管理員可通過AC對應用或具體細分動作進行標簽化，例如，迅雷下載定義為“高帶寬消耗”標簽、網盤的上傳動作定義為“泄密風險”標簽等。管理員在制定策略時，可通過標簽來選擇相應的應用或細分動作，不用逐個選擇，從而避免錯選漏選，提高管理效率。

SSL (Secure Socket Layer)協議，被多方位地用于Web瀏覽器與服務器之間的身份認證和加密數據傳輸，利用數據加密技術，可確保數據在網絡上之傳輸過程中不會被截取及。正因為如此，一方面，越來越多的網頁使用SSL加密，如Google搜索、Gmail、QQ郵箱、bbs甚至***網站，而因為采用了加密技術，普通的管理產品無法對其內容進行識別管理，別有用心的用戶可以利用這一缺點繞過管理，通過SSL加密郵件、BBS、論壇發布的反動言論或者是向外發送組織的機密信息，導致管理漏洞。 幫助學校發現沉迷網絡的學生，便于進行有針對性的輔導和教育，拯救更多被網絡傷害的學生。崇明區專業性上網行為管理需求

為什么上網需要可視可控？

“看不見管不住”的風險讓網絡管理更加困難

互聯網已經成為重要的生產資料，越來越多組織的業務在向互聯網遷移，然而互聯網卻是一把“雙刃劍”，管理得好可以讓辦公效率大增，促進業務的發展；而缺乏管理的互聯網將帶來諸多問題，不僅降低工作效率，還給組織帶來各種業務風險。

非法、難定義的上網行為，給客戶帶來各種問題

辦公效率低下：員工在上班時間玩游戲、聊天、看視頻、瀏覽新聞、在線購物等；企業信息存在安全風險：各種外發途徑（如 HTTP 上傳、網盤上傳、論壇發帖和上傳、郵件外發附件、IM 外發、微博上傳等）容易泄露企業**信息，造成無法估量的損失；無線網絡缺乏有效管理：在有線和無線混合使用的網絡里，有線和無線網絡無法統一管控，移動 APP 應用無法有效識別和控制，無線用戶權限無法精細劃分，管理難度大。

崇明區專業性上網行為管理需求如何實現“用戶和終端”的可視與可控？

同一個應用有兩面性

好功能具有實用性：如網盤下載、論壇瀏覽等知識查詢功能壞功能具有風險性：如網盤上傳、論壇上傳附件等存在泄密風險

“管”和“不管”兩難

管：正常業務需要下載和瀏覽相關內容不管：一旦外發了內部**文檔，將造成巨大損失

挑戰：先進的加密和隱藏技術讓非法內容輕松繞過監管

據 Gartner 分析，超過 50% 的國外網站已經采用 SSL 加密方式，而國內 HTTPS 網站數量也在快速增長，而且越是非法網站，越會采用加密的方式隱藏其內容。因此，趨近 50% 的網站內容將不可控。不僅如此，Gmail、163 Mail、QQ Mail 等主流郵箱已經默認采用 SSL 加密方式傳輸，這些主流加密郵箱將會成為泄密的重災區。而流行的、無界等代理軟件，能夠輕松繞過組織的監管，讓網絡管理和網絡安全形同虛設。因此，先進的加密、隱藏技術讓非法內容繞過監管，成為實現應用和內容可視可控的重要挑戰。

流量方面挑戰：識不全、管不住的無關流量影響網絡可用性由于 P2P 流量沒有明顯的協議特征，再加上其帶寬侵蝕性的特性，造成 P2P 流量的全流量識別困難。

萬兆上網行為管理解決方案

以太網技術不斷發展，網絡帶寬從十兆、百兆、千兆到萬兆不斷演進，用戶對設備的性能以及帶寬要求不斷提高；全球 IPv4 地址已耗竭，IPv6 時代即將到來，在運營商和教育行業中已率先啟動 IPv6 應用業務，其他行業也正處于過渡階段，可以預見，在未來幾年中 IPv6 將是 IT 科技行業里的主旋律。

深信服萬兆上網行為管理解決方案：

采用全新高性能硬件平臺，單向處理性能超過 10G，滿足用戶對設備高性能、高穩定性的需求；支持 IPv6，對協議支持進行了優化，在混合協議的情況下，能承載更多的流量，幫助用戶平滑過渡、節省網絡設備投資。

部分成功案例：

國家電網公司，國家稅務總局，一汽集團，中國電信重慶分公司，中國聯通河北分公司，北京外國語大學，農科院研究生院，遼寧省圖書館，廣州電信，湖北廣電（視訊），承德移動，順義機構信息中心 深信服行為感知應用商店。

P2P 智能流控技術，真正擴展業務帶寬深信服P2P智能流控技術，通過阻止P2P上行流量，達到降低P2P下行流量的目的，使流控設備的LAN口和WAN口的P2P流量一致，真正讓業務帶寬得到有效擴展，使得整體帶寬利用率提高 30% 以上。

技術1：動態流控，空閑時突破限制，帶寬利用率提高15%組織管理員往往既希望在網絡應用高峰期保障重點用戶、重點業務帶寬，限制無關應用占用資源，又希望在帶寬空閑時實現資源的充分利用。為此，深信服 AC 支持用戶間帶寬的“自由競爭”與“動態分配”，除了基于父子通道進行流量控制之外，還可以根據整體帶寬的利用率進行動態調整，上浮“限制通道”的比較大帶寬值，避免帶寬浪費，提高帶寬利用率 15% 以上。

技術2：疏堵結合，兼顧業務保障和用戶體驗當用戶的配額超限的時候，傳統流控設備會直接封堵用戶所有流量，這種一刀切的封堵，不僅影響了業務開展，同時還影響了該員工的用戶體驗。深信服流控黑名單技術，針對超額的用戶，將該用戶非業務應用的流量（P2P 流量等）引入懲罰通道，降低此類應用的流量。而該用戶的正常業務流量仍然在業務保障通道中，不受影響。這種疏堵結合的流控方式，兼顧業務和用戶體驗，有助于減少內部投訴，緩和部門間矛盾。 如何實現上網可視可控？上海專業性上網行為管理資格

非法、難定義的上網行為，給客戶帶來各種問題。崇明區專業性上網行為管理需求

深信服上網行為管理系統通過多級父子通道技術，能夠完全匹配企業組織人員架構和網絡應用結構。在經過用戶和應用的通道化后，管理員能夠給不同通道分配不同帶寬。同時，帶寬的分配并不是一成不變的。深信服上網行為管理系統具有動態流控功能，在總體帶寬利用率偏低時自動調整策略，有效提升帶寬利用率，避免資源浪費。

在P2P應用流量控制方面，通過深信服P2P智能流控技術，能夠有效的控制P2P流量，使得**業務應用有足夠的帶寬資源。 崇明區專業性上網行為管理需求

上海黑象信息科技有限公司致力于商務服務，是一家其他型公司。公司業務分為技術開發，技術轉讓，技術咨詢，技術服務等，目前不斷進行創新和服務改進，為客戶提供良好的產品和服務。公司將不斷增強企業重點競爭力，努力學習行業知識，遵守行業規范，植根于商務服務行業的發展。在社會各界的鼎力支持下，持續創新，不斷鑄造***服務體驗，為客戶成功提供堅實有力的支持。