深信服流控设备(深信服上网行为管理AC让上网可视可控，让数据更有价值)

一、需求分析

看似正常的上网行为背后，潜藏着诸多看不见的风险，上网管理需要可视可控

互联网在给业务带来极大便利的同时，如果缺乏有效的管理，将会给业务带来各种风险，企业需要做有效的上网管理。上网管理面临更多的挑战，有诸多看不见的风险。无法洞悉用户及行为就无法做管控，因此上网管理的目标应该是可视和可控。由于上网行为构成元素是：用户、终端、应用、内容、流量。因此，要实现上网可视可控需要：用户/终端、应用和内容、流量的可视可控。

二、产品概述

深信服的上网行为管理，基于对客户需求的深刻洞察以及先进的技术，让组织的上网行为合规无忧，为您提供大数据日志中心平台，让您的上网数据更有价值 。

1、用户和终端

·防共享技术、非法Wi-Fi热点识别技术，让非法用户和终端无所遁形，准确识别并封堵

2、应用和内容

·千万级URL库和2500多种应用的应用特征识别库，以及每2周更新迭代一次，保障新应用及时识别，淘汰老应用保持识别库更精简，支持上下文感知应用识别技术，可为流量分析和行为管理提供深入的内容分析

·SSL加密内容识别、代理识别等内容识别技术，防止非法内容绕过监管

·应用细分识别技术：精准识别网盘、论坛、微博等各类应用的细分动作，摆脱“管”与“不管”的苦恼。

·应用标签化技术，给每个应用都打上业务标签，管理应用更轻松，更全面准确

3、流量

·P2P智能流控技术，100%全量识别P2P应用流量，并通过控制上行流量达到抑制下行流量的目的，保障核心业务正常有序的运行。

·流控黑名单技术，保障核心业务的同时，提高用户上网体验

4、大数据日志中心平台

·简单、持续、低成本地挖掘业务价值

·提供各类高价值的业务报表模板

三、技术优势

1、高价值的上网数据分析平台

·丰富的高价值业务报表模板

·基于MapReduce框架的可扩展的大数据集模型，数据分析更加全面精准

·采用多维度分析和下钻式查询，更加贴近用户的业务和使用习惯

2、智能精准的流量管理技术

·独有大流量管理技术，可以提高30%以上的带宽利用率。其动态流控功能可以动态调节流控策略，智能分配空闲时带宽资源

·智能流控功能精准控制P2P上下行流量，真正“管住”P2P流量

·对用户流量“套餐”定制，分配指定流量套餐，对“套餐”超额的用户进行人性化带宽限制

3、强大的应用及内容识别控制功能

·针对网络应用的管控更全面、精准、便捷。具备大规模的应用识别特征库，可识别2100条网络应用、700多条移动应用，每2周更新一次

·针对应用的细分功能精准控制，如区分网盘的上传和下载等动作

·标签化的批量管理模式，极大提高了管理效率

4、用户终端统一管控

·有效管控有线和无线网络，做到全网全终端统一管控。具备丰富灵活的认证方式全面保证接入安全可控，支持如用户名密码、IP/MAC绑定等多种传统认证方式，以及增值营销认证(二维码、短信、微信、APP、支付宝等)

·基于用户、应用、位置、终端类型的权限控制。

四、场景化解决方案

1、有线无线统一上网行为管理

·同时管理有线网络和无线网络，做到全网全终端统一管控

·在接入管理方面，对接入网络的PC笔记本、移动终端等进行严格管控;在应用控制方面，可以全面识别网络中的各种应用，并可以精确到应用的某一功能，如网盘上传、微信传文件、微信聊天、微信朋友圈等行为

·在网络安全方面，基于位置、应用、终端用户多个维度进行灵活的识别与权限控制并能够及时发现与控制非法无线热点

2、互联网出口上网行为管理

·全面识别与管控网络中与工作无关的应用，提高工作效率

·具备多项专业的流量管理功能，合理分配带宽资源，提高带宽利用率

·详细记录内网人员上网轨迹作为追查依据，满足国家合规要求

·对有分支机构的组织，提供统一管控平台，且支持3G链路备份，管理更高效可靠

3、商业WI-FI营销平台

·支持多项灵活的认证方式，包括微信认证、短信认证、APP认证等，其微信认证功能可以帮助企业微信公共帐号快速增加粉丝数量，短信认证可以获取用户手机号码，具备重要的营销价值

·提供多种信息推送方式，帮助企业针对性推送广告信息

·对于设备记录的用户数据，它还可以进行详细分析，提供丰富的日志报表为企业提供决策依据

4、上网日志数据分析平台

·通过海量的上网行为数据分析，提供高价值的业务报表，如工作效率报表、离职风险报表、带宽分析报表、校园网贷分析报表、热点事件检测报表、图书馆资源优化报表等

5、万兆上网行为管理

·采用全新高性能硬件平台，单向处理性能超过10G，支持IPv6，对协议支持进行了优化，在混合协议的情况下，能承载更多的流量，满足用户对设备高性能、高稳定性的需求