

應(yīng)用三：專(zhuān)線(xiàn)質(zhì)量分析

分析各個(gè)專(zhuān)線(xiàn)帶寬使用情況以及專(zhuān)線(xiàn)質(zhì)量，并直觀展現(xiàn)；評(píng)估專(zhuān)線(xiàn)帶寬是否夠用，為購(gòu)買(mǎi)決策提供數(shù)據(jù)支撐。 海量上網(wǎng)行為日志蘊(yùn)含無(wú)限價(jià)值等待去挖掘。金山區(qū)常規(guī)上網(wǎng)行為管理一體化

多方位的的應(yīng)用控制：在上班時(shí)間合理管控與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用，提高工作效率.金山區(qū)運(yùn)營(yíng)上網(wǎng)行為管理信息中心

同一個(gè)應(yīng)用有兩面性

好功能具有實(shí)用性：如網(wǎng)盤(pán)下載、論壇瀏覽等知識(shí)查詢(xún)功能壞功能具有風(fēng)險(xiǎn)性：如網(wǎng)盤(pán)上傳、論壇上傳附件等存在泄密風(fēng)險(xiǎn)

“管”和“不管”兩難

管：正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管：一旦外發(fā)了內(nèi)部**文檔，將造成巨大損失

挑戰(zhàn)：先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過(guò)監(jiān)管

據(jù) Gartner 分析，超過(guò) 50% 的國(guó)外網(wǎng)站已經(jīng)采用 SSL 加密方式，而國(guó)內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長(zhǎng)，而且越是非法網(wǎng)站，越會(huì)采用加密的方式隱藏其內(nèi)容。因此，趨近 50% 的網(wǎng)站內(nèi)容將不可控。不僅如此，Gmail、163 Mail、QQ Mail 等主流郵箱已經(jīng)默認(rèn)采用 SSL 加密方式傳輸，這些主流加密郵箱將會(huì)成為泄密的重災(zāi)區(qū)。而流行的、無(wú)界等代理軟件，能夠輕松繞過(guò)組織的監(jiān)管，讓網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全形同虛設(shè)。因此，先進(jìn)的加密、隱藏技術(shù)讓非法內(nèi)容繞過(guò)監(jiān)管，成為實(shí)現(xiàn)應(yīng)用和內(nèi)容可視可控的重要挑戰(zhàn)。

流量方面挑戰(zhàn)：識(shí)不全、管不住的無(wú)關(guān)流量影響網(wǎng)絡(luò)可用性由于 P2P 流量沒(méi)有明顯的協(xié)議特征，再加上其帶寬侵蝕性的特性，造成 P2P 流量的全流量識(shí)別困難。 金山區(qū)運(yùn)營(yíng)上網(wǎng)行為管理信息中心

上海黑象信息科技有限公司是一家信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。的公司，是一家集研發(fā)、設(shè)計(jì)、生產(chǎn)和銷(xiāo)售為一體的專(zhuān)業(yè)化公司。黑象深耕行業(yè)多年，始終以客戶(hù)的需求為向?qū)?，為客?hù)提供***的技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)，技術(shù)服務(wù)。黑象始終以本分踏實(shí)的精神和必勝的信念，影響并帶動(dòng)團(tuán)隊(duì)取得成功。黑象創(chuàng)始人吳桐，始終關(guān)注客戶(hù)，創(chuàng)新科技，竭誠(chéng)為客戶(hù)提供良好的服務(wù)。