如何實(shí)現(xiàn)上網(wǎng)可視可控？

深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新

不管在過(guò)去的互聯(lián)網(wǎng)時(shí)代、現(xiàn)在的移動(dòng)互聯(lián)網(wǎng)時(shí)代，還是即將到來(lái)的云和大數(shù)據(jù)時(shí)代，深信服一直致力于實(shí)現(xiàn)上網(wǎng)的可視可控，并不斷為之創(chuàng)新：

如何實(shí)現(xiàn)“用戶和終端”的可視與可控？

為客戶提供更簡(jiǎn)便的身份識(shí)別和更安全的接入方式之外，基于不同的用戶、終端及接入方式劃分權(quán)限策略，實(shí)現(xiàn)“用戶和終端”的可視與可控。

技術(shù)1：結(jié)合業(yè)務(wù)場(chǎng)景和現(xiàn)有系統(tǒng)，認(rèn)證更靈活上網(wǎng)行為管理的身份識(shí)別系統(tǒng)不但考慮客戶不同的業(yè)務(wù)場(chǎng)景，除了普通辦公的賬號(hào)密碼認(rèn)證之外，還有面向公共區(qū)域顧客的無(wú)線上網(wǎng)，兼顧簡(jiǎn)單、安全和增值的需求；另一方面，我們能夠無(wú)縫對(duì)接客戶環(huán)境中現(xiàn)有的用戶管理系統(tǒng)，比如能夠結(jié)合

AD 域、Radius、城市熱點(diǎn)等，盡量降低客戶網(wǎng)絡(luò)的復(fù)雜度，降低客戶實(shí)施和運(yùn)維的難度

技術(shù)2：非法接入管控技術(shù)，讓非法接入無(wú)處藏身

無(wú)線共享網(wǎng)絡(luò)的行為，是內(nèi)網(wǎng)安全的巨大問(wèn)題，上網(wǎng)行為管理產(chǎn)品需要能夠準(zhǔn)確的識(shí)別無(wú)線共享行為，秒級(jí)發(fā)現(xiàn)，立刻封堵，并迅速告警。 如何實(shí)現(xiàn)“流量”的可視與可控？青浦區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理一體化

同一個(gè)應(yīng)用有兩面性

好功能具有實(shí)用性：如網(wǎng)盤下載、論壇瀏覽等知識(shí)查詢功能壞功能具有風(fēng)險(xiǎn)性：如網(wǎng)盤上傳、論壇上傳附件等存在泄密風(fēng)險(xiǎn)

“管”和“不管”兩難

管：正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管：一旦外發(fā)了內(nèi)部**文檔，將造成巨大損失

挑戰(zhàn)：先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過(guò)監(jiān)管

據(jù) Gartner 分析，超過(guò) 50% 的國(guó)外網(wǎng)站已經(jīng)采用 SSL 加密方式，而國(guó)內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長(zhǎng)，而且越是非法網(wǎng)站，越會(huì)采用加密的方式隱藏其內(nèi)容。因此，趨近 50% 的網(wǎng)站內(nèi)容將不可控。不僅如此，Gmail、163 Mail、QQ Mail 等主流郵箱已經(jīng)默認(rèn)采用 SSL 加密方式傳輸，這些主流加密郵箱將會(huì)成為泄密的重災(zāi)區(qū)。而流行的、無(wú)界等代理軟件，能夠輕松繞過(guò)組織的監(jiān)管，讓網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全形同虛設(shè)。因此，先進(jìn)的加密、隱藏技術(shù)讓非法內(nèi)容繞過(guò)監(jiān)管，成為實(shí)現(xiàn)應(yīng)用和內(nèi)容可視可控的重要挑戰(zhàn)。

流量方面挑戰(zhàn)：識(shí)不全、管不住的無(wú)關(guān)流量影響網(wǎng)絡(luò)可用性由于 P2P 流量沒(méi)有明顯的協(xié)議特征，再加上其帶寬侵蝕性的特性，造成 P2P 流量的全流量識(shí)別困難。 靜安區(qū)數(shù)據(jù)上網(wǎng)行為管理信息中心如何實(shí)現(xiàn)“用戶和終端”的可視與可控？

中國(guó)品牌-深信服

連續(xù)十年中國(guó)市場(chǎng)排名靠前

●2015 年市場(chǎng)占有率 36%，超第 2、第 3 和第 4 名的總和（IDC：2015 下半年中國(guó)安全硬件市場(chǎng)分析報(bào)告）

●中國(guó)入圍 Gartner SWG 魔力象限的產(chǎn)品，并且連續(xù) 5 年成功入圍市場(chǎng)

●推出有線無(wú)線網(wǎng)絡(luò)統(tǒng)一上網(wǎng)行為管理解決方案

●擁有全國(guó)比較大的應(yīng)用識(shí)別特征庫(kù)和 URL 庫(kù)

●獲得 25 項(xiàng)產(chǎn)品技術(shù)**和 30 多項(xiàng)媒體獎(jiǎng)項(xiàng)

●率先通過(guò)國(guó)家信息安全產(chǎn)品 EAL3 比較高等級(jí)認(rèn)證

●率先獲得 IPv6 Ready 認(rèn)證的上網(wǎng)行為管理產(chǎn)品

●推出上網(wǎng)數(shù)據(jù)分析系統(tǒng)“行為感知系統(tǒng)”技術(shù)

●20000 多家全國(guó)各行業(yè)用戶

●80% 世界 500 強(qiáng)的中國(guó)企業(yè)

●60 多個(gè)機(jī)構(gòu)細(xì)分行業(yè)（比較高人民檢察院、外交部、  公安部等）

●40 多個(gè)省級(jí)運(yùn)營(yíng)商用戶

●32 個(gè)省級(jí)電子機(jī)構(gòu)外網(wǎng)，地市區(qū)縣覆蓋率達(dá) 70% 以上

●430 家金融行業(yè)客戶（中農(nóng)工建交五大行，招商、興業(yè)、  民生等 12 家股份制銀行）

●服務(wù)于 G20 杭州峰會(huì)、世界互聯(lián)網(wǎng)大會(huì)、奧運(yùn)會(huì)、世博  會(huì)、亞運(yùn)會(huì)、青奧會(huì)等大型活動(dòng)。

深信服上網(wǎng)行為管理是連續(xù)十年市場(chǎng)占有率**的中國(guó)排名靠前品牌 （數(shù)據(jù)來(lái)源：IDC）。它一直秉持“讓上網(wǎng)可視可控，讓數(shù)據(jù)更有價(jià)值”的理念，通過(guò)專業(yè)的用戶認(rèn)證與管理、應(yīng)用控制、流量管控、信息資產(chǎn)防護(hù)、非法熱點(diǎn)管控、大數(shù)據(jù)日志分析等功能，讓客戶看得清帶寬流量現(xiàn)狀，管得住應(yīng)用和內(nèi)容，以此提高辦公效率、規(guī)避泄密和法規(guī)風(fēng)險(xiǎn)、保障內(nèi)網(wǎng)數(shù)據(jù)安全、實(shí)現(xiàn)可視化管理，同時(shí)讓數(shù)據(jù)更有價(jià)值。深信服上網(wǎng)行為管理廣泛應(yīng)用于相關(guān)機(jī)構(gòu)、教育、金融、企業(yè)等辦公網(wǎng)互聯(lián)網(wǎng)出口（千兆和萬(wàn)兆）、有線無(wú)線混合網(wǎng)絡(luò)出口、多分支組網(wǎng)、多門店無(wú)線增值營(yíng)銷、內(nèi)網(wǎng)用戶認(rèn)證等場(chǎng)景，目前服務(wù)于 2 萬(wàn)多家各行業(yè)用戶。疏堵結(jié)合，兼顧業(yè)務(wù)保障和用戶體驗(yàn)。

深信服上網(wǎng)行為管理系統(tǒng)具有千萬(wàn)級(jí)URL庫(kù)和國(guó)內(nèi)比較大的應(yīng)用識(shí)別規(guī)則庫(kù)，包含1100多種應(yīng)用、2400多種規(guī)則，可識(shí)別目前網(wǎng)絡(luò)中各種主流應(yīng)用，如IM聊天軟件、金融軟件、微博、社區(qū)論壇、網(wǎng)盤、在線視頻等。

同時(shí)，AC還能夠識(shí)別SSL加密應(yīng)用，如加密郵箱、加密網(wǎng)頁(yè)等。通過(guò)多方位的應(yīng)用識(shí)別，管理員能夠根據(jù)不同應(yīng)用制定不同的管理策略，限制與工作無(wú)關(guān)的行為，提高工作效率。

深信服上網(wǎng)行為管理系統(tǒng)通過(guò)技術(shù)創(chuàng)新，可以精細(xì)的識(shí)別出，當(dāng)前網(wǎng)絡(luò)中員工私自架設(shè)的無(wú)線AP，代理應(yīng)用，從而防止帶寬資源的濫用，防止攻擊者通過(guò)非法AP接入企業(yè)網(wǎng)絡(luò)入侵。 非法接入管控技術(shù)，讓非法接入無(wú)處藏身。普陀區(qū)上門上網(wǎng)行為管理互惠互利

為什么上網(wǎng)需要可視可控？青浦區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理一體化

萬(wàn)兆上網(wǎng)行為管理解決方案

以太網(wǎng)技術(shù)不斷發(fā)展，網(wǎng)絡(luò)帶寬從十兆、百兆、千兆到萬(wàn)兆不斷演進(jìn)，用戶對(duì)設(shè)備的性能以及帶寬要求不斷提高；全球 IPv4 地址已耗竭，IPv6 時(shí)代即將到來(lái)，在運(yùn)營(yíng)商和教育行業(yè)中已率先啟動(dòng) IPv6 應(yīng)用業(yè)務(wù)，其他行業(yè)也正處于過(guò)渡階段，可以預(yù)見，在未來(lái)幾年中 IPv6 將是 IT 科技行業(yè)里的主旋律。

深信服萬(wàn)兆上網(wǎng)行為管理解決方案：

采用全新高性能硬件平臺(tái)，單向處理性能超過(guò) 10G，滿足用戶對(duì)設(shè)備高性能、高穩(wěn)定性的需求；支持 IPv6，對(duì)協(xié)議支持進(jìn)行了優(yōu)化，在混合協(xié)議的情況下，能承載更多的流量，幫助用戶平滑過(guò)渡、節(jié)省網(wǎng)絡(luò)設(shè)備投資。

部分成功案例：

國(guó)家電網(wǎng)公司，國(guó)家稅務(wù)總局，一汽集團(tuán)，中國(guó)電信重慶分公司，中國(guó)聯(lián)通河北分公司，北京外國(guó)語(yǔ)大學(xué)，農(nóng)科院研究生院，遼寧省圖書館，廣州電信，湖北廣電（視訊），承德移動(dòng)，順義機(jī)構(gòu)信息中心 青浦區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理一體化

上海黑象信息科技有限公司辦公設(shè)施齊全，辦公環(huán)境優(yōu)越，為員工打造良好的辦公環(huán)境。專業(yè)的團(tuán)隊(duì)大多數(shù)員工都有多年工作經(jīng)驗(yàn)，熟悉行業(yè)專業(yè)知識(shí)技能，致力于發(fā)展黑象的品牌。公司以用心服務(wù)為重點(diǎn)價(jià)值，希望通過(guò)我們的專業(yè)水平和不懈努力，將信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場(chǎng)營(yíng)銷策劃，設(shè)計(jì)、制作各類廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。等業(yè)務(wù)進(jìn)行到底。自公司成立以來(lái)，一直秉承“以質(zhì)量求生存，以信譽(yù)求發(fā)展”的經(jīng)營(yíng)理念，始終堅(jiān)持以客戶的需求和滿意為重點(diǎn)，為客戶提供良好的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)，從而使公司不斷發(fā)展壯大。