為什么上網需要可視可控？

“看不見管不住”的風險讓網絡管理更加困難

互聯網已經成為重要的生產資料，越來越多組織的業務在向互聯網遷移，然而互聯網卻是一把“雙刃劍”，管理得好可以讓辦公效率大增，促進業務的發展；而缺乏管理的互聯網將帶來諸多問題，不僅降低工作效率，還給組織帶來各種業務風險。

非法、難定義的上網行為，給客戶帶來各種問題

辦公效率低下：員工在上班時間玩游戲、聊天、看視頻、瀏覽新聞、在線購物等；企業信息存在安全風險：各種外發途徑（如 HTTP 上傳、網盤上傳、論壇發帖和上傳、郵件外發附件、IM 外發、微博上傳等）容易泄露企業**信息，造成無法估量的損失；無線網絡缺乏有效管理：在有線和無線混合使用的網絡里，有線和無線網絡無法統一管控，移動 APP 應用無法有效識別和控制，無線用戶權限無法精細劃分，管理難度大。

組織分支機構一體化網關：由總部集中管理平臺統一管控，管理更高效率可靠。崇明區運營上網行為管理誠信服務

同一個應用有兩面性

好功能具有實用性：如網盤下載、論壇瀏覽等知識查詢功能壞功能具有風險性：如網盤上傳、論壇上傳附件等存在泄密風險

“管”和“不管”兩難

管：正常業務需要下載和瀏覽相關內容不管：一旦外發了內部**文檔，將造成巨大損失

挑戰：先進的加密和隱藏技術讓非法內容輕松繞過監管

據 Gartner 分析，超過 50% 的國外網站已經采用 SSL 加密方式，而國內 HTTPS 網站數量也在快速增長，而且越是非法網站，越會采用加密的方式隱藏其內容。因此，趨近 50% 的網站內容將不可控。不僅如此，Gmail、163 Mail、QQ Mail 等主流郵箱已經默認采用 SSL 加密方式傳輸，這些主流加密郵箱將會成為泄密的重災區。而流行的、無界等代理軟件，能夠輕松繞過組織的監管，讓網絡管理和網絡安全形同虛設。因此，先進的加密、隱藏技術讓非法內容繞過監管，成為實現應用和內容可視可控的重要挑戰。

流量方面挑戰：識不全、管不住的無關流量影響網絡可用性由于 P2P 流量沒有明顯的協議特征，再加上其帶寬侵蝕性的特性，造成 P2P 流量的全流量識別困難。 楊浦區口碑好的上網行為管理報價方案幫助圖書館分析電子資源的搜索熱度和已購資源的利用率，為購買決策提供數據支撐；統計并封堵惡意下載行為。

1.1     提升工作效率網頁過濾策略

上班時間從事私人活動，管理者卻難以阻止，如上班時間瀏覽購物網站、上微博、論壇發帖等。AC能針對不同用戶(組)提供基于角色的管理方法，讓管理者實現指定用戶和部門在工作時間只能訪問特定的網站，例如行業信息網站、公司門戶網站等，而其他未經允許的網頁瀏覽都將被拒絕。

IM（即時通訊）聊天軟件的管理

上班時間使用QQ、MSN等私人聊天，不僅影響工作效率，還可能因IM傳文件而引入攻擊和向外泄密。面對的眾多IM軟件， AC通過檢測應用數據包的特征字段，實現對IM聊天軟件的管控，提升工作效率。

多方位的行為管理

網頁過濾、IM聊天等管控只是內網行為管理的一部分。面對用戶上班即掛機下載，搜索較新網絡新聞、圖片，上班時間更新博客、上傳圖片、看在線視頻、網絡游戲等問題，AC支持應用識別規則庫，包含1500多種應用，對員工上網行為進行多方位管理。

上網時間管理AC通過為不同部門、不同用戶，基于時間段進行權限分配，也可以限制用戶24小時內總的上網時間，實現人性化管理。支持設定一定的上網時間值，當用戶超過這個閥值時，將自動彈出提醒頁面，提醒員工上班時間注意提高工作效率，不要從事與工作無關的網絡活動。

萬兆上網行為管理解決方案

以太網技術不斷發展，網絡帶寬從十兆、百兆、千兆到萬兆不斷演進，用戶對設備的性能以及帶寬要求不斷提高；全球 IPv4 地址已耗竭，IPv6 時代即將到來，在運營商和教育行業中已率先啟動 IPv6 應用業務，其他行業也正處于過渡階段，可以預見，在未來幾年中 IPv6 將是 IT 科技行業里的主旋律。

深信服萬兆上網行為管理解決方案：

采用全新高性能硬件平臺，單向處理性能超過 10G，滿足用戶對設備高性能、高穩定性的需求；支持 IPv6，對協議支持進行了優化，在混合協議的情況下，能承載更多的流量，幫助用戶平滑過渡、節省網絡設備投資。

部分成功案例：

國家電網公司，國家稅務總局，一汽集團，中國電信重慶分公司，中國聯通河北分公司，北京外國語大學，農科院研究生院，遼寧省圖書館，廣州電信，湖北廣電（視訊），承德移動，順義機構信息中心 為什么上網需要可視可控？

公共Wi-Fi上網管控解決方案

在機場、酒店、商場、銀行營業廳、售樓部等公共場所普遍部署了無線 Wi-Fi，人們通過移動終端就能隨時隨地接入互聯網。對于開放的網絡環境，不僅需要提供高效率快捷的網絡接入方式，還要提供良好的使用體驗。同時互聯網中具有大量的反動、等不良網站，如果用戶登錄訪問并發布非法言論將帶來違法風險，因此這些無線上網行為需要得到合理管控。此外，移動用戶數量龐大，網絡運維過程中會出現大量日志數據，如何從中挖掘有效信息以及進行業務增值也是一個需要解決的問題。 深信服上網行為管理。虹口區企業上網行為管理資格

結合業務場景和現有系統，認證更靈活。崇明區運營上網行為管理誠信服務

深信服公共Wi-Fi上網管控解決方案：

通過微信認證，有效幫助企業公眾號拉粉，聚攏**用戶群體；

支持短信認證，簡單獲取用戶信息，作為后續定向營銷的有效途徑；

多種方式的廣告推送，讓用戶實時了解***動態；

用戶數據分析，豐富的日志報表為企業提供決策依據；

支持與網監平臺對接，滿足監管機構的審計要求，讓上網依法合規；

主動過濾反動、等不良網站，規范顧客的上網行為，規避法律風險；

部分成功案例：

合肥百貨大樓集團，王府井百貨，嘉禾影城，華強廣場，SOHO 中國，凱德商場，華夏幸福基金，朝陽大悅城商場，赫基國際，世貿君瀾酒店集團，華潤萬象城，廈門航空（酒店） 崇明區運營上網行為管理誠信服務

上海黑象信息科技有限公司總部位于橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)，是一家信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。的公司。公司自創立以來，投身于技術開發，技術轉讓，技術咨詢，技術服務，是商務服務的主力軍。黑象致力于把技術上的創新展現成對用戶產品上的貼心，為用戶帶來良好體驗。黑象始終關注商務服務行業。滿足市場需求，提高產品價值，是我們前行的力量。