同一個(gè)應(yīng)用有兩面性

好功能具有實(shí)用性：如網(wǎng)盤下載、論壇瀏覽等知識(shí)查詢功能壞功能具有風(fēng)險(xiǎn)性：如網(wǎng)盤上傳、論壇上傳附件等存在泄密風(fēng)險(xiǎn)

“管”和“不管”兩難

管：正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管：一旦外發(fā)了內(nèi)部**文檔，將造成巨大損失

挑戰(zhàn)：先進(jìn)的加密和隱藏技術(shù)讓非法內(nèi)容輕松繞過監(jiān)管

據(jù) Gartner 分析，超過 50% 的國外網(wǎng)站已經(jīng)采用 SSL 加密方式，而國內(nèi) HTTPS 網(wǎng)站數(shù)量也在快速增長，而且越是非法網(wǎng)站，越會(huì)采用加密的方式隱藏其內(nèi)容，天津上網(wǎng)行為管理代理商。因此，趨近 50% 的網(wǎng)站內(nèi)容將不可控。不僅如此，Gmail、163 Mail，天津上網(wǎng)行為管理代理商，天津上網(wǎng)行為管理代理商、QQ Mail 等主流郵箱已經(jīng)默認(rèn)采用 SSL 加密方式傳輸，這些主流加密郵箱將會(huì)成為泄密的重災(zāi)區(qū)。而流行的、無界等代理軟件，能夠輕松繞過組織的監(jiān)管，讓網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全形同虛設(shè)。因此，先進(jìn)的加密、隱藏技術(shù)讓非法內(nèi)容繞過監(jiān)管，成為實(shí)現(xiàn)應(yīng)用和內(nèi)容可視可控的重要挑戰(zhàn)。

流量方面挑戰(zhàn)：識(shí)不全、管不住的無關(guān)流量影響網(wǎng)絡(luò)可用性由于 P2P 流量沒有明顯的協(xié)議特征，再加上其帶寬侵蝕性的特性，造成 P2P 流量的全流量識(shí)別困難。

為了針對(duì)一個(gè)用戶有多臺(tái)BYOD終端進(jìn)行靈活、細(xì)致的策略管控，深信服AC可以識(shí)別各種終端類型，包括windows、IOS、安卓、phone、pad等類型，還可以識(shí)別出用戶接入網(wǎng)絡(luò)的位置，包括有線、無線、辦公位、會(huì)議室等等。從而制定用戶的上網(wǎng)策略時(shí)，可以從用戶角色、使用終端類型、所在區(qū)域位置等維度進(jìn)行組合，來制定精細(xì)的控制策略。比如用戶角色A，在辦公位置上使用PC接入，可以訪問權(quán)限較多；但在接待區(qū)通過無線網(wǎng)絡(luò)，使用iPad接入網(wǎng)絡(luò)時(shí)，只有上網(wǎng)權(quán)限，不能訪問內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等。

如何實(shí)現(xiàn)“流量”的可視與可控？

深信服流量控制的目標(biāo)是更全更準(zhǔn)的管控與更人性化的管理。管控方面，主要是對(duì) P2P 應(yīng)用的全流量管控，以及基于用戶、終端等多維度應(yīng)用流量統(tǒng)計(jì)；管理方面，主要是從單級(jí)策略到多級(jí)策略，從靜態(tài)策略到動(dòng)態(tài)策略，從一刀切的封堵，到疏堵結(jié)合的方式，多種創(chuàng)新技術(shù)結(jié)合，既能保障業(yè)務(wù)正常高效率的運(yùn)行，還能兼顧用戶體驗(yàn)。

技術(shù)：精確控制P2P上下行流量，實(shí)現(xiàn)業(yè)務(wù)帶寬有效擴(kuò)展◎ 傳統(tǒng)流控設(shè)備治標(biāo)不治本傳統(tǒng)流控基于緩存丟包的技術(shù)，但由于 P2P 應(yīng)用的帶寬侵蝕性，導(dǎo)致即使流控設(shè)備保障了內(nèi)部 LAN 網(wǎng)口的帶寬空余，但實(shí)際上，流控設(shè)備的 WAN 口依然被大量的 P2P 下行報(bào)文占滿，**終實(shí)際業(yè)務(wù)帶寬無法得到有效擴(kuò)展。

文章來源地址: http://m.cdcfah.com/cp/341113.html