【正文】 向高層匯報。 微博論壇對于微博、社交論壇發(fā)帖不僅能夠根據(jù)關(guān)鍵字進(jìn)行過濾，發(fā)布的內(nèi)容也能全面記錄，準(zhǔn)確還原發(fā)帖內(nèi)容，提高可讀性。 網(wǎng)頁訪問內(nèi)網(wǎng)用戶訪問的URL地址、網(wǎng)頁標(biāo)題、時間等內(nèi)容，AC能夠完全監(jiān)控與記錄。在實時應(yīng)用流量排行界面點擊某一個應(yīng)用即可自動彈出該應(yīng)用流量的用戶排名情況。 實時監(jiān)控AC支持實時監(jiān)控功能，可對AC設(shè)備的運行狀態(tài)、安全狀態(tài)、流量狀態(tài)、上網(wǎng)行為監(jiān)控、在線用戶管理、郵件延遲審計進(jìn)行實時監(jiān)控。當(dāng)線路空閑時可以放寬通道帶寬限制，應(yīng)用流量可突破原來設(shè)定的最大帶寬限制；當(dāng)線路繁忙時可以下壓通道帶寬，使帶寬恢復(fù)到被限制狀態(tài)，執(zhí)行原有的流控策略。無論網(wǎng)絡(luò)情況如何變動，分配的帶寬都是固定的，不能自動調(diào)整，這樣的流控策略往往造成帶寬資源的浪費。雖然基于UDP協(xié)議的P2P應(yīng)用對丟包不敏感，但是下行流量與上行流量有顯著的相關(guān)性，只要控制住上行流量，下行流量就能得到控制。AC憑借P2P智能識別技術(shù)，不僅識別和管控常用P2P、加密P2P，還能對不常見和未來將出現(xiàn)的P2P應(yīng)用加以控制。AC支持多級父子通道，即在父通道中嵌套子通道，最大可支持8級父子通道。深信服上網(wǎng)行為管理系統(tǒng)具有動態(tài)流控功能，在總體帶寬利用率偏低時自動調(diào)整策略，有效提升帶寬利用率，避免資源浪費。正因為如此，一方面，越來越多的網(wǎng)頁使用SSL加密，如Google搜索、Gmail、郵箱、bbs甚至賭博網(wǎng)站，而因為采用了加密技術(shù)，普通的管理產(chǎn)品無法對其內(nèi)容進(jìn)行識別管理，別有用心的用戶可以利用這一缺陷繞過管理，通過SSL加密郵件、BBS、論壇發(fā)布的反動言論或者是向外發(fā)送組織的機密信息，導(dǎo)致管理漏洞。 防止非法AP和代理深信服上網(wǎng)行為管理系統(tǒng)通過技術(shù)創(chuàng)新，可以精準(zhǔn)的識別出，當(dāng)前網(wǎng)絡(luò)中員工私自架設(shè)的無線AP，代理應(yīng)用，從而防止帶寬資源的濫用，防止黑客通過非法AP接入企業(yè)網(wǎng)絡(luò)入侵。 多維度的靈活策略為了針對一個用戶有多臺BYOD終端進(jìn)行靈活、細(xì)致的策略管控，深信服AC可以識別各種終端類型，包括windows、IOS、安卓、phone、pad等類型，還可以識別出用戶接入網(wǎng)絡(luò)的位置，包括有線、無線、辦公位、會議室等等。而且，為了滿足合規(guī)要求，接待人員，可以在頁面上備注來賓身份信息，便于后續(xù)查找。而且為了簡化用戶操作，與傳統(tǒng)的短信驗證相比，用戶只需要點擊3次既可完成，十分便捷，不需要在瀏覽器和短信界面來回切換。通過身份認(rèn)證功能，AC能夠準(zhǔn)確識別上網(wǎng)用戶，從而對該用戶進(jìn)行上網(wǎng)行為管理，而對于未通過認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。 內(nèi)部員工認(rèn)證：AC支持本地認(rèn)證功能，包括Web認(rèn)證、用戶名/密碼認(rèn)證、IP/MAC/IPMAC綁定、USBKey等。智能聯(lián)動：此外，互聯(lián)網(wǎng)出口上網(wǎng)行為管理設(shè)備和無線網(wǎng)絡(luò)上網(wǎng)行為管理設(shè)備之間需要通過用戶認(rèn)證信息的聯(lián)動、單點登錄等功能，將上網(wǎng)終端和用戶身份信息進(jìn)行同步關(guān)聯(lián)，讓用戶只需要認(rèn)證一次就可以讓多臺AC同步識別身份信息，便于后續(xù)的報表分析、威脅定位、合規(guī)審計等。 網(wǎng)絡(luò)違規(guī)違法企業(yè)內(nèi)網(wǎng)用戶在日常辦公中擁有訪問互聯(lián)網(wǎng)的權(quán)限，可通過、MSN、論壇或微博等方式外發(fā)信息，如果包含了色情、賭博、反動等不良內(nèi)容，都屬于網(wǎng)絡(luò)違規(guī)違法行為，企業(yè)或個人將承擔(dān)法律責(zé)任。所以，組織需要一套使用便捷，即來即用，同時又能滿足安全合規(guī)要求的來賓訪客認(rèn)證系統(tǒng)。 WLAN安全隱患在一些沒有提供Wlan的單位，員工為了便捷性，往往會通過360隨身WiFi、家用WiFi路由器等方式私自建立個人Wlan，讓自己的移動終端可以隨意使用單位的上網(wǎng)資源。所以，IT部門需要針對各種應(yīng)用類型、用戶角色、帶寬占用情況等，提供更加靈活、細(xì)致、動態(tài)的帶寬管理策略，提升用戶上網(wǎng)體驗。這嚴(yán)重影響工作效率，從而導(dǎo)致企業(yè)競爭力的下降。 上網(wǎng)行為管理需求員工訪問互聯(lián)網(wǎng)的習(xí)慣正在發(fā)生變化，從最早使用PC、有線局域網(wǎng)，到更多使用移動終端、WLAN來進(jìn)行辦公，如果過度開放的上網(wǎng)環(huán)境會帶來以下問題： 工作效率低下網(wǎng)絡(luò)的普及改變了傳統(tǒng)的辦公方式，而內(nèi)網(wǎng)中總有部分用戶在上班時間有意無意的做與工作無關(guān)的網(wǎng)絡(luò)行為，比如聊天、炒股、玩網(wǎng)游、看視頻、網(wǎng)購等，而且越來越多的員工正在通過企業(yè)無線網(wǎng)絡(luò)來使用移動APP版的淘寶、陌陌。此外，傳統(tǒng)的帶寬管理策略都是靜態(tài)的，當(dāng)帶寬空閑時，依然會限制用戶的流量，帶寬價值被大大浪費。所以，IT部門需要基于用戶角色、終端類別、使用位置、應(yīng)用類別、時間等更多的元素，為員工不同的上網(wǎng)情景，制定更精細(xì)的網(wǎng)絡(luò)管理策略，提升辦公效率的同時，降低安全風(fēng)險。 訪客接入繁瑣企業(yè)組建WLan后，當(dāng)有來賓訪客需要上網(wǎng)時，要么直接開放，安全風(fēng)險高，人員隨意接入，無法定位身份；要么需要提前申請臨時賬號，管理復(fù)雜。所以，組織需要對員工制定嚴(yán)格、細(xì)粒度的互聯(lián)網(wǎng)數(shù)據(jù)傳輸控制策略、合規(guī)審查策略，防止重要數(shù)據(jù)的泄密行為發(fā)生。 方案整體概述本次方案建議采用深信服上網(wǎng)行為管理設(shè)備AC 1臺，部署在如下位置：n 互聯(lián)網(wǎng)出口上網(wǎng)行為管理：部署深信服AC于互聯(lián)網(wǎng)出口，針對有線網(wǎng)絡(luò)終端和用戶提供接入認(rèn)證、權(quán)限控制、合規(guī)審計；此外，還針對有線/無線的全部用戶、關(guān)