為了針對一個用戶有多臺BYOD終端進行靈活、細致的策略管控，深信服AC可以識別各種終端類型，包括windows、IOS、安卓、phone、pad等類型，還可以識別出用戶接入網絡的位置，包括有線、無線、辦公位、會議室等等。從而制定用戶的上網策略時，可以從用戶角色、使用終端類型、所在區域位置等維度進行組合，來制定精細的控制策略。比如用戶角色A，在辦公位置上使用PC接入，可以訪問權限較多；但在接待區通過無線網絡，使用iPad接入網絡時，只有上網權限，不能訪問內部安全界別較高的應用系統等。整體把握廣域網各分支上網現狀以及安全現狀，及時發現管理和安全的薄弱點，便于制定有效的處置策略。徐匯區技術上網行為管理信息中心

互聯網出口上網行為管理解決方案

部分成功案例：

政    府：中華人民共和國外交部 、中華人民共和國公安部、**黨校

教   育：中國人民大學、中國政法大學、中南大學、電子科技大

金   融：中農工建交五大行、招商銀行、中國銀聯、 中國人壽、 太平洋保險

運營商 ：中國移動、中國電信、中國聯通、中國廣電

能   源：中國國電集團公司、中石化國際石油勘探開發公司、國家電網、冀中能源

大企業 ： 中鐵十三局、中國一汽、寶鋼集團、馬鞍山鋼鐵、南方航空、北京王府井百貨、中興通訊、科大訊飛、創維數字、新浪、               小米、當當 徐匯區原則上網行為管理業務實現上網可視可控存在諸多挑戰。

如何實現“流量”的可視與可控？

深信服流量控制的目標是更全更準的管控與更人性化的管理。管控方面，主要是對 P2P 應用的全流量管控，以及基于用戶、終端等多維度應用流量統計；管理方面，主要是從單級策略到多級策略，從靜態策略到動態策略，從一刀切的封堵，到疏堵結合的方式，多種創新技術結合，既能保障業務正常高效率的運行，還能兼顧用戶體驗。

技術：精確控制P2P上下行流量，實現業務帶寬有效擴展◎ 傳統流控設備治標不治本傳統流控基于緩存丟包的技術，但由于 P2P 應用的帶寬侵蝕性，導致即使流控設備保障了內部 LAN 網口的帶寬空余，但實際上，流控設備的 WAN 口依然被大量的 P2P 下行報文占滿，**終實際業務帶寬無法得到有效擴展。

AC支持父子通道技術，比較高可支持八級，能夠完全匹配企業組織人員架構和網絡應用結構。在經過用戶和應用的通道化后，管理員能夠給不同通道分配不同帶寬。同時，由于通道具有父子關系屬性，在后期維護中既能整體調整帶寬，又能局部調節，帶寬分配更靈活。

P2P應用具有強烈的帶寬侵蝕特性，為了保護帶寬資源不被濫用，必須對P2P流量進行控制。傳統的流控技術對P2P應用不起作用，外網線路依然被占用，影響**業務應用。通過深信服P2P智能流控技術，能夠有效的從源端控制P2P下行流量，使得**業務應用有足夠的帶寬資源。

同時，AC具有動態流控功能，在總體帶寬利用率偏低時自動調整策略，有效提升帶寬利用率，避免資源浪費。

基于用戶、終端、位置、業務多個維度的策略管理，能夠根據用戶在不同位置，使用不同終端時自動匹配相應的上網管理策略，靈活性強，適用于每一種應用場景。 挑戰：同一個應用的“好功能”和“壞功能”，管和不管兩難。

隨著移動終端的普及，員工往往會采用PC、智能手機、Pad等多種終端，通過有線和無線網絡，在不同的位置（辦公座位、會議室等），接入企業IT系統。這種使用場景的多樣化，讓傳統上網管理的手段，難以應對內部資料的泄密、移動終端設備的盜用、移動APP難以管控等管理問題。

所以，IT部門需要基于用戶角色、終端類別、使用位置、應用類別、時間等更多的元素，為員工不同的上網情景，制定更精細的網絡管理策略，提升辦公效率的同時，降低安全風險。 上網行為日志包含的信息量巨大。浦東新區電話上網行為管理電話多少

深信服上網行為管理。徐匯區技術上網行為管理信息中心

目前，通過封IP、端口等限制“帶寬”P2P應用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等讓眾多P2P管理手段形同虛設。AC憑借P2P智能識別技術，不僅識別和管控常用P2P、加密P2P，還能對不常見和未來將出現的P2P應用加以控制。

目前互聯網上流行的P2P下載、流媒體等應用程序通常具備強烈的帶寬侵占特性，傳統流控手段是通過緩存和丟包手段來實現流量控制的目的，但是某些P2P應用如P2P流媒體、P2P下載工具等缺乏自身流控機制，即使被丟包依然不會主動降低速率，仍搶占大量的帶寬資源。同時對于下行的接收流量來說，被丟棄的數據包已經占用了線路帶寬，關鍵業務的帶寬依然得不到提升，流控達不到預期的效果。 徐匯區技術上網行為管理信息中心

上海黑象信息科技有限公司總部位于橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)，是一家信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。的公司。公司自創立以來，投身于技術開發，技術轉讓，技術咨詢，技術服務，是商務服務的主力軍。黑象致力于把技術上的創新展現成對用戶產品上的貼心，為用戶帶來良好體驗。黑象始終關注商務服務行業。滿足市場需求，提高產品價值，是我們前行的力量。