scsa101_第三章_3 8数据价值解决方案.pptVIP

日志同步 配置思路 1、在行为感知系统【系统配置】-【同步策略】建立同步策略与上网行为管理设备对接同步。 2、在上网行为管理设备中【系统管理】-【系统配置】-【日志中心配置】配置外置日志中心同步策略。 3、AC设备与外置数据中心通讯端口能正常通信。 AC 11.0及以上版本通信端口（TCP 801、TCP810） 报表订阅 配置思路 1、在行为感知系统选择日志中心，在这个应用的【报表中心】选择报表订阅。 2、在报表订阅中根据需求，组合报表生成。 深圳市南山区学苑大道1001号南山智园A1栋 market@ * * * * 【我们的理念】 在2016年初深信服AC团队确认了AC的产品价值主张：“让上网可视可控，让数据更有价值”，基于这一理念，我们深入理解客户需求，从原来的只了解客户的网络问题，到现在深入了解客户的业务问题，我们始终认为，企业管理的本质是对人的管理，而上网行为能够充分反映人的真实“特征”。因此，深信服将继续围绕“让数据更有价值”这一理念，深度结合用户实际业务需求，帮助客户更好的解决其业务问题，最终得到更多客户的认可。 【行为感知系统】 深信服行为感知系统，是深信服AC团队践行产品核心价值主张的重要体现，它是深信服AC团队围绕产品核心价值主张而不断创新的重要产物。 深信服行为感知系统基于深信服AC外置数据中心的全新架构，基于海量的上网日志，以应用商店为载体，提供多种行为感知应用，每款应用帮助客户解决一个业务问题。 * * * 设备与外置数据中心通讯端口： AC 11.0之前版本：UDP810、TCP810控制通道、TCP811数据通道 AC 11.0之后版本：TCP801策略同步，数据通道、控制通道都是TCP810 所需端口必须全部放通保证双向通信正常。 * 3.8.1 数据价值需求背景 3.8.2 行为感知组件介绍 3.8.3 行为感知系统部署 麦肯锡：“数据，已经渗透到当今每一个行业和业务职能领域，成为重要的生产因素。人们对于海量数据的挖掘和运用，预示着新一波生产率增长和消费者盈余浪潮的到来。” 数据将成为变革驱动力 “大数据时代预言家”维克托·迈尔-舍恩伯格：在其《大数据时代》一书中提到“大数据开启了一次重大的时代转型，大数据将带来巨大的变革，改变我们的生活、工作和思维方式，改变我们的商业模式，影响我们的经济、政治、科技和社会等各个层面。” 一个200人的公司每月会有240G上网行为数据 一个500人的公司每月会有600G上网行为数据 一个20000人的公司，一个月大约有60T的上网行为数据 数据蕴含无限价值 上网行为日志包含的信息量巨大：用户身份、手机号、微信ID等各种虚拟账号，同时还包括用户访问的网站、搜索的关键字、发送的邮件、访问的论坛、发布的微博等所有上网行为产生的日志 数据推动业务发展 合规价值 事后追踪溯源 权限策略优化 仅仅 业务价值 ? 数据价值需求背景 数据价值需求背景 数据价值需求背景 Contents 3.8.1 数据价值需求背景 3.8.2 行为感知组件介绍 3.8.3 行为感知系统部署 汇总海量上网原始数据，深度建模分析，感知用户行为 以应用商店为载体，提供多种行为感知应用 每个行为感知应用帮助客户解决一个场景下的业务问题 行为感知系统的定义 数据分析部分 数据汇总、建模、展示 集中管理平台 广域网 XX分支 XX分支 XX分支 XX分支 支持大屏展示 上网行为管理 上网行为管理 上网行为管理 联通 电信 Internet 行为感知系统 数据采集部分 深信服AC、AF等日志 未来可汇总其他系统日志，如一卡通、门禁系统等 行为感知系统的组成 行为感知系统核心组件 客户价值 每个行为感知应用帮助用户解决一个业务问题 愿景 让数据更有价值 校园网贷分析 全网上网态势 事件感知 沉迷网络分析 图书馆资源优化 在校生孕况分析 持续开发 关键技术 应用 商店 数据汇总 MapReduce框架 可扩展的大数据集 基Hadoop平台 TB数据秒级查询 非关系型数据库 建模分析 列式存储 RDD MVCC机制 多维事物引擎 机器学习 图计算 位图索引 行程索引 行为感知系统的架构 事件感知组件 事件感知组件应用场景 恶性突发事件是组织最头疼的问题之一，这类事件往往难以发现，且一旦发现难以控制，给组织带来极大的负面影响。事件感知应用帮助组织及时发现特殊的恶性事件， 给事件的妥善处置创造更多的时间，避免发生难以控制的负面影响。 事件感知组件配置方案 1、设置事件的关键字词组 2、通过分析访问网站、IM、邮件、微博论坛等日志中出现关键字词组的情况（去除干扰） 3、给出访问关键字词组次数最多的topN人员 事件感知分析 选择事件列表中刚定义的事件，