首页>> 如何实现上网行为的可视与可控

如何实现上网行为的可视与可控

  时间: 2017-09-24      2686     分享:
如何实现上网行为的可视与可控

在实现网络行为可视与可控的过程中,存在着诸多的挑战:


用户和终端方面的挑战:非法用户和非法终端采用非法方式接入内网。

应用和内容方面的挑战:

① 层出不穷的新应用和老应用的新版本让网络难管理,难运维;

② 同一个应用的“好功能”和“坏功能”让一刀切的管控方式难抉择;

③ 先进的加密技术和隐藏技术让非法内容轻松绕过组织监管。

流量方面的挑战:识不全、管不住的流量影响网络可用性。

 

面对如此多的挑战,鑫塔科技是如何实现上网的可视可控的呢?


用户和终端方面:

    身份识别:能够结合用户当前场景和现有系统进行身份认证,保障身份安全的同时,让认证过程足够简单。

    接入方式:针对使用随身Wi-Fi等非法接入的行为,进行秒级发现,并立即封堵和告警。


image.png



    实现了“身份”和“接入方式”的可视之后,上网权限策略就可以基于不同用户、不同终端、不同接入方式等划分权限,保障用户和终端的可视可控

 

应用和内容方面:

    全面识别应用:通过完善的URL识别库和应用特征库,准确识别应用和网站,识别率高达99.9%。

    业务角度管控应用:基于业务管理视角,给应用打上属性标签,如工作效率类应用、高带宽消耗类应用等,实现基于业务的应用管控。



image.png


    细分的管控应用:针对具有多面性的应用,要更细粒度的划分,比如:网盘下载具有实用性,网盘上传具有泄密风险,那么针对网盘就要将这两个动作分开管控。

    特殊应用的准确管控:针对一些难度大的特殊的应用和内容(如:SSL加密的内容,代理软件的应用等)能够精准管控,防止非法内容绕过监管。

 

流量方面:

    流量管控更全更准:全量识别P2P的上下行流量,并进行精准的管控。同时,能够基于多种维度的流量统计。

    流量管理更人性化:从单级策略到多级策略,从静态策略到动态策略,从一刀切的封堵,到疏堵结合的方式。多种创新技术结合,让流量管得好,让用户用得好 。


image.png


    在全面实现网络可视基础上进行管控,整个网络环境都变得更加清晰和直观。一直以来,鑫塔科技都在致力于帮助用户实现网络的可视可控。在未来,面对更先进的技术和更复杂的网络时,我们依然用持续的创新应对一切挑战。努力为用户创造一个看得见、管得住、有安全感的网络环境。