互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案

部分成功案例：

政    府：中華人民共和國(guó)外交部 、中華人民共和國(guó)公安部、**黨校

教   育：中國(guó)人民大學(xué)、中國(guó)政法大學(xué)、中南大學(xué)、電子科技大

金   融：中農(nóng)工建交五大行、招商銀行、中國(guó)銀聯(lián)、 中國(guó)人壽、 太平洋保險(xiǎn)

運(yùn)營(yíng)商 ：中國(guó)移動(dòng)、中國(guó)電信、中國(guó)聯(lián)通、中國(guó)廣電

能   源：中國(guó)國(guó)電集團(tuán)公司、中石化國(guó)際石油勘探開(kāi)發(fā)公司、國(guó)家電網(wǎng)、冀中能源

大企業(yè) ： 中鐵十三局、中國(guó)一汽、寶鋼集團(tuán)、馬鞍山鋼鐵、南方航空、北京王府井百貨、中興通訊、科大訊飛、創(chuàng)維數(shù)字、新浪、               小米、當(dāng)當(dāng) 挑戰(zhàn)：識(shí)不全、管不住的無(wú)關(guān)流量影響網(wǎng)絡(luò)可用性。松江區(qū)企業(yè)上網(wǎng)行為管理誠(chéng)信服務(wù)

當(dāng)帶寬有限時(shí)，企業(yè)希望通過(guò)限制P2P、流媒體等應(yīng)用來(lái)保障郵件、訪(fǎng)問(wèn)網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性。傳統(tǒng)的解決方法是通過(guò)靜態(tài)的帶寬分配策略，根據(jù)應(yīng)用的重要性分配相應(yīng)的帶寬。無(wú)論網(wǎng)絡(luò)情況如何變動(dòng)，分配的帶寬都是固定的，不能自動(dòng)調(diào)整，這樣的流控策略往往造成帶寬資源的浪費(fèi)。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足，而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài)，得不到有效利用。

針對(duì)此類(lèi)問(wèn)題， AC提供了動(dòng)態(tài)流控功能。用戶(hù)可通過(guò)配置線(xiàn)路空閑閥值，以及定義線(xiàn)路的空閑和繁忙狀態(tài)，實(shí)現(xiàn)針對(duì)性制定流控策略。當(dāng)線(xiàn)路空閑時(shí)可以放寬通道帶寬限制，應(yīng)用流量可突破原來(lái)設(shè)定的比較大帶寬限制；當(dāng)線(xiàn)路繁忙時(shí)可以下壓通道帶寬，使帶寬恢復(fù)到被限制狀態(tài)，執(zhí)行原有的流控策略。通過(guò)靈活的帶寬管理，比較大滿(mǎn)足業(yè)務(wù)對(duì)帶寬的需求，實(shí)現(xiàn)帶寬的比較大價(jià)值。 奉賢區(qū)技術(shù)上網(wǎng)行為管理資格為什么上網(wǎng)需要可視可控？

上海虹口教育局

上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后，發(fā)現(xiàn)無(wú)法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀，無(wú)法統(tǒng)一管理所有用戶(hù)和上網(wǎng)權(quán)限策略，因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理（AC）和下一代防火墻（NGAF）設(shè)備，同時(shí)在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對(duì)接，同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息，讓全網(wǎng)信息一目了然，便于統(tǒng)一監(jiān)管。

招商銀行股份有限公司

招商銀行深圳總行以及全國(guó)共計(jì) 40 余家分行均部署深信服上網(wǎng)行為管理解決方案，全行 40,000 余人通過(guò)此網(wǎng)絡(luò)線(xiàn)路開(kāi)展工作，上網(wǎng)行為責(zé)任到人；P2P 流量得到有效控制，不再出現(xiàn)業(yè)務(wù)帶寬被無(wú)效流量占用的現(xiàn)象；內(nèi)網(wǎng)安全得到多方位的提升，終端安全得到加強(qiáng)；外發(fā)信息管控，有效避免內(nèi)網(wǎng)敏感信息外泄的可能。數(shù)據(jù)信息的高效率交互，提升了業(yè)務(wù)開(kāi)展效率。

1.1     提升工作效率網(wǎng)頁(yè)過(guò)濾策略

上班時(shí)間從事私人活動(dòng)，管理者卻難以阻止，如上班時(shí)間瀏覽購(gòu)物網(wǎng)站、上微博、論壇發(fā)帖等。AC能針對(duì)不同用戶(hù)(組)提供基于角色的管理方法，讓管理者實(shí)現(xiàn)指定用戶(hù)和部門(mén)在工作時(shí)間只能訪(fǎng)問(wèn)特定的網(wǎng)站，例如行業(yè)信息網(wǎng)站、公司門(mén)戶(hù)網(wǎng)站等，而其他未經(jīng)允許的網(wǎng)頁(yè)瀏覽都將被拒絕。

IM（即時(shí)通訊）聊天軟件的管理

上班時(shí)間使用QQ、MSN等私人聊天，不僅影響工作效率，還可能因IM傳文件而引入攻擊和向外泄密。面對(duì)的眾多IM軟件， AC通過(guò)檢測(cè)應(yīng)用數(shù)據(jù)包的特征字段，實(shí)現(xiàn)對(duì)IM聊天軟件的管控，提升工作效率。

多方位的行為管理

網(wǎng)頁(yè)過(guò)濾、IM聊天等管控只是內(nèi)網(wǎng)行為管理的一部分。面對(duì)用戶(hù)上班即掛機(jī)下載，搜索較新網(wǎng)絡(luò)新聞、圖片，上班時(shí)間更新博客、上傳圖片、看在線(xiàn)視頻、網(wǎng)絡(luò)游戲等問(wèn)題，AC支持應(yīng)用識(shí)別規(guī)則庫(kù)，包含1500多種應(yīng)用，對(duì)員工上網(wǎng)行為進(jìn)行多方位管理。

上網(wǎng)時(shí)間管理AC通過(guò)為不同部門(mén)、不同用戶(hù)，基于時(shí)間段進(jìn)行權(quán)限分配，也可以限制用戶(hù)24小時(shí)內(nèi)總的上網(wǎng)時(shí)間，實(shí)現(xiàn)人性化管理。支持設(shè)定一定的上網(wǎng)時(shí)間值，當(dāng)用戶(hù)超過(guò)這個(gè)閥值時(shí)，將自動(dòng)彈出提醒頁(yè)面，提醒員工上班時(shí)間注意提高工作效率，不要從事與工作無(wú)關(guān)的網(wǎng)絡(luò)活動(dòng)。 幫助學(xué)校發(fā)現(xiàn)沉迷網(wǎng)絡(luò)的學(xué)生，便于進(jìn)行有針對(duì)性的輔導(dǎo)和教育，拯救更多被網(wǎng)絡(luò)傷害的學(xué)生。

客戶(hù)通過(guò)部署AC，可對(duì)網(wǎng)絡(luò)出口鏈路總帶寬進(jìn)行細(xì)分，采用“基于隊(duì)列的流控技術(shù)”，即建立通道，將不同的控制對(duì)象分配到不同的通道里。通道可應(yīng)用于不同用戶(hù)或者應(yīng)用，在通道中可以限制或保障其帶寬，控制靈活。AC支持多級(jí)父子通道，即在父通道中嵌套子通道，比較大可支持8級(jí)父子通道。通過(guò)多級(jí)父子通道技術(shù)，能夠完全匹配企業(yè)的組織架構(gòu)，針對(duì)不同級(jí)別的通道進(jìn)行帶寬調(diào)整，為用戶(hù)提供細(xì)致的流量管理手段，使得帶寬分配更靈活、更合理。分析組織敏感信息和文件的外發(fā)情況，及時(shí)預(yù)警泄密風(fēng)險(xiǎn)，多維度追溯泄密軌跡。寶山區(qū)企業(yè)上網(wǎng)行為管理需求

精細(xì)的SSL內(nèi)容識(shí)別與代理識(shí)別技術(shù)，防止非法內(nèi)容繞過(guò)監(jiān)管。松江區(qū)企業(yè)上網(wǎng)行為管理誠(chéng)信服務(wù)

深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶(hù)訪(fǎng)問(wèn)了哪些網(wǎng)站，使用了哪些應(yīng)用，還能對(duì)用戶(hù)的上網(wǎng)行為內(nèi)容進(jìn)行深入審計(jì)，如IM聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等。同時(shí)，還支持SSL加密網(wǎng)頁(yè)和應(yīng)用的內(nèi)容審計(jì)，避免錯(cuò)審漏審，幫助企業(yè)深入的了解員工上網(wǎng)行為。

AC實(shí)時(shí)監(jiān)控和完善的應(yīng)用審計(jì)功能，幫助網(wǎng)絡(luò)管理員了解內(nèi)網(wǎng)用戶(hù)的上網(wǎng)行為，同時(shí)也作為追查依據(jù)。

內(nèi)網(wǎng)用戶(hù)訪(fǎng)問(wèn)的URL地址、網(wǎng)頁(yè)標(biāo)題、時(shí)間等內(nèi)容，AC能夠完全監(jiān)控與記錄。

時(shí)，通過(guò)網(wǎng)頁(yè)快照功能，直觀展現(xiàn)網(wǎng)頁(yè)內(nèi)容，便于管理人員快速查看。 松江區(qū)企業(yè)上網(wǎng)行為管理誠(chéng)信服務(wù)

上海黑象信息科技有限公司主營(yíng)品牌有黑象，發(fā)展規(guī)模團(tuán)隊(duì)不斷壯大，該公司其他型的公司。黑象是一家有限責(zé)任公司（自然）企業(yè)，一直“以人為本，服務(wù)于社會(huì)”的經(jīng)營(yíng)理念;“誠(chéng)守信譽(yù)，持續(xù)發(fā)展”的質(zhì)量方針。公司始終堅(jiān)持客戶(hù)需求優(yōu)先的原則，致力于提供高質(zhì)量的技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)，技術(shù)服務(wù)。黑象將以真誠(chéng)的服務(wù)、創(chuàng)新的理念、***的產(chǎn)品，為彼此贏得全新的未來(lái)！