行為感知應用商店

深信服行為感知應用商店，基于上網行為管理日志中心平臺，所有的日志分析應用以 APP 的形式發(fā)布到應用商店中，APP 形式的好處是與上網行為管理的軟件版本解耦和，可以做到隨需索取，用完即走，就像我們在 PC 上安裝播放器、瀏覽器一樣簡單。目前，行為感知系統已經發(fā)布了 12 款行為感知應用，而且還在不斷探索新場景的應用，持續(xù)挖掘數據價值，幫助組織感知行為風險，簡化網絡運維管理，給大眾提供更加嚴密的網絡行為管理。 如何實現“流量”的可視與可控？金山區(qū)運營上網行為管理信息中心

用戶和終端方面

挑戰(zhàn)：非法用戶和終端通過非法方式接入內網一些非法用戶和終端采用非法的方式接入內網（如：隨身 Wi-Fi、家用無線路由器等），這些無線共享工具將組織內網暴露在無線中，容易被不法分子入侵，一旦被侵入內網，不法分子可竊取內部**資料，甚至破壞內部網絡，造成網絡癱瘓。

應用和內容方面

挑戰(zhàn)：層出不窮的應用讓網絡難管理、難運維大量新應用和老應用的新版本，給應用識別與管控以及后續(xù)的運維帶來巨大的挑戰(zhàn)，讓網絡難管控，難運維。

挑戰(zhàn)：同一個應用的“好功能”和“壞功能”，管和不管兩難另外，即使是同一個應用也可能具有兩面性，他們有“好”的功能，也可能有“壞”的功能，“好”功能具有實用性，而“壞”功能具有風險性，因此，此類應用的管控成了一個兩難的問題。 楊浦區(qū)專業(yè)性上網行為管理報價方案精細管控應用的細分功能，兼顧安全和實用性。

AC支持父子通道技術，比較高可支持八級，能夠完全匹配企業(yè)組織人員架構和網絡應用結構。在經過用戶和應用的通道化后，管理員能夠給不同通道分配不同帶寬。同時，由于通道具有父子關系屬性，在后期維護中既能整體調整帶寬，又能局部調節(jié)，帶寬分配更靈活。

P2P應用具有強烈的帶寬侵蝕特性，為了保護帶寬資源不被濫用，必須對P2P流量進行控制。傳統的流控技術對P2P應用不起作用，外網線路依然被占用，影響**業(yè)務應用。通過深信服P2P智能流控技術，能夠有效的從源端控制P2P下行流量，使得**業(yè)務應用有足夠的帶寬資源。

同時，AC具有動態(tài)流控功能，在總體帶寬利用率偏低時自動調整策略，有效提升帶寬利用率，避免資源浪費。

基于用戶、終端、位置、業(yè)務多個維度的策略管理，能夠根據用戶在不同位置，使用不同終端時自動匹配相應的上網管理策略，靈活性強，適用于每一種應用場景。

為什么上網需要可視可控？

“看不見管不住”的風險讓網絡管理更加困難

互聯網已經成為重要的生產資料，越來越多組織的業(yè)務在向互聯網遷移，然而互聯網卻是一把“雙刃劍”，管理得好可以讓辦公效率大增，促進業(yè)務的發(fā)展；而缺乏管理的互聯網將帶來諸多問題，不僅降低工作效率，還給組織帶來各種業(yè)務風險。

非法、難定義的上網行為，給客戶帶來各種問題

辦公效率低下：員工在上班時間玩游戲、聊天、看視頻、瀏覽新聞、在線購物等；企業(yè)信息存在安全風險：各種外發(fā)途徑（如 HTTP 上傳、網盤上傳、論壇發(fā)帖和上傳、郵件外發(fā)附件、IM 外發(fā)、微博上傳等）容易泄露企業(yè)**信息，造成無法估量的損失；無線網絡缺乏有效管理：在有線和無線混合使用的網絡里，有線和無線網絡無法統一管控，移動 APP 應用無法有效識別和控制，無線用戶權限無法精細劃分，管理難度大。

挑戰(zhàn)：同一個應用的“好功能”和“壞功能”，管和不管兩難。

行為感知應用商店

深信服行為感知應用商店，基于上網行為管理日志中心平臺，所有的日志分析應用以 APP 的形式發(fā)布到應用商店中，APP 形式的好處是與上網行為管理的軟件版本解耦和，可以做到隨需索取，用完即走，就像我們在 PC 上安裝播放器、瀏覽器一樣簡單。目前，行為感知系統已經發(fā)布了 12 款行為感知應用，而且還在不斷探索新場景的應用，持續(xù)挖掘數據價值，幫助組織感知行為風險，簡化網絡運維管理。

場景2:網絡運維可視

應用一：全網上網態(tài)勢分析

整體把握廣域網各分支上網現狀以及安全現狀，及時發(fā)現管理和安全的薄弱點，便于制定有效的處置策略。

應用二：分支網絡監(jiān)測運維

迅速發(fā)現分支的網絡故障情況，幫助管理員快速定位并解決問題。

應用三：專線質量分析

分析各個專線帶寬使用情況以及專線質量，并直觀展現；評估專線帶寬是否夠用，為購買決策提供數據支撐。 海量上網行為日志蘊含無限價值等待去挖掘。金山區(qū)常規(guī)上網行為管理一體化

多方位的的應用控制：在上班時間合理管控與業(yè)務無關的網絡應用，提高工作效率.金山區(qū)運營上網行為管理信息中心

同一個應用有兩面性

好功能具有實用性：如網盤下載、論壇瀏覽等知識查詢功能壞功能具有風險性：如網盤上傳、論壇上傳附件等存在泄密風險

“管”和“不管”兩難

管：正常業(yè)務需要下載和瀏覽相關內容不管：一旦外發(fā)了內部**文檔，將造成巨大損失

挑戰(zhàn)：先進的加密和隱藏技術讓非法內容輕松繞過監(jiān)管

據 Gartner 分析，超過 50% 的國外網站已經采用 SSL 加密方式，而國內 HTTPS 網站數量也在快速增長，而且越是非法網站，越會采用加密的方式隱藏其內容。因此，趨近 50% 的網站內容將不可控。不僅如此，Gmail、163 Mail、QQ Mail 等主流郵箱已經默認采用 SSL 加密方式傳輸，這些主流加密郵箱將會成為泄密的重災區(qū)。而流行的、無界等代理軟件，能夠輕松繞過組織的監(jiān)管，讓網絡管理和網絡安全形同虛設。因此，先進的加密、隱藏技術讓非法內容繞過監(jiān)管，成為實現應用和內容可視可控的重要挑戰(zhàn)。

流量方面挑戰(zhàn)：識不全、管不住的無關流量影響網絡可用性由于 P2P 流量沒有明顯的協議特征，再加上其帶寬侵蝕性的特性，造成 P2P 流量的全流量識別困難。 金山區(qū)運營上網行為管理信息中心

上海黑象信息科技有限公司是一家信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。的公司，是一家集研發(fā)、設計、生產和銷售為一體的專業(yè)化公司。黑象深耕行業(yè)多年，始終以客戶的需求為向導，為客戶提供***的技術開發(fā)，技術轉讓，技術咨詢，技術服務。黑象始終以本分踏實的精神和必勝的信念，影響并帶動團隊取得成功。黑象創(chuàng)始人吳桐，始終關注客戶，創(chuàng)新科技，竭誠為客戶提供良好的服務。