為了針對一個用戶有多臺BYOD終端進行靈活、細致的策略管控，深信服AC可以識別各種終端類型，包括windows、IOS、安卓、phone、pad等類型，還可以識別出用戶接入網(wǎng)絡(luò)的位置，包括有線、無線、辦公位、會議室等等。從而制定用戶的上網(wǎng)策略時，可以從用戶角色、使用終端類型、所在區(qū)域位置等維度進行組合，來制定精細的控制策略。比如用戶角色A，在辦公位置上使用PC接入，可以訪問權(quán)限較多；但在接待區(qū)通過無線網(wǎng)絡(luò)，使用iPad接入網(wǎng)絡(luò)時，只有上網(wǎng)權(quán)限，不能訪問內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等。分析組織敏感信息和文件的外發(fā)情況，及時預(yù)警泄密風(fēng)險，多維度追溯泄密軌跡。什么是上網(wǎng)行為管理是什么

隨著移動終端的普及，員工往往會采用PC、智能手機、Pad等多種終端，通過有線和無線網(wǎng)絡(luò)，在不同的位置（辦公座位、會議室等），接入企業(yè)IT系統(tǒng)。這種使用場景的多樣化，讓傳統(tǒng)上網(wǎng)管理的手段，難以應(yīng)對內(nèi)部資料的泄密、移動終端設(shè)備的盜用、移動APP難以管控等管理問題。

所以，IT部門需要基于用戶角色、終端類別、使用位置、應(yīng)用類別、時間等更多的元素，為員工不同的上網(wǎng)情景，制定更精細的網(wǎng)絡(luò)管理策略，提升辦公效率的同時，降低安全風(fēng)險。 山東深信服上網(wǎng)行為管理是什么如何實現(xiàn)“流量”的可視與可控？

為什么上網(wǎng)需要可視可控？

“看不見管不住”的風(fēng)險讓網(wǎng)絡(luò)管理更加困難

互聯(lián)網(wǎng)已經(jīng)成為重要的生產(chǎn)資料，越來越多組織的業(yè)務(wù)在向互聯(lián)網(wǎng)遷移，然而互聯(lián)網(wǎng)卻是一把“雙刃劍”，管理得好可以讓辦公效率大增，促進業(yè)務(wù)的發(fā)展；而缺乏管理的互聯(lián)網(wǎng)將帶來諸多問題，不僅降低工作效率，還給組織帶來各種業(yè)務(wù)風(fēng)險。

非法、難定義的上網(wǎng)行為，給客戶帶來各種問題

辦公效率低下：員工在上班時間玩游戲、聊天、看視頻、瀏覽新聞、在線購物等；企業(yè)信息存在安全風(fēng)險：各種外發(fā)途徑（如 HTTP 上傳、網(wǎng)盤上傳、論壇發(fā)帖和上傳、郵件外發(fā)附件、IM 外發(fā)、微博上傳等）容易泄露企業(yè)**信息，造成無法估量的損失；無線網(wǎng)絡(luò)缺乏有效管理：在有線和無線混合使用的網(wǎng)絡(luò)里，有線和無線網(wǎng)絡(luò)無法統(tǒng)一管控，移動 APP 應(yīng)用無法有效識別和控制，無線用戶權(quán)限無法精細劃分，管理難度大。

AC支持父子通道技術(shù)，比較高可支持八級，能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。在經(jīng)過用戶和應(yīng)用的通道化后，管理員能夠給不同通道分配不同帶寬。同時，由于通道具有父子關(guān)系屬性，在后期維護中既能整體調(diào)整帶寬，又能局部調(diào)節(jié)，帶寬分配更靈活。

P2P應(yīng)用具有強烈的帶寬侵蝕特性，為了保護帶寬資源不被濫用，必須對P2P流量進行控制。傳統(tǒng)的流控技術(shù)對P2P應(yīng)用不起作用，外網(wǎng)線路依然被占用，影響**業(yè)務(wù)應(yīng)用。通過深信服P2P智能流控技術(shù)，能夠有效的從源端控制P2P下行流量，使得**業(yè)務(wù)應(yīng)用有足夠的帶寬資源。

同時，AC具有動態(tài)流控功能，在總體帶寬利用率偏低時自動調(diào)整策略，有效提升帶寬利用率，避免資源浪費。

基于用戶、終端、位置、業(yè)務(wù)多個維度的策略管理，能夠根據(jù)用戶在不同位置，使用不同終端時自動匹配相應(yīng)的上網(wǎng)管理策略，靈活性強，適用于每一種應(yīng)用場景。 幫助圖書館分析電子資源的搜索熱度和已購資源的利用率，為購買決策提供數(shù)據(jù)支撐；統(tǒng)計并封堵惡意下載行為。

行為感知方案

大部分客戶的上網(wǎng)行為管理設(shè)備都記錄了大量用戶上網(wǎng)日志，主要用于事后追溯，滿足合規(guī)。而實際上，海量的上網(wǎng)日志中蘊含著大量信息，這些信息一直處于沉睡狀態(tài)，無法得到有效利用。同時，由于互聯(lián)網(wǎng)信息化的高速發(fā)展，網(wǎng)絡(luò)已經(jīng)融入社會生活的方方面面，許多組織問題和業(yè)務(wù)問題都和上網(wǎng)有所聯(lián)系，比如學(xué)生沉迷網(wǎng)絡(luò)、員工上班購物聊天、惡性事件傳播、員工離職等。

其實，通過分析上網(wǎng)數(shù)據(jù)，可以很好的幫助客戶有效應(yīng)對這些問題。

深信服行為感知方案，幫助客戶挖掘數(shù)據(jù)價值：采用完全自主的可擴展大數(shù)據(jù)分析架構(gòu)，TB 級數(shù)據(jù)能夠秒級查詢分析；

基于不同行業(yè)客戶的業(yè)務(wù)需求，不斷推出有針對性的數(shù)據(jù)分析應(yīng)用，真正給客戶帶來有用的數(shù)據(jù)價值，如：全網(wǎng)上網(wǎng)態(tài)勢分析應(yīng)用、校園網(wǎng)貸分析應(yīng)用、泄密追蹤應(yīng)用、工作效率分析應(yīng)用等；

各個數(shù)據(jù)分析應(yīng)用相互獨立，在行為感知應(yīng)用商店中統(tǒng)一管理，客戶可以隨取所需，簡單易用。
部分成功案例：

江蘇**總隊、沈陽經(jīng)信委、上海虹口教育局、廣州南沙教育局、溧陽教育局、重慶廣播電視大學(xué)、安徽工商學(xué)院、新疆喀什大學(xué) 深信服一直為實現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新。廣東深信服上網(wǎng)行為管理

如何實現(xiàn)“應(yīng)用和內(nèi)容”的可視與可控？什么是上網(wǎng)行為管理是什么

用戶和終端方面

挑戰(zhàn)：非法用戶和終端通過非法方式接入內(nèi)網(wǎng)一些非法用戶和終端采用非法的方式接入內(nèi)網(wǎng)（如：隨身 Wi-Fi、家用無線路由器等），這些無線共享工具將組織內(nèi)網(wǎng)暴露在無線中，容易被不法分子入侵，一旦被侵入內(nèi)網(wǎng)，不法分子可竊取內(nèi)部**資料，甚至破壞內(nèi)部網(wǎng)絡(luò)，造成網(wǎng)絡(luò)癱瘓。

應(yīng)用和內(nèi)容方面

挑戰(zhàn)：層出不窮的應(yīng)用讓網(wǎng)絡(luò)難管理、難運維大量新應(yīng)用和老應(yīng)用的新版本，給應(yīng)用識別與管控以及后續(xù)的運維帶來巨大的挑戰(zhàn)，讓網(wǎng)絡(luò)難管控，難運維。

挑戰(zhàn)：同一個應(yīng)用的“好功能”和“壞功能”，管和不管兩難另外，即使是同一個應(yīng)用也可能具有兩面性，他們有“好”的功能，也可能有“壞”的功能，“好”功能具有實用性，而“壞”功能具有風(fēng)險性，因此，此類應(yīng)用的管控成了一個兩難的問題。 什么是上網(wǎng)行為管理是什么

上海黑象信息科技有限公司一直專注于信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。，是一家禮品、工藝品、飾品的企業(yè)，擁有自己**的技術(shù)體系。公司目前擁有較多的高技術(shù)人才，以不斷增強企業(yè)重點競爭力，加快企業(yè)技術(shù)創(chuàng)新，實現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營。公司業(yè)務(wù)范圍主要包括：工藝禮品，電子產(chǎn)品，制作各類廣告等。公司奉行顧客至上、質(zhì)量為本的經(jīng)營宗旨，深受客戶好評。一直以來公司堅持以客戶為中心、工藝禮品，電子產(chǎn)品，制作各類廣告市場為導(dǎo)向，重信譽，保質(zhì)量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。