如何實現“流量”的可視與可控？

深信服流量控制的目標是更全更準的管控與更人性化的管理。管控方面，主要是對 P2P 應用的全流量管控，以及基于用戶、終端等多維度應用流量統計；管理方面，主要是從單級策略到多級策略，從靜態策略到動態策略，從一刀切的封堵，到疏堵結合的方式，多種創新技術結合，既能保障業務正常高效率的運行，還能兼顧用戶體驗。

技術：精確控制P2P上下行流量，實現業務帶寬有效擴展◎ 傳統流控設備治標不治本傳統流控基于緩存丟包的技術，但由于 P2P 應用的帶寬侵蝕性，導致即使流控設備保障了內部 LAN 網口的帶寬空余，但實際上，流控設備的 WAN 口依然被大量的 P2P 下行報文占滿，**終實際業務帶寬無法得到有效擴展。 分析各個專線帶寬使用情況以及專線質量，并直觀展現；評估專線帶寬是否夠用，為購買決策提供數據支撐。江西員工上網行為管理

如何讓數據更有價值？

過去，提供完善的合規價值過去深信服基于各類上網原始數據，通過多種創新的技術，如多維度統計、下鉆查詢、百度式搜索中心等，為用戶提供行為查詢與數據統計兩大類報表，以此來滿足事后追溯和策略優化等合規價值，得到了眾多客戶的稱贊。

現在，提供專業的行為感知系統數據價值的挖掘，必然依賴于海量的原始數據，然而，并不是擁有海量數據就可以挖掘價值，必須要有先進的技術支撐，才能夠完成大數據的價值挖掘。深信服采用基于MR 框架的可擴展大數據集模型，以及自主開發的非關系型數據庫，承載海量的上網原始數據，形成基于 Hadoop 的行為感知系統。 華為上網行為管理設備2P 智能流控技術，真正擴展業務帶寬。

如何實現“應用和內容”的可視與可控？

深信服通過四個步驟來實現“應用和內容”的可視可控：首先多方位精細識別應用，然后基于業務視角管控應用，其次更細粒度的管控應用，然后對于特殊應用內容進行定向精細識別與管控。

技術1：完善的應用識別技術，覆蓋99%以上的常用網站和應用憑借十五年應用層技術積累，深信服力爭將每個應用的識別做到完美。截止目前已經積累了幾千萬條分類 URL，以及 6300 多條規則，2800多種應用，1000多種常用移動應用APP。而且，深信服保持每半個月更新一次的快速迭代，不僅新增常用應用，還及時淘汰老舊應用，避免識別庫的臃腫。

技術2：業務角度管控應用，一切以業務價值為中心從業務角度對應用進行標簽化分類，更好的對應用進行管理和分析，讓業務高效率、穩定。同時，由于應用數量眾多，容易錯配漏配，標簽化能讓應用管理更準確、簡單，更易運維。準確識別常用應用和網站2800+ 種應用1000+ 種移動應用千萬級 URL 分類庫快速更新及時淘汰，時效性更強每兩周更新一次老舊應用及時淘汰。

上海虹口教育局

上海虹口教育局在教育城域網建設到一定階段后，發現無法全局掌握各中小學出口上網和安全現狀，無法統一管理所有用戶和上網權限策略，因此在所轄所有中小學出口部署上網行為管理（AC）和下一代防火墻（NGAF）設備，同時在教育局部署行為感知系統與所有 AC 和 NGAF 對接，同步和展示教育城域網各學校的管理和安全信息，讓全網信息一目了然，便于統一監管。

招商銀行股份有限公司

招商銀行深圳總行以及全國共計 40 余家分行均部署深信服上網行為管理解決方案，全行 40,000 余人通過此網絡線路開展工作，上網行為責任到人；P2P 流量得到有效控制，不再出現業務帶寬被無效流量占用的現象；內網安全得到多方位的提升，終端安全得到加強；外發信息管控，有效避免內網敏感信息外泄的可能。數據信息的高效率交互，提升了業務開展效率。

多方位的的應用控制：在上班時間合理管控與業務無關的網絡應用，提高工作效率.

行為感知應用商店

深信服行為感知應用商店，基于上網行為管理日志中心平臺，所有的日志分析應用以 APP 的形式發布到應用商店中，APP 形式的好處是與上網行為管理的軟件版本解耦和，可以做到隨需索取，用完即走，就像我們在 PC 上安裝播放器、瀏覽器一樣簡單。目前，行為感知系統已經發布了 12 款行為感知應用，而且還在不斷探索新場景的應用，持續挖掘數據價值，幫助組織感知行為風險，簡化網絡運維管理。

場景2:網絡運維可視

應用一：全網上網態勢分析

整體把握廣域網各分支上網現狀以及安全現狀，及時發現管理和安全的薄弱點，便于制定有效的處置策略。

應用二：分支網絡監測運維

迅速發現分支的網絡故障情況，幫助管理員快速定位并解決問題。

應用三：專線質量分析

分析各個專線帶寬使用情況以及專線質量，并直觀展現；評估專線帶寬是否夠用，為購買決策提供數據支撐。 提前發現潛在離職風險的員工，便于組織及時安撫或妥當處置。河北華三上網行為管理品牌

精確控制P2P上下行流量，實現業務帶寬有效擴展。江西員工上網行為管理

深信服的上網行為管理方案，與其他多廠商設備組合方案相比，可以讓IT管理員維護更簡單，用戶使用更便捷：

智能聯動：

互聯網出口上網行為管理設備和無線網絡上網行為管理設備之間需要通過用戶認證信息的聯動、單點登錄等功能，將上網終端和用戶身份信息進行同步關聯，讓用戶只需要認證一次就可以讓AC同步識別身份信息，便于后續的報表分析、威脅定位、合規審計等。從而，也極大的減少IT管理員配置、運維工作量。

便捷簡單：

AC的外來訪客的二維碼認證功能，不但省去了復雜的臨時賬號申請流程，提升了工作效率，還能提升來賓體驗，增強對企業形象認可。

在應用管理方面，引入標簽化的概念，對應用打上標簽，通過選擇標簽來指定多個應用，而無須再一個一個的查找，使得應用管理更加靈活。 江西員工上網行為管理

上海黑象信息科技有限公司擁有信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。等多項業務，主營業務涵蓋工藝禮品，電子產品，制作各類廣告。目前我公司在職員工以90后為主，是一個有活力有能力有創新精神的團隊。上海黑象信息科技有限公司主營業務涵蓋工藝禮品，電子產品，制作各類廣告，堅持“質量保證、良好服務、顧客滿意”的質量方針，贏得廣大客戶的支持和信賴。公司深耕工藝禮品，電子產品，制作各類廣告，正積蓄著更大的能量，向更廣闊的空間、更寬泛的領域拓展。