上海虹口教育局

上海虹口教育局在教育城域网建设到一定阶段后，发现无法全局掌握各中小学出口上网和安全现状，无法统一管理所有用户和上网权限策略，因此在所辖所有中小学出口部署上网行为管理（AC）和下一代防火墙（NGAF）设备，同时在教育局部署行为感知系统与所有 AC 和 NGAF 对接，同步和展示教育城域网各学校的管理和安全信息，让全网信息一目了然，便于统一监管。

招商银行股份有限公司

招商银行深圳总行以及全国共计 40 余家分行均部署深信服上网行为管理解决方案，全行 40,000 余人通过此网络线路开展工作，上网行为责任到人；P2P 流量得到有效控制，不再出现业务带宽被无效流量占用的现象；内网安全得到多方位的提升，终端安全得到加强；外发信息管控，有效避免内网敏感信息外泄的可能。数据信息的高效率交互，提升了业务开展效率。

2P 智能流控技术，真正扩展业务带宽。崇明区常规上网行为管理报价方案

有线无线统一管控解决方案

无线网络迅猛发展，大多数企业单位都在组织内部部署了无线，有线办公正逐步向无线办公转变，智能移动终端也超过 PC 成为优先终端。但同时，移动应用多种多样，大量与工作无关的应用既占用带宽又占用员工上班时间，需要进行有效管控。而且如随身 Wi-Fi 等无线私接设备普遍存在安全问题，不但占用网络资源，而且易造成管理漏洞。因此，如何同时管理好有线网路和无线网络成为 IT 部门重点关注的问题。

深信服有线无线统一上网行为管理解决方案

同时管理有线网络、无线网络，同时管理移动终端、PC/ 笔记本，管理无漏洞；

能够对 900 多种移动应用进行有效地识别和精细管控（如微信传文件、微信聊天、微信朋友圈、微信游戏）；

能够基于位置、应用、终端、用户四维一体的识别与权限控制；

对非法无线热点能够及时发现和精细控制，秒级识别非法热点；

具备业界比较好的内容识别与管控技术，可以对多种外发途径的数据进行有效管控；

P2P 智能流控技术、动态流控技术，流量管理更精细、更灵活。

部分成功案例：

湖北省统计局、温州国税局、中南大学、电子科技大学、招商银行、中信证券、中铁四局、上海医药、王府井百货、顺丰速运 杨浦区电话上网行为管理管理系统如何实现上网可视可控？

让数据更有价值

为什么要让数据更有价值？

大数据时代，数据将成为变革的驱动力麦肯锡：“数据，已经渗透到当今每一个行业和业务职能领域，成为重要的生产因素。人们对于海量数据的挖掘和运用，预示着新一波生产率增长和消费者盈余浪潮的到来。”“大数据时代预言家”维克托 · 迈尔 - 舍恩伯格：在其《大数据时代》一书中提到“大数据开启了一次重大的时代转型，大数据将带来巨大的变革，改变我们的生活、工作和思维方式，改变我们的商业模式，影响我们的经济、科技和社会等各个层面。”

海量上网行为日志蕴含无限价值等待去挖掘一个 200 人的公司每月会有 240G 上网行为数据一个 500 人的公司每月会有 600G 上网行为数据一个 20000 人的公司，一个月大约会有 60T 的上网行为数据上网行为日志包含的信息量巨大：用户身份、手机号、微信 ID 等各种虚拟账号，同时还包括用户访问的网站、搜索的关键字、发送的邮件、访问的论坛、发布的微博等所有上网行为产生的日志。

实现上网可视可控的本质

造成上述网络管理问题的各类上网行为，从逻辑上可以分为用户、终端、应用、内容、流量 5 个要素，而从业务管理的角度可以合并为“用户和终端”、“应用和内容”、“流量”三个元素。因此，要解决上述问题，即要实现上网的可视可控，就是要实现“用户和终端”、“应用和内容”以及“流量”的可视与可控。

实现上网可视可控的本质

互联网上各种应用快速更新跌代，新应用、新场景也层出不穷，网络中不断进行着识别、管控、隐藏、再识别、再管控、再隐藏......这样的对抗循环。当前，要实现网络的可视、可控，存在着诸多的挑战。 疏堵结合，兼顾业务保障和用户体验。

如何实现“应用和内容”的可视与可控？

深信服通过四个步骤来实现“应用和内容”的可视可控：首先多方位精细识别应用，然后基于业务视角管控应用，其次更细粒度的管控应用，然后对于特殊应用内容进行定向精细识别与管控。

技术1：完善的应用识别技术，覆盖99%以上的常用网站和应用凭借十五年应用层技术积累，深信服力争将每个应用的识别做到完美。截止目前已经积累了几千万条分类 URL，以及 6300 多条规则，2800多种应用，1000多种常用移动应用APP。而且，深信服保持每半个月更新一次的快速迭代，不仅新增常用应用，还及时淘汰老旧应用，避免识别库的臃肿。

技术2：业务角度管控应用，一切以业务价值为中心从业务角度对应用进行标签化分类，更好的对应用进行管理和分析，让业务高效率、稳定。同时，由于应用数量众多，容易错配漏配，标签化能让应用管理更准确、简单，更易运维。准确识别常用应用和网站2800+ 种应用1000+ 种移动应用千万级 URL 分类库快速更新及时淘汰，时效性更强每两周更新一次老旧应用及时淘汰。 如何实现“流量”的可视与可控？崇明区常规上网行为管理报价方案

挑战：识不全、管不住的无关流量影响网络可用性。崇明区常规上网行为管理报价方案

如何让数据更有价值？

过去，提供完善的合规价值过去深信服基于各类上网原始数据，通过多种创新的技术，如多维度统计、下钻查询、百度式搜索中心等，为用户提供行为查询与数据统计两大类报表，以此来满足事后追溯和策略优化等合规价值，得到了众多客户的称赞。

现在，提供专业的行为感知系统数据价值的挖掘，必然依赖于海量的原始数据，然而，并不是拥有海量数据就可以挖掘价值，必须要有先进的技术支撑，才能够完成大数据的价值挖掘。深信服采用基于MR 框架的可扩展大数据集模型，以及自主开发的非关系型数据库，承载海量的上网原始数据，形成基于 Hadoop 的行为感知系统。 崇明区常规上网行为管理报价方案

上海黑象信息科技有限公司是一家信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。的公司，是一家集研发、设计、生产和销售为一体的专业化公司。公司自创立以来，投身于技术开发，技术转让，技术咨询，技术服务，是商务服务的主力军。黑象继续坚定不移地走高质量发展道路，既要实现基本面稳定增长，又要聚焦关键领域，实现转型再突破。黑象创始人吴桐，始终关注客户，创新科技，竭诚为客户提供良好的服务。