公共Wi-Fi上網(wǎng)管控解決方案
在機(jī)場(chǎng)、酒店、商場(chǎng)、銀行營(yíng)業(yè)廳、售樓部等公共場(chǎng)所普遍部署了無(wú)線 Wi-Fi，人們通過(guò)移動(dòng)終端就能隨時(shí)隨地接入互聯(lián)網(wǎng)。對(duì)于開放的網(wǎng)絡(luò)環(huán)境，不僅需要提供高效率快捷的網(wǎng)絡(luò)接入方式，還要提供良好的使用體驗(yàn)。同時(shí)互聯(lián)網(wǎng)中具有大量的反動(dòng)、等不良網(wǎng)站，如果用戶登錄訪問(wèn)并發(fā)布非法言論將帶來(lái)違法風(fēng)險(xiǎn)，因此這些無(wú)線上網(wǎng)行為需要得到合理管控。此外，移動(dòng)用戶數(shù)量龐大，網(wǎng)絡(luò)運(yùn)維過(guò)程中會(huì)出現(xiàn)大量日志數(shù)據(jù)，如何從中挖掘有效信息以及進(jìn)行業(yè)務(wù)增值也是一個(gè)需要解決的問(wèn)題。 實(shí)現(xiàn)上網(wǎng)可視可控存在諸多挑戰(zhàn)。楊浦區(qū)信息上網(wǎng)行為管理概況
行為感知應(yīng)用商店
深信服行為感知應(yīng)用商店，基于上網(wǎng)行為管理日志中心平臺(tái)，所有的日志分析應(yīng)用以 APP 的形式發(fā)布到應(yīng)用商店中，APP 形式的好處是與上網(wǎng)行為管理的軟件版本解耦和，可以做到隨需索取，用完即走，就像我們?cè)?PC 上安裝播放器、瀏覽器一樣簡(jiǎn)單。目前，行為感知系統(tǒng)已經(jīng)發(fā)布了 12 款行為感知應(yīng)用，而且還在不斷探索新場(chǎng)景的應(yīng)用，持續(xù)挖掘數(shù)據(jù)價(jià)值，幫助組織感知行為風(fēng)險(xiǎn)，簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維管理。
場(chǎng)景2:網(wǎng)絡(luò)運(yùn)維可視
應(yīng)用一：全網(wǎng)上網(wǎng)態(tài)勢(shì)分析
整體把握廣域網(wǎng)各分支上網(wǎng)現(xiàn)狀以及安全現(xiàn)狀，及時(shí)發(fā)現(xiàn)管理和安全的薄弱點(diǎn)，便于制定有效的處置策略。
應(yīng)用二：分支網(wǎng)絡(luò)監(jiān)測(cè)運(yùn)維
迅速發(fā)現(xiàn)分支的網(wǎng)絡(luò)故障情況，幫助管理員快速定位并解決問(wèn)題。
應(yīng)用三：專線質(zhì)量分析
分析各個(gè)專線帶寬使用情況以及專線質(zhì)量，并直觀展現(xiàn)；評(píng)估專線帶寬是否夠用，為購(gòu)買決策提供數(shù)據(jù)支撐。 松江區(qū)互聯(lián)網(wǎng)上網(wǎng)行為管理好處海量上網(wǎng)行為日志蘊(yùn)含無(wú)限價(jià)值等待去挖掘。
網(wǎng)絡(luò)的普及改變了傳統(tǒng)的辦公方式，而內(nèi)網(wǎng)中總有部分用戶在上班時(shí)間有意無(wú)意的做與工作無(wú)關(guān)的網(wǎng)絡(luò)行為，比如聊天、炒股、玩網(wǎng)游、看視頻、網(wǎng)購(gòu)等，而且越來(lái)越多的員工正在通過(guò)企業(yè)無(wú)線網(wǎng)絡(luò)來(lái)使用移動(dòng)APP版的淘寶、陌陌。這嚴(yán)重影響工作效率，從而導(dǎo)致企業(yè)競(jìng)爭(zhēng)力的下降。
所以，組織需要針對(duì)PC、移動(dòng)終端等各種應(yīng)用、APP進(jìn)行更有效的識(shí)別和管控。
互聯(lián)網(wǎng)中充斥著P2P下載、在線視頻、游戲、在線小說(shuō)等耗費(fèi)帶寬的非關(guān)鍵業(yè)務(wù)應(yīng)用，用戶在使用這些應(yīng)用的過(guò)程中必然會(huì)占用大量的帶寬，而關(guān)鍵的業(yè)務(wù)應(yīng)用、關(guān)鍵人員角色則得不到足夠的資源。
此外，傳統(tǒng)的帶寬管理策略都是靜態(tài)的，當(dāng)帶寬空閑時(shí)，依然會(huì)限制用戶的流量，帶寬價(jià)值被浪費(fèi)。
所以，IT部門需要針對(duì)各種應(yīng)用類型、用戶角色、帶寬占用情況等，提供更加靈活、細(xì)致、動(dòng)態(tài)的帶寬管理策略，提升用戶上網(wǎng)體驗(yàn)。
典型方案
互聯(lián)網(wǎng)出口上網(wǎng)行為管理解決方案
隨著信息技術(shù)的發(fā)展，企業(yè)等單位的業(yè)務(wù)模式在不斷發(fā)生改變。有許多重要的業(yè)務(wù)是通過(guò)互聯(lián)網(wǎng)來(lái)進(jìn)行，如果對(duì)公司網(wǎng)絡(luò)沒(méi)有有效管理，過(guò)度開放的網(wǎng)絡(luò)環(huán)境必會(huì)帶來(lái)種種問(wèn)題：大量與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用耗費(fèi)時(shí)間，降低員工工作效率；P2P 等高帶寬消耗類型應(yīng)用占用大量帶寬資源，嚴(yán)重影響業(yè)務(wù)正常進(jìn)行；員工肆意外發(fā)非法言論，組織承擔(dān)法律責(zé)任。
因此，各組織需要針對(duì)互聯(lián)網(wǎng)出口進(jìn)行上網(wǎng)行為管理：
多方位的的應(yīng)用控制：在上班時(shí)間合理管控與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用，提高工作效率；有效的流量控制：合理分配帶寬資源，保證業(yè)務(wù)帶寬，提高帶寬利用率；
對(duì)于有信息溯源需求的用戶：詳細(xì)記錄內(nèi)網(wǎng)人員上網(wǎng)軌跡作為追查依據(jù)，滿足國(guó)家合規(guī)要求；組織分支機(jī)構(gòu)一體化網(wǎng)關(guān)：由總部集中管理平臺(tái)統(tǒng)一管控，管理更高效率的可靠。 精細(xì)管控應(yīng)用的細(xì)分功能，兼顧安全和實(shí)用性。
AC支持本地認(rèn)證功能，包括Web認(rèn)證、用戶名/密碼認(rèn)證、IP/MAC/IP-MAC綁定、USB-Key等。通過(guò)本地認(rèn)證功能，能夠準(zhǔn)確識(shí)別上網(wǎng)用戶，從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理，而對(duì)于未通過(guò)認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問(wèn)權(quán)限。
AC支持與LDAP、Radius、POP3等外部認(rèn)證服務(wù)器或者SAM、CAMS等認(rèn)證計(jì)費(fèi)系統(tǒng)結(jié)合進(jìn)行身份認(rèn)證。當(dāng)用戶在認(rèn)證服務(wù)器上進(jìn)行認(rèn)證后，AC能夠獲取用戶認(rèn)證信息，用戶不用在AC上進(jìn)行第二次身份認(rèn)證，形成單點(diǎn)登錄，避免重復(fù)認(rèn)證所帶來(lái)的麻煩。通過(guò)身份認(rèn)證功能，AC能夠準(zhǔn)確識(shí)別上網(wǎng)用戶，從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理，而對(duì)于未通過(guò)認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問(wèn)權(quán)限。 深信服上網(wǎng)行為管理。長(zhǎng)寧區(qū)上門上網(wǎng)行為管理優(yōu)勢(shì)
如何實(shí)現(xiàn)“流量”的可視與可控？楊浦區(qū)信息上網(wǎng)行為管理概況
有線無(wú)線統(tǒng)一管控解決方案
無(wú)線網(wǎng)絡(luò)迅猛發(fā)展，大多數(shù)企業(yè)單位都在組織內(nèi)部部署了無(wú)線，有線辦公正逐步向無(wú)線辦公轉(zhuǎn)變，智能移動(dòng)終端也超過(guò) PC 成為優(yōu)先終端。但同時(shí)，移動(dòng)應(yīng)用多種多樣，大量與工作無(wú)關(guān)的應(yīng)用既占用帶寬又占用員工上班時(shí)間，需要進(jìn)行有效管控。而且如隨身 Wi-Fi 等無(wú)線私接設(shè)備普遍存在安全問(wèn)題，不但占用網(wǎng)絡(luò)資源，而且易造成管理漏洞。因此，如何同時(shí)管理好有線網(wǎng)路和無(wú)線網(wǎng)絡(luò)成為 IT 部門重點(diǎn)關(guān)注的問(wèn)題。
深信服有線無(wú)線統(tǒng)一上網(wǎng)行為管理解決方案
同時(shí)管理有線網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)，同時(shí)管理移動(dòng)終端、PC/ 筆記本，管理無(wú)漏洞；
能夠?qū)?900 多種移動(dòng)應(yīng)用進(jìn)行有效地識(shí)別和精細(xì)管控（如微信傳文件、微信聊天、微信朋友圈、微信游戲）；
能夠基于位置、應(yīng)用、終端、用戶四維一體的識(shí)別與權(quán)限控制；
對(duì)非法無(wú)線熱點(diǎn)能夠及時(shí)發(fā)現(xiàn)和精細(xì)控制，秒級(jí)識(shí)別非法熱點(diǎn)；
具備業(yè)界比較好的內(nèi)容識(shí)別與管控技術(shù)，可以對(duì)多種外發(fā)途徑的數(shù)據(jù)進(jìn)行有效管控；
P2P 智能流控技術(shù)、動(dòng)態(tài)流控技術(shù)，流量管理更精細(xì)、更靈活。
部分成功案例：
湖北省統(tǒng)計(jì)局、溫州國(guó)稅局、中南大學(xué)、電子科技大學(xué)、招商銀行、中信證券、中鐵四局、上海醫(yī)藥、王府井百貨、順豐速運(yùn) 楊浦區(qū)信息上網(wǎng)行為管理概況
上海黑象信息科技有限公司專注技術(shù)創(chuàng)新和產(chǎn)品研發(fā)，發(fā)展規(guī)模團(tuán)隊(duì)不斷壯大。公司目前擁有較多的高技術(shù)人才，以不斷增強(qiáng)企業(yè)重點(diǎn)競(jìng)爭(zhēng)力，加快企業(yè)技術(shù)創(chuàng)新，實(shí)現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營(yíng)。公司業(yè)務(wù)范圍主要包括：技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)等。公司奉行顧客至上、質(zhì)量為本的經(jīng)營(yíng)宗旨，深受客戶好評(píng)。公司憑著雄厚的技術(shù)力量、飽滿的工作態(tài)度、扎實(shí)的工作作風(fēng)、良好的職業(yè)道德，樹立了良好的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)形象，贏得了社會(huì)各界的信任和認(rèn)可。