時(shí)間:2019-08-23 19:35 tags: 防火墻交換機(jī)
最全面最精細(xì)最人性化的上網(wǎng)行為管理
五個(gè)方面的短句介紹(前半句是功能,后半句是價(jià)值):
一、靈活的認(rèn)證方式,快速定位和管理用戶;
二、精細(xì)的應(yīng)用控制,人性化管理網(wǎng)絡(luò);
三、智能的流量管理,提高帶寬利用率;
四、全面的數(shù)據(jù)記錄,防止外發(fā)信息泄密;
五、有線無線一體化,節(jié)省成本,簡(jiǎn)化運(yùn)維。
5個(gè)詞組介紹:靈活認(rèn)證、精細(xì)控制、智能流控、全面記錄、報(bào)表豐富
深信服AC產(chǎn)品介紹:
一、靈活的認(rèn)證方式,快速定位和管理用戶;
隨著網(wǎng)絡(luò)環(huán)境和用戶使用習(xí)慣的改變,接入到網(wǎng)絡(luò)的設(shè)備不再只是PC,還包括了手機(jī)、平板等終端,而無線的覆蓋更是隨處可見。所以AC除了支持常見的web認(rèn)證、AD域單點(diǎn)登錄外,針對(duì)無線環(huán)境場(chǎng)景下,短信認(rèn)證、微信認(rèn)證、APP認(rèn)證、二維碼認(rèn)證、支付寶認(rèn)證,隨時(shí)隨地,掃一掃或者點(diǎn)一點(diǎn)就可以實(shí)現(xiàn),簡(jiǎn)單方便。
當(dāng)用戶接入到網(wǎng)絡(luò)中后,他們的上網(wǎng)行為也將受到企業(yè)的管控。接下來我們來看深信服AC是如何來做上網(wǎng)行為管理的。
二、精細(xì)的應(yīng)用控制,人性化管理網(wǎng)絡(luò);
深信服上網(wǎng)行為管理AC內(nèi)置了全國(guó)最大的URL庫和應(yīng)用規(guī)則庫,專業(yè)的研發(fā)團(tuán)隊(duì)保證對(duì)網(wǎng)絡(luò)應(yīng)用具有最快的發(fā)現(xiàn)和更新速度。應(yīng)用的控制,我們因?yàn)榫?xì)而具有人性化。
1、應(yīng)用精細(xì)劃分,分別管控
對(duì)于一種應(yīng)用,比如百度網(wǎng)盤,AC可以做到允許登錄網(wǎng)盤、瀏覽網(wǎng)盤內(nèi)容、下載網(wǎng)盤文件,但不允許上傳文件,這樣不僅滿足了企業(yè)網(wǎng)絡(luò)管理的要求,而且也不會(huì)影響員工正常的工作,這是人性化管理的第一點(diǎn)。
2、應(yīng)用標(biāo)簽化,解放管理員
由于現(xiàn)在的網(wǎng)絡(luò)應(yīng)用太多,我們AC統(tǒng)計(jì)的就有2000多種,用戶去做策略的時(shí)候,不知道哪些應(yīng)用該管,所以我們把所有的應(yīng)用打上企業(yè)關(guān)注的標(biāo)簽,比如降低工作效率、高帶寬消耗、安全風(fēng)險(xiǎn)、外發(fā)文件泄密風(fēng)險(xiǎn)等,并貼上圖標(biāo)易于標(biāo)識(shí)。管理員若關(guān)注工作效率,只要一點(diǎn),所有有關(guān)工作效率的應(yīng)用自動(dòng)顯示出來,準(zhǔn)確無遺漏,快速且高效,完全解放管理員。
上網(wǎng)應(yīng)用得到控制后,流量如何分配呢?常規(guī)基于應(yīng)用、用戶的流量限制或者保障,業(yè)內(nèi)的其他產(chǎn)品也可以做到,但深信服上網(wǎng)行為管理需要提出一個(gè)新的流量管理角度。
三、智能的流量管理,提高帶寬利用率;
我們發(fā)現(xiàn)有30%的帶寬資源被這種固定的流量分配策略給浪費(fèi)了。因?yàn)橛脩粼谧隽骺夭呗詴r(shí),針對(duì)每一個(gè)用戶組、每一種應(yīng)用,根據(jù)現(xiàn)有的業(yè)務(wù)流量需求,做好了固定的帶寬限制或者保障,但實(shí)際上我們的帶寬是存在空閑狀態(tài)的。帶寬閑下來了,而用戶因?yàn)楸恢暗牟呗韵拗屏?,而無法享受空閑帶寬帶來的高速體驗(yàn)。所以AC在常規(guī)的流控上增加了動(dòng)態(tài)流控的功能。
1、動(dòng)態(tài)流控
當(dāng)帶寬空閑達(dá)到60%或者70%的時(shí)候,之前的限制通道自動(dòng)突破上限,享受這百分之六七十的空閑帶寬。而當(dāng)帶寬出現(xiàn)流量繁忙值達(dá)到60%或者70%的時(shí)候呢,這部分應(yīng)用或者用戶又重新回歸到限制通道。這樣動(dòng)態(tài)的調(diào)節(jié),不僅提高了帶寬利用率,而且省時(shí)省力,管理員不用再手動(dòng)調(diào)節(jié)。
2、P2P智能流控
業(yè)界內(nèi)傳統(tǒng)的流控是基于隊(duì)列緩存和丟包技術(shù)實(shí)現(xiàn)的,但由于P2P吞噬帶寬能力強(qiáng)、 種類多、更新快,導(dǎo)致流控難以達(dá)到預(yù)期效果。加上P2P的下行其實(shí)是無法控制的,我們做了限制P2P流控的策略后,雖然看到LAN口流量已經(jīng)下來,但實(shí)際上WAN口的帶寬已經(jīng)被占用,導(dǎo)致P2P流控效果比較差。深信服AC通過觀察和學(xué)習(xí)常見的P2P流量特點(diǎn),提出抑制P2P上行來減少下行流量的方法,使得WAN口的帶寬也真正釋放出來給其他的應(yīng)用使用,從而提升帶寬整體的使用率。
3、流控黑名單
針對(duì)比較關(guān)注流量配額/上網(wǎng)時(shí)長(zhǎng)配額的客戶,我們也提出了更靈活的流量管理方法。當(dāng)我們給用戶設(shè)置的流量/時(shí)長(zhǎng)已經(jīng)使用完時(shí),不直接斷網(wǎng),而是放到一個(gè)流控黑名單中,進(jìn)入低速通道。
針對(duì)不想做嚴(yán)格流控的客戶,大家都可以用,但不想某一個(gè)用戶的流量一直很大,所以當(dāng)這個(gè)用戶一段時(shí)間流速都超過某個(gè)值時(shí),就把該用戶放入流控黑名單,進(jìn)入低速通道,限制他的下載速度。
深信服AC智能的流量管理,突破傳統(tǒng)的流控技術(shù),幫助你提升30%以上的帶寬利用率。
四、全面的數(shù)據(jù)記錄,防止外發(fā)信息泄密;
外發(fā)數(shù)據(jù)的途徑非常多,郵箱、IM聊天工具、網(wǎng)盤、論壇等,深信服AC全部都可以識(shí)別和記錄。深信服在外發(fā)數(shù)據(jù)記錄上最大的優(yōu)勢(shì)是可以記錄SSL加密和SMTP/POP3加密的郵件內(nèi)容,比如gmail、閃電郵、加密的foxmail等。
記錄的內(nèi)容可保存在內(nèi)置或者外置的數(shù)據(jù)中心,支持海量日志存儲(chǔ),滿足公安部82號(hào)令要求的上網(wǎng)日志保存60天以上的要求。同時(shí),當(dāng)客戶需要對(duì)敏感事件做溯源時(shí),AC的外置數(shù)據(jù)中心提供類似百度搜索引擎的功能,幫助從大量日志中快速檢索到關(guān)鍵信息。而在敏感事件發(fā)生時(shí),管理員可通過關(guān)鍵字訂閱的功能,把涉及到敏感關(guān)鍵字的信息馬上告知管理員,讓管理員第一時(shí)間處理。
針對(duì)目前還沒有部署無線網(wǎng)絡(luò)的客戶,我們上網(wǎng)行為管理還提供了一套性價(jià)比極高的有線無線一體化方案。
五、有線無線一體化,節(jié)省成本,簡(jiǎn)化運(yùn)維。
AC內(nèi)置深信服無線控制器,AP即插即用,快速部署無線網(wǎng)絡(luò)。我們幫你實(shí)現(xiàn)兩套網(wǎng)絡(luò)部署和管理在一臺(tái)設(shè)備上實(shí)現(xiàn),有線和無線的用戶建立一套用戶組織架構(gòu),不僅減少一套無線控制器設(shè)備的投入成本,還減少了運(yùn)維成本。
在無線網(wǎng)絡(luò)中,AC采用先進(jìn)算法,秒級(jí)發(fā)現(xiàn)通過小米、360等非法wifi熱點(diǎn)接入的移動(dòng)終端,避免你的無線暴露在公共網(wǎng)絡(luò)中,防止惡意入侵和信息泄密。
同時(shí)AC支持思科、aruba等其他廠商無線用戶的接入管理,并具有基于位置、應(yīng)用、終端、用戶角色的四維一體的識(shí)別和控制方案,真正實(shí)現(xiàn)全網(wǎng)全終端統(tǒng)一管控,360度管理無漏洞。
華東區(qū)最優(yōu)惠的價(jià)格,歡迎您來電垂詢:
全網(wǎng)行為管理 蘇州深信服