UAG建设方案：上网行为审计与流量管理解决之道

"该文档是关于上网行为审计与流量管理的UAG（Unified Access Gateway，统一访问网关）建设方案建议，旨在通过迪普科技的智能安全理念来解决网络安全、性能和可用性的问题。文档强调了网络技术与应用发展的相互影响，以及在万兆到核心/千兆到桌面等新技术环境下，如何在标准化网络基础上确保应用的安全、快速和可用性。" 本文档主要围绕以下几个知识点展开： 1. **安全理念**：迪普科技提出的智能安全理念，强调通过安全域划分、访问控制和入侵防御等技术构建端到端的防护体系。然而，传统防护方案在处理大型网络场景时存在局限性。 2. **网络与应用的互动**：网络技术的发展促进了应用的多样化和个性化，但也带来了应用与标准化网络的矛盾。新技术如Web2.0、虚拟化、云计算等增加了网络管理和安全的复杂性。 3. **流量管理**：P2P和网络游戏的滥用导致网络流量急剧增长，对网络资源造成压力，同时也加剧了安全风险。单纯增加带宽并不能根本解决问题。 4. **应用可用性**：随着应用服务的增多和流量压力的增大，确保在线业务的持续可用变得尤为重要。传统的扩容方法效果有限，成本高昂。 5. **迪普科技的解决方案**：迪普科技提供了涵盖应用防火墙、UTM、IPS、防毒墙、UAG审计及流控等一系列产品，这些产品利用自主开发的高性能识别与加速芯片和软件平台，旨在提升应用的安全性、速度和可用性。 6. **产品矩阵**：包括异常流量清洗、Scanner漏洞扫描系统、WebShield防护系统、TAC终端接入控制、DPX深度业务交换网关和AD等，覆盖了网络防护的多个层面。 这个UAG建设方案建议旨在为企业提供一个全面的策略，以应对日益复杂的网络安全挑战，优化网络流量管理，并确保关键业务应用的高效运行。通过采用迪普科技的解决方案，企业可以更好地监控和管理员工的上网行为，防止资源滥用，同时增强网络的防御能力，提高业务连续性和服务质量。