【正文】 報(bào)表、工作效率低下風(fēng)險(xiǎn)智能報(bào)表等。 12 SSL加密應(yīng)用同時(shí)，對(duì)于經(jīng)過SSL加密的webmail外發(fā)郵件、SSL加密的SMTP/POP3，AC可以基于關(guān)鍵字過濾和內(nèi)容審計(jì)記錄。同時(shí)，通過網(wǎng)頁(yè)快照功能，直觀展現(xiàn)網(wǎng)頁(yè)內(nèi)容，便于管理人員快速查看。實(shí)時(shí)用戶流量排行界面可針對(duì)單個(gè)用戶實(shí)現(xiàn)用戶的應(yīng)用流量排行情況的頁(yè)面跳轉(zhuǎn)。管理員不需要登陸數(shù)據(jù)中心即可實(shí)時(shí)查看網(wǎng)絡(luò)的各種應(yīng)用和流量使用情況，簡(jiǎn)單快捷。通過靈活的帶寬管理，最大滿足業(yè)務(wù)對(duì)帶寬的需求，實(shí)現(xiàn)帶寬的最大價(jià)值。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足，而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài)，得不到有效利用。當(dāng)開啟AC的智能流控功能時(shí)，系統(tǒng)會(huì)根據(jù)下行流量的設(shè)定值對(duì)上行流量進(jìn)行自動(dòng)調(diào)整，從而達(dá)到控制和減少下行流量的效果，從源頭處有效限制P2P流量。目前互聯(lián)網(wǎng)上流行的P2P下載、流媒體等應(yīng)用程序通常具備強(qiáng)烈的帶寬侵占特性，傳統(tǒng)流控手段是通過緩存和丟包手段來實(shí)現(xiàn)流量控制的目的，但是某些P2P應(yīng)用如P2P流媒體、P2P下載工具等缺乏自身流控機(jī)制，即使被丟包依然不會(huì)主動(dòng)降低速率，仍搶占大量的帶寬資源。通過多級(jí)父子通道技術(shù)，能夠完全匹配企業(yè)的組織架構(gòu)，針對(duì)不同級(jí)別的通道進(jìn)行帶寬調(diào)整，為用戶提供細(xì)致的流量管理手段，使得帶寬分配更靈活、更合理。在P2P應(yīng)用流量控制方面，通過深信服P2P智能流控技術(shù)，能夠有效的抑制P2P流量，使得核心業(yè)務(wù)應(yīng)用有足夠的帶寬資源。 合理有效的流量控制深信服上網(wǎng)行為管理系統(tǒng)通過多級(jí)父子通道技術(shù)，能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。 應(yīng)用標(biāo)簽化管理員可通過AC對(duì)應(yīng)用或具體細(xì)分動(dòng)作進(jìn)行標(biāo)簽化，例如，迅雷下載定義為“高帶寬消耗”標(biāo)簽、網(wǎng)盤的上傳動(dòng)作定義為“泄密風(fēng)險(xiǎn)”標(biāo)簽等。從而制定用戶的上網(wǎng)策略時(shí)，可以從用戶角色、使用終端類型、所在區(qū)域位置等維度進(jìn)行組合，來制定精細(xì)的控制策略。 靈活細(xì)致的權(quán)限控制深信服上網(wǎng)行為管理系統(tǒng)具有千萬(wàn)級(jí)URL庫(kù)和國(guó)內(nèi)最大的應(yīng)用識(shí)別規(guī)則庫(kù)，包含1100多種應(yīng)用、2400多種規(guī)則，可識(shí)別目前網(wǎng)絡(luò)中各種主流應(yīng)用，如IM聊天軟件、金融軟件、微博、社區(qū)論壇、網(wǎng)盤、在線視頻等。微信認(rèn)證，訪客認(rèn)證頁(yè)面會(huì)自動(dòng)提醒來賓需要關(guān)注組織的“官方微信公眾賬號(hào)”，并發(fā)送上網(wǎng)請(qǐng)求，才能獲得上網(wǎng)權(quán)限。 外來訪客認(rèn)證：為了省去復(fù)雜的臨時(shí)賬號(hào)申請(qǐng)機(jī)制，讓外來訪客便捷的接入網(wǎng)絡(luò)，但又滿足合規(guī)要 5 求。通過本地認(rèn)證功能，能夠準(zhǔn)確識(shí)別上網(wǎng)用戶，從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理，而對(duì)于未通過認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問權(quán)限。 有線和無線網(wǎng)絡(luò)統(tǒng)一上網(wǎng)行為管理部署了深信服上網(wǎng)行為管理設(shè)備，為可以幫助ISD提供一整套統(tǒng)一的有線、無線網(wǎng)絡(luò)上網(wǎng)行為管理解決方案。所以，組織需要根據(jù)82令的相關(guān)要求，建立全面、完善的上網(wǎng)行為的合規(guī)審查機(jī)制，并建立嚴(yán)格的審查權(quán)限管理機(jī)制。 數(shù)據(jù)泄密伴隨著網(wǎng)盤、社交媒體、流量加密等應(yīng)用/技術(shù)的廣泛使用，企業(yè)重要數(shù)據(jù)泄密的方式越來越多樣，風(fēng)險(xiǎn)越來越高。這給企業(yè)的安全策略管理帶來的很多的管理漏洞。 BYOD難管理隨著移動(dòng)終端的普及，員工往往會(huì)采用PC、智能手機(jī)、Pad等多種終端，通過有線和無線網(wǎng)絡(luò)，在不同的位置（辦公座位、會(huì)議室等），接入企業(yè)IT系統(tǒng)。所以，組織需要針對(duì)PC、移動(dòng)終端等各種應(yīng)用、APP進(jìn)行更有效的識(shí)別和管控。人臉識(shí)別型智能看守所門禁及訪客綜合管理系統(tǒng)解決方案將介紹一個(gè)全新的看守所安防系統(tǒng)，在安全防尾隨系統(tǒng)的基礎(chǔ)上結(jié)合先進(jìn)的技術(shù)，對(duì)探監(jiān)人員及監(jiān)獄中的人員及干警進(jìn)行權(quán)限設(shè)定和驗(yàn)證通過，確?？词厮踩？记谙到y(tǒng)。為嚴(yán)格控制監(jiān)舍區(qū)，生產(chǎn)區(qū)人員出入，防范罪犯逃脫，實(shí)現(xiàn)有效的統(tǒng)一指揮，確?？词厮陌踩?，在監(jiān)獄大門及AB門安裝智能人臉識(shí)別管理系統(tǒng)。專用攝像機(jī)采用雙鏡頭，一個(gè)鏡頭用來抓拍彩色照片，用于顯示畫面交互使用；另外一個(gè)鏡頭用于抓拍黑白照片，可以屏蔽照片背景，用于人臉照片比對(duì)過程中使用，從而達(dá)到提高比對(duì)的準(zhǔn)確性。③身份信息管理系統(tǒng)：存儲(chǔ)，管理探訪者的身份信息，對(duì)訪客探訪時(shí)間點(diǎn)，探訪時(shí)間長(zhǎng)度等重要信息的查詢?？词厮瞥隽艘惶兹氯四樧R(shí)別比對(duì)訪客管理系統(tǒng)，其主要功能為通過人臉辨識(shí)系統(tǒng)，可以自動(dòng)捕捉訪客人的人臉，并對(duì)人臉進(jìn)行分析，自動(dòng)辨識(shí)陌生到訪客人或是內(nèi)部員工，系統(tǒng)連接到看守所內(nèi)網(wǎng)，與會(huì)客系統(tǒng)交互數(shù)據(jù)，可聯(lián)動(dòng)控制人臉識(shí)別和門禁出入系統(tǒng)。同時(shí)通過和稱重系統(tǒng)相結(jié)合，即使案犯夾持民警尾隨出入也照樣無法打開門禁，反而會(huì)引發(fā)報(bào)警，及時(shí)讓其他民警進(jìn)行預(yù)案處理。通過以上布防，即使出現(xiàn)人為違規(guī)也同樣能起到防范的作用，杜絕哈爾濱看守所的重大事故發(fā)生。北京眾智益華的人臉識(shí)別“陌生人”防范系統(tǒng)可以有效的解決此問題。系統(tǒng)具有如下特點(diǎn)：(1)安裝簡(jiǎn)單，可以直接在現(xiàn)有高清系統(tǒng)改造完成(2)非接觸性，人與設(shè)備無需接觸(3)認(rèn)證速度快，一般情況在1秒內(nèi)完成認(rèn)證(4)具有并發(fā)認(rèn)證能力，能同時(shí)對(duì)多個(gè)人物進(jìn)行識(shí)別。利用看守所人臉識(shí)別，精確分析每個(gè)人的面貌特征進(jìn)行識(shí)別，從而得到有效的管理制度。5． 威脅過濾過濾釣魚、網(wǎng)馬和惡意軟件下載等惡意網(wǎng)站，確保用戶安全上網(wǎng)。同時(shí)提供帶寬保證措施，保證關(guān)鍵應(yīng)用對(duì)外提供服務(wù)的帶寬、保證內(nèi)部重要人員的上網(wǎng)帶寬。政務(wù)內(nèi)網(wǎng)跟互聯(lián)網(wǎng)物理隔離，政務(wù)外網(wǎng)是辦公人員跟外面進(jìn)行信息交流的通道，也是政務(wù)公開和網(wǎng)上辦事的窗口。2．網(wǎng)關(guān)模式（三層模式）適用場(chǎng)景：企業(yè)沒有出口網(wǎng)關(guān)，需要使用ASG做出口網(wǎng)關(guān)。4． 上網(wǎng)行為審計(jì)：用戶訪問的網(wǎng)站，包括成功訪問和意圖訪問但被阻斷的網(wǎng)站，攻擊防范、入侵防御和反病毒日志，上網(wǎng)時(shí)長(zhǎng)和上網(wǎng)流量日志，同時(shí)支持審計(jì)某應(yīng)用協(xié)議的上網(wǎng)時(shí)長(zhǎng)和上網(wǎng)流量，通過HTTP協(xié)議外發(fā)的文本內(nèi)容，通過HTTP、FTP和郵件進(jìn)行文件收發(fā)的日志，用戶使用搜索引擎搜索過的關(guān)鍵字，郵件收發(fā)日志等審計(jì)內(nèi)容。同時(shí)提供帶寬保證措施，保證關(guān)鍵應(yīng)用對(duì)外提供服務(wù)的帶寬、保證內(nèi)部重要人員的上網(wǎng)帶寬。通過對(duì)解析的數(shù)據(jù)包，使用應(yīng)用特征庫(kù)中的規(guī)則，對(duì)應(yīng)用數(shù)據(jù)進(jìn)行匹配，識(shí)別出在線游戲、P2P和在線視頻等多種類型的網(wǎng)絡(luò)數(shù)據(jù)流量，然后根據(jù)用戶對(duì)該類應(yīng)用配置的動(dòng)作允許還是阻斷數(shù)據(jù)包。二．上網(wǎng)行為管理產(chǎn)品給用戶帶來的價(jià)值上網(wǎng)行為管理產(chǎn)品帶來了全面的互聯(lián)網(wǎng)行為管理解決方案。SANGFOR AC目前已經(jīng)能識(shí)別包括魔獸世界，CS，泡泡堂等在內(nèi)70多款的在線游戲，進(jìn)行完全封堵保障內(nèi)網(wǎng)工作效率。有效的封堵在線流媒體的使用，如新浪視頻網(wǎng)站等。同時(shí)SANGFOR AC還能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制?？梢愿鶕?jù)目標(biāo)域名的弱特征，流特征等來識(shí)別內(nèi)網(wǎng)用戶與目標(biāo)域名的會(huì)話連接，從而更智能的進(jìn)行控制。每一個(gè)分類下面有包含著眾多的應(yīng)用協(xié)議規(guī)則，比如IM聊天類，包含的應(yīng)用協(xié)議規(guī)則有：、MSN、Skype、Yahoo通、阿里旺旺、新浪UC等等。SANGFOR AC的URL庫(kù)支持用戶手工添加，并支持創(chuàng)建新分類；用戶可以根據(jù)自己的具體需求，添加有具有個(gè)性管理的URL地址并分類，進(jìn)行需求的控制。SANGFOR AC作為業(yè)界領(lǐng)先上網(wǎng)行為管理產(chǎn)品是通過如下領(lǐng)先的技術(shù)來幫助用戶建立一個(gè)和諧高效的網(wǎng)絡(luò)使用環(huán)境，保障用戶工作相關(guān)應(yīng)用得到有效的保障。還需要能根據(jù)P2P協(xié)議特征的智能分析技術(shù)有效識(shí)別未知的、新的P2P行為。需要通過基于用戶/用戶組、基于時(shí)間段、基于不同的目標(biāo)行為進(jìn)行靈活權(quán)限控制，對(duì)于不同的員工、部門實(shí)現(xiàn)分開管理，只有在很好的對(duì)人員進(jìn)行區(qū)分以后，才能在上網(wǎng)行為的管理上責(zé)任到個(gè)人，使組織形成良好的上網(wǎng)行為氛圍，營(yíng)造高效和諧的辦公自動(dòng)化平臺(tái)。第2章問題分析面對(duì)上述問題，以下幾個(gè)問題是需要迫切需要解決的？需要一種行之有效的方法探知每個(gè)人每天上網(wǎng)行為的明細(xì)情況。它能夠通過“刷臉”登陸電腦系統(tǒng)、開啟重要文件、遠(yuǎn)程教育者身份認(rèn)證、養(yǎng)老金領(lǐng)取身份認(rèn)證、寶貝電腦應(yīng)用系統(tǒng)權(quán)限控制和時(shí)間控制??父母為電腦開機(jī)設(shè)置N多復(fù)雜密碼，孩子總會(huì)輕易破解，如果采用人臉識(shí)別上網(wǎng)行為管理，不用設(shè)置任何密碼，只需要“刷臉”身份認(rèn)證，又能控制孩子上網(wǎng)時(shí)長(zhǎng)。二、人臉識(shí)別上網(wǎng)行為管理產(chǎn)品給用戶帶來的價(jià)值人臉識(shí)別上網(wǎng)行為管理產(chǎn)品帶來了全面的互聯(lián)網(wǎng)行為管理解決方案。然而隨著網(wǎng)絡(luò)應(yīng)用的越來越豐富，尤其是諸如P2P等流量吞噬十分厲害的下載技術(shù)的出現(xiàn)使得原本飛快的網(wǎng)絡(luò)變的越來越慢，多數(shù)企業(yè)發(fā)現(xiàn)他們花高代價(jià)增加的帶寬很快又不能滿足業(yè)務(wù)的需要，另一方面，員工職業(yè)化程度不夠高的組織內(nèi)部會(huì)存在大量的用戶上班時(shí)間用來炒股、聊天、看電影、打游戲等活動(dòng)，極大的降低了工作效率，組織機(jī)構(gòu)花費(fèi)極大的代價(jià)的網(wǎng)絡(luò)被濫用，1個(gè)500人人均工資2000的中型機(jī)構(gòu)，；，每年損失的人力成本已經(jīng)幾乎超過網(wǎng)絡(luò)帶來的便利，領(lǐng)導(dǎo)者陷入了兩難的困境，亟需對(duì)網(wǎng)絡(luò)使用進(jìn)行合理的管控。第3章帶寬使用情況探知面對(duì)上述情況，我們首先需要的就是探知內(nèi)網(wǎng)用戶的流量使用情況，要探知內(nèi)網(wǎng)用戶的流量使用情況，以下幾個(gè)步驟需要解決： 用戶識(shí)別大型組織的上網(wǎng)用戶眾多，互聯(lián)網(wǎng)應(yīng)用紛繁復(fù)雜，加上長(zhǎng)期以來形成上網(wǎng)無需認(rèn)證，允許使用迅雷，在線影音娛樂不禁止等上網(wǎng)習(xí)慣，使得網(wǎng)絡(luò)流量、行為情況變得異常復(fù)雜。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對(duì)一些已知的P2P行為，比如BT、eMule、Live等進(jìn)行識(shí)別控制，顯然是不夠的。第4章 規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率通過上述的行為探知并分析并得知我們內(nèi)網(wǎng)目前到底存在哪些問題？那么我們?nèi)绾蝸斫鉀Q這些問題，任何的上網(wǎng)行為和控制策略都必須要基于用戶或是用戶組來施行，只有很好的對(duì)人員進(jìn)行認(rèn)證和區(qū)分才能很好的保障流量管理的成功實(shí)施，另一方面，我們需要對(duì)應(yīng)用進(jìn)行細(xì)致全面的識(shí)別，只有合理的識(shí)別應(yīng)用類型，進(jìn)行細(xì)致的歸類和區(qū)分，才能保障我們的上網(wǎng)行為管理的效果對(duì)人員和應(yīng)用有了細(xì)致識(shí)別的區(qū)分以后就需要針對(duì)用戶/用戶組、時(shí)間段、應(yīng)用類型、文件類型等進(jìn)行細(xì)致的流量管理了。功能優(yōu)勢(shì)：n 豐富多樣的用戶精確識(shí)別方式； n 快速、有效的為用戶分配網(wǎng)絡(luò)接入權(quán)限； n