外来人员可轻易接入组织内网,窃取内部核心资料,甚至破坏内部网络;随身Wi-Fi等将内网暴露在无线中,更容易被非法用户入侵;不安全终端接入网络,给内网环境带来极大的威胁,如导致病毒内网疯狂传播;
2、流量风险:识不全、管不住的“P2P流量”,占用大量带宽,影响业务应用正常进行;
3、行为风险:加密流量巨增,上网行为不可控,数据泄密及网络违法等风险增多;
1. 多样化认证方式,识别用户真实身份
1. 带宽分析 流量的可视化分析:分析带宽的使用情况,给出带宽评级,并直观展现应用的流量分布情况。
2. 多级父子通道 精细化管控
3.P2P智能流量管控技术 vs 传统流控:传统流控针对P2P流量已经失效:基于缓存丢包方式,UDP协议自身没有速率调整机制,且P2P传输模式具有特殊性,外网线路依然被大量的P2P数据报文所占用,导致带宽浪费。
4. 动态流控 提高带宽利用率:设定阈值(%)来区分空闲和繁忙状态,当整体带宽利用率低于阈值时,通道的最大带宽限制将上浮,直到整体利用率超过了阈值,才回收上浮的部分,实现带宽利用率最大化。
5. 流控黑名单 疏堵结合 提高用户体验:当某个用户应用的流量、流速、时长超过了限额时:堵:将该用户“业务无关的应用”流量划分到流量惩罚通道中进行限速。疏:将该用户“必要业务应用”流量划分到保障通道,确保业务不受影响。
从业务角度对应用进行标签化分类,更好的对应用进行管理和分析,让业务高效、稳定,同时,应用数量众多,容易错配漏配,标签化让应用管理更准确、简单。
应用识别需要能够区分开应用细分动作的好坏,才能让管控更加精准和人性化
基于海量的上网行为数据,对用户行为特征进行深度建模分析,及时分析内部风险行为,持续挖掘数据价值。