同一個應用有兩面性

好功能具有實用性：如網盤下載、論壇瀏覽等知識查詢功能壞功能具有風險性：如網盤上傳、論壇上傳附件等存在泄密風險

“管”和“不管”兩難

管：正常業(yè)務需要下載和瀏覽相關內容不管：一旦外發(fā)了內部**文檔，將造成巨大損失

挑戰(zhàn)：先進的加密和隱藏技術讓非法內容輕松繞過監(jiān)管

據 Gartner 分析，超過 50% 的國外網站已經采用 SSL 加密方式，而國內 HTTPS 網站數(shù)量也在快速增長，而且越是非法網站，越會采用加密的方式隱藏其內容。因此，趨近 50% 的網站內容將不可控。不僅如此，Gmail、163 Mail、QQ Mail 等主流郵箱已經默認采用 SSL 加密方式傳輸，這些主流加密郵箱將會成為泄密的重災區(qū)。而流行的、無界等代理軟件，能夠輕松繞過組織的監(jiān)管，讓網絡管理和網絡安全形同虛設。因此，先進的加密、隱藏技術讓非法內容繞過監(jiān)管，成為實現(xiàn)應用和內容可視可控的重要挑戰(zhàn)。

流量方面挑戰(zhàn)：識不全、管不住的無關流量影響網絡可用性由于 P2P 流量沒有明顯的協(xié)議特征，再加上其帶寬侵蝕性的特性，造成 P2P 流量的全流量識別困難。 組織分支機構一體化網關：由總部集中管理平臺統(tǒng)一管控，管理更高效率可靠。虹口區(qū)數(shù)據上網行為管理承諾守信

新浪集團

新浪及其子公司現(xiàn)在已經發(fā)展到近三十個，各地的分支都有許多員工通過互聯(lián)網展開工作。通過在分支出口路由部署深信服上網行為管理， 開啟 IPSec VPN 模塊，與總部的 VPN 設備組建虛擬**網。實現(xiàn)分支員工身份統(tǒng)一認證、出口帶寬流量管控、業(yè)務無關行為封堵、上網行為合規(guī)記錄?？偛坎渴?SC 集中管理平臺，進行全網設備的可視化管理，建設一個高效率、安全的工作網絡，保證員工都能享受流暢、安全的網絡體驗，愉快的開展工作。

王府井百貨

王府井百貨各分支商場通過部署深信服上網行為管理，統(tǒng)一對無線網絡進行有效管控，同時在總部部署集中管理平臺，實現(xiàn)分支用戶統(tǒng)一管理、分支設備集中管控以及策略的統(tǒng)一調配。在結合了各項增值推廣功能后，王府井的無線網絡展現(xiàn)出了無限活力，建設起統(tǒng)一的、高標準的無線網絡，在方便顧客無線上網的同時進行針對性營銷活動，以及提供額外的售前售后服務，為顧客提供更好購物體驗。 黃浦區(qū)上門上網行為管理銷售價格提前發(fā)現(xiàn)潛在離職風險的員工，便于組織及時安撫或妥當處置。

AC支持本地認證功能，包括Web認證、用戶名/密碼認證、IP/MAC/IP-MAC綁定、USB-Key等。通過本地認證功能，能夠準確識別上網用戶，從而對該用戶進行上網行為管理，而對于未通過認證的用戶則限制其網絡訪問權限。

AC支持與LDAP、Radius、POP3等外部認證服務器或者SAM、CAMS等認證計費系統(tǒng)結合進行身份認證。當用戶在認證服務器上進行認證后，AC能夠獲取用戶認證信息，用戶不用在AC上進行第二次身份認證，形成單點登錄，避免重復認證所帶來的麻煩。通過身份認證功能，AC能夠準確識別上網用戶，從而對該用戶進行上網行為管理，而對于未通過認證的用戶則限制其網絡訪問權限。

有線無線統(tǒng)一管控解決方案

無線網絡迅猛發(fā)展，大多數(shù)企業(yè)單位都在組織內部部署了無線，有線辦公正逐步向無線辦公轉變，智能移動終端也超過 PC 成為優(yōu)先終端。但同時，移動應用多種多樣，大量與工作無關的應用既占用帶寬又占用員工上班時間，需要進行有效管控。而且如隨身 Wi-Fi 等無線私接設備普遍存在安全問題，不但占用網絡資源，而且易造成管理漏洞。因此，如何同時管理好有線網路和無線網絡成為 IT 部門重點關注的問題。

深信服有線無線統(tǒng)一上網行為管理解決方案

同時管理有線網絡、無線網絡，同時管理移動終端、PC/ 筆記本，管理無漏洞；

能夠對 900 多種移動應用進行有效地識別和精細管控（如微信傳文件、微信聊天、微信朋友圈、微信游戲）；

能夠基于位置、應用、終端、用戶四維一體的識別與權限控制；

對非法無線熱點能夠及時發(fā)現(xiàn)和精細控制，秒級識別非法熱點；

具備業(yè)界比較好的內容識別與管控技術，可以對多種外發(fā)途徑的數(shù)據進行有效管控；

P2P 智能流控技術、動態(tài)流控技術，流量管理更精細、更靈活。

部分成功案例：

湖北省統(tǒng)計局、溫州國稅局、中南大學、電子科技大學、招商銀行、中信證券、中鐵四局、上海醫(yī)藥、王府井百貨、順豐速運 挑戰(zhàn)：層出不窮的應用讓網絡難管理、難運維。

企業(yè)內網用戶的各種上網行為記錄AC都可以記錄、并全部記錄到數(shù)據中心中，這避免了互聯(lián)網違法事件后無據可查的尷尬。但如果行為日志被濫用，領導的Email、MSN聊天內容等被肆意傳播、私自張貼到互聯(lián)網上必將給組織造成不良影響、甚至經濟損失。

因此AC提供日志審查Key技術。數(shù)據中心管理員只有插入該Key后才能以審計、查詢權限接入數(shù)據中心，從而對行為日志進行詳細查詢。對于沒有該Key的管理員接入數(shù)據中心后只能對有限的用戶組的行為進行統(tǒng)計和趨勢查看，無權限對行為日志進行審計、查詢，從而保障行為日志記錄不被濫用。 深信服一直為實現(xiàn)上網可視可控而不斷創(chuàng)新。靜安區(qū)互聯(lián)網上網行為管理信息中心

如何實現(xiàn)“用戶和終端”的可視與可控？虹口區(qū)數(shù)據上網行為管理承諾守信

中國品牌-深信服

連續(xù)十年中國市場排名靠前

●2015 年市場占有率 36%，超第 2、第 3 和第 4 名的總和（IDC：2015 下半年中國安全硬件市場分析報告）

●中國入圍 Gartner SWG 魔力象限的產品，并且連續(xù) 5 年成功入圍市場

●推出有線無線網絡統(tǒng)一上網行為管理解決方案

●擁有全國比較大的應用識別特征庫和 URL 庫

●獲得 25 項產品技術**和 30 多項媒體獎項

●率先通過國家信息安全產品 EAL3 比較高等級認證

●率先獲得 IPv6 Ready 認證的上網行為管理產品

●推出上網數(shù)據分析系統(tǒng)“行為感知系統(tǒng)”技術

●20000 多家全國各行業(yè)用戶

●80% 世界 500 強的中國企業(yè)

●60 多個機構細分行業(yè)（比較高人民檢察院、外交部、  公安部等）

●40 多個省級運營商用戶

●32 個省級電子機構外網，地市區(qū)縣覆蓋率達 70% 以上

●430 家金融行業(yè)客戶（中農工建交五大行，招商、興業(yè)、  民生等 12 家股份制銀行）

●服務于 G20 杭州峰會、世界互聯(lián)網大會、奧運會、世博  會、亞運會、青奧會等大型活動。 虹口區(qū)數(shù)據上網行為管理承諾守信

上海黑象信息科技有限公司總部位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經濟開發(fā)區(qū))，是一家信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。的公司。公司自創(chuàng)立以來，投身于技術開發(fā)，技術轉讓，技術咨詢，技術服務，是商務服務的主力軍。黑象始終以本分踏實的精神和必勝的信念，影響并帶動團隊取得成功。黑象始終關注自身，在風云變化的時代，對自身的建設毫不懈怠，高度的專注與執(zhí)著使黑象在行業(yè)的從容而自信。