客戶通過部署AC，可對網(wǎng)絡(luò)出口鏈路總帶寬進(jìn)行細(xì)分，采用“基于隊(duì)列的流控技術(shù)”，即建立通道，將不同的控制對象分配到不同的通道里。通道可應(yīng)用于不同用戶或者應(yīng)用，在通道中可以限制或保障其帶寬，控制靈活。AC支持多級父子通道，即在父通道中嵌套子通道，比較大可支持8級父子通道。通過多級父子通道技術(shù)，能夠完全匹配企業(yè)的組織架構(gòu)，針對不同級別的通道進(jìn)行帶寬調(diào)整，為用戶提供細(xì)致的流量管理手段，使得帶寬分配更靈活、更合理。幫助圖書館分析電子資源的搜索熱度和已購資源的利用率，為購買決策提供數(shù)據(jù)支撐；統(tǒng)計(jì)并封堵惡意下載行為。湖南H3C上網(wǎng)行為管理ac

如何實(shí)現(xiàn)“應(yīng)用和內(nèi)容”的可視與可控？

深信服通過四個(gè)步驟來實(shí)現(xiàn)“應(yīng)用和內(nèi)容”的可視可控：首先多方位精細(xì)識別應(yīng)用，然后基于業(yè)務(wù)視角管控應(yīng)用，其次更細(xì)粒度的管控應(yīng)用，然后對于特殊應(yīng)用內(nèi)容進(jìn)行定向精細(xì)識別與管控。

技術(shù)1：完善的應(yīng)用識別技術(shù)，覆蓋99%以上的常用網(wǎng)站和應(yīng)用憑借十五年應(yīng)用層技術(shù)積累，深信服力爭將每個(gè)應(yīng)用的識別做到完美。截止目前已經(jīng)積累了幾千萬條分類 URL，以及 6300 多條規(guī)則，2800多種應(yīng)用，1000多種常用移動(dòng)應(yīng)用APP。而且，深信服保持每半個(gè)月更新一次的快速迭代，不僅新增常用應(yīng)用，還及時(shí)淘汰老舊應(yīng)用，避免識別庫的臃腫。

技術(shù)2：業(yè)務(wù)角度管控應(yīng)用，一切以業(yè)務(wù)價(jià)值為中心從業(yè)務(wù)角度對應(yīng)用進(jìn)行標(biāo)簽化分類，更好的對應(yīng)用進(jìn)行管理和分析，讓業(yè)務(wù)高效率、穩(wěn)定。同時(shí)，由于應(yīng)用數(shù)量眾多，容易錯(cuò)配漏配，標(biāo)簽化能讓應(yīng)用管理更準(zhǔn)確、簡單，更易運(yùn)維。準(zhǔn)確識別常用應(yīng)用和網(wǎng)站2800+ 種應(yīng)用1000+ 種移動(dòng)應(yīng)用千萬級 URL 分類庫快速更新及時(shí)淘汰，時(shí)效性更強(qiáng)每兩周更新一次老舊應(yīng)用及時(shí)淘汰。 河南華三上網(wǎng)行為管理品牌實(shí)現(xiàn)上網(wǎng)可視可控存在諸多挑戰(zhàn)。

如何實(shí)現(xiàn)上網(wǎng)可視可控？

深信服一直為實(shí)現(xiàn)上網(wǎng)可視可控而不斷創(chuàng)新

不管在過去的互聯(lián)網(wǎng)時(shí)代、現(xiàn)在的移動(dòng)互聯(lián)網(wǎng)時(shí)代，還是即將到來的云和大數(shù)據(jù)時(shí)代，深信服一直致力于實(shí)現(xiàn)上網(wǎng)的可視可控，并不斷為之創(chuàng)新：

如何實(shí)現(xiàn)“用戶和終端”的可視與可控？

為客戶提供更簡便的身份識別和更安全的接入方式之外，基于不同的用戶、終端及接入方式劃分權(quán)限策略，實(shí)現(xiàn)“用戶和終端”的可視與可控。

技術(shù)1：結(jié)合業(yè)務(wù)場景和現(xiàn)有系統(tǒng)，認(rèn)證更靈活上網(wǎng)行為管理的身份識別系統(tǒng)不但考慮客戶不同的業(yè)務(wù)場景，除了普通辦公的賬號密碼認(rèn)證之外，還有面向公共區(qū)域顧客的無線上網(wǎng)，兼顧簡單、安全和增值的需求；另一方面，我們能夠無縫對接客戶環(huán)境中現(xiàn)有的用戶管理系統(tǒng)，比如能夠結(jié)合

AD 域、Radius、城市熱點(diǎn)等，盡量降低客戶網(wǎng)絡(luò)的復(fù)雜度，降低客戶實(shí)施和運(yùn)維的難度

技術(shù)2：非法接入管控技術(shù)，讓非法接入無處藏身

無線共享網(wǎng)絡(luò)的行為，是內(nèi)網(wǎng)安全的巨大問題，上網(wǎng)行為管理產(chǎn)品需要能夠準(zhǔn)確的識別無線共享行為，秒級發(fā)現(xiàn)，立刻封堵，并迅速告警。

上海虹口教育局

上海虹口教育局在教育城域網(wǎng)建設(shè)到一定階段后，發(fā)現(xiàn)無法全局掌握各中小學(xué)出口上網(wǎng)和安全現(xiàn)狀，無法統(tǒng)一管理所有用戶和上網(wǎng)權(quán)限策略，因此在所轄所有中小學(xué)出口部署上網(wǎng)行為管理（AC）和下一代防火墻（NGAF）設(shè)備，同時(shí)在教育局部署行為感知系統(tǒng)與所有 AC 和 NGAF 對接，同步和展示教育城域網(wǎng)各學(xué)校的管理和安全信息，讓全網(wǎng)信息一目了然，便于統(tǒng)一監(jiān)管。

招商銀行股份有限公司

招商銀行深圳總行以及全國共計(jì) 40 余家分行均部署深信服上網(wǎng)行為管理解決方案，全行 40,000 余人通過此網(wǎng)絡(luò)線路開展工作，上網(wǎng)行為責(zé)任到人；P2P 流量得到有效控制，不再出現(xiàn)業(yè)務(wù)帶寬被無效流量占用的現(xiàn)象；內(nèi)網(wǎng)安全得到多方位的提升，終端安全得到加強(qiáng)；外發(fā)信息管控，有效避免內(nèi)網(wǎng)敏感信息外泄的可能。數(shù)據(jù)信息的高效率交互，提升了業(yè)務(wù)開展效率。

現(xiàn)在，提供專業(yè)的行為感知系統(tǒng)。

目前，通過封IP、端口等限制“帶寬”P2P應(yīng)用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等讓眾多P2P管理手段形同虛設(shè)。AC憑借P2P智能識別技術(shù)，不僅識別和管控常用P2P、加密P2P，還能對不常見和未來將出現(xiàn)的P2P應(yīng)用加以控制。

目前互聯(lián)網(wǎng)上流行的P2P下載、流媒體等應(yīng)用程序通常具備強(qiáng)烈的帶寬侵占特性，傳統(tǒng)流控手段是通過緩存和丟包手段來實(shí)現(xiàn)流量控制的目的，但是某些P2P應(yīng)用如P2P流媒體、P2P下載工具等缺乏自身流控機(jī)制，即使被丟包依然不會(huì)主動(dòng)降低速率，仍搶占大量的帶寬資源。同時(shí)對于下行的接收流量來說，被丟棄的數(shù)據(jù)包已經(jīng)占用了線路帶寬，關(guān)鍵業(yè)務(wù)的帶寬依然得不到提升，流控達(dá)不到預(yù)期的效果。 結(jié)合業(yè)務(wù)場景和現(xiàn)有系統(tǒng)，認(rèn)證更靈活。江蘇華三上網(wǎng)行為管理ac

分析組織的員工怠工情況，及時(shí)發(fā)現(xiàn)消極怠工的部門和人員，找到影響工作效率的因素。湖南H3C上網(wǎng)行為管理ac

如何實(shí)現(xiàn)“流量”的可視與可控？

深信服流量控制的目標(biāo)是更全更準(zhǔn)的管控與更人性化的管理。管控方面，主要是對 P2P 應(yīng)用的全流量管控，以及基于用戶、終端等多維度應(yīng)用流量統(tǒng)計(jì)；管理方面，主要是從單級策略到多級策略，從靜態(tài)策略到動(dòng)態(tài)策略，從一刀切的封堵，到疏堵結(jié)合的方式，多種創(chuàng)新技術(shù)結(jié)合，既能保障業(yè)務(wù)正常高效率的運(yùn)行，還能兼顧用戶體驗(yàn)。

技術(shù)：精確控制P2P上下行流量，實(shí)現(xiàn)業(yè)務(wù)帶寬有效擴(kuò)展◎ 傳統(tǒng)流控設(shè)備治標(biāo)不治本傳統(tǒng)流控基于緩存丟包的技術(shù)，但由于 P2P 應(yīng)用的帶寬侵蝕性，導(dǎo)致即使流控設(shè)備保障了內(nèi)部 LAN 網(wǎng)口的帶寬空余，但實(shí)際上，流控設(shè)備的 WAN 口依然被大量的 P2P 下行報(bào)文占滿，**終實(shí)際業(yè)務(wù)帶寬無法得到有效擴(kuò)展。 湖南H3C上網(wǎng)行為管理ac

上海黑象信息科技有限公司致力于禮品、工藝品、飾品，是一家貿(mào)易型的公司。公司業(yè)務(wù)分為工藝禮品，電子產(chǎn)品，制作各類廣告等，目前不斷進(jìn)行創(chuàng)新和服務(wù)改進(jìn)，為客戶提供良好的產(chǎn)品和服務(wù)。公司注重以質(zhì)量為中心，以服務(wù)為理念，秉持誠信為本的理念，打造禮品、工藝品、飾品良好品牌。黑象信息憑借創(chuàng)新的產(chǎn)品、專業(yè)的服務(wù)、眾多的成功案例積累起來的聲譽(yù)和口碑，讓企業(yè)發(fā)展再上新高。