随着互联网的发展,无线、云技术等新概念开始全面落地,微博、微信、论坛等现代社交网络已经对人们的生活全面渗透。新技术往往会伴随着新问题而来,wifi和移动终端让上网行为管理出现了新的管理漏洞,与此同时,更新迅速、内容爆炸的社交网络带来新的审计盲点。
上网行为管理演进的诱发因素
云应用和社交网络带来的管控考验
在企业的日常工作中,网盘这类云应用和社交网络会让很多it部门头疼。对网盘这样的云应用,如果我们进行全面封堵并不是最佳选择。站在公司层面来看,网盘等应用会有极大的敏感数据泄密风险,但是站在员工角度来看,它可以实现文件跨平台共享,是提升工作效率的好帮手。此外,社交网络的内容以爆炸式更新和传播,留言、转发、相册评论等网络行为各不相同,这也给企业对其内容审计带来新的挑战。面对这些情况,企业如果采用传统的上网行为管理产品,针对微博、人人网等进行审计时往往会看到大量的乱码、错审甚至漏审,审计效果并不是特别理想。
无线网络管控面对的考验
现在越来越多的企业在部署无线网络,既对内提供业务访问的应用,又对公众开放并提供增值业务的应用。这样的部署虽然使用方便,但是也带来了不少新问题。比如当陌生访客需要接入企业内的wifi时得解决账号新增问题,如果找it部门申请账号,不但审批手续复杂,而且增加了工作量;如果企业wifi自由开放,则存在无法实名审计的风险。其次,在接入企业wifi的终端类型里有50%以上都是移动终端,许多用户为了节省私人移动终端的3g流量往往会用单位wifi下载app或视频等,甚至还有些员工边工作边发微信。
目前70%的移动app都是采用http协议进行传输,许多传统上网行为管理产品由于技术水平问题,很可能将这些app应用全部识别为正常的网页,而统统予以放行,不采取任何流控管理策略。这样不但企业宝贵的带宽资源将被浪费,而且会直接影响员工的工作效率。
此外,很多银行、商场、酒店行业的用户在开展无线营业厅、无线商场等免费服务,来提升客户粘度和竞争力,但是如何将这些投出去的成本转化为收益,如何刺激顾客消费也是一个难题。
对移动互联网的创新管理
面对移动互联网的发展,深信服上网行为管理产品(ac)站在企业需求的角度进行不断的技术创新,独立研发了web应用识别技术和wlan安全管控方案,帮助企业更好的管理带宽资源,提升企业的带宽价值。
细致、灵活的行为管控策略
深信服上网行为管理产品(ac)的web应用识别技术可以识别出2473种的web应用行为,帮助企业细分出各种基于web的社交网络、云应用的细分行为,识别各类移动终端的app,提升管理细致程度。
比如说针对金山网盘,深信服上网行为管理产品(ac)可以细分出不同的动作,为了提升员工满意度,可以放行登录和下载等行为;为了帮助it部门防止企业泄密风险,可以封堵网盘上传的动作。通过对不同的上网行为进行细分管理,从而在避免安全风险的情况下,将互联网应用的价值发挥到最好。
精准社交网络行为审计
深信服上网行为管理产品(ac)的web应用识别引擎还能够帮助我们提升社交网络行为审计的精准度,可以识别微博等应用发送的文字,还能将附件准确记录。针对传统上网行为管理产品的乱码、错审等现象,web应用识别引擎还能原为网页内容进行查看,提升运维查询效率。
此外,针对wifi环境下的app的精准识别也是不可或缺的一个重要特性。深信服上网行为管理产品(ac)目前可以识别各种app商店的top100种应用,并对其有效管控。
便捷的访客认证、增值业务推送
为了更有效的管理wifi,企业除了在互联网出口部署上网行为管理产品外,还可以在无线控制器和核心交换机之间部署一台具备wifi管控功能的深信服上网行为管理产品(ac)。当有访客接入时,只需点击三次,输入手机号、点击短信、链接跳转,就可以实现快捷的实名短信认证。
据统计,客户在商场多停留10分钟,消费购物的机会就会提升5%。而且通过对潜在用户的定向短信营销又进一步的提升了购物消费机会。因此,针对无线营业厅、商场等环境,深信服上网行为管理产品(ac)还提供了增值业务营销的功能。此功能不仅可以向用户推送广告页面,还可以将收集客户的手机认证号码,并通过与其上网行为等进行关联分析和导出,帮助商场有针对性的进行短信广告营销。