一、上网管理需求分析

互联网在给业务带来极大便利的同时，如果缺乏有效的管理，将会给业务带来各种风险，企业需要做有效的上网管理
上网管理面临更多的挑战，有诸多看不见的风险。无法洞悉用户及行为就无法做管控，因此上网管理的目标应该是可视和可控。由于上网行为构成元素是：用户、终端、应用、内容、流量。因此，要实现上网可视可控需要：用户/终端、应用和内容、流量的可视可控。

二、深信服上网行为管理

深信服自主研发的AC网络审计系统拥有的网络行为识别能力，除了识别普通的明文数据外，AC还可识别加密的流量和应用，并通过基于统计学的网络行为智能检测技术（NBID），对用户面临的应用进行管理，进而提高用户的工作效率，避免机密信息 的泄漏。由于采用了高性能的硬件平台，以及不受硬盘空间限制、可独立部署的数据中心，深信服AC的性能于其他同类产品，更好的满足了大规模网络的苛刻要求。

基于MapReduce框架的可扩展的大数据集模型，数据分析更加全面精准；采用多维度分析和下钻式查询，更加贴近用户的业务和使用习惯。

2. 智能精准的流量管理技术
独有3大流量管理技术，可以提高30%以上的带宽利用率。其动态流控功能可以动态调节流控策略，智能分配空闲时带宽资源；智能流控功能精准控制P2P上下行流量，真正“管住”P2P流量；对用户流量“套餐”定制，分配指定流量套餐，对“套餐”超额的用户进行人性化带宽限制。

3. 强大的应用及内容识别控制功能
针对网络应用的管控更全面、精准、便捷。它拥有全国最大的应用识别特征库，识别2100条网络应用、700多条移动应用，每2周更新一次；针对应用的细分功能精准控制，如区分网盘的上传和下载等动作；标签化的批量管理模式，极大提高了管理效率。

4. 用户终端统一管控
有效管控有线和无线网络，做到全网全终端统一管控。具备丰富灵活的认证方式全面保证接入安全可控，支持如用户名密码、IP/MAC绑定等多种传统认证方式，以及增值营销认证(二维码、短信、微信、APP、支付宝等)；基于用户、应用、位置、终端类型的权限控制;同时内置无线控制器功能，直接管理深信服AP，更快更低成本的建设无线网络。

同时管理有线网络和无线网络，做到全网全终端统一管控；
在接入管理方面，对接入网络的PC笔记本、移动终端等进行严格管控;在应用控制方面，可以全面识别网络中的各种应用，并可以精确到应用的某一功能，如网盘上传、微信传文件、微信聊天、微信朋友圈等行为；
在网络安全方面，基于位置、应用、终端用户多个维度进行灵活的识别与权限控制并能够及时发现与控制非法无线热点

2. 互联网出口上网行为管理
全面识别与管控网络中与工作无关的应用，提高工作效率；
具备多项专业的流量管理功能，合理分配带宽资源，提高带宽利用率；
详细记录内网人员上网轨迹作为追查依据，满足国家合规要求；
对有分支机构的组织，提供统一管控平台，且支持3G链路备份，管理更高效可靠

3. 上网日志数据分析平台
通过海量的上网行为数据分析，提供高价值的业务报表，如工作效率报表、离职风险报表、带宽分析报表、校园网贷分析报表、热点事件检测报表、图书馆资源优化报表等

4. 商业WI-FI营销平台
支持多项灵活的认证方式，包括微信认证、短信认证、APP认证等，其微信认证功能可以帮助企业微信公共帐号快速增加粉丝数量，短信认证可以获取用户手机号码，具备重要的营销价值；
提供多种信息推送方式，帮助企业针对性推送广告信息；
对于设备记录的用户数据，它还可以进行详细分析，提供丰富的日志报表为企业提供决策依据