深信服上网行为管理
最全面最精细最人性化的上网行为管理
五个方面的短句介绍（前半句是功能，后半句是价值）：
一、灵活的认证方式，快速定位和管理用户；
二、精细的应用控制，人性化管理网络；
三、智能的流量管理，提高带宽利用率；
四、全面的数据记录，防止外发信息泄密；
五、有线无线一体化，节省成本，简化运维。
5个词组介绍：
灵活认证、精细控制、智能流控、全面记录、报表丰富
深信服AC产品介绍：
一、灵活的认证方式，快速定位和管理用户；
随着网络环境和用户使用习惯的改变，接入到网络的设备不再只是PC，还包括了手机、平板等终端，而无线的覆盖更是随处可见。所以AC除了支持常见的web认证、AD域单点登录外，针对无线环境场景下，短信认证、微信认证、APP认证、二维码认证、支付宝认证，随时随地，扫一扫或者点一点就可以实现，简单方便。
当用户接入到网络中后，他们的上网行为也将受到企业的管控。接下来我们来看深信服AC是如何来做上网行为管理的。
二、精细的应用控制，人性化管理网络；
深信服上网行为管理AC内置了全国最大的URL库和应用规则库，专业的研发团队保证对网络应用具有最快的发现和更新速度。
应用的控制，我们因为精细而具有人性化。
1、应用精细划分，分别管控
对于一种应用，比如百度网盘，AC可以做到允许登录网盘、浏览网盘内容、下载网盘文件，但不允许上传文件，这样不仅满足了企业网络管理的要求，而且也不会影响员工正常的工作，这是人性化管理的第一点。
2、应用标签化，解放管理员
由于现在的网络应用太多，我们AC统计的就有2000多种，用户去做策略的时候，不知道哪些应用该管，所以我们把所有的
应用打上企业关注的标签，比如降低工作效率、高带宽消耗、安全风险、外发文件泄密风险等，并贴上图标易于标识。管理员若关注工作效率，只要一点，所有有关工作效率的应用自动显示出来，准确无遗漏，快速且高效，完全解放管理员。
上网应用得到控制后，流量如何分配呢？常规基于应用、用户的流量限制或者保障，业内的其他产品也可以做到，但深信服上网行为管理需要提出一个新的流量管理角度。
三、智能的流量管理，提高带宽利用率；
我们发现有30%的带宽资源被这种固定的流量分配策略给浪费了。因为用户在做流控策略时，针对每一个用户组、每一种应用，根据现有的业务流量需求，做好了固定的带宽限制或者保障，但实际上我们的带宽是存在空闲状态的。带宽闲下来了，而用户因为被之前的策略限制了，而无法享受空闲带宽带来的高速体验。所以AC在常规的流控上增加了
动态流控的功能。
1、动态流控
当带宽空闲达到60%或者70%的时候，之前的限制通道自动突破上限，享受这百分之六七十的空闲带宽。而当带宽出现流量繁忙值达到60%或者70%的时候呢，这部分应用或者用户又重新回归到限制通道。这样动态的调节，不仅提高了带宽利用率，而且省时省力，管理员不用再手动调节。
2、P2P智能流控
业界内传统的流控是基于队列缓存和丢包技术实现的，但由于P2P吞噬带宽能力强、 种类多、更新快，导致流控难以达到预期效果。加上P2P的下行其实是无法控制的，我们做了限制P2P流控的策略后，虽然看到LAN口流量已经下来，但实际上WAN口的带宽已经被占用，导致P2P流控效果比较差。深信服AC通过观察和学习常见的P2P流量特点，提出抑制P2P上行来减少下行流量的方法，使得WAN口的带宽也真正释放出来给其他的应用使用，从而提升带宽整体的使用率。
3、流控黑名单
针对比较关注流量配额/上网时长配额的客户，我们也提出了更灵活的流量管理方法。当我们给用户设置的流量/时长已经使用完时，不直接断网，而是放到一个流控黑名单中，进入低速通道。
针对不想做严格流控的客户，大家都可以用，但不想某一个用户的流量一直很大，所以当这个用户一段时间流速都超过某个值时，就把该用户放入流控黑名单，进入低速通道，限制他的下载速度。
深信服AC智能的流量管理，突破传统的流控技术，帮助你提升30%以上的带宽利用率。
四、全面的数据记录，防止外发信息泄密；
外发数据的途径非常多，邮箱、IM聊天工具、网盘、论坛等，深信服AC全部都可以识别和记录。深信服在外发数据记录上最大的优势是可以记录SSL加密和SMTP/POP3加密的邮件内容，比如gmail、闪电邮、加密的foxmail等。
记录的内容可保存在内置或者外置的数据中心，支持海量日志存储，满足公安部82号令要求的上网日志保存60天以上的要求。同时，当客户需要对敏感事件做溯源时，AC的外置数据中心提供类似百度搜索引擎的功能，帮助从大量日志中快速检索到关键信息。而在敏感事件发生时，管理员可通过关键字订阅的功能，把涉及到敏感关键字的信息马上告知管理员，让管理员第一时间处理。
针对目前还没有部署无线网络的客户，我们上网行为管理还提供了一套性价比极高的有线无线一体化方案。
五、有线无线一体化，节省成本，简化运维。
AC内置深信服无线控制器，AP即插即用，快速部署无线网络。我们帮你实现两套网络部署和管理在一台设备上实现，有线和无线的用户建立一套用户组织架构，不仅减少一套无线控制器设备的投入成本，还减少了运维成本。
在无线网络中，AC采用先进算法，秒级发现通过小米、360等非法wifi热点接入的移动终端，避免你的无线暴露在公共网络中，防止恶意入侵和信息泄密。
同时AC支持思科、aruba等其他厂商无线用户的接入管理，并具有基于位置、应用、终端、用户角色的四维一体的识别和控制方案，真正实现全网全终端统一管控，360度管理无漏洞。
华东区最优惠的价格，欢迎您来电垂询：
全网行为管理 苏州深信服
