去年，深信服在上网行为管理中融入无线网络管理技术，在移动互联网大势下火了一把。今年，深信服推出了上网行为管理11.0版本，这个版本刚推出来就惊艳了所有人！

对于管理员来说，上网行为管理的数据中心是网络管理结果的重要体现。

深信服上网行为管理11.0版本首页采用先进的Dashboard展现方式，不仅大幅提升了页面的颜值，充分考虑了使用的灵活性，还能进行深度数据挖掘。该版本的数据中心可以对网络日志进行下钻查询、递进查询、关键字搜索以及关键字订阅，满足数据深度挖掘的需求。

当用户需要对首页Dashboard的统计结果中的某项了解更详细时，下钻查询可以让管理员更深入了解网络详细数据，方便进行针对性优化调整。比如当管理员发现某用户流量使用异常大的时候，可以直接点当前用户记录，即可了解该用户的应用流量详细使用情况。

除了下钻查询，管理员还可以选择递进统计。比如查询用户流量排行时，选择递进查询可了解单用户的应用流量等更详细的信息。

其次，关键词搜索和订阅功能升级，也是版本亮点之一。一旦出现网络安全事件，管理员需要在海量的日志中查询相关信息，通过在搜索中心进行关键字搜索即可快速定位相应的日志记录，用户体验堪比百度搜索。

深信服上网行为管理11.0版本除了具备常用的数据统计报表类型外，还对其展示的灵活性做了很大的改变。

管理员可以自定义其需要的报表内容，直接从左侧把需要统计的项目拖入右侧，即可从不同纬度分析和查看网络状况。

流量控制功能是深信服上网行为管理的强势功能之一，这次版本升级，在原有的动态流控、智能流控等特色功能的基础上创新加入了流控黑名单和链路负载功能。

流控黑名单可以基于“流量”、“流速”、“时长”给网络用户设置流量配额。当配额耗尽后，系统会根据策略将该用户的非业务应用加入到流控惩罚通道中。

例如开启流控黑名单功能后，系统发现某个用户的整体流量超过1Mbps的时间大于10分钟后，将该用户的非业务应用加入到一个低速通道作为惩罚，保障业务带宽。

至于链路负载功能，它可以支持线路故障检测并具备“剩余带宽”“带宽比例”“平均分配”“优先前面的线路”四种负载策略。当用户访问互联网时，将用户访问流量分配到不同的互联网链路之上，实现出站流量负载均衡，提升互联网链路带宽利用率。

深信服上网行为管理在原有防火墙功能的基础上，在11.0版本中加入了APT-风险主机发现功能，该功能可以帮助管理员识别网络中有哪些主机感染了病毒、蠕虫、木马、漏洞、后门、广告软件、恶意链接、阅读软件、黑客工具等，及时做出安全防护，保护内网的安全。

总体看来，深信服上网行为管理11.0版本在数据中心做了非常大的创新与改进，并且在网关功能和网络安全方面也融入了多项创新技术。深信服AC11.0版本不仅可以帮管理员充分管理网络和挖掘数据价值，还更进一步提升带宽利用率以及网络用户体验。