當(dāng)帶寬有限時,企業(yè)希望通過限制P2P、流媒體等應(yīng)用來保障郵件、訪問網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性。傳統(tǒng)的解決方法是通過靜態(tài)的帶寬分配策略,根據(jù)應(yīng)用的重要性分配相應(yīng)的帶寬。無論網(wǎng)絡(luò)情況如何變動,分配的帶寬都是固定的,不能自動調(diào)整,這樣的流控策略往往造成帶寬資源的浪費。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足,而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài),得不到有效利用。
針對此類問題, AC提供了動態(tài)流控功能。用戶可通過配置線路空閑閥值,以及定義線路的空閑和繁忙狀態(tài),實現(xiàn)針對性制定流控策略。當(dāng)線路空閑時可以放寬通道帶寬限制,應(yīng)用流量可突破原來設(shè)定的比較大帶寬限制;當(dāng)線路繁忙時可以下壓通道帶寬,使帶寬恢復(fù)到被限制狀態(tài),執(zhí)行原有的流控策略。通過靈活的帶寬管理,比較大滿足業(yè)務(wù)對帶寬的需求,實現(xiàn)帶寬的比較大價值。 如何實現(xiàn)“流量”的可視與可控?靜安區(qū)口碑好的上網(wǎng)行為管理好處
互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案
部分成功案例:
政 府:中華人民共和國外交部 、中華人民共和國公安部、**黨校
教 育:中國人民大學(xué)、中國政法大學(xué)、中南大學(xué)、電子科技大
金 融:中農(nóng)工建交五大行、招商銀行、中國銀聯(lián)、 中國人壽、 太平洋保險
運營商 :中國移動、中國電信、中國聯(lián)通、中國廣電
能 源:中國國電集團公司、中石化國際石油勘探開發(fā)公司、國家電網(wǎng)、冀中能源
大企業(yè) : 中鐵十三局、中國一汽、寶鋼集團、馬鞍山鋼鐵、南方航空、北京王府井百貨、中興通訊、科大訊飛、創(chuàng)維數(shù)字、新浪、 小米、當(dāng)當(dāng) 徐匯區(qū)上門上網(wǎng)行為管理包括什么迅速發(fā)現(xiàn)分支的網(wǎng)絡(luò)故障情況,幫助管理員快速定位并解決問題。
企業(yè)內(nèi)網(wǎng)用戶的各種上網(wǎng)行為記錄AC都可以記錄、并全部記錄到數(shù)據(jù)中心中,這避免了互聯(lián)網(wǎng)違法事件后無據(jù)可查的尷尬。但如果行為日志被濫用,領(lǐng)導(dǎo)的Email、MSN聊天內(nèi)容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟損失。
因此AC提供日志審查Key技術(shù)。數(shù)據(jù)中心管理員只有插入該Key后才能以審計、查詢權(quán)限接入數(shù)據(jù)中心,從而對行為日志進行詳細(xì)查詢。對于沒有該Key的管理員接入數(shù)據(jù)中心后只能對有限的用戶組的行為進行統(tǒng)計和趨勢查看,無權(quán)限對行為日志進行審計、查詢,從而保障行為日志記錄不被濫用。
用戶和終端方面
挑戰(zhàn):非法用戶和終端通過非法方式接入內(nèi)網(wǎng)一些非法用戶和終端采用非法的方式接入內(nèi)網(wǎng)(如:隨身 Wi-Fi、家用無線路由器等),這些無線共享工具將組織內(nèi)網(wǎng)暴露在無線中,容易被不法分子入侵,一旦被侵入內(nèi)網(wǎng),不法分子可竊取內(nèi)部**資料,甚至破壞內(nèi)部網(wǎng)絡(luò),造成網(wǎng)絡(luò)癱瘓。
應(yīng)用和內(nèi)容方面
挑戰(zhàn):層出不窮的應(yīng)用讓網(wǎng)絡(luò)難管理、難運維大量新應(yīng)用和老應(yīng)用的新版本,給應(yīng)用識別與管控以及后續(xù)的運維帶來巨大的挑戰(zhàn),讓網(wǎng)絡(luò)難管控,難運維。
挑戰(zhàn):同一個應(yīng)用的“好功能”和“壞功能”,管和不管兩難另外,即使是同一個應(yīng)用也可能具有兩面性,他們有“好”的功能,也可能有“壞”的功能,“好”功能具有實用性,而“壞”功能具有風(fēng)險性,因此,此類應(yīng)用的管控成了一個兩難的問題。 上網(wǎng)行為日志包含的信息量巨大。
上海虹口教育局
上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后,發(fā)現(xiàn)無法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀,無法統(tǒng)一管理所有用戶和上網(wǎng)權(quán)限策略,因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理(AC)和下一代防火墻(NGAF)設(shè)備,同時在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對接,同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息,讓全網(wǎng)信息一目了然,便于統(tǒng)一監(jiān)管。
招商銀行股份有限公司
招商銀行深圳總行以及全國共計 40 余家分行均部署深信服上網(wǎng)行為管理解決方案,全行 40,000 余人通過此網(wǎng)絡(luò)線路開展工作,上網(wǎng)行為責(zé)任到人;P2P 流量得到有效控制,不再出現(xiàn)業(yè)務(wù)帶寬被無效流量占用的現(xiàn)象;內(nèi)網(wǎng)安全得到多方位的提升,終端安全得到加強;外發(fā)信息管控,有效避免內(nèi)網(wǎng)敏感信息外泄的可能。數(shù)據(jù)信息的高效率交互,提升了業(yè)務(wù)開展效率。
如何實現(xiàn)“用戶和終端”的可視與可控?普陀區(qū)電話上網(wǎng)行為管理優(yōu)勢
整體把握廣域網(wǎng)各分支上網(wǎng)現(xiàn)狀以及安全現(xiàn)狀,及時發(fā)現(xiàn)管理和安全的薄弱點,便于制定有效的處置策略。靜安區(qū)口碑好的上網(wǎng)行為管理好處
行為感知方案
大部分客戶的上網(wǎng)行為管理設(shè)備都記錄了大量用戶上網(wǎng)日志,主要用于事后追溯,滿足合規(guī)。而實際上,海量的上網(wǎng)日志中蘊含著大量信息,這些信息一直處于沉睡狀態(tài),無法得到有效利用。同時,由于互聯(lián)網(wǎng)信息化的高速發(fā)展,網(wǎng)絡(luò)已經(jīng)融入社會生活的方方面面,許多組織問題和業(yè)務(wù)問題都和上網(wǎng)有所聯(lián)系,比如學(xué)生沉迷網(wǎng)絡(luò)、員工上班購物聊天、惡性事件傳播、員工離職等。
其實,通過分析上網(wǎng)數(shù)據(jù),可以很好的幫助客戶有效應(yīng)對這些問題。
深信服行為感知方案,幫助客戶挖掘數(shù)據(jù)價值:采用完全自主的可擴展大數(shù)據(jù)分析架構(gòu),TB 級數(shù)據(jù)能夠秒級查詢分析;
基于不同行業(yè)客戶的業(yè)務(wù)需求,不斷推出有針對性的數(shù)據(jù)分析應(yīng)用,真正給客戶帶來有用的數(shù)據(jù)價值,如:全網(wǎng)上網(wǎng)態(tài)勢分析應(yīng)用、校園網(wǎng)貸分析應(yīng)用、泄密追蹤應(yīng)用、工作效率分析應(yīng)用等;
各個數(shù)據(jù)分析應(yīng)用相互獨立,在行為感知應(yīng)用商店中統(tǒng)一管理,客戶可以隨取所需,簡單易用。
部分成功案例:
江蘇**總隊、沈陽經(jīng)信委、上海虹口教育局、廣州南沙教育局、溧陽教育局、重慶廣播電視大學(xué)、安徽工商學(xué)院、新疆喀什大學(xué) 靜安區(qū)口碑好的上網(wǎng)行為管理好處
上海黑象信息科技有限公司擁有信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計、制作各類廣告,計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計、制作各類廣告,計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計、制作各類廣告,計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計、制作各類廣告,計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。等多項業(yè)務(wù),主營業(yè)務(wù)涵蓋技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù)。目前我公司在職員工以90后為主,是一個有活力有能力有創(chuàng)新精神的團隊。上海黑象信息科技有限公司主營業(yè)務(wù)涵蓋技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù),堅持“質(zhì)量保證、良好服務(wù)、顧客滿意”的質(zhì)量方針,贏得廣大客戶的支持和信賴。公司深耕技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù),正積蓄著更大的能量,向更廣闊的空間、更寬泛的領(lǐng)域拓展。