公共Wi-Fi上網(wǎng)管控解決方案 在機(jī)場、酒店、商場、銀行營業(yè)廳、售樓部等公共場所普遍部署了無線 Wi-Fi,人們通過移動終端就能隨時隨地接入互聯(lián)網(wǎng)。對于開放的網(wǎng)絡(luò)環(huán)境,不僅需要提供高效率快捷的網(wǎng)絡(luò)接入方式,還要提供良好的使用體驗(yàn)。同時互聯(lián)網(wǎng)中具有大量的反動、等不良網(wǎng)站,如果用戶登錄訪問并發(fā)布非法言論將帶來違法風(fēng)險(xiǎn),因此這些無線上網(wǎng)行為需要得到合理管控。此外,移動用戶數(shù)量龐大,網(wǎng)絡(luò)運(yùn)維過程中會出現(xiàn)大量日志數(shù)據(jù),如何從中挖掘有效信息以及進(jìn)行業(yè)務(wù)增值也是一個需要解決的問題。 挑戰(zhàn):同一個應(yīng)用的“好功能”和“壞功能”,管和不管兩難。上海企業(yè)上網(wǎng)行為管理軟件 行為感知應(yīng)用商店 深信服行...
目前,通過封IP、端口等限制“帶寬”P2P應(yīng)用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等讓眾多P2P管理手段形同虛設(shè)。AC憑借P2P智能識別技術(shù),不僅識別和管控常用P2P、加密P2P,還能對不常見和未來將出現(xiàn)的P2P應(yīng)用加以控制。 目前互聯(lián)網(wǎng)上流行的P2P下載、流媒體等應(yīng)用程序通常具備強(qiáng)烈的帶寬侵占特性,傳統(tǒng)流控手段是通過緩存和丟包手段來實(shí)現(xiàn)流量控制的目的,但是某些P2P應(yīng)用如P2P流媒體、P2P下載工具等缺乏自身流控機(jī)制,即使被丟包依然不會主動降低速率,仍搶占大量的帶寬資源。同時對于下行的接收流量來說,被丟棄的數(shù)據(jù)包已經(jīng)占用了線路帶寬,關(guān)鍵業(yè)務(wù)的帶寬依然得不到提升,...
企業(yè)內(nèi)網(wǎng)用戶的各種上網(wǎng)行為記錄AC都可以記錄、并全部記錄到數(shù)據(jù)中心中,這避免了互聯(lián)網(wǎng)違法事件后無據(jù)可查的尷尬。但如果行為日志被濫用,領(lǐng)導(dǎo)的Email、MSN聊天內(nèi)容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟(jì)損失。 因此AC提供日志審查Key技術(shù)。數(shù)據(jù)中心管理員只有插入該Key后才能以審計(jì)、查詢權(quán)限接入數(shù)據(jù)中心,從而對行為日志進(jìn)行詳細(xì)查詢。對于沒有該Key的管理員接入數(shù)據(jù)中心后只能對有限的用戶組的行為進(jìn)行統(tǒng)計(jì)和趨勢查看,無權(quán)限對行為日志進(jìn)行審計(jì)、查詢,從而保障行為日志記錄不被濫用。 幫助學(xué)校及時發(fā)現(xiàn)高危網(wǎng)貸學(xué)生,提供及時準(zhǔn)確的溝通輔導(dǎo)對象,防止不良后果發(fā)生。金山區(qū)...
為了針對一個用戶有多臺BYOD終端進(jìn)行靈活、細(xì)致的策略管控,深信服AC可以識別各種終端類型,包括windows、IOS、安卓、phone、pad等類型,還可以識別出用戶接入網(wǎng)絡(luò)的位置,包括有線、無線、辦公位、會議室等等。從而制定用戶的上網(wǎng)策略時,可以從用戶角色、使用終端類型、所在區(qū)域位置等維度進(jìn)行組合,來制定精細(xì)的控制策略。比如用戶角色A,在辦公位置上使用PC接入,可以訪問權(quán)限較多;但在接待區(qū)通過無線網(wǎng)絡(luò),使用iPad接入網(wǎng)絡(luò)時,只有上網(wǎng)權(quán)限,不能訪問內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等。精細(xì)的SSL內(nèi)容識別與代理識別技術(shù),防止非法內(nèi)容繞過監(jiān)管。浦東新區(qū)技術(shù)上網(wǎng)行為管理好處 隨著互聯(lián)...
1.1 提升工作效率網(wǎng)頁過濾策略 上班時間從事私人活動,管理者卻難以阻止,如上班時間瀏覽購物網(wǎng)站、上微博、論壇發(fā)帖等。AC能針對不同用戶(組)提供基于角色的管理方法,讓管理者實(shí)現(xiàn)指定用戶和部門在工作時間只能訪問特定的網(wǎng)站,例如行業(yè)信息網(wǎng)站、公司門戶網(wǎng)站等,而其他未經(jīng)允許的網(wǎng)頁瀏覽都將被拒絕。 IM(即時通訊)聊天軟件的管理 上班時間使用QQ、MSN等私人聊天,不僅影響工作效率,還可能因IM傳文件而引入攻擊和向外泄密。面對的眾多IM軟件, AC通過檢測應(yīng)用數(shù)據(jù)包的特征字段,實(shí)現(xiàn)對IM聊天軟件的管控,提升工作效率。 多方位的行為管理 網(wǎng)頁過...
典型方案 互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案 隨著信息技術(shù)的發(fā)展,企業(yè)等單位的業(yè)務(wù)模式在不斷發(fā)生改變。有許多重要的業(yè)務(wù)是通過互聯(lián)網(wǎng)來進(jìn)行,如果對公司網(wǎng)絡(luò)沒有有效管理,過度開放的網(wǎng)絡(luò)環(huán)境必會帶來種種問題:大量與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用耗費(fèi)時間,降低員工工作效率;P2P 等高帶寬消耗類型應(yīng)用占用大量帶寬資源,嚴(yán)重影響業(yè)務(wù)正常進(jìn)行;員工肆意外發(fā)非法言論,組織承擔(dān)法律責(zé)任。 因此,各組織需要針對互聯(lián)網(wǎng)出口進(jìn)行上網(wǎng)行為管理: 多方位的的應(yīng)用控制:在上班時間合理管控與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用,提高工作效率;有效的流量控制:合理分配帶寬資源,保證業(yè)務(wù)帶寬,提高帶寬利用率; 對于有信息溯源需...
為了省去復(fù)雜的臨時賬號申請機(jī)制,讓外來訪客便捷的接入網(wǎng)絡(luò),但又滿足合規(guī)要求。深信服上網(wǎng)行為管理AC提供了短信認(rèn)證、微信認(rèn)證、二維碼認(rèn)證等多種方式,當(dāng)來賓接入網(wǎng)絡(luò)后,系統(tǒng)會自動推送出專門針對來賓訪客認(rèn)證界面。 短信認(rèn)證,來賓只需要輸入手機(jī)號碼,獲得并輸入短信驗(yàn)證碼后,就可以獲得上網(wǎng)權(quán)限。而且為了簡化用戶操作,與傳統(tǒng)的短信驗(yàn)證相比,用戶只需要點(diǎn)擊3次既可完成,十分便捷,不需要在瀏覽器和短信界面來回切換。 微信認(rèn)證,訪客認(rèn)證頁面會自動提醒來賓需要關(guān)注組織的“官方微信公眾賬號”,并發(fā)送上網(wǎng)請求,才能獲得上網(wǎng)權(quán)限。這可以幫助組織推廣社交媒體的粉絲數(shù)量,更好的幫助組織推廣品牌宣傳。 ...
行為感知應(yīng)用商店 深信服行為感知應(yīng)用商店,基于上網(wǎng)行為管理日志中心平臺,所有的日志分析應(yīng)用以 APP 的形式發(fā)布到應(yīng)用商店中,APP 形式的好處是與上網(wǎng)行為管理的軟件版本解耦和,可以做到隨需索取,用完即走,就像我們在 PC 上安裝播放器、瀏覽器一樣簡單。目前,行為感知系統(tǒng)已經(jīng)發(fā)布了 12 款行為感知應(yīng)用,而且還在不斷探索新場景的應(yīng)用,持續(xù)挖掘數(shù)據(jù)價值,幫助組織感知行為風(fēng)險(xiǎn),簡化網(wǎng)絡(luò)運(yùn)維管理。 場景2:網(wǎng)絡(luò)運(yùn)維可視 應(yīng)用一:全網(wǎng)上網(wǎng)態(tài)勢分析 整體把握廣域網(wǎng)各分支上網(wǎng)現(xiàn)狀以及安全現(xiàn)狀,及時發(fā)現(xiàn)管理和安全的薄弱點(diǎn),便于制定有效的處置策略。 應(yīng)用二:分支網(wǎng)絡(luò)監(jiān)測運(yùn)維 ...
行為感知應(yīng)用商店 深信服行為感知應(yīng)用商店,基于上網(wǎng)行為管理日志中心平臺,所有的日志分析應(yīng)用以 APP 的形式發(fā)布到應(yīng)用商店中,APP 形式的好處是與上網(wǎng)行為管理的軟件版本解耦和,可以做到隨需索取,用完即走,就像我們在 PC 上安裝播放器、瀏覽器一樣簡單。目前,行為感知系統(tǒng)已經(jīng)發(fā)布了 12 款行為感知應(yīng)用,而且還在不斷探索新場景的應(yīng)用,持續(xù)挖掘數(shù)據(jù)價值,幫助組織感知行為風(fēng)險(xiǎn),簡化網(wǎng)絡(luò)運(yùn)維管理,給大眾提供更加嚴(yán)密的網(wǎng)絡(luò)行為管理。 分析各個專線帶寬使用情況以及專線質(zhì)量,并直觀展現(xiàn);評估專線帶寬是否夠用,為購買決策提供數(shù)據(jù)支撐。長寧區(qū)原則上網(wǎng)行為管理分類 多線路策略AC支持多線路復(fù)用、帶...
客戶通過部署AC,可對網(wǎng)絡(luò)出口鏈路總帶寬進(jìn)行細(xì)分,采用“基于隊(duì)列的流控技術(shù)”,即建立通道,將不同的控制對象分配到不同的通道里。通道可應(yīng)用于不同用戶或者應(yīng)用,在通道中可以限制或保障其帶寬,控制靈活。AC支持多級父子通道,即在父通道中嵌套子通道,比較大可支持8級父子通道。通過多級父子通道技術(shù),能夠完全匹配企業(yè)的組織架構(gòu),針對不同級別的通道進(jìn)行帶寬調(diào)整,為用戶提供細(xì)致的流量管理手段,使得帶寬分配更靈活、更合理。挑戰(zhàn):先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過監(jiān)管。寶山區(qū)專業(yè)性上網(wǎng)行為管理需求 有線無線統(tǒng)一管控解決方案 無線網(wǎng)絡(luò)迅猛發(fā)展,大多數(shù)企業(yè)單位都在組織內(nèi)部部署了無線,有線辦公正逐步向無線辦...
企業(yè)內(nèi)網(wǎng)用戶的各種上網(wǎng)行為記錄AC都可以記錄、并全部記錄到數(shù)據(jù)中心中,這避免了互聯(lián)網(wǎng)違法事件后無據(jù)可查的尷尬。但如果行為日志被濫用,領(lǐng)導(dǎo)的Email、MSN聊天內(nèi)容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟(jì)損失。 因此AC提供日志審查Key技術(shù)。數(shù)據(jù)中心管理員只有插入該Key后才能以審計(jì)、查詢權(quán)限接入數(shù)據(jù)中心,從而對行為日志進(jìn)行詳細(xì)查詢。對于沒有該Key的管理員接入數(shù)據(jù)中心后只能對有限的用戶組的行為進(jìn)行統(tǒng)計(jì)和趨勢查看,無權(quán)限對行為日志進(jìn)行審計(jì)、查詢,從而保障行為日志記錄不被濫用。 多方位的的應(yīng)用控制:在上班時間合理管控與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用,提高工作效率.閔行區(qū)口...
行為感知應(yīng)用商店 場景1:感知行為風(fēng)險(xiǎn) 應(yīng)用一:泄密追溯分析 分析組織敏感信息和文件的外發(fā)情況,及時預(yù)警泄密風(fēng)險(xiǎn),多維度追溯泄密軌跡。 應(yīng)用二:工作效率分析 分析組織的員工怠工情況,及時發(fā)現(xiàn)消極怠工的部門和人員,找到影響工作效率的因素。 應(yīng)用三:離職傾向分析 提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工,便于組織及時安撫或妥當(dāng)處置。 應(yīng)用四:沉迷網(wǎng)絡(luò)分析 幫助學(xué)校發(fā)現(xiàn)沉迷網(wǎng)絡(luò)的學(xué)生,便于進(jìn)行有針對性的輔導(dǎo)和教育,拯救更多被網(wǎng)絡(luò)0的學(xué)生。 應(yīng)用五:校園網(wǎng)貸分析 幫助學(xué)校及時發(fā)現(xiàn)高危網(wǎng)貸學(xué)生,提供及時準(zhǔn)確的溝通輔導(dǎo)對象,防止不良后果發(fā)生。 ...
國家互聯(lián)網(wǎng)信息辦公室 國家互聯(lián)網(wǎng)信息辦公室是經(jīng)***批準(zhǔn)設(shè)立的互聯(lián)網(wǎng)信息監(jiān)管機(jī)構(gòu),致力于推動我國互聯(lián)網(wǎng)持續(xù)繁榮發(fā)展,其日常工作大都與互聯(lián)網(wǎng)業(yè)務(wù)相關(guān)。國家網(wǎng)信辦通過深信服上網(wǎng)行為管理解決方案,精細(xì)管控各類應(yīng)用流量,減少無關(guān)應(yīng)用的帶寬占比,提升數(shù)據(jù)信息交互速度,為互聯(lián)網(wǎng)信息監(jiān)管等**業(yè)務(wù)保駕護(hù)航。 中國科學(xué)院 中國科學(xué)院作為國家科學(xué)技術(shù)方面比較高學(xué)術(shù)機(jī)構(gòu),擁有大量的珍貴資料。通過部署深信服上網(wǎng)行為管理解決方案,中國科學(xué)院在總院和多個分院間建立了安全傳輸網(wǎng)絡(luò),管理人員可以對各種網(wǎng)絡(luò)行為,包括 IPv6 應(yīng)用,進(jìn)行精細(xì)化的監(jiān)管,減少無關(guān)流量對帶寬的占用,提升應(yīng)用訪問速度,為科研項(xiàng)...
當(dāng)帶寬有限時,企業(yè)希望通過限制P2P、流媒體等應(yīng)用來保障郵件、訪問網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性。傳統(tǒng)的解決方法是通過靜態(tài)的帶寬分配策略,根據(jù)應(yīng)用的重要性分配相應(yīng)的帶寬。無論網(wǎng)絡(luò)情況如何變動,分配的帶寬都是固定的,不能自動調(diào)整,這樣的流控策略往往造成帶寬資源的浪費(fèi)。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足,而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài),得不到有效利用。 針對此類問題, AC提供了動態(tài)流控功能。用戶可通過配置線路空閑閥值,以及定義線路的空閑和繁忙狀態(tài),實(shí)現(xiàn)針對性制定流控策略。當(dāng)線路空閑時可以放寬通道帶寬限制,應(yīng)用流量可突破原來設(shè)定的比較大帶寬限制;當(dāng)線路繁忙時可以下壓通道帶寬,使帶寬恢復(fù)到被限制...
上海虹口教育局 上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后,發(fā)現(xiàn)無法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀,無法統(tǒng)一管理所有用戶和上網(wǎng)權(quán)限策略,因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理(AC)和下一代防火墻(NGAF)設(shè)備,同時在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對接,同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息,讓全網(wǎng)信息一目了然,便于統(tǒng)一監(jiān)管。 招商銀行股份有限公司 招商銀行深圳總行以及全國共計(jì) 40 余家分行均部署深信服上網(wǎng)行為管理解決方案,全行 40,000 余人通過此網(wǎng)絡(luò)線路開展工作,上網(wǎng)行為責(zé)任到人;P2P 流量得到有效控制,不再出現(xiàn)業(yè)務(wù)帶寬被無效流...
公共Wi-Fi上網(wǎng)管控解決方案 在機(jī)場、酒店、商場、銀行營業(yè)廳、售樓部等公共場所普遍部署了無線 Wi-Fi,人們通過移動終端就能隨時隨地接入互聯(lián)網(wǎng)。對于開放的網(wǎng)絡(luò)環(huán)境,不僅需要提供高效率快捷的網(wǎng)絡(luò)接入方式,還要提供良好的使用體驗(yàn)。同時互聯(lián)網(wǎng)中具有大量的反動、等不良網(wǎng)站,如果用戶登錄訪問并發(fā)布非法言論將帶來違法風(fēng)險(xiǎn),因此這些無線上網(wǎng)行為需要得到合理管控。此外,移動用戶數(shù)量龐大,網(wǎng)絡(luò)運(yùn)維過程中會出現(xiàn)大量日志數(shù)據(jù),如何從中挖掘有效信息以及進(jìn)行業(yè)務(wù)增值也是一個需要解決的問題。 深信服行為感知應(yīng)用商店。長寧區(qū)信息上網(wǎng)行為管理報(bào)價方案 深信服公共Wi-Fi上網(wǎng)管控解決方案: 通過微信認(rèn)證...
新浪集團(tuán) 新浪及其子公司現(xiàn)在已經(jīng)發(fā)展到近三十個,各地的分支都有許多員工通過互聯(lián)網(wǎng)展開工作。通過在分支出口路由部署深信服上網(wǎng)行為管理, 開啟 IPSec VPN 模塊,與總部的 VPN 設(shè)備組建虛擬**網(wǎng)。實(shí)現(xiàn)分支員工身份統(tǒng)一認(rèn)證、出口帶寬流量管控、業(yè)務(wù)無關(guān)行為封堵、上網(wǎng)行為合規(guī)記錄??偛坎渴?SC 集中管理平臺,進(jìn)行全網(wǎng)設(shè)備的可視化管理,建設(shè)一個高效率、安全的工作網(wǎng)絡(luò),保證員工都能享受流暢、安全的網(wǎng)絡(luò)體驗(yàn),愉快的開展工作。 王府井百貨 王府井百貨各分支商場通過部署深信服上網(wǎng)行為管理,統(tǒng)一對無線網(wǎng)絡(luò)進(jìn)行有效管控,同時在總部部署集中管理平臺,實(shí)現(xiàn)分支用戶統(tǒng)一管理、分支設(shè)備集中...
深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問了哪些網(wǎng)站,使用了哪些應(yīng)用,還能對用戶的上網(wǎng)行為內(nèi)容進(jìn)行深入審計(jì),如IM聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等。同時,還支持SSL加密網(wǎng)頁和應(yīng)用的內(nèi)容審計(jì),避免錯審漏審,幫助企業(yè)深入的了解員工上網(wǎng)行為。 AC實(shí)時監(jiān)控和完善的應(yīng)用審計(jì)功能,幫助網(wǎng)絡(luò)管理員了解內(nèi)網(wǎng)用戶的上網(wǎng)行為,同時也作為追查依據(jù)。 內(nèi)網(wǎng)用戶訪問的URL地址、網(wǎng)頁標(biāo)題、時間等內(nèi)容,AC能夠完全監(jiān)控與記錄。 時,通過網(wǎng)頁快照功能,直觀展現(xiàn)網(wǎng)頁內(nèi)容,便于管理人員快速查看。 提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工,便于組織及時安撫或妥當(dāng)處置。嘉定區(qū)...
深信服上網(wǎng)行為管理系統(tǒng)通過多級父子通道技術(shù),能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。在經(jīng)過用戶和應(yīng)用的通道化后,管理員能夠給不同通道分配不同帶寬。同時,帶寬的分配并不是一成不變的。深信服上網(wǎng)行為管理系統(tǒng)具有動態(tài)流控功能,在總體帶寬利用率偏低時自動調(diào)整策略,有效提升帶寬利用率,避免資源浪費(fèi)。 在P2P應(yīng)用流量控制方面,通過深信服P2P智能流控技術(shù),能夠有效的控制P2P流量,使得**業(yè)務(wù)應(yīng)用有足夠的帶寬資源。 幫助圖書館分析電子資源的搜索熱度和已購資源的利用率,為購買決策提供數(shù)據(jù)支撐;統(tǒng)計(jì)并封堵惡意下載行為。普陀區(qū)常規(guī)上網(wǎng)行為管理軟件 深信服的上網(wǎng)行為管理方案,與其他多廠商設(shè)備組合...
讓數(shù)據(jù)更有價值 為什么要讓數(shù)據(jù)更有價值? 大數(shù)據(jù)時代,數(shù)據(jù)將成為變革的驅(qū)動力麥肯錫:“數(shù)據(jù),已經(jīng)滲透到當(dāng)今每一個行業(yè)和業(yè)務(wù)職能領(lǐng)域,成為重要的生產(chǎn)因素。人們對于海量數(shù)據(jù)的挖掘和運(yùn)用,預(yù)示著新一波生產(chǎn)率增長和消費(fèi)者盈余浪潮的到來。”“大數(shù)據(jù)時代預(yù)言家”維克托 · 邁爾 - 舍恩伯格:在其《大數(shù)據(jù)時代》一書中提到“大數(shù)據(jù)開啟了一次重大的時代轉(zhuǎn)型,大數(shù)據(jù)將帶來巨大的變革,改變我們的生活、工作和思維方式,改變我們的商業(yè)模式,影響我們的經(jīng)濟(jì)、科技和社會等各個層面?!? 海量上網(wǎng)行為日志蘊(yùn)含無限價值等待去挖掘一個 200 人的公司每月會有 240G 上網(wǎng)行為數(shù)據(jù)一個 500 人的公司每...
同一個應(yīng)用有兩面性 好功能具有實(shí)用性:如網(wǎng)盤下載、論壇瀏覽等知識查詢功能壞功能具有風(fēng)險(xiǎn)性:如網(wǎng)盤上傳、論壇上傳附件等存在泄密風(fēng)險(xiǎn) “管”和“不管”兩難 管:正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管:一旦外發(fā)了內(nèi)部**文檔,將造成巨大損失 挑戰(zhàn):先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過監(jiān)管 據(jù) Gartner 分析,超過 50% 的國外網(wǎng)站已經(jīng)采用 SSL 加密方式,而國內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長,而且越是非法網(wǎng)站,越會采用加密的方式隱藏其內(nèi)容。因此,趨近 50% 的網(wǎng)站內(nèi)容將不可控。不僅如此,Gmail、163 Mail、QQ Mail 等主流郵箱已經(jīng)默認(rèn)采...
多線路策略AC支持多線路復(fù)用、帶寬疊加技術(shù)(專利號:6X),企業(yè)通過AC同時連接多條公網(wǎng)線路,提升整體帶寬水平。同時結(jié)合多線路智能選路技術(shù)(專利號:),做到流量的智能選路和負(fù)載均衡。P2P軟件的控制P2P行為對帶寬具有強(qiáng)烈的吞噬能力,而傳統(tǒng)的流控功能在P2P應(yīng)用上不起作用。AC提供P2P智能識別**技術(shù)(專利號:),不僅能識別和管控常用P2P軟件及版本,對不常見的和未來將出現(xiàn)的P2P亦能管控。而AC提供的P2P流控技術(shù),將限制指定用戶開啟P2P后占用的帶寬。既允許用戶使用P2P,又不會濫用帶寬。幫助圖書館分析電子資源的搜索熱度和已購資源的利用率,為購買決策提供數(shù)據(jù)支撐;統(tǒng)計(jì)并封堵惡意下載...
隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,組織的業(yè)務(wù)模式和員工的工作模式、行為慣都在不斷發(fā)生改變: n 網(wǎng)上業(yè)務(wù):組織建設(shè)了更多的網(wǎng)上業(yè)務(wù)平臺,通過互聯(lián)網(wǎng)來開展業(yè)務(wù); n 溝通橋梁:內(nèi)部員工也更加依賴互聯(lián)網(wǎng)與外部的合作伙伴、人員進(jìn)行溝通和交流,提升工作效率,獲取資訊和知識,維系人脈關(guān)系; n 移動互聯(lián)網(wǎng):移動互聯(lián)網(wǎng)的消費(fèi)化趨勢也逐漸影響到組織內(nèi)部的IT系統(tǒng),員工更喜歡通過WLAN、移動終端類開展工作; 因此,在員工的日常工作中,需要針對互聯(lián)網(wǎng)出口平臺的如下上網(wǎng)行為管理、上網(wǎng)安全防護(hù)需求進(jìn)行改造,提供一個更安全、更高效率的上網(wǎng)環(huán)境。 精細(xì)的SSL內(nèi)容識別與代理識別技...
1.1 提升工作效率網(wǎng)頁過濾策略 上班時間從事私人活動,管理者卻難以阻止,如上班時間瀏覽購物網(wǎng)站、上微博、論壇發(fā)帖等。AC能針對不同用戶(組)提供基于角色的管理方法,讓管理者實(shí)現(xiàn)指定用戶和部門在工作時間只能訪問特定的網(wǎng)站,例如行業(yè)信息網(wǎng)站、公司門戶網(wǎng)站等,而其他未經(jīng)允許的網(wǎng)頁瀏覽都將被拒絕。 IM(即時通訊)聊天軟件的管理 上班時間使用QQ、MSN等私人聊天,不僅影響工作效率,還可能因IM傳文件而引入攻擊和向外泄密。面對的眾多IM軟件, AC通過檢測應(yīng)用數(shù)據(jù)包的特征字段,實(shí)現(xiàn)對IM聊天軟件的管控,提升工作效率。 多方位的行為管理 網(wǎng)頁過...
隨著移動終端的普及,員工往往會采用PC、智能手機(jī)、Pad等多種終端,通過有線和無線網(wǎng)絡(luò),在不同的位置(辦公座位、會議室等),接入企業(yè)IT系統(tǒng)。這種使用場景的多樣化,讓傳統(tǒng)上網(wǎng)管理的手段,難以應(yīng)對內(nèi)部資料的泄密、移動終端設(shè)備的盜用、移動APP難以管控等管理問題。 所以,IT部門需要基于用戶角色、終端類別、使用位置、應(yīng)用類別、時間等更多的元素,為員工不同的上網(wǎng)情景,制定更精細(xì)的網(wǎng)絡(luò)管理策略,提升辦公效率的同時,降低安全風(fēng)險(xiǎn)。 挑戰(zhàn):先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過監(jiān)管。青浦區(qū)信息上網(wǎng)行為管理優(yōu)勢 如何讓數(shù)據(jù)更有價值? 過去,提供完善的合規(guī)價值過去深信服基于各類上網(wǎng)原始數(shù)據(jù),...
深信服的上網(wǎng)行為管理方案,與其他多廠商設(shè)備組合方案相比,可以讓IT管理員維護(hù)更簡單,用戶使用更便捷: 智能聯(lián)動: 互聯(lián)網(wǎng)出口上網(wǎng)行為管理設(shè)備和無線網(wǎng)絡(luò)上網(wǎng)行為管理設(shè)備之間需要通過用戶認(rèn)證信息的聯(lián)動、單點(diǎn)登錄等功能,將上網(wǎng)終端和用戶身份信息進(jìn)行同步關(guān)聯(lián),讓用戶只需要認(rèn)證一次就可以讓AC同步識別身份信息,便于后續(xù)的報(bào)表分析、威脅定位、合規(guī)審計(jì)等。從而,也極大的減少IT管理員配置、運(yùn)維工作量。 便捷簡單: AC的外來訪客的二維碼認(rèn)證功能,不但省去了復(fù)雜的臨時賬號申請流程,提升了工作效率,還能提升來賓體驗(yàn),增強(qiáng)對企業(yè)形象認(rèn)可。 在應(yīng)用管理方面,引入標(biāo)簽化的概念,對應(yīng)用...
深信服上網(wǎng)行為管理系統(tǒng)具有千萬級URL庫和國內(nèi)比較大的應(yīng)用識別規(guī)則庫,包含1100多種應(yīng)用、2400多種規(guī)則,可識別目前網(wǎng)絡(luò)中各種主流應(yīng)用,如IM聊天軟件、金融軟件、微博、社區(qū)論壇、網(wǎng)盤、在線視頻等。 同時,AC還能夠識別SSL加密應(yīng)用,如加密郵箱、加密網(wǎng)頁等。通過多方位的應(yīng)用識別,管理員能夠根據(jù)不同應(yīng)用制定不同的管理策略,限制與工作無關(guān)的行為,提高工作效率。 深信服上網(wǎng)行為管理系統(tǒng)通過技術(shù)創(chuàng)新,可以精細(xì)的識別出,當(dāng)前網(wǎng)絡(luò)中員工私自架設(shè)的無線AP,代理應(yīng)用,從而防止帶寬資源的濫用,防止攻擊者通過非法AP接入企業(yè)網(wǎng)絡(luò)入侵。 幫助圖書館分析電子資源的搜索熱度和已購資源的利用率,為購...
實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì) 造成上述網(wǎng)絡(luò)管理問題的各類上網(wǎng)行為,從邏輯上可以分為用戶、終端、應(yīng)用、內(nèi)容、流量 5 個要素,而從業(yè)務(wù)管理的角度可以合并為“用戶和終端”、“應(yīng)用和內(nèi)容”、“流量”三個元素。因此,要解決上述問題,即要實(shí)現(xiàn)上網(wǎng)的可視可控,就是要實(shí)現(xiàn)“用戶和終端”、“應(yīng)用和內(nèi)容”以及“流量”的可視與可控。 實(shí)現(xiàn)上網(wǎng)可視可控的本質(zhì) 互聯(lián)網(wǎng)上各種應(yīng)用快速更新跌代,新應(yīng)用、新場景也層出不窮,網(wǎng)絡(luò)中不斷進(jìn)行著識別、管控、隱藏、再識別、再管控、再隱藏......這樣的對抗循環(huán)。當(dāng)前,要實(shí)現(xiàn)網(wǎng)絡(luò)的可視、可控,存在著諸多的挑戰(zhàn)。 深信服行為感知應(yīng)用商店。青浦區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理一體化...
萬兆上網(wǎng)行為管理解決方案 以太網(wǎng)技術(shù)不斷發(fā)展,網(wǎng)絡(luò)帶寬從十兆、百兆、千兆到萬兆不斷演進(jìn),用戶對設(shè)備的性能以及帶寬要求不斷提高;全球 IPv4 地址已耗竭,IPv6 時代即將到來,在運(yùn)營商和教育行業(yè)中已率先啟動 IPv6 應(yīng)用業(yè)務(wù),其他行業(yè)也正處于過渡階段,可以預(yù)見,在未來幾年中 IPv6 將是 IT 科技行業(yè)里的主旋律。 深信服萬兆上網(wǎng)行為管理解決方案: 采用全新高性能硬件平臺,單向處理性能超過 10G,滿足用戶對設(shè)備高性能、高穩(wěn)定性的需求;支持 IPv6,對協(xié)議支持進(jìn)行了優(yōu)化,在混合協(xié)議的情況下,能承載更多的流量,幫助用戶平滑過渡、節(jié)省網(wǎng)絡(luò)設(shè)備投資。 部分成功案例...
行為感知應(yīng)用商店 場景1:感知行為風(fēng)險(xiǎn) 應(yīng)用一:泄密追溯分析 分析組織敏感信息和文件的外發(fā)情況,及時預(yù)警泄密風(fēng)險(xiǎn),多維度追溯泄密軌跡。 應(yīng)用二:工作效率分析 分析組織的員工怠工情況,及時發(fā)現(xiàn)消極怠工的部門和人員,找到影響工作效率的因素。 應(yīng)用三:離職傾向分析 提前發(fā)現(xiàn)潛在離職風(fēng)險(xiǎn)的員工,便于組織及時安撫或妥當(dāng)處置。 應(yīng)用四:沉迷網(wǎng)絡(luò)分析 幫助學(xué)校發(fā)現(xiàn)沉迷網(wǎng)絡(luò)的學(xué)生,便于進(jìn)行有針對性的輔導(dǎo)和教育,拯救更多被網(wǎng)絡(luò)0的學(xué)生。 應(yīng)用五:校園網(wǎng)貸分析 幫助學(xué)校及時發(fā)現(xiàn)高危網(wǎng)貸學(xué)生,提供及時準(zhǔn)確的溝通輔導(dǎo)對象,防止不良后果發(fā)生。 ...