企业内网用户的各种上网行为记录AC都可以记录、并全部记录到数据中心中，这避免了互联网违法事件后无据可查的尴尬。但如果行为日志被滥用，领导的Email、MSN聊天内容等被肆意传播、私自张贴到互联网上必将给组织造成不良影响、甚至经济损失。

因此AC提供日志审查Key技术。数据中心管理员只有插入该Key后才能以审计、查询权限接入数据中心，从而对行为日志进行详细查询。对于没有该Key的管理员接入数据中心后只能对有限的用户组的行为进行统计和趋势查看，无权限对行为日志进行审计、查询，从而保障行为日志记录不被滥用。 上网行为日志包含的信息量巨大。长宁区原则上网行为管理好处

P2P 智能流控技术，真正扩展业务带宽深信服P2P智能流控技术，通过阻止P2P上行流量，达到降低P2P下行流量的目的，使流控设备的LAN口和WAN口的P2P流量一致，真正让业务带宽得到有效扩展，使得整体带宽利用率提高 30% 以上。

技术1：动态流控，空闲时突破限制，带宽利用率提高15%组织管理员往往既希望在网络应用高峰期保障重点用户、重点业务带宽，限制无关应用占用资源，又希望在带宽空闲时实现资源的充分利用。为此，深信服 AC 支持用户间带宽的“自由竞争”与“动态分配”，除了基于父子通道进行流量控制之外，还可以根据整体带宽的利用率进行动态调整，上浮“限制通道”的比较大带宽值，避免带宽浪费，提高带宽利用率 15% 以上。

技术2：疏堵结合，兼顾业务保障和用户体验当用户的配额超限的时候，传统流控设备会直接封堵用户所有流量，这种一刀切的封堵，不仅影响了业务开展，同时还影响了该员工的用户体验。深信服流控黑名单技术，针对超额的用户，将该用户非业务应用的流量（P2P 流量等）引入惩罚通道，降低此类应用的流量。而该用户的正常业务流量仍然在业务保障通道中，不受影响。这种疏堵结合的流控方式，兼顾业务和用户体验，有助于减少内部投诉，缓和部门间矛盾。 静安区企业上网行为管理概况疏堵结合，兼顾业务保障和用户体验。

深信服的上网行为管理方案，与其他多厂商设备组合方案相比，可以让IT管理员维护更简单，用户使用更便捷：

智能联动：

互联网出口上网行为管理设备和无线网络上网行为管理设备之间需要通过用户认证信息的联动、单点登录等功能，将上网终端和用户身份信息进行同步关联，让用户只需要认证一次就可以让AC同步识别身份信息，便于后续的报表分析、威胁定位、合规审计等。从而，也极大的减少IT管理员配置、运维工作量。

便捷简单：

AC的外来访客的二维码认证功能，不但省去了复杂的临时账号申请流程，提升了工作效率，还能提升来宾体验，增强对企业形象认可。

在应用管理方面，引入标签化的概念，对应用打上标签，通过选择标签来指定多个应用，而无须再一个一个的查找，使得应用管理更加灵活。

为什么上网需要可视可控？

“看不见管不住”的风险让网络管理更加困难

互联网已经成为重要的生产资料，越来越多组织的业务在向互联网迁移，然而互联网却是一把“双刃剑”，管理得好可以让办公效率大增，促进业务的发展；而缺乏管理的互联网将带来诸多问题，不仅降低工作效率，还给组织带来各种业务风险。

非法、难定义的上网行为，给客户带来各种问题

办公效率低下：员工在上班时间玩游戏、聊天、看视频、浏览新闻、在线购物等；企业信息存在安全风险：各种外发途径（如 HTTP 上传、网盘上传、论坛发帖和上传、邮件外发附件、IM 外发、微博上传等）容易泄露企业核心信息，造成无法估量的损失；无线网络缺乏有效管理：在有线和无线混合使用的网络里，有线和无线网络无法统一管控，移动 APP 应用无法有效识别和控制，无线用户权限无法精细划分，管理难度大。

非法、难定义的上网行为，给客户带来各种问题。

用户和终端方面

挑战：非法用户和终端通过非法方式接入内网一些非法用户和终端采用非法的方式接入内网（如：随身 Wi-Fi、家用无线路由器等），这些无线共享工具将组织内网暴露在无线中，容易被不法分子入侵，一旦被侵入内网，不法分子可窃取内部核心资料，甚至破坏内部网络，造成网络瘫痪。

应用和内容方面

挑战：层出不穷的应用让网络难管理、难运维大量新应用和老应用的新版本，给应用识别与管控以及后续的运维带来巨大的挑战，让网络难管控，难运维。

挑战：同一个应用的“好功能”和“坏功能”，管和不管两难另外，即使是同一个应用也可能具有两面性，他们有“好”的功能，也可能有“坏”的功能，“好”功能具有实用性，而“坏”功能具有风险性，因此，此类应用的管控成了一个两难的问题。 结合业务场景和现有系统，认证更灵活。浦东新区电话上网行为管理信息中心

互联网出口上网行为管理解决方案.长宁区原则上网行为管理好处

国家互联网信息办公室

国家互联网信息办公室是经国务院批准设立的互联网信息监管机构，致力于推动我国互联网持续繁荣发展，其日常工作大都与互联网业务相关。国家网信办通过深信服上网行为管理解决方案，精细管控各类应用流量，减少无关应用的带宽占比，提升数据信息交互速度，为互联网信息监管等核心业务保驾护航。

中国科学院

中国科学院作为国家科学技术方面比较高学术机构，拥有大量的珍贵资料。通过部署深信服上网行为管理解决方案，中国科学院在总院和多个分院间建立了安全传输网络，管理人员可以对各种网络行为，包括 IPv6 应用，进行精细化的监管，减少无关流量对带宽的占用，提升应用访问速度，为科研项目的顺利开展提供了信息安全保障。 长宁区原则上网行为管理好处

上海黑象信息科技有限公司致力于商务服务，是一家其他型公司。公司业务分为技术开发，技术转让，技术咨询，技术服务等，目前不断进行创新和服务改进，为客户提供良好的产品和服务。公司秉持诚信为本的经营理念，在商务服务深耕多年，以技术为先导，以自主产品为重点，发挥人才优势，打造商务服务良好品牌。黑象凭借创新的产品、专业的服务、众多的成功案例积累起来的声誉和口碑，让企业发展再上新高。