公共Wi-Fi上網管控解決方案

在機場、酒店、商場、銀行營業(yè)廳、售樓部等公共場所普遍部署了無線 Wi-Fi，人們通過移動終端就能隨時隨地接入互聯(lián)網。對于開放的網絡環(huán)境，不僅需要提供高效率快捷的網絡接入方式，還要提供良好的使用體驗。同時互聯(lián)網中具有大量的反動、等不良網站，如果用戶登錄訪問并發(fā)布非法言論將帶來違法風險，因此這些無線上網行為需要得到合理管控。此外，移動用戶數(shù)量龐大，網絡運維過程中會出現(xiàn)大量日志數(shù)據(jù)，如何從中挖掘有效信息以及進行業(yè)務增值也是一個需要解決的問題。 實現(xiàn)上網可視可控存在諸多挑戰(zhàn)。楊浦區(qū)信息上網行為管理概況

行為感知應用商店

深信服行為感知應用商店，基于上網行為管理日志中心平臺，所有的日志分析應用以 APP 的形式發(fā)布到應用商店中，APP 形式的好處是與上網行為管理的軟件版本解耦和，可以做到隨需索取，用完即走，就像我們在 PC 上安裝播放器、瀏覽器一樣簡單。目前，行為感知系統(tǒng)已經發(fā)布了 12 款行為感知應用，而且還在不斷探索新場景的應用，持續(xù)挖掘數(shù)據(jù)價值，幫助組織感知行為風險，簡化網絡運維管理。

場景2:網絡運維可視

應用一：全網上網態(tài)勢分析

整體把握廣域網各分支上網現(xiàn)狀以及安全現(xiàn)狀，及時發(fā)現(xiàn)管理和安全的薄弱點，便于制定有效的處置策略。

應用二：分支網絡監(jiān)測運維

迅速發(fā)現(xiàn)分支的網絡故障情況，幫助管理員快速定位并解決問題。

應用三：專線質量分析

分析各個專線帶寬使用情況以及專線質量，并直觀展現(xiàn)；評估專線帶寬是否夠用，為購買決策提供數(shù)據(jù)支撐。 松江區(qū)互聯(lián)網上網行為管理好處海量上網行為日志蘊含無限價值等待去挖掘。

網絡的普及改變了傳統(tǒng)的辦公方式，而內網中總有部分用戶在上班時間有意無意的做與工作無關的網絡行為，比如聊天、炒股、玩網游、看視頻、網購等，而且越來越多的員工正在通過企業(yè)無線網絡來使用移動APP版的淘寶、陌陌。這嚴重影響工作效率，從而導致企業(yè)競爭力的下降。

所以，組織需要針對PC、移動終端等各種應用、APP進行更有效的識別和管控。

互聯(lián)網中充斥著P2P下載、在線視頻、游戲、在線小說等耗費帶寬的非關鍵業(yè)務應用，用戶在使用這些應用的過程中必然會占用大量的帶寬，而關鍵的業(yè)務應用、關鍵人員角色則得不到足夠的資源。

此外，傳統(tǒng)的帶寬管理策略都是靜態(tài)的，當帶寬空閑時，依然會限制用戶的流量，帶寬價值被浪費。

所以，IT部門需要針對各種應用類型、用戶角色、帶寬占用情況等，提供更加靈活、細致、動態(tài)的帶寬管理策略，提升用戶上網體驗。

典型方案

互聯(lián)網出口上網行為管理解決方案

隨著信息技術的發(fā)展，企業(yè)等單位的業(yè)務模式在不斷發(fā)生改變。有許多重要的業(yè)務是通過互聯(lián)網來進行，如果對公司網絡沒有有效管理，過度開放的網絡環(huán)境必會帶來種種問題：大量與業(yè)務無關的網絡應用耗費時間，降低員工工作效率；P2P 等高帶寬消耗類型應用占用大量帶寬資源，嚴重影響業(yè)務正常進行；員工肆意外發(fā)非法言論，組織承擔法律責任。

因此，各組織需要針對互聯(lián)網出口進行上網行為管理：

多方位的的應用控制：在上班時間合理管控與業(yè)務無關的網絡應用，提高工作效率；有效的流量控制：合理分配帶寬資源，保證業(yè)務帶寬，提高帶寬利用率；

對于有信息溯源需求的用戶：詳細記錄內網人員上網軌跡作為追查依據(jù)，滿足國家合規(guī)要求；組織分支機構一體化網關：由總部集中管理平臺統(tǒng)一管控，管理更高效率的可靠。 精細管控應用的細分功能，兼顧安全和實用性。

AC支持本地認證功能，包括Web認證、用戶名/密碼認證、IP/MAC/IP-MAC綁定、USB-Key等。通過本地認證功能，能夠準確識別上網用戶，從而對該用戶進行上網行為管理，而對于未通過認證的用戶則限制其網絡訪問權限。

AC支持與LDAP、Radius、POP3等外部認證服務器或者SAM、CAMS等認證計費系統(tǒng)結合進行身份認證。當用戶在認證服務器上進行認證后，AC能夠獲取用戶認證信息，用戶不用在AC上進行第二次身份認證，形成單點登錄，避免重復認證所帶來的麻煩。通過身份認證功能，AC能夠準確識別上網用戶，從而對該用戶進行上網行為管理，而對于未通過認證的用戶則限制其網絡訪問權限。 深信服上網行為管理。長寧區(qū)上門上網行為管理優(yōu)勢

如何實現(xiàn)“流量”的可視與可控？楊浦區(qū)信息上網行為管理概況

有線無線統(tǒng)一管控解決方案

無線網絡迅猛發(fā)展，大多數(shù)企業(yè)單位都在組織內部部署了無線，有線辦公正逐步向無線辦公轉變，智能移動終端也超過 PC 成為優(yōu)先終端。但同時，移動應用多種多樣，大量與工作無關的應用既占用帶寬又占用員工上班時間，需要進行有效管控。而且如隨身 Wi-Fi 等無線私接設備普遍存在安全問題，不但占用網絡資源，而且易造成管理漏洞。因此，如何同時管理好有線網路和無線網絡成為 IT 部門重點關注的問題。

深信服有線無線統(tǒng)一上網行為管理解決方案

同時管理有線網絡、無線網絡，同時管理移動終端、PC/ 筆記本，管理無漏洞；

能夠對 900 多種移動應用進行有效地識別和精細管控（如微信傳文件、微信聊天、微信朋友圈、微信游戲）；

能夠基于位置、應用、終端、用戶四維一體的識別與權限控制；

對非法無線熱點能夠及時發(fā)現(xiàn)和精細控制，秒級識別非法熱點；

具備業(yè)界比較好的內容識別與管控技術，可以對多種外發(fā)途徑的數(shù)據(jù)進行有效管控；

P2P 智能流控技術、動態(tài)流控技術，流量管理更精細、更靈活。

部分成功案例：

湖北省統(tǒng)計局、溫州國稅局、中南大學、電子科技大學、招商銀行、中信證券、中鐵四局、上海醫(yī)藥、王府井百貨、順豐速運 楊浦區(qū)信息上網行為管理概況

上海黑象信息科技有限公司專注技術創(chuàng)新和產品研發(fā)，發(fā)展規(guī)模團隊不斷壯大。公司目前擁有較多的高技術人才，以不斷增強企業(yè)重點競爭力，加快企業(yè)技術創(chuàng)新，實現(xiàn)穩(wěn)健生產經營。公司業(yè)務范圍主要包括：技術開發(fā)，技術轉讓，技術咨詢，技術服務等。公司奉行顧客至上、質量為本的經營宗旨，深受客戶好評。公司憑著雄厚的技術力量、飽滿的工作態(tài)度、扎實的工作作風、良好的職業(yè)道德，樹立了良好的技術開發(fā)，技術轉讓，技術咨詢，技術服務形象，贏得了社會各界的信任和認可。