目前，通過封IP、端口等限制“帶寬”P2P應用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等讓眾多P2P管理手段形同虛設。AC憑借P2P智能識別技術，不僅識別和管控常用P2P、加密P2P，還能對不常見和未來將出現的P2P應用加以控制。

目前互聯網上流行的P2P下載、流媒體等應用程序通常具備強烈的帶寬侵占特性，傳統(tǒng)流控手段是通過緩存和丟包手段來實現流量控制的目的，但是某些P2P應用如P2P流媒體、P2P下載工具等缺乏自身流控機制，即使被丟包依然不會主動降低速率，仍搶占大量的帶寬資源。同時對于下行的接收流量來說，被丟棄的數據包已經占用了線路帶寬，關鍵業(yè)務的帶寬依然得不到提升，流控達不到預期的效果。 對于有信息溯源需求的用戶：詳細記錄內網人員上網軌跡作為追查依據，滿足國家合規(guī)要求。青浦區(qū)互聯網上網行為管理優(yōu)勢

深信服上網行為管理系統(tǒng)不僅記錄內網用戶訪問了哪些網站，使用了哪些應用，還能對用戶的上網行為內容進行深入審計，如IM聊天內容、微博、社交論壇發(fā)帖內容、郵件發(fā)送內容、郵件附件內容和上傳文件內容等。同時，還支持SSL加密網頁和應用的內容審計，避免錯審漏審，幫助企業(yè)深入的了解員工上網行為。

AC實時監(jiān)控和完善的應用審計功能，幫助網絡管理員了解內網用戶的上網行為，同時也作為追查依據。

內網用戶訪問的URL地址、網頁標題、時間等內容，AC能夠完全監(jiān)控與記錄。

時，通過網頁快照功能，直觀展現網頁內容，便于管理人員快速查看。 靜安區(qū)信息上網行為管理好處2P 智能流控技術，真正擴展業(yè)務帶寬。

機構的總裁、高層領導網絡訪問行為，財務部收發(fā)的郵件，關乎機構機密信息，對其記錄審計反而成為泄密風險。因此AC支持免審計Key功能。在AC上為總裁、財務部相關人員生成免審計Key。當使用該免審計Key認證后，AC從底層免除對該人員的一切記錄。一旦免審計功能被惡意取消后，當再插入該免審計Key后會自動彈出警告，且禁止該人員訪問網絡，徹底保障信息安全。

無線有線統(tǒng)一管控：除了傳統(tǒng)的封堵、流控、審計等功能外，深信服的上網行為管理針對無線、有線網絡的各種PC、移動終端上網遇到的新問題、新風險，提供了統(tǒng)一多方位的管理功能：員工、來賓的統(tǒng)一接入管理，BYOD的權限控制、移動APP/云應用管控和審計。從而簡化了IT運維操作，降低了管理難度。

1.1     提升工作效率網頁過濾策略

上班時間從事私人活動，管理者卻難以阻止，如上班時間瀏覽購物網站、上微博、論壇發(fā)帖等。AC能針對不同用戶(組)提供基于角色的管理方法，讓管理者實現指定用戶和部門在工作時間只能訪問特定的網站，例如行業(yè)信息網站、公司門戶網站等，而其他未經允許的網頁瀏覽都將被拒絕。

IM（即時通訊）聊天軟件的管理

上班時間使用QQ、MSN等私人聊天，不僅影響工作效率，還可能因IM傳文件而引入攻擊和向外泄密。面對的眾多IM軟件， AC通過檢測應用數據包的特征字段，實現對IM聊天軟件的管控，提升工作效率。

多方位的行為管理

網頁過濾、IM聊天等管控只是內網行為管理的一部分。面對用戶上班即掛機下載，搜索較新網絡新聞、圖片，上班時間更新博客、上傳圖片、看在線視頻、網絡游戲等問題，AC支持應用識別規(guī)則庫，包含1500多種應用，對員工上網行為進行多方位管理。

上網時間管理AC通過為不同部門、不同用戶，基于時間段進行權限分配，也可以限制用戶24小時內總的上網時間，實現人性化管理。支持設定一定的上網時間值，當用戶超過這個閥值時，將自動彈出提醒頁面，提醒員工上班時間注意提高工作效率，不要從事與工作無關的網絡活動。 “看不見管不住”的風險讓網絡管理更加困難。

為了省去復雜的臨時賬號申請機制，讓外來訪客便捷的接入網絡，但又滿足合規(guī)要求。深信服上網行為管理AC提供了短信認證、微信認證、二維碼認證等多種方式，當來賓接入網絡后，系統(tǒng)會自動推送出專門針對來賓訪客認證界面。

短信認證，來賓只需要輸入手機號碼，獲得并輸入短信驗證碼后，就可以獲得上網權限。而且為了簡化用戶操作，與傳統(tǒng)的短信驗證相比，用戶只需要點擊3次既可完成，十分便捷，不需要在瀏覽器和短信界面來回切換。

微信認證，訪客認證頁面會自動提醒來賓需要關注組織的“官方微信公眾賬號”，并發(fā)送上網請求，才能獲得上網權限。這可以幫助組織推廣社交媒體的粉絲數量，更好的幫助組織推廣品牌宣傳。

二維碼認證，訪客認證頁面會自動彈出一個二維碼，只有內部接待人員用自己的移動終端掃描二維碼，確認同意后，訪客才能獲得上網權限。而且，為了滿足合規(guī)要求，接待人員，可以在頁面上備注來賓身份信息，便于后續(xù)查找。 如何實現上網可視可控？徐匯區(qū)運營上網行為管理服務保障

精細管控應用的細分功能，兼顧安全和實用性。青浦區(qū)互聯網上網行為管理優(yōu)勢

如何實現上網可視可控？

深信服一直為實現上網可視可控而不斷創(chuàng)新

不管在過去的互聯網時代、現在的移動互聯網時代，還是即將到來的云和大數據時代，深信服一直致力于實現上網的可視可控，并不斷為之創(chuàng)新：

如何實現“用戶和終端”的可視與可控？

為客戶提供更簡便的身份識別和更安全的接入方式之外，基于不同的用戶、終端及接入方式劃分權限策略，實現“用戶和終端”的可視與可控。

技術1：結合業(yè)務場景和現有系統(tǒng)，認證更靈活上網行為管理的身份識別系統(tǒng)不但考慮客戶不同的業(yè)務場景，除了普通辦公的賬號密碼認證之外，還有面向公共區(qū)域顧客的無線上網，兼顧簡單、安全和增值的需求；另一方面，我們能夠無縫對接客戶環(huán)境中現有的用戶管理系統(tǒng)，比如能夠結合

AD 域、Radius、城市熱點等，盡量降低客戶網絡的復雜度，降低客戶實施和運維的難度

技術2：非法接入管控技術，讓非法接入無處藏身

無線共享網絡的行為，是內網安全的巨大問題，上網行為管理產品需要能夠準確的識別無線共享行為，秒級發(fā)現，立刻封堵，并迅速告警。 青浦區(qū)互聯網上網行為管理優(yōu)勢

上海黑象信息科技有限公司是一家信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。的公司，是一家集研發(fā)、設計、生產和銷售為一體的專業(yè)化公司。黑象擁有一支經驗豐富、技術創(chuàng)新的專業(yè)研發(fā)團隊，以高度的專注和執(zhí)著為客戶提供技術開發(fā)，技術轉讓，技術咨詢，技術服務。黑象始終以本分踏實的精神和必勝的信念，影響并帶動團隊取得成功。黑象始終關注商務服務行業(yè)。滿足市場需求，提高產品價值，是我們前行的力量。