当前位置:主页 > 产品展示 > 防火墙交换机 >

深信服上网行为管理

时间:2020-04-07 18:59   tags: 防火墙交换机  

深信服上网行为管理




        最全面最精细最人性化的上网行为管理
 
五个方面的短句介绍(前半句是功能,后半句是价值):

一、灵活的认证方式,快速定位和管理用户;
二、精细的应用控制,人性化管理网络;
三、智能的流量管理,提高带宽利用率;
四、全面的数据记录,防止外发信息泄密;
五、有线无线一体化,节省成本,简化运维。
 
5个词组介绍:灵活认证、精细控制、智能流控、全面记录、报表丰富
 
深信服AC产品介绍:

一、灵活的认证方式,快速定位和管理用户;
随着网络环境和用户使用习惯的改变,接入到网络的设备不再只是PC,还包括了手机、平板等终端,而无线的覆盖更是随处可见。所以AC除了支持常见的web认证、AD域单点登录外,针对无线环境场景下,短信认证、微信认证、APP认证、二维码认证、支付宝认证,随时随地,扫一扫或者点一点就可以实现,简单方便。
当用户接入到网络中后,他们的上网行为也将受到企业的管控。接下来我们来看深信服AC是如何来做上网行为管理的。
 
二、精细的应用控制,人性化管理网络;
深信服上网行为管理AC内置了全国最大的URL库和应用规则库,专业的研发团队保证对网络应用具有最快的发现和更新速度。应用的控制,我们因为精细而具有人性化
1、应用精细划分,分别管控
对于一种应用,比如百度网盘,AC可以做到允许登录网盘、浏览网盘内容、下载网盘文件,但不允许上传文件,这样不仅满足了企业网络管理的要求,而且也不会影响员工正常的工作,这是人性化管理的第一点。
2、应用标签化,解放管理员
由于现在的网络应用太多,我们AC统计的就有2000多种,用户去做策略的时候,不知道哪些应用该管,所以我们把所有的应用打上企业关注的标签,比如降低工作效率、高带宽消耗、安全风险、外发文件泄密风险等,并贴上图标易于标识。管理员若关注工作效率,只要一点,所有有关工作效率的应用自动显示出来,准确无遗漏,快速且高效,完全解放管理员。
上网应用得到控制后,流量如何分配呢?常规基于应用、用户的流量限制或者保障,业内的其他产品也可以做到,但深信服上网行为管理需要提出一个新的流量管理角度。
 
三、智能的流量管理,提高带宽利用率;
我们发现有30%的带宽资源被这种固定的流量分配策略给浪费了。因为用户在做流控策略时,针对每一个用户组、每一种应用,根据现有的业务流量需求,做好了固定的带宽限制或者保障,但实际上我们的带宽是存在空闲状态的。带宽闲下来了,而用户因为被之前的策略限制了,而无法享受空闲带宽带来的高速体验。所以AC在常规的流控上增加了动态流控的功能。
1、动态流控
当带宽空闲达到60%或者70%的时候,之前的限制通道自动突破上限,享受这百分之六七十的空闲带宽。而当带宽出现流量繁忙值达到60%或者70%的时候呢,这部分应用或者用户又重新回归到限制通道。这样动态的调节,不仅提高了带宽利用率,而且省时省力,管理员不用再手动调节。
2、P2P智能流控
业界内传统的流控是基于队列缓存和丢包技术实现的,但由于P2P吞噬带宽能力强、 种类多、更新快,导致流控难以达到预期效果。加上P2P的下行其实是无法控制的,我们做了限制P2P流控的策略后,虽然看到LAN口流量已经下来,但实际上WAN口的带宽已经被占用,导致P2P流控效果比较差。深信服AC通过观察和学习常见的P2P流量特点,提出抑制P2P上行来减少下行流量的方法,使得WAN口的带宽也真正释放出来给其他的应用使用,从而提升带宽整体的使用率。
3、流控黑名单
针对比较关注流量配额/上网时长配额的客户,我们也提出了更灵活的流量管理方法。当我们给用户设置的流量/时长已经使用完时,不直接断网,而是放到一个流控黑名单中,进入低速通道。
针对不想做严格流控的客户,大家都可以用,但不想某一个用户的流量一直很大,所以当这个用户一段时间流速都超过某个值时,就把该用户放入流控黑名单,进入低速通道,限制他的下载速度。
深信服AC智能的流量管理,突破传统的流控技术,帮助你提升30%以上的带宽利用率。
 
四、全面的数据记录,防止外发信息泄密;
外发数据的途径非常多,邮箱、IM聊天工具、网盘、论坛等,深信服AC全部都可以识别和记录。深信服在外发数据记录上最大的优势是可以记录SSL加密和SMTP/POP3加密的邮件内容,比如gmail、闪电邮、加密的foxmail等。
记录的内容可保存在内置或者外置的数据中心,支持海量日志存储,满足公安部82号令要求的上网日志保存60天以上的要求。同时,当客户需要对敏感事件做溯源时,AC的外置数据中心提供类似百度搜索引擎的功能,帮助从大量日志中快速检索到关键信息。而在敏感事件发生时,管理员可通过关键字订阅的功能,把涉及到敏感关键字的信息马上告知管理员,让管理员第一时间处理。
        针对目前还没有部署无线网络的客户,我们上网行为管理还提供了一套性价比极高的有线无线一体化方案。
 
五、有线无线一体化,节省成本,简化运维。
        AC内置深信服无线控制器,AP即插即用,快速部署无线网络。我们帮你实现两套网络部署和管理在一台设备上实现,有线和无线的用户建立一套用户组织架构,不仅减少一套无线控制器设备的投入成本,还减少了运维成本。
        在无线网络中,AC采用先进算法,秒级发现通过小米、360等非法wifi热点接入的移动终端,避免你的无线暴露在公共网络中,防止恶意入侵和信息泄密。
        同时AC支持思科、aruba等其他厂商无线用户的接入管理,并具有基于位置、应用、终端、用户角色的四维一体的识别和控制方案,真正实现全网全终端统一管控,360度管理无漏洞。


苏州深信服解决方案(点击超链接访问详情)



华东区最优惠的价格,欢迎您来电垂询:

宇之成信息技术(苏州)有限公司
官网:
www.baiducto.com
电话:0512-87812389
手机:17351111505

微信:18662511375
QQ 
632159817
邮箱:szadmin@yzc-it.cn

深信服AC 上网行为管理 苏州