第一篇：企業(yè)上網(wǎng)行為解決方案

企業(yè)上網(wǎng)行為解決方案 企業(yè)面臨問(wèn)題分析

據(jù)調(diào)查得知，員工在工作時(shí)間從事非工作行為主要分為四大類(lèi)：

一是獲取與工作無(wú)關(guān)的資訊活動(dòng)，如瀏覽新聞、看小說(shuō)、看圖片、收看收聽(tīng)視頻和音頻等；二是從互聯(lián)網(wǎng)下載與工作內(nèi)容無(wú)關(guān)的數(shù)據(jù)，如音樂(lè)、電影、程序及其他資料等； 三是從事獲取個(gè)人收益的活動(dòng)，如網(wǎng)上購(gòu)物、炒股、兼職、發(fā)布廣告等；

四是進(jìn)行虛擬世界的溝通活動(dòng)，如上網(wǎng)聊天、論壇、撰寫(xiě)博客、收發(fā)私人郵件等。隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)的安全性越來(lái)越引起廣泛的關(guān)注。網(wǎng)絡(luò)既能促進(jìn)信息交流，加強(qiáng)員工合作，成倍的增加工作效率；也能讓您的公司降低工作效率，泄漏公司機(jī)密，甚至擔(dān)當(dāng)法律風(fēng)險(xiǎn)。

針對(duì)企業(yè)的做出的上網(wǎng)行為解決方案

針對(duì)以上企業(yè)面臨的問(wèn)題和管理上的麻煩，我們認(rèn)為可以利用西默上網(wǎng)行為管理路由器來(lái)解決企業(yè)困擾。得用西默上網(wǎng)行為管理的流量管理功能，保障企業(yè)關(guān)鍵業(yè)務(wù)應(yīng)用的帶寬使用；利用西默上網(wǎng)行為管理路由器強(qiáng)大的上網(wǎng)行為管理功能，規(guī)范企業(yè)員工的上網(wǎng)行為，使其在上班時(shí)間只能做與工作相關(guān)的動(dòng)作，從而提高員工的工作效率，提高企業(yè)的核心競(jìng)爭(zhēng)力；西默上網(wǎng)行為管理提供完善的日志審計(jì)功能，可以獨(dú)立安裝的審計(jì)中心，滿(mǎn)足大日志量，長(zhǎng)時(shí)間存儲(chǔ)的要求，使企業(yè)滿(mǎn)足“公安部82號(hào)令”的要求。部署上網(wǎng)行為管理路由器，解決企業(yè)當(dāng)前面臨的問(wèn)題 上網(wǎng)行為管理路由器具有什么樣的功能呢？

1、上網(wǎng)管理路由器是一款內(nèi)容安全產(chǎn)品，用于管理用戶(hù)的上網(wǎng)行為：是否允許上網(wǎng)、分時(shí)段上網(wǎng)、過(guò)濾不良信息、限制敏感信息；全中文用戶(hù)訪(fǎng)問(wèn)日志管理，用戶(hù)向互聯(lián)網(wǎng)發(fā)布信息的日志管理；聊天、游戲等分時(shí)段管理。

2、上網(wǎng)行為管理路由器還具有審計(jì)功能，可以對(duì)所有員工的上網(wǎng)行為進(jìn)行審計(jì)，可以記錄員工瀏覽過(guò)的網(wǎng)頁(yè)，下載的東西，查看QQ聊天記錄及郵件內(nèi)容等。可以記錄員工有沒(méi)有向互聯(lián)網(wǎng)發(fā)布對(duì)公司不利的信息等，給公司帶來(lái)不必要的麻煩。

3、上網(wǎng)行為管理路由器可以進(jìn)行細(xì)致的帶寬和流量管理

可最多連接四條外網(wǎng)線(xiàn)路，擴(kuò)展帶寬；且上網(wǎng)流量支持智能選路，解決跨運(yùn)營(yíng)商問(wèn)題，同時(shí)超限流量將被設(shè)備緩存并于空閑時(shí)轉(zhuǎn)發(fā)。提高帶寬的利用率

4、上網(wǎng)行為管理路由器具有上網(wǎng)安全功能 領(lǐng)先的ARP信任機(jī)制與內(nèi)網(wǎng)ARP防御功能結(jié)合，杜絕ARP病毒侵?jǐn)_，防止內(nèi)網(wǎng)掉線(xiàn)。支持內(nèi)/外部攻擊防御，防止病毒、木馬和黑客的侵?jǐn)_。打造從網(wǎng)關(guān)到終端的安全堡壘，為上網(wǎng)保駕護(hù)航。

5、上網(wǎng)行為管理路由器具有上網(wǎng)行為管理限制功能

針對(duì)迅雷，BT，電驢，UUSEE,PPLIVE,QQLIVE,風(fēng)行，迅雷看看，PPS等P2P下載限制，QQ游戲，春秋，征途，天下，魔獸，穿越火線(xiàn)，傳奇，網(wǎng)頁(yè)在線(xiàn)游戲等各類(lèi)網(wǎng)絡(luò)游戲限制

6、上網(wǎng)行為管理路由器適合，中小企業(yè)，政府機(jī)構(gòu)，各大高校等

第二篇：企業(yè)上網(wǎng)行為管理 計(jì)算機(jī)管理解決方案

公司企業(yè)上網(wǎng)行為管理

解決方案

目錄

簡(jiǎn)介.......................................................................................................................................................3 解決方案...............................................................................................................................................3 天易成網(wǎng)管功能簡(jiǎn)介...........................................................................................................................4 公司簡(jiǎn)介...............................................................................................................................................5 我們提供...............................................................................................................................................5 產(chǎn)品功能介紹.......................................................................................................................................6

網(wǎng)頁(yè)監(jiān)控.......................................................................................................................................6 下載監(jiān)控.......................................................................................................................................7 游戲監(jiān)控.......................................................................................................................................8 聊天監(jiān)控.......................................................................................................................................9 網(wǎng)絡(luò)視頻監(jiān)控.............................................................................................................................10 下載速度限制.............................................................................................................................11 股票監(jiān)控.....................................................................................................................................12 郵件監(jiān)控.....................................................................................................................................13 流量管理.....................................................................................................................................14 代理監(jiān)控.....................................................................................................................................15 自定義規(guī)則.................................................................................................................................16 時(shí)間設(shè)置.....................................................................................................................................17 軟件部署模式.....................................................................................................................................18 引導(dǎo)模式.....................................................................................................................................18 虛擬網(wǎng)關(guān)模式.............................................................................................................................19 網(wǎng)橋模式.....................................................................................................................................20 網(wǎng)關(guān)模式.....................................................................................................................................22 旁聽(tīng)模式.....................................................................................................................................23 簡(jiǎn)介

在現(xiàn)代社會(huì)，幾乎所有的公司、企業(yè)都會(huì)使用網(wǎng)絡(luò)來(lái)管理內(nèi)部資源或者與外界聯(lián)系業(yè)務(wù)，企業(yè)也是花費(fèi)了高昂的費(fèi)用接入互聯(lián)網(wǎng)，但事實(shí)上，這些帶寬資源并沒(méi)有物盡其用，部分員工利用公司資源，在上班時(shí)間聊私人QQ、瀏覽與工作無(wú)關(guān)的網(wǎng)頁(yè)，更有甚者大玩各種網(wǎng)絡(luò)游戲、下載電影等，員工的這些非法上網(wǎng)行為消耗了本就緊張的企業(yè)帶寬，致使企業(yè)局域網(wǎng)網(wǎng)速過(guò)慢，甚至連打開(kāi)網(wǎng)頁(yè)、收發(fā)郵件都困難，嚴(yán)重干擾了企業(yè)正常業(yè)務(wù)的進(jìn)行。

解決方案

網(wǎng)管軟件正是為企業(yè)量身定做的上網(wǎng)行為管理系統(tǒng)，用于管理員工上網(wǎng)行為，保障企業(yè)信息安全。部署天易成上網(wǎng)管理軟件時(shí)，無(wú)需安裝客戶(hù)端，安裝局域網(wǎng)一臺(tái)機(jī)器即可控制整個(gè)局域網(wǎng)主機(jī)的上網(wǎng)行為。軟件支持5種安裝模式，適應(yīng)各種網(wǎng)絡(luò)環(huán)境。

通過(guò)我們的產(chǎn)品，可以實(shí)現(xiàn)如下功能：

? ? ? 提高員工的工作效率

合理分配帶寬資源，保障企業(yè)正常業(yè)務(wù)順利進(jìn)行 防止企業(yè)機(jī)密資料被泄漏 天易成網(wǎng)管功能簡(jiǎn)介

1.網(wǎng)頁(yè)監(jiān)控——對(duì)網(wǎng)站URL進(jìn)行分類(lèi)過(guò)濾，支持黑白名單功能，允許訪(fǎng)問(wèn)白名單中的網(wǎng)站，禁止訪(fǎng)問(wèn)黑名單中的網(wǎng)站；

2.下載限制——封堵Http下載，F(xiàn)TP上傳下載。封堵BT、迅雷、eMule電驢、PP點(diǎn)點(diǎn)通、POCO、卡盟、酷狗等P2P下載；

3.聊天限制——封堵QQ、MSN雅虎通、網(wǎng)易泡泡、新浪UC、貿(mào)易通、淘寶旺旺、hi百度、飛信等各種聊天軟件；

4.游戲限制——限制QQ游戲、QQ農(nóng)場(chǎng)、開(kāi)心農(nóng)場(chǎng)、地下城與勇士、穿越火線(xiàn)、跑跑卡丁車(chē)、征途、巨人、水滸Q傳、冒險(xiǎn)島、天龍八部、彩虹島、聯(lián)眾游戲、中國(guó)游戲中心等網(wǎng)絡(luò)游戲；

5.股票軟件限制——禁止同花順、大智慧、龍卷風(fēng)、錢(qián)龍系列、大福星、廣發(fā)證券、光大證券、招商證券、國(guó)信證券、長(zhǎng)城證券等各種炒股軟件；

6.在線(xiàn)視頻限制——禁止優(yōu)酷，酷六，土豆，迅雷看看，搜狐視頻，新浪視頻，我樂(lè)網(wǎng)，天線(xiàn)視頻，樂(lè)酷視頻，青娛樂(lè)，中央電視臺(tái)等；

7.網(wǎng)絡(luò)電視限制——禁止PPStream網(wǎng)絡(luò)電視，PPLive，PPFilm，UUSee網(wǎng)絡(luò)電視，風(fēng)行，BoBoHu，OctoShape，Jeboo等；

8.郵件內(nèi)容和論壇發(fā)帖內(nèi)容監(jiān)控——可以監(jiān)控網(wǎng)易郵件，雅虎郵件，126郵件，QQ郵件，HotMail等各種郵件的內(nèi)容，并能監(jiān)控各大論壇的發(fā)帖內(nèi)容；

9.網(wǎng)速和流量管理——自定義設(shè)置各主機(jī)的上傳、下載速度和上行、下行的流量； 10.遠(yuǎn)程管理——即利用互聯(lián)網(wǎng)上的任一電腦管理局域網(wǎng)主機(jī)的上網(wǎng)行為；

11.遠(yuǎn)程開(kāi)關(guān)機(jī)、設(shè)置策略起作用的時(shí)間、IP-MAC綁定、實(shí)時(shí)監(jiān)控、自定義規(guī)則等功能。公司簡(jiǎn)介

成都天易成軟件有限公司位于成都市人民南路四段，是在高新技術(shù)應(yīng)用領(lǐng)域中專(zhuān)業(yè)從事上網(wǎng)行為管理軟件和企業(yè)管理軟件開(kāi)發(fā)與銷(xiāo)售的高科技公司，公司產(chǎn)品全部擁有自主知識(shí)產(chǎn)權(quán)。

公司倡導(dǎo)“百分努力 百分滿(mǎn)意”的企業(yè)精神，具有良好的內(nèi)部機(jī)制和優(yōu)良的工作環(huán)境，匯聚了一批年輕的、有學(xué)識(shí)的、具有實(shí)干精神的人才。高素質(zhì)、高水平、高效率的人才是天易成軟件在當(dāng)今激烈的市場(chǎng)中立于不敗之地的保障。

我們提供

專(zhuān)業(yè)、完善的產(chǎn)品和解決方案：公司在產(chǎn)品研發(fā)方面的高投入，眾多項(xiàng)目的實(shí)際應(yīng)用，讓我們具備了相應(yīng)的的創(chuàng)造力和豐富的經(jīng)驗(yàn)，這將成為您解決疑問(wèn)和難題的良好保證。并且我們可以為你提供專(zhuān)業(yè)、完善的產(chǎn)品解決方案，保證用戶(hù)使用無(wú)憂(yōu)。

先進(jìn)、專(zhuān)業(yè)的技術(shù)支持：公司眾多一流人才的深層磨合，對(duì)最新技術(shù)執(zhí)拗的探討精神，使我們能夠保證為你提供最專(zhuān)業(yè)的應(yīng)用和服務(wù)。

完善、快速、周到的售后服務(wù)：我們將以最快的速度、最有效的方法、最先進(jìn)的技術(shù)，保障系統(tǒng)的效果發(fā)揮到極至，解除您的后顧之憂(yōu)。產(chǎn)品功能介紹

網(wǎng)頁(yè)監(jiān)控

1、網(wǎng)頁(yè)訪(fǎng)問(wèn)完全控制：網(wǎng)管可以選擇是全部禁止上網(wǎng)還是使用過(guò)濾規(guī)則上網(wǎng)；

2、黑白名單規(guī)則：網(wǎng)管可以設(shè)定網(wǎng)址過(guò)濾規(guī)則，允許訪(fǎng)問(wèn)白名單中的網(wǎng)站，禁止訪(fǎng)問(wèn)黑名單中的網(wǎng)站；

3、色情、游戲類(lèi)等網(wǎng)址過(guò)濾：系統(tǒng)可以自動(dòng)過(guò)濾符合分類(lèi)網(wǎng)址庫(kù)的訪(fǎng)問(wèn)；

4、系統(tǒng)可以精確、完整記錄主機(jī)所上網(wǎng)站，便于事后審計(jì)。

下載監(jiān)控

1、P2P下載控制功能：可以控制如BT、eMule(電驢)、百度下吧、PP點(diǎn)點(diǎn)通、卡盟、迅雷等12種P2P工具的下載；

2、HTTP下載控制功能：用戶(hù)可以自行設(shè)定控制任意文件下載，也可以指定文件后綴名限制下載；

3、FTP下載功能：用戶(hù)可以自行設(shè)定控制任意文件下載，也可以指定文件后綴名；

4、P2P下載智能帶寬抑制功能：當(dāng)發(fā)現(xiàn)有主機(jī)進(jìn)行P2P下載時(shí)，自動(dòng)降低該主機(jī)可用帶寬；

5、系統(tǒng)可以禁止一切HTTP、FTP的上傳下載。

游戲監(jiān)控

監(jiān)控QQ游戲、地下城與勇士、穿越火線(xiàn)、QQ農(nóng)場(chǎng)、開(kāi)心農(nóng)場(chǎng)、跑跑卡丁車(chē)、征途、巨人、水滸Q傳、冒險(xiǎn)島、天龍八部、彩虹島、聯(lián)眾游戲、中國(guó)游戲中心等網(wǎng)絡(luò)游戲。

聊天監(jiān)控

監(jiān)控QQ、MSN、雅虎通、網(wǎng)易泡泡、新浪UC、貿(mào)易通、淘寶旺旺、hi百度、飛信等各種聊天軟件。

網(wǎng)絡(luò)視頻監(jiān)控

1、在線(xiàn)視頻控制：可以監(jiān)控優(yōu)酷，酷六，土豆，迅雷看看，搜狐視頻，新浪視頻，我樂(lè)網(wǎng)，天線(xiàn)視頻，樂(lè)酷視頻，青娛樂(lè)，中央電視臺(tái)等；

2、網(wǎng)絡(luò)電視控制：可以封堵PPStream網(wǎng)絡(luò)電視，PPLive，PPFilm，UUSee網(wǎng)絡(luò)電視，風(fēng)行，BoBoHu，OctoShape，Jeboo等；

3、網(wǎng)絡(luò)電話(huà)監(jiān)控：監(jiān)控Skype,UUCall,ET263,SIPhone等。

下載速度限制

1、手動(dòng)限速功能：可以手動(dòng)設(shè)置被控主機(jī)的P2P上傳下載速度；

2、智能速度限制VIP功能：若設(shè)置倍數(shù)為2，應(yīng)用本策略的電腦可以擁有相當(dāng)于其它普通主機(jī)2倍的速度，倍數(shù)越大，速度越快；

股票監(jiān)控

監(jiān)控同花順、大智慧、龍卷風(fēng)、錢(qián)龍系列、大福星、廣發(fā)證券、光大證券、招商證券、國(guó)信證券、長(zhǎng)城證券等各種炒股軟件。

郵件監(jiān)控

監(jiān)控網(wǎng)易郵件，雅虎郵件，126郵件，QQ郵件，HotMail郵件，新浪郵件，搜狐郵件，TOM郵件，Yeah郵件，21CN郵件，搜狗郵件等；

流量管理

1、系統(tǒng)可以為局域網(wǎng)主機(jī)設(shè)定上行、下行流量和總流量，超過(guò)設(shè)定流量，自動(dòng)斷開(kāi)其公網(wǎng)連接；

2、用戶(hù)可以根據(jù)需要選擇流量清零的時(shí)間。

代理監(jiān)控

監(jiān)控Socket5、Http代理。

自定義規(guī)則

用戶(hù)可以自己定義封堵規(guī)則，滿(mǎn)足系統(tǒng)未提供的封堵。用戶(hù)也可聯(lián)系我們，將您的封堵需求加到軟件中。

時(shí)間設(shè)置

可以設(shè)置策略起作用的時(shí)間段，以免給正常工作帶來(lái)不必要的麻煩。

軟件部署模式

軟件支持五種部署模式，適用于不同的網(wǎng)絡(luò)環(huán)境和管理需求。

引導(dǎo)模式

無(wú)需改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，部署在局域網(wǎng)內(nèi)任意一臺(tái)電腦。監(jiān)控機(jī)可以關(guān)機(jī)。適用于單網(wǎng)段環(huán)境，被管理電腦數(shù)量不超過(guò)100臺(tái)。

路由器不能做ARP靜態(tài)綁定，路由器和被管理電腦不能開(kāi)啟ARP防火墻功能。部署如下圖所示：

虛擬網(wǎng)關(guān)模式

部署在局域網(wǎng)內(nèi)任意一臺(tái)電腦，然后將網(wǎng)關(guān)/路由器同監(jiān)控機(jī)的IP交換，并修改監(jiān)控機(jī)的網(wǎng)關(guān)。監(jiān)控機(jī)不能關(guān)機(jī)。

適用于單網(wǎng)段環(huán)境，被管理電腦數(shù)量不超過(guò)100臺(tái)。支持有ARP防火墻的網(wǎng)絡(luò)環(huán)境。安裝軟件在局域網(wǎng)內(nèi)任意一臺(tái)電腦；

將路由器的IP和控制機(jī)的IP互換，并修改監(jiān)控機(jī)的網(wǎng)關(guān)。例：

設(shè)置前路由器IP為192.168.0.1，監(jiān)控機(jī)IP為192.168.0.10，監(jiān)控機(jī)網(wǎng)關(guān)為192.168.0.1。設(shè)置路由器IP為192.168.0.10，控制機(jī)IP為192.168.0.1，控制機(jī)網(wǎng)關(guān)為192.168.0.10；

運(yùn)行控制臺(tái)程序，登錄服務(wù)端。點(diǎn)擊工具欄的“設(shè)置向?qū)А?，在設(shè)置向?qū)У谝豁?yè)，選擇虛擬網(wǎng)關(guān)模式；

點(diǎn)擊工具欄的“開(kāi)始管理”圖標(biāo)，即可管理整個(gè)局域網(wǎng)。部署如下圖所示：

網(wǎng)橋模式

適用于任何網(wǎng)絡(luò)環(huán)境，支持VLAN。被管理電腦數(shù)量沒(méi)有限制。推薦使用此模式！注：一定要先設(shè)置好網(wǎng)橋，再安裝設(shè)置程序。

使用一臺(tái)雙網(wǎng)卡的電腦放置在路由器/防火墻與交換機(jī)之間，在此電腦上配置網(wǎng)橋。然后部署軟件在此電腦上。監(jiān)控機(jī)不能關(guān)機(jī)。

準(zhǔn)備一臺(tái)帶雙網(wǎng)卡的電腦(建議使用兩張千兆網(wǎng)卡)； 建議使用Windows Server 2003或2008系統(tǒng)；

創(chuàng)建網(wǎng)橋： 進(jìn)入控制面板，點(diǎn)開(kāi)網(wǎng)絡(luò)連接，同時(shí)選上這兩個(gè)物理網(wǎng)卡，點(diǎn)鼠標(biāo)右鍵，然后選擇橋接，如下圖：

設(shè)置網(wǎng)橋：成功創(chuàng)建網(wǎng)橋后，本地連接里會(huì)自動(dòng)虛擬出來(lái)一個(gè)網(wǎng)絡(luò)橋。原來(lái)的兩個(gè)物理網(wǎng)卡已經(jīng)不能設(shè)置TCP/IP屬性了，只需要對(duì)虛擬出來(lái)的那個(gè)網(wǎng)絡(luò)橋設(shè)置固定的IP地址、掩碼、網(wǎng)關(guān)和DNS；注：設(shè)置網(wǎng)橋的IP應(yīng)該和路由器在同一個(gè)網(wǎng)段。

成功創(chuàng)建網(wǎng)橋后，會(huì)產(chǎn)生一個(gè)新的MAC，假如你在路由器上有做IP-MAC綁定，應(yīng)修改對(duì)應(yīng)的規(guī)則 ；

連接網(wǎng)絡(luò)：用網(wǎng)線(xiàn)將做網(wǎng)橋的電腦，一張網(wǎng)卡連接路由器/防火墻，另一張連接主交換機(jī)，部署如下圖所示：

安裝程序(包括服務(wù)端和控制臺(tái))后，運(yùn)行控制臺(tái)程序，登錄服務(wù)端。點(diǎn)擊工具欄的“設(shè)置向?qū)А?，在設(shè)置向?qū)У谝豁?yè)，選擇網(wǎng)橋模式；

在設(shè)置向?qū)У诙?yè)，選擇網(wǎng)卡，應(yīng)該選靠近內(nèi)網(wǎng)的網(wǎng)卡；如不知道哪張網(wǎng)卡是靠近內(nèi)網(wǎng)的網(wǎng)卡，可以?xún)蓮埦W(wǎng)卡都試試；

點(diǎn)工具欄的“開(kāi)始管理”圖標(biāo)，即可管理整個(gè)局域網(wǎng)。網(wǎng)關(guān)模式

適用于在網(wǎng)絡(luò)出口處有一臺(tái)雙網(wǎng)卡電腦撥號(hào)上網(wǎng)的情況，支持VLAN。被管理電腦數(shù)量沒(méi)有限制。監(jiān)控機(jī)不能關(guān)機(jī)。

安裝程序(包括服務(wù)端和控制臺(tái))后，運(yùn)行控制臺(tái)程序，登錄服務(wù)端。點(diǎn)擊工具欄的“設(shè)置向?qū)А?，在設(shè)置向?qū)У谝豁?yè)，選擇網(wǎng)關(guān)模式；

在設(shè)置向?qū)У诙?yè)，選擇網(wǎng)卡，應(yīng)該選靠近內(nèi)網(wǎng)的網(wǎng)卡；如不知道哪張網(wǎng)卡是靠近內(nèi)網(wǎng)的網(wǎng)卡，可以?xún)蓮埦W(wǎng)卡都試試；

點(diǎn)工具欄的“開(kāi)始管理”圖標(biāo)，即可管理整個(gè)局域網(wǎng)。部署如下圖所示：

旁聽(tīng)模式

功能較弱，只能查看不能控制被監(jiān)控機(jī)的行為。不推薦使用。適用于使用hub或帶端口鏡像的交換機(jī)的情況。無(wú)需改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，被管理電腦數(shù)量沒(méi)有限制。監(jiān)控機(jī)可以關(guān)機(jī)。

在交換機(jī)上接一臺(tái)機(jī)器，做好端口鏡像，并將軟件安裝在此機(jī)器；或者管理機(jī)器和被管理機(jī)通過(guò)共享集線(xiàn)器連接在一起.部署如下圖所示：

第三篇：上網(wǎng)行為管理解決方案

上網(wǎng)行為管理解決方案

泉州市東達(dá)網(wǎng)絡(luò)科技有限公司

2014-09-22

目錄

第1章 第2章 第3章

3.1 3.2 應(yīng)用背景......................................................................................................1 問(wèn)題分析......................................................................................................1 帶寬使用情況探知......................................................................................1 用戶(hù)識(shí)別......................................................................................................2 應(yīng)用識(shí)別......................................................................................................2 3.2.1 3.2.2

第4章

4.1 4.2 URL訪(fǎng)問(wèn)行為...................................................................................2 互聯(lián)網(wǎng)應(yīng)用類(lèi)型訪(fǎng)問(wèn)控制................................................................2

規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率..........................................................3 靈活的用戶(hù)識(shí)別和認(rèn)證方式......................................................................3 細(xì)致全面的應(yīng)用流量識(shí)別技術(shù)..................................................................4 4.2.1 4.2.2 4.2.3 URL識(shí)別...........................................................................................4 國(guó)內(nèi)最大的應(yīng)用協(xié)議庫(kù)....................................................................4 P2P智能識(shí)別....................................................................................5

4.3 靈活的網(wǎng)絡(luò)控制策略..................................................................................6 4.3.1 4.3.2 4.3.3 4.3.4 4.3.5 URL的訪(fǎng)問(wèn)的合理分配...................................................................6 基于網(wǎng)站類(lèi)型，文件類(lèi)型的流量管理............................................6 IM聊天軟件靈活管控......................................................................6 炒股軟件、游戲軟件的封堵............................................................6 P2P流媒體和P2P下載的管控........................................................6

i

第1章

應(yīng)用背景

互聯(lián)網(wǎng)在中國(guó)的普及已經(jīng)超過(guò)20多年，尤其是最近幾年得到了飛速的發(fā)展，網(wǎng)絡(luò)改變了我們的工作和生活方式，尤其是對(duì)工作帶來(lái)了極大的便利，而組織內(nèi)網(wǎng)員工使用IM聊天、網(wǎng)上購(gòu)物、在線(xiàn)欣賞音樂(lè)和電影，通過(guò)BT等P2P工具下載互聯(lián)網(wǎng)資源、收發(fā)個(gè)人郵件、在論壇上舞文弄墨……只要員工有興趣，他們就能在上班時(shí)間盡情享受互聯(lián)網(wǎng)帶來(lái)的樂(lè)趣;然而隨著網(wǎng)絡(luò)應(yīng)用的越來(lái)越豐富，尤其是諸如P2P等流量吞噬十分厲害的下載技術(shù)的出現(xiàn)使得原本飛快的網(wǎng)絡(luò)變的越來(lái)越慢，多數(shù)企業(yè)發(fā)現(xiàn)他們花高代價(jià)增加的帶寬很快又不能滿(mǎn)足業(yè)務(wù)的需要，另一方面，員工職業(yè)化程度不夠高的組織內(nèi)部會(huì)存在大量的用戶(hù)上班時(shí)間用來(lái)炒股、聊天、看電影、打游戲等活動(dòng)，極大的降低了工作效率，組織機(jī)構(gòu)花費(fèi)極大的代價(jià)的網(wǎng)絡(luò)被濫用，1個(gè)500人人均工資2000的中型機(jī)構(gòu)，如果他的員工每天浪費(fèi)0.5個(gè)小時(shí)在業(yè)務(wù)無(wú)關(guān)應(yīng)用上面一年下來(lái)的損失高達(dá)150萬(wàn)元；而多數(shù)企業(yè)員工進(jìn)行業(yè)務(wù)無(wú)關(guān)網(wǎng)絡(luò)應(yīng)用的時(shí)間遠(yuǎn)遠(yuǎn)超過(guò)0.5小時(shí)，每年損失的人力成本已經(jīng)幾乎超過(guò)網(wǎng)絡(luò)帶來(lái)的便利，領(lǐng)導(dǎo)者陷入了兩難的困境，亟需對(duì)網(wǎng)絡(luò)使用進(jìn)行合理的管控。

第2章

問(wèn)題分析

面對(duì)上述問(wèn)題，以下幾個(gè)問(wèn)題是需要迫切需要解決的

1.內(nèi)網(wǎng)到底發(fā)生了什么？需要一種行之有效的方法探知每個(gè)人每天上網(wǎng)行為的明細(xì)情況;2.什么應(yīng)用搶占了帶寬，導(dǎo)致了核心業(yè)務(wù)應(yīng)用的速度慢，員工上班時(shí)間主要有哪些工作無(wú)關(guān)的應(yīng)用需要進(jìn)行管控;3.面對(duì)混亂的內(nèi)網(wǎng)環(huán)境，如何建立起合理的有效的使用規(guī)范？保證網(wǎng)絡(luò)使用主要是用來(lái)創(chuàng)造效益。

第3章

帶寬使用情況探知

面對(duì)上述情況，我們首先需要的就是探知內(nèi)網(wǎng)用戶(hù)的流量使用情況，要探知內(nèi)網(wǎng)用戶(hù)的流量使用情況，以下幾個(gè)步驟需要解決：

1.用戶(hù)識(shí)別

2.應(yīng)用識(shí)別

3.圖形圖表分析網(wǎng)絡(luò)使用狀況

3.1 用戶(hù)識(shí)別

大型組織的上網(wǎng)用戶(hù)眾多，互聯(lián)網(wǎng)應(yīng)用紛繁復(fù)雜，加上長(zhǎng)期以來(lái)形成上網(wǎng)無(wú)需認(rèn)證，允許使用迅雷，在線(xiàn)影音娛樂(lè)不禁止等上網(wǎng)習(xí)慣，使得網(wǎng)絡(luò)流量、行為情況變得異常復(fù)雜。

需要通過(guò)基于用戶(hù)/用戶(hù)組、基于時(shí)間段、基于不同的目標(biāo)行為進(jìn)行靈活權(quán)限控制，對(duì)于不同的員工、部門(mén)實(shí)現(xiàn)分開(kāi)管理，只有在很好的對(duì)人員進(jìn)行區(qū)分以后，才能在上網(wǎng)行為的管理上責(zé)任到個(gè)人，使組織形成良好的上網(wǎng)行為氛圍，營(yíng)造高效和諧的辦公自動(dòng)化平臺(tái)。

3.2 應(yīng)用識(shí)別

3.2.1 URL訪(fǎng)問(wèn)行為

面對(duì)海量的URL地址，需要識(shí)別用戶(hù)上班時(shí)間主要訪(fǎng)問(wèn)哪些網(wǎng)址，哪些是業(yè)務(wù)相關(guān)網(wǎng)站，哪些是業(yè)務(wù)無(wú)關(guān)網(wǎng)站。

3.2.2 互聯(lián)網(wǎng)應(yīng)用類(lèi)型訪(fǎng)問(wèn)控制

上網(wǎng)行為管理設(shè)備對(duì)互聯(lián)網(wǎng)的應(yīng)用訪(fǎng)問(wèn)控制主要包括以下幾個(gè)方面：

通過(guò)內(nèi)置了的應(yīng)用協(xié)議規(guī)則，對(duì)于諸如IM聊天類(lèi)、下載工具類(lèi)、P2P流媒體類(lèi)、網(wǎng)絡(luò)游戲類(lèi)、炒股類(lèi)基于應(yīng)用協(xié)議特征碼的識(shí)別，而不是基于傳統(tǒng)IP、端口識(shí)別。

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對(duì)一些已知的P2P行為，比如BT、eMule、QQLive等進(jìn)行識(shí)別控制，顯然是不夠的。還需要能根據(jù)P2P協(xié)議特征的智能分析技術(shù)有效識(shí)別未知的、新的P2P行為。還需要能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制。做到對(duì)P2P行為的全面監(jiān)控。

第4章 規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率

通過(guò)上述的行為探知并分析并得知我們內(nèi)網(wǎng)目前到底存在哪些問(wèn)題？那么我們?nèi)绾蝸?lái)解決這些問(wèn)題，任何的上網(wǎng)行為和控制策略都必須要基于用戶(hù)或是用戶(hù)組來(lái)施行，只有很好的對(duì)人員進(jìn)行認(rèn)證和區(qū)分才能很好的保障流量管理的成功實(shí)施，另一方面，我們需要對(duì)應(yīng)用進(jìn)行細(xì)致全面的識(shí)別，只有合理的識(shí)別應(yīng)用類(lèi)型，進(jìn)行細(xì)致的歸類(lèi)和區(qū)分，才能保障我們的上網(wǎng)行為管理的效果對(duì)人員和應(yīng)用有了細(xì)致識(shí)別的區(qū)分以后就需要針對(duì)用戶(hù)/用戶(hù)組、時(shí)間段、應(yīng)用類(lèi)型、文件類(lèi)型等進(jìn)行細(xì)致的流量管理了。

SANGFOR AC作為業(yè)界領(lǐng)先上網(wǎng)行為管理產(chǎn)品是通過(guò)如下領(lǐng)先的技術(shù)來(lái)幫助用戶(hù)建立一個(gè)和諧高效的網(wǎng)絡(luò)使用環(huán)境，保障用戶(hù)工作相關(guān)應(yīng)用得到有效的保障。

4.1 靈活的用戶(hù)識(shí)別和認(rèn)證方式

網(wǎng)絡(luò)流量的產(chǎn)生來(lái)源于用戶(hù)，因此，有效流量的管理的前提是必須先對(duì)用戶(hù)進(jìn)行有效識(shí)別和管理。SANGFOR AC設(shè)備提供了強(qiáng)大的用戶(hù)管理系統(tǒng)，提供了多樣化的用戶(hù)管理手段實(shí)現(xiàn)了基于用戶(hù)的流量管理，在動(dòng)態(tài)IP環(huán)境下保證用戶(hù)身份與管理策略的有效結(jié)合，真正的做到了使內(nèi)網(wǎng)的流量管理責(zé)任到人。

功能優(yōu)勢(shì)：

? 豐富多樣的用戶(hù)精確識(shí)別方式； ? 快速、有效的為用戶(hù)分配網(wǎng)絡(luò)接入權(quán)限； ? 與第三方用戶(hù)管理服務(wù)器的完美聯(lián)動(dòng)； ? 未知用戶(hù)網(wǎng)絡(luò)接入權(quán)限快速歸類(lèi)； ? 最終實(shí)現(xiàn)基于用戶(hù)名的流量管理；

4.2 細(xì)致全面的應(yīng)用流量識(shí)別技術(shù)

4.2.1 URL識(shí)別

SANGFOR AC上網(wǎng)行為管理設(shè)備內(nèi)置千萬(wàn)級(jí)的URL庫(kù)，提供了近40種內(nèi)置的更加細(xì)粒度的URL分類(lèi)：新聞?lì)?、娛?lè)類(lèi)、體育類(lèi)、色情類(lèi)、暴力類(lèi)、反動(dòng)類(lèi)、迷信類(lèi)、宗教類(lèi)、股票類(lèi)等等。

SANGFOR AC的URL庫(kù)支持用戶(hù)手工添加，并支持創(chuàng)建新分類(lèi)；用戶(hù)可以根據(jù)自己的具體需求，添加有具有個(gè)性管理的URL地址并分類(lèi)，進(jìn)行需求的控制。

SANGFOR AC具有智能學(xué)習(xí)的功能，能夠根據(jù)關(guān)鍵字和類(lèi)似網(wǎng)頁(yè)進(jìn)行網(wǎng)頁(yè)的分析和學(xué)習(xí)，自動(dòng)更新用戶(hù)自定義分類(lèi)。

4.2.2 國(guó)內(nèi)最大的應(yīng)用協(xié)議庫(kù)

SANGFOR AC內(nèi)置了24大類(lèi)、500余條的應(yīng)用協(xié)議規(guī)則，例如：IM聊天類(lèi)、下載工具類(lèi)、P2P流媒體類(lèi)、網(wǎng)絡(luò)游戲類(lèi)、炒股類(lèi)等等?；趹?yīng)用協(xié)議特征碼的識(shí)別，有別于傳統(tǒng)IP、端口識(shí)別。

每一個(gè)分類(lèi)下面有包含著眾多的應(yīng)用協(xié)議規(guī)則，比如IM聊天類(lèi)，包含的應(yīng)用協(xié)議規(guī)則有：QQ、MSN、Skype、Yahoo通、阿里旺旺、新浪UC等等。也能識(shí)別UUCALL、雅虎通等語(yǔ)音視頻聊天工具。

具有多個(gè)智能識(shí)別規(guī)則，能識(shí)別諸如自由門(mén)，無(wú)界瀏覽器等代理軟件，識(shí)別SKYPE,識(shí)別RTP語(yǔ)音視頻信息。

支持域名的智能識(shí)別?？梢愿鶕?jù)目標(biāo)域名的弱特征，流特征等來(lái)識(shí)別內(nèi)網(wǎng)用戶(hù)與目標(biāo)域名的會(huì)話(huà)連接，從而更智能的進(jìn)行控制。

SANGFOR AC的應(yīng)用協(xié)議庫(kù)支持用戶(hù)手工添加，完成個(gè)性化需求配置、識(shí)別、控制。

4.2.3 P2P智能識(shí)別

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對(duì)一些已知的P2P行為，比如BT、eMule、QQLive等進(jìn)行識(shí)別控制，顯然是不夠的。

SANGFOR AC除了能夠識(shí)別已知的P2P行為之外，還能根據(jù)SANGFOR AC的基于統(tǒng)計(jì)學(xué)的智能分析技術(shù)有效識(shí)別未知的、新的P2P行為。同時(shí)SANGFOR AC還能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制。做到對(duì)P2P行為的全面監(jiān)控。

4.3 靈活的網(wǎng)絡(luò)控制策略

4.3.1 URL的訪(fǎng)問(wèn)的合理分配

組織內(nèi)部根據(jù)部門(mén)職能的不同于業(yè)務(wù)相關(guān)的網(wǎng)站類(lèi)型也不一樣，諸如財(cái)務(wù)部主要關(guān)注財(cái)經(jīng)類(lèi)網(wǎng)站，而市場(chǎng)人員主要工作相關(guān)網(wǎng)絡(luò)主要是行業(yè)相關(guān)網(wǎng)站，相關(guān)的市場(chǎng)機(jī)會(huì)網(wǎng)站，SANGFOR AC可以基于不同的用戶(hù)群體劃分不同網(wǎng)頁(yè)內(nèi)別的訪(fǎng)問(wèn)規(guī)則。

支持根據(jù)業(yè)務(wù)需要定義URL類(lèi)別，通過(guò)SANGFOR AC獨(dú)有的智能識(shí)別技術(shù)，對(duì)客戶(hù)定義類(lèi)別的網(wǎng)站進(jìn)行智能學(xué)習(xí)和分類(lèi)。

有效的封堵在線(xiàn)流媒體的使用，如新浪視頻網(wǎng)站等。

4.3.2 基于網(wǎng)站類(lèi)型，文件類(lèi)型的流量管理

基于網(wǎng)站類(lèi)型的流量管理，可以針對(duì)諸如人力資源部保障招聘類(lèi)網(wǎng)站的訪(fǎng)問(wèn)速度不少于40KBPS，基于文件類(lèi)型的流控：例如對(duì)內(nèi)網(wǎng)下載電影文件進(jìn)行帶寬限制，限制公司整體群組下載電影類(lèi)文件的帶寬不高于2Mbps。

4.3.3 IM聊天軟件靈活管控

能夠完整識(shí)別各類(lèi)IM聊天軟件，可以實(shí)現(xiàn)靈活的控制策略，對(duì)于市場(chǎng)人員可以允許使用部分業(yè)務(wù)相關(guān)的即時(shí)聊天工具，而對(duì)于其他人員主要通過(guò)郵件交流或是開(kāi)放部分不通用的聊天軟件來(lái)進(jìn)行內(nèi)部的溝通。

4.3.4 炒股軟件、游戲軟件的封堵

除了公司高層領(lǐng)導(dǎo)需要關(guān)注股價(jià)以外，組織內(nèi)部其他人員對(duì)于炒股軟件的使用嚴(yán)重影響了工作效率，SANGFOR AC全面的識(shí)別各類(lèi)炒股軟件，在線(xiàn)炒股的網(wǎng)址，進(jìn)行全面的封堵，有效提高工作效率。

SANGFOR AC目前已經(jīng)能識(shí)別包括魔獸世界，CS，泡泡堂等在內(nèi)70多款的在線(xiàn)游戲，進(jìn)行完全封堵保障內(nèi)網(wǎng)工作效率。

4.3.5 P2P流媒體和P2P下載的管控

P2P流媒體不但影響工作效率，而且對(duì)帶寬的過(guò)度占用導(dǎo)致了業(yè)務(wù)應(yīng)用的緩慢，6

SANGFOR AC能智能識(shí)別P2P流量，對(duì)于不常見(jiàn)的或是新出現(xiàn)的P2P類(lèi)應(yīng)用軟件也可以根據(jù)其流量特征進(jìn)行有效的識(shí)別，從而細(xì)致精準(zhǔn)保證網(wǎng)絡(luò)帶寬的合理使用，禁止P2P的行為既保證了員工上班時(shí)間工作效率，也保障了核心應(yīng)用的帶寬。

第四篇：上網(wǎng)行為管理解決方案（推薦）

上網(wǎng)行為管理解決方案

一．上網(wǎng)行為管理產(chǎn)品產(chǎn)生的背景

在Internet飛速發(fā)展的今天，網(wǎng)絡(luò)已成為企業(yè)的重要生產(chǎn)工具，員工通過(guò)網(wǎng)絡(luò)可以查找資料、溝通交流和從事電子商務(wù)等，但是相應(yīng)的多種問(wèn)題伴隨而生，例如：

1.與工作無(wú)關(guān)的 P2P 和在線(xiàn)視頻等應(yīng)用占用帶寬

2.與工作無(wú)關(guān)的聊天、炒股、游戲、博客和在線(xiàn)購(gòu)物等活動(dòng)影響工作效率。

3.員工隨意在網(wǎng)絡(luò)上發(fā)帖和傳輸文件導(dǎo)致機(jī)密泄露 4.員工上網(wǎng)容易受到病毒、木馬和蠕蟲(chóng)等攻擊和感染 5.員工通過(guò)網(wǎng)絡(luò)從事一些黃賭毒等違法活動(dòng) 6.員工瀏覽和發(fā)布不良言論導(dǎo)致企業(yè)面臨法律風(fēng)險(xiǎn) 為解決以上一系列的問(wèn)題，上網(wǎng)行為管理產(chǎn)品應(yīng)運(yùn)而生。二．上網(wǎng)行為管理產(chǎn)品給用戶(hù)帶來(lái)的價(jià)值

上網(wǎng)行為管理產(chǎn)品帶來(lái)了全面的互聯(lián)網(wǎng)行為管理解決方案。在此，我們以華為的ASG2000系列產(chǎn)品為例，從URL過(guò)濾、應(yīng)用行為控制、流量管理、web內(nèi)容過(guò)濾、上網(wǎng)行為審計(jì)等幾個(gè)方面闡述行為管理產(chǎn)品為用戶(hù)帶來(lái)的價(jià)值： 1． 應(yīng)用控制和URL過(guò)濾： 企業(yè)或者組織接入互聯(lián)網(wǎng)的帶寬一般非常有限。當(dāng)這個(gè)有限的帶寬充斥了大量的無(wú)關(guān)應(yīng)用（如在線(xiàn)游戲、P2P和在線(xiàn)視頻）的時(shí)候，一些重要應(yīng)用將受到擠壓，基本帶寬得不到保證，使得網(wǎng)絡(luò)對(duì)于工作和重要業(yè)務(wù)不再可用。該應(yīng)用通過(guò)應(yīng)用層數(shù)據(jù)識(shí)別，對(duì)數(shù)據(jù)流中的應(yīng)用層數(shù)據(jù)進(jìn)行內(nèi)容檢測(cè)。通過(guò)對(duì)解析的數(shù)據(jù)包，使用應(yīng)用特征庫(kù)中的規(guī)則，對(duì)應(yīng)用數(shù)據(jù)進(jìn)行匹配，識(shí)別出在線(xiàn)游戲、P2P和在線(xiàn)視頻等多種類(lèi)型的網(wǎng)絡(luò)數(shù)據(jù)流量，然后根據(jù)用戶(hù)對(duì)該類(lèi)應(yīng)用配置的動(dòng)作允許還是阻斷數(shù)據(jù)包。URL過(guò)濾在企業(yè)中是非常重要的功能，員工隨意不受控地訪(fǎng)問(wèn)非法網(wǎng)站，不僅嚴(yán)重影響工作效率而且威脅企業(yè)網(wǎng)絡(luò)安全。URL過(guò)濾對(duì)用戶(hù)的URL請(qǐng)求進(jìn)行訪(fǎng)問(wèn)控制，允許或禁止用戶(hù)訪(fǎng)問(wèn)某些網(wǎng)絡(luò)資源，可以達(dá)到規(guī)范上網(wǎng)行為的目的。

2． 流量管理：基于時(shí)間段、部門(mén)/用戶(hù)和應(yīng)用/應(yīng)用類(lèi)型，對(duì)網(wǎng)絡(luò)游戲、在線(xiàn)網(wǎng)頁(yè)視頻和P2P視頻等帶寬濫用的應(yīng)用進(jìn)行限速，確保正常業(yè)務(wù)的帶寬使用，為各部門(mén)劃分和分配出口帶寬。同時(shí)提供帶寬保證措施，保證關(guān)鍵應(yīng)用對(duì)外提供服務(wù)的帶寬、保證內(nèi)部重要人員的上網(wǎng)帶寬。

3． web內(nèi)容過(guò)濾：Web內(nèi)容過(guò)濾可以對(duì)HTTP協(xié)議傳輸?shù)腤eb頁(yè)面內(nèi)容和附件以及對(duì)FTP協(xié)議外傳的附件進(jìn)行控制，可以控制的項(xiàng)目包括： 按關(guān)鍵字過(guò)濾內(nèi)網(wǎng)用戶(hù)通過(guò)Web頁(yè)面提交的文本（如BBS、論壇發(fā)帖），并控制提交文本內(nèi)容的大小。通過(guò)文件大小和文件類(lèi)型控制HTTP方式和FTP方式的文件外傳。Web瀏覽關(guān)鍵字過(guò)濾：內(nèi)網(wǎng)用戶(hù)通過(guò)瀏覽器瀏覽Web頁(yè)面時(shí)，按關(guān)鍵字過(guò)濾Web頁(yè)面上的文本。

4． 上網(wǎng)行為審計(jì)：用戶(hù)訪(fǎng)問(wèn)的網(wǎng)站，包括成功訪(fǎng)問(wèn)和意圖訪(fǎng)問(wèn)但被阻斷的網(wǎng)站，攻擊防范、入侵防御和反病毒日志，上網(wǎng)時(shí)長(zhǎng)和上網(wǎng)流量日志，同時(shí)支持審計(jì)某應(yīng)用協(xié)議的上網(wǎng)時(shí)長(zhǎng)和上網(wǎng)流量，通過(guò)HTTP協(xié)議外發(fā)的文本內(nèi)容，通過(guò)HTTP、FTP和郵件進(jìn)行文件收發(fā)的日志，用戶(hù)使用搜索引擎搜索過(guò)的關(guān)鍵字，郵件收發(fā)日志等審計(jì)內(nèi)容。除以上功能外華為產(chǎn)品還支持惡意流量檢測(cè)，基于特征碼的病毒檢測(cè)等功能。

其他廠(chǎng)家產(chǎn)品及功能：除華為產(chǎn)品之外，還有深信服，網(wǎng)康，飛魚(yú)星等廠(chǎng)家的產(chǎn)品，主要包括以下功能：網(wǎng)絡(luò)流量管理，P2P軟件的控制，攔截不良網(wǎng)頁(yè)，文件傳輸控制，IM（即時(shí)通訊）軟件的管理，應(yīng)用控制，上網(wǎng)時(shí)間管理，外發(fā)信息控制等。三．上網(wǎng)行為管理產(chǎn)品部署方式： 1．網(wǎng)橋模式（二層模式）

適用場(chǎng)景：企業(yè)具有出口網(wǎng)關(guān)，不希望改動(dòng)現(xiàn)有網(wǎng)絡(luò)環(huán)境。2．網(wǎng)關(guān)模式（三層模式）

適用場(chǎng)景：企業(yè)沒(méi)有出口網(wǎng)關(guān)，需要使用ASG做出口網(wǎng)關(guān)。3．旁路模式

適用場(chǎng)景：旁路模式通過(guò)交換機(jī)或HUB的流量鏡像功能把用戶(hù)的上網(wǎng)數(shù)據(jù)鏡像到上網(wǎng)行為管理設(shè)備，從而實(shí)現(xiàn)對(duì)上網(wǎng)行為的審計(jì)。旁路組網(wǎng)時(shí)即使ASG發(fā)生故障也不會(huì)影響網(wǎng)絡(luò)業(yè)務(wù)。四．上網(wǎng)行為管理功能列表： 下面功能列表以華為產(chǎn)品為例：

五．應(yīng)用舉例

政府信息中心上網(wǎng)行為管理；政府機(jī)關(guān)網(wǎng)絡(luò)一般包括政務(wù)外網(wǎng)和政務(wù)內(nèi)網(wǎng)，電子政務(wù)規(guī)劃要求下屬單位需要通過(guò)政府信息中心的互聯(lián)網(wǎng)出口統(tǒng)一上網(wǎng)，但是也存在個(gè)別下屬單位由于特殊原因擁有自己的互聯(lián)網(wǎng)出口。政務(wù)內(nèi)網(wǎng)跟互聯(lián)網(wǎng)物理隔離，政務(wù)外網(wǎng)是辦公人員跟外面進(jìn)行信息交流的通道，也是政務(wù)公開(kāi)和網(wǎng)上辦事的窗口。在有獨(dú)立互聯(lián)網(wǎng)出口的總部和分支機(jī)構(gòu)分別部署ASG設(shè)備，通過(guò)ASG Manager對(duì)ASG設(shè)備進(jìn)行集中統(tǒng)一管理。通過(guò)劃分上網(wǎng)權(quán)限、管理出口帶寬、管控法律風(fēng)險(xiǎn)、全面網(wǎng)絡(luò)行為審計(jì)，有效降低互聯(lián)網(wǎng)風(fēng)險(xiǎn)、滿(mǎn)足法律法規(guī)要求。組網(wǎng)圖：

該應(yīng)用場(chǎng)景主要實(shí)現(xiàn)如下目的： 1．管理出口帶寬

基于時(shí)間段、部門(mén)/用戶(hù)和應(yīng)用/應(yīng)用類(lèi)型，對(duì)網(wǎng)絡(luò)游戲、在線(xiàn)網(wǎng)頁(yè)視頻和P2P視頻等帶寬濫用的應(yīng)用進(jìn)行限速，確保正常業(yè)務(wù)的帶寬使用，為各部門(mén)劃分和分配出口帶寬。同時(shí)提供帶寬保證措施，保證關(guān)鍵應(yīng)用對(duì)外提供服務(wù)的帶寬、保證內(nèi)部重要人員的上網(wǎng)帶寬。2． 管控上網(wǎng)權(quán)限

根據(jù)不同部門(mén)/用戶(hù)（單位）分配不同的互聯(lián)網(wǎng)資源訪(fǎng)問(wèn)權(quán)限。3． 管控法律風(fēng)險(xiǎn) 過(guò)濾瀏覽的不良網(wǎng)站和非法網(wǎng)站（反動(dòng)、色情、暴力、博彩等），過(guò)濾發(fā)布非法言論。4． 審計(jì)和監(jiān)督

記錄網(wǎng)絡(luò)訪(fǎng)問(wèn)行為。5． 威脅過(guò)濾

過(guò)濾釣魚(yú)、網(wǎng)馬和惡意軟件下載等惡意網(wǎng)站，確保用戶(hù)安全上網(wǎng)。六．硬件設(shè)備 以華為產(chǎn)品為例

七．實(shí)施周期 根據(jù)已經(jīng)實(shí)施過(guò)的華為工程（大唐國(guó)際和高壓開(kāi)關(guān)廠(chǎng)），測(cè)算一臺(tái)ASG設(shè)備大概1周/人可實(shí)施完畢。

運(yùn)維部-李紅光

2015年1月6日

第五篇：ACM上網(wǎng)行為管理系統(tǒng)企業(yè)解決方案

企業(yè)解決方案

ACM上網(wǎng)行為管理系統(tǒng)

企業(yè)解決方案

目 錄

企業(yè)解決方案

一、概述..................................................................................................................................................3

二、系統(tǒng)的需求背景..............................................................................................................................4 2.1上網(wǎng)的負(fù)面影響............................................................................................................................4 2.2網(wǎng)絡(luò)行為管理................................................................................................................................4

三、整體方案描述..................................................................................................................................4 3.1“網(wǎng)絡(luò)行為管理系統(tǒng)”管理目標(biāo).................................................................................................4 3.2部署方式........................................................................................................................................5 3.3產(chǎn)品功能........................................................................................................................................6 3.3.1 網(wǎng)絡(luò)行為管理..........................................................................................................................6

WEB 訪(fǎng)問(wèn)控制...................................................................................................................6 外發(fā)信息及郵件審計(jì)控制...............................................................................................6 地下瀏覽記錄...................................................................................................................7 即時(shí)聊天監(jiān)控...................................................................................................................7 郵件訪(fǎng)問(wèn)控制...................................................................................................................7 FTP/HTTP 傳輸審計(jì).........................................................................................................7 P2P 協(xié)議監(jiān)控...................................................................................................................7 網(wǎng)絡(luò)游戲?qū)徲?jì)...................................................................................................................7 炒股軟件監(jiān)控...................................................................................................................7 網(wǎng)絡(luò)電視監(jiān)控...................................................................................................................8 異常網(wǎng)絡(luò)流量監(jiān)控...........................................................................................................8 審計(jì)設(shè)置...........................................................................................................................8 3.3.2 帶寬管理..................................................................................................................................8 基于應(yīng)用的帶寬管理.......................................................................................................8 針對(duì)關(guān)鍵業(yè)務(wù)的帶寬保障...............................................................................................9 根據(jù)用戶(hù)或用戶(hù)組設(shè)置帶寬策略.................................................................................10 針對(duì)指定用戶(hù)的帶寬保障.............................................................................................11 基于不同優(yōu)先級(jí)的帶寬管理策略.................................................................................11 根據(jù)數(shù)據(jù)傳輸方向控制帶寬.........................................................................................12 通過(guò)控制連接速率控制帶寬.........................................................................................13 通過(guò)控制連接數(shù)控制帶寬.............................................................................................14 3.3.3 認(rèn)證/授權(quán)/計(jì)費(fèi)....................................................................................................................14 認(rèn)證.................................................................................................................................15 授權(quán).................................................................................................................................15 計(jì)費(fèi).................................................................................................................................15 3.3.4 IP管理與用戶(hù)管理...............................................................................................................17 即插即用.........................................................................................................................17 IP/MAC/VLAN ID綁定....................................................................................................17 基于部門(mén)或策略的用戶(hù)管理.........................................................................................17 3.3.5 網(wǎng)絡(luò)安全防范........................................................................................................................17 3.3.7豐富的統(tǒng)計(jì)報(bào)表.....................................................................................................................18

全面豐富的統(tǒng)計(jì)報(bào)表.....................................................................................................18 翔實(shí)的網(wǎng)絡(luò)全局報(bào)表.....................................................................................................18 流量－時(shí)間分布報(bào)表.....................................................................................................19

企業(yè)解決方案

IP層協(xié)議和應(yīng)用報(bào)表....................................................................................................19 流量使用TOP-N 報(bào)表....................................................................................................19 網(wǎng)絡(luò)的使用高峰報(bào)表.....................................................................................................19 實(shí)用的上網(wǎng)時(shí)間報(bào)表.....................................................................................................20 上網(wǎng)時(shí)間TOP-N 報(bào)表....................................................................................................20 完整的應(yīng)用協(xié)議報(bào)表.....................................................................................................20 ARP信息監(jiān)控報(bào)表..........................................................................................................20 3.3.8 實(shí)用強(qiáng)大的管理功能............................................................................................................20 支持?jǐn)?shù)據(jù)庫(kù)導(dǎo)入導(dǎo)出.....................................................................................................20 簡(jiǎn)單實(shí)用的系統(tǒng)操控.....................................................................................................21 3.4產(chǎn)品特性......................................................................................................................................21

3.4.1 支持單點(diǎn)部署.....................................................................................................21

四、技術(shù)支持與服務(wù)............................................................................................................................21 4.1售前技術(shù)支持服務(wù)......................................................................................................................21 4.2售前客戶(hù)度身訂制服務(wù)..............................................................................................................21 4.3售后培訓(xùn)服務(wù)..............................................................................................................................21 4.4售后技術(shù)支持和到場(chǎng)服務(wù)..........................................................................................................22

一、概述

隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，人們獲取信息的手段發(fā)生了巨大的變化，信息的交流和處理越來(lái)快速和便捷，為各類(lèi)大中型企業(yè)工作帶來(lái)了新的機(jī)遇和挑戰(zhàn)。

信息化的建設(shè)是利用網(wǎng)絡(luò)、計(jì)算機(jī)、通信等現(xiàn)代信息技術(shù)，通過(guò)對(duì)信息資源的深度開(kāi)發(fā)和廣泛利用，不斷提高生產(chǎn)、經(jīng)營(yíng)、管理、決策效率和水平，從而提高經(jīng)濟(jì)效益和提升競(jìng)爭(zhēng)力，所以信息化的建設(shè)其實(shí)就是生產(chǎn)力的建設(shè)。但是在享受互聯(lián)網(wǎng)帶來(lái)的巨大便利的時(shí)候，由其帶來(lái)的負(fù)面影響和安全威脅也日趨嚴(yán)重。對(duì)于互聯(lián)網(wǎng)管理，上網(wǎng)行為規(guī)范，提高網(wǎng)絡(luò)利用率等方面提出了迫切的需要。

企業(yè)解決方案

二、系統(tǒng)的需求背景

2.1上網(wǎng)的負(fù)面影響

（1）降低員工工作效率，增加企業(yè)運(yùn)營(yíng)成本

（2）網(wǎng)絡(luò)資源的不合理占用，影響正常業(yè)務(wù)。

當(dāng)前的互聯(lián)網(wǎng)存在種類(lèi)眾多的應(yīng)用，基于前面的分析我們會(huì)發(fā)現(xiàn)，組織成員在使用互聯(lián)網(wǎng)時(shí)更多的是進(jìn)行娛樂(lè)活動(dòng)，如網(wǎng)絡(luò)電視、P2P下載等；諸如此類(lèi)的使用會(huì)嚴(yán)重消耗組織的網(wǎng)絡(luò)帶寬，正常業(yè)務(wù)通訊得不到保障，只能通過(guò)增加辦公成本來(lái)增加帶寬，但是網(wǎng)速和帶寬沒(méi)有得到根本的改善。

（3）企業(yè)內(nèi)部資料泄密

企業(yè)重要資料和秘密資料通過(guò)網(wǎng)絡(luò)的Web、Email、QQ和MSN等途徑向外散發(fā)，或被別有用心的人截獲而加以利用，加大了企業(yè)信息的曝光率，給企業(yè)信息安全帶來(lái)隱患。（4）病毒、木馬、流氓軟件帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題

高風(fēng)險(xiǎn)網(wǎng)站導(dǎo)致病毒、木馬、流氓軟件在內(nèi)網(wǎng)散播，造成無(wú)法正常的使用網(wǎng)絡(luò)。

2.2網(wǎng)絡(luò)行為管理

上網(wǎng)行為管理不同于傳統(tǒng)行業(yè)的管理，無(wú)法制定簡(jiǎn)單明確的規(guī)則進(jìn)行監(jiān)控和管理，需要全方位深入的分析用戶(hù)上網(wǎng)行為。一般而言，網(wǎng)絡(luò)行為管理的難題在于：（1）網(wǎng)絡(luò)行為管理涉及到相當(dāng)專(zhuān)業(yè)的技術(shù)，管理者往往沒(méi)有相關(guān)方面的知識(shí)。（2）網(wǎng)絡(luò)訪(fǎng)問(wèn)復(fù)雜，難以區(qū)分合理和非法的網(wǎng)絡(luò)訪(fǎng)問(wèn)（3）缺乏有效的跟蹤分析工具，事后無(wú)法匯總、舉證（4）缺乏有效的管理控制工具

XXXXXXX作為國(guó)內(nèi)專(zhuān)業(yè)的安全服務(wù)提供商針對(duì)以上這些需求和現(xiàn)狀提出的一整套解決方案。XXXXXXXXX網(wǎng)絡(luò)行為管理系統(tǒng)是XXXXX解決方案的核心，作為完全擁有自主知識(shí)產(chǎn)權(quán)的網(wǎng)絡(luò)行為管理系統(tǒng)，集成先進(jìn)的軟硬件體系構(gòu)架，配以先進(jìn)的行為分析引擎、靈活多樣的管理控制策略，實(shí)時(shí)分析網(wǎng)絡(luò)活動(dòng)，并生成豐富的統(tǒng)計(jì)報(bào)表。能夠滿(mǎn)足學(xué)校教育行業(yè)各種Internet互聯(lián)網(wǎng)使用行為管理需求。

三、整體方案描述

3.1“網(wǎng)絡(luò)行為管理系統(tǒng)”管理目標(biāo)

當(dāng)今企業(yè)網(wǎng)絡(luò)管理面臨的已下幾個(gè)問(wèn)題：

1.內(nèi)部機(jī)密信息泄密；

企業(yè)解決方案

企業(yè)內(nèi)部重要資料和秘密資料被有意或無(wú)意的通過(guò)網(wǎng)絡(luò)Web、Email、QQ和MSN等途徑向外散發(fā)，或被別有用心的人截獲而加以利用，給企業(yè)的信息安全帶來(lái)極大的隱患

2.網(wǎng)速和帶寬效率下降，辦公成本增加；

使用P2P下載的行為日益增加，嚴(yán)重消耗網(wǎng)絡(luò)帶寬，正常業(yè)務(wù)的通訊得不到保障，只能通過(guò)增加辦公成本來(lái)增加帶寬，但是網(wǎng)速和帶寬沒(méi)有得到根本的改善。

3.病毒、木馬、流氓軟件帶來(lái)的安全隱患；

企業(yè)許多的核心數(shù)據(jù)、機(jī)密文檔都存儲(chǔ)在公司計(jì)算機(jī)或網(wǎng)絡(luò)服務(wù)器上，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)展變得越來(lái)越復(fù)雜。一旦內(nèi)部人員不慎將木馬等惡意程序帶入網(wǎng)內(nèi)，后果將不堪設(shè)想；

4.從事網(wǎng)絡(luò)違法行為，帶來(lái)法律風(fēng)險(xiǎn)

網(wǎng)上言論得不到規(guī)范，工作時(shí)間訪(fǎng)問(wèn)色情網(wǎng)站、惡意發(fā)帖、發(fā)表反動(dòng)言論等都會(huì)來(lái)法律風(fēng)險(xiǎn)；

5.工作時(shí)間做非工作活動(dòng)，導(dǎo)致工作效率低下

員工上班時(shí)間做與工作無(wú)關(guān)的活動(dòng)，如：網(wǎng)絡(luò)聊天、在線(xiàn)影音、在線(xiàn)游戲、瀏覽非法網(wǎng)站、在線(xiàn)炒股等，都會(huì)直接影響工作效率，并且對(duì)內(nèi)部網(wǎng)絡(luò)帶來(lái)安全風(fēng)險(xiǎn)。

6.管理者管理困難，增加了管理難度，使管理變的復(fù)雜化

管理者不能直觀的看到內(nèi)部發(fā)生的網(wǎng)絡(luò)行為，不能實(shí)時(shí)有效的進(jìn)行統(tǒng)一管理，統(tǒng)計(jì)、審計(jì)、分析都變得相當(dāng)困難，沒(méi)有清晰的網(wǎng)絡(luò)行為管理數(shù)據(jù)提交領(lǐng)導(dǎo)部門(mén)。

通過(guò)對(duì)以上幾點(diǎn)難題的分析得出以下結(jié)論，是我們需要迫切解決的問(wèn)題： 1.如何杜絕通過(guò)Email、Webmail、MSN等途徑潛在的泄密行為？ 2.如何限制P2P下載行為，提升網(wǎng)速和帶寬效率？

3.如何防范用戶(hù)瀏覽非法網(wǎng)站“主動(dòng)”下載病毒、木馬、惡意軟件？

4.如何避免惡意發(fā)帖、發(fā)表反動(dòng)言論等法律問(wèn)題，并在發(fā)生問(wèn)題時(shí)有據(jù)可查？ 5.如何限制上班時(shí)間QQ聊天、在線(xiàn)游戲、在線(xiàn)炒股等非工作網(wǎng)絡(luò)行為？ 6.如何進(jìn)行實(shí)時(shí)有效的統(tǒng)一管理，以方便高效的報(bào)表形式呈現(xiàn)出管理的效益？

3.2部署方式

本解決方案是以我公司上網(wǎng)行為管理系統(tǒng)產(chǎn)品來(lái)具體實(shí)現(xiàn)，在部署中，上網(wǎng)行為管理系統(tǒng)采用串聯(lián)的部署方式。

企業(yè)解決方案

在這種部署應(yīng)用模式下上網(wǎng)行為管理系統(tǒng)按照XXX網(wǎng)絡(luò)結(jié)構(gòu)，可以將整個(gè)企業(yè)網(wǎng)絡(luò)劃分為一個(gè)安全區(qū)域，上網(wǎng)行為管理系統(tǒng)管理區(qū)域內(nèi)所有用戶(hù)對(duì)互聯(lián)網(wǎng)的訪(fǎng)問(wèn)。我們推薦如下方案解決用戶(hù)需求，如下圖（下圖為示意圖,根據(jù)具體網(wǎng)絡(luò)環(huán)境不同，部署套數(shù)和位置可能有所不同）：

3.3產(chǎn)品功能

3.3.1 網(wǎng)絡(luò)行為管理

WEB 訪(fǎng)問(wèn)控制

? 記錄用戶(hù)訪(fǎng)問(wèn)的URL 地址。系統(tǒng)采用URL 智能過(guò)濾算法，濾掉瀏覽器自動(dòng)訪(fǎng)問(wèn)的URL 地址，僅記錄用戶(hù)實(shí)際點(diǎn)擊的URL 地址，保證記錄的有效性。? 強(qiáng)大的URL 分類(lèi)庫(kù)。? 支持自定義的URL 分類(lèi)。? 基于網(wǎng)站分類(lèi)的URL 控制策略。? 基于URL 關(guān)鍵字的控制策略。? 基于網(wǎng)頁(yè)內(nèi)容的過(guò)濾。? 實(shí)時(shí)查看用戶(hù)訪(fǎng)問(wèn)的URL 地址。

外發(fā)信息及郵件審計(jì)控制

? 記錄用戶(hù)的網(wǎng)站訪(fǎng)問(wèn)痕跡。

? 記錄用戶(hù)在網(wǎng)頁(yè)上提交的HTTP 表單地址以及內(nèi)容。? 表單的自動(dòng)分類(lèi)（如登錄、郵件、BBS 等分類(lèi)）和統(tǒng)計(jì)。? 支持SMTP、POP3 協(xié)議。

? 記錄郵件發(fā)件人、收件人、標(biāo)題、正文、附件、大小等信息。? 靈活多樣的監(jiān)控規(guī)則。? 發(fā)件人、收件人監(jiān)控。? 標(biāo)題內(nèi)容監(jiān)控。? 正文內(nèi)容審計(jì)。? 附件名稱(chēng)審計(jì)。? 郵件大小審計(jì)。

企業(yè)解決方案

? 郵件內(nèi)容和附件的下載。

地下瀏覽記錄

? 記錄用戶(hù)使用代理軟件（如無(wú)界、自由門(mén)、花園等）所進(jìn)行的網(wǎng)站訪(fǎng)問(wèn)的記錄。

即時(shí)聊天監(jiān)控

? 支持目前主流的聊天工具，包括MSN、QQ、YAHOO、ICQ、Fetion等。? 記錄聊天帳號(hào)、上下線(xiàn)時(shí)間、聊天持續(xù)時(shí)間、聊天內(nèi)容等信息。? 記錄MSN/ICQ/飛信等的有關(guān)文件上傳、下載的動(dòng)作，提供本地下載審核。

郵件訪(fǎng)問(wèn)控制

FTP/HTTP 傳輸審計(jì)

? 記錄FTP 登陸帳號(hào)、密碼、服務(wù)器IP 地址。

? 記錄傳輸文件的時(shí)間、文件名稱(chēng)、傳輸方向、大小等信息。? 記錄HTTP下載的文件名、時(shí)間、大小等信息。

P2P 協(xié)議監(jiān)控

? 記錄BitTorrent、eMule 等P2P 協(xié)議帶寬使用情況。

網(wǎng)絡(luò)游戲?qū)徲?jì)

? 記錄網(wǎng)絡(luò)游戲的在線(xiàn)開(kāi)始時(shí)間、結(jié)束時(shí)間、游戲時(shí)間段等。? 可自定義網(wǎng)絡(luò)游戲規(guī)則、種類(lèi)以及相應(yīng)的策略。

炒股軟件監(jiān)控

? 記錄用戶(hù)開(kāi)始使用炒股軟件的時(shí)間、用戶(hù)IP等信息。? 可對(duì)炒股軟件的使用進(jìn)行控制（阻斷或限制）。

企業(yè)解決方案

網(wǎng)絡(luò)電視監(jiān)控

? 記錄用戶(hù)使用網(wǎng)絡(luò)電視的開(kāi)始時(shí)間、結(jié)束時(shí)間以及所使用客戶(hù)端等信息； ? 可針對(duì)網(wǎng)絡(luò)電視自主的設(shè)置管理規(guī)則：或限制在某一時(shí)段開(kāi)啟、或徹底阻斷。

異常網(wǎng)絡(luò)流量監(jiān)控

? 實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量狀態(tài)，例如針對(duì)內(nèi)網(wǎng)ARP流量的監(jiān)控；

? 統(tǒng)計(jì)警告網(wǎng)絡(luò)中的異常流量，例如網(wǎng)絡(luò)內(nèi)部的異常ARP狀態(tài)，并給出異常流量告警。

審計(jì)設(shè)置

? 外網(wǎng)白名單，可免除對(duì)指定站點(diǎn)的訪(fǎng)問(wèn)審計(jì)監(jiān)控； ? 外網(wǎng)黑名單，可禁止訪(fǎng)問(wèn)指定站點(diǎn)；

? 內(nèi)網(wǎng)白名單，可免除白名單內(nèi)用戶(hù)或IP的上網(wǎng)行為審計(jì)； ? 內(nèi)網(wǎng)黑名單，可禁止黑名單內(nèi)用戶(hù)或IP使用互聯(lián)網(wǎng)；

3.3.2 帶寬管理

如何有效利用網(wǎng)絡(luò)中現(xiàn)有的帶寬，是很多網(wǎng)絡(luò)管理人員一直需要面對(duì)的問(wèn)題。XXXXXX網(wǎng)絡(luò)流量管理系統(tǒng)對(duì)此給出了一個(gè)優(yōu)異的帶寬管理解決方案：以應(yīng)用為基礎(chǔ)，以?xún)?yōu)先級(jí)為條件，輔以連接數(shù)、連接速率以及傳輸方向來(lái)進(jìn)行帶寬管理策略設(shè)置。合理的策略設(shè)置能夠使當(dāng)前的網(wǎng)絡(luò)為更多的網(wǎng)絡(luò)用戶(hù)和應(yīng)用服務(wù)，并可以通過(guò)優(yōu)先級(jí)設(shè)置、權(quán)限設(shè)置等多種帶寬管理方式來(lái)管理或限制網(wǎng)絡(luò)娛樂(lè)或其它非業(yè)務(wù)應(yīng)用對(duì)網(wǎng)絡(luò)的占用，保證關(guān)鍵業(yè)務(wù)和正常業(yè)務(wù)的暢通。網(wǎng)絡(luò)應(yīng)用能夠通過(guò)系統(tǒng)的多種管理形式來(lái)設(shè)定和控制用戶(hù)的網(wǎng)絡(luò)使用帶寬。

基于應(yīng)用的帶寬管理

XXXXXXX系列網(wǎng)絡(luò)流量管理系統(tǒng)采用基于應(yīng)用的帶寬管理策略設(shè)置。

基于應(yīng)用的帶寬管理需要準(zhǔn)確分析到數(shù)據(jù)的協(xié)議類(lèi)型以及應(yīng)用類(lèi)型，所設(shè)置的帶寬策略才能準(zhǔn)確限制各業(yè)務(wù)、各用戶(hù)的網(wǎng)絡(luò)帶寬使用情況?；趹?yīng)用的帶寬管理策略的好處在于： 8

企業(yè)解決方案

能夠根據(jù)需要區(qū)分主要業(yè)務(wù)與次要業(yè)務(wù)、非業(yè)務(wù)等網(wǎng)絡(luò)應(yīng)用，有效保證關(guān)鍵業(yè)務(wù)對(duì)網(wǎng)絡(luò)帶寬的占用情況。如下圖所示：

圖6.帶寬管理協(xié)議與應(yīng)用列表

針對(duì)關(guān)鍵業(yè)務(wù)的帶寬保障

在基于應(yīng)用的帶寬管理基礎(chǔ)之上，系統(tǒng)能夠針對(duì)指定業(yè)務(wù)進(jìn)行管理，并能夠?qū)ζ溥M(jìn)行帶寬保障。例如目前常見(jiàn)的視頻會(huì)議，為保障視頻會(huì)議這類(lèi)應(yīng)用的正常進(jìn)行，可以在系統(tǒng)中設(shè)置針對(duì)網(wǎng)絡(luò)視頻的最小帶寬保障來(lái)確保視頻會(huì)議關(guān)鍵業(yè)務(wù)的正常進(jìn)行。視頻會(huì)議所屬協(xié)議如下圖所示：

圖7.針對(duì)電視會(huì)議的管理協(xié)議

在策略添加中只需要針對(duì)這些應(yīng)用或協(xié)議設(shè)置帶寬保障即可，如下圖所示：

企業(yè)解決方案

圖8.針對(duì)電視會(huì)議的策略設(shè)置

根據(jù)用戶(hù)或用戶(hù)組設(shè)置帶寬策略

在確定應(yīng)用管理的基礎(chǔ)上，XXXXXX還可以根據(jù)用戶(hù)或用戶(hù)組設(shè)置不同優(yōu)先級(jí)和不同數(shù)量級(jí)的帶寬策略，例如可以設(shè)置不同組的每組帶寬策略，亦可根據(jù)不同用戶(hù)進(jìn)行帶寬設(shè)置，使帶寬管理能夠準(zhǔn)確管理到用戶(hù)；還可以設(shè)置不同的優(yōu)先級(jí)，優(yōu)先保障關(guān)鍵業(yè)務(wù)的帶寬占用，使得每組用戶(hù)中的非關(guān)鍵應(yīng)用在保障核心關(guān)鍵業(yè)務(wù)順暢運(yùn)轉(zhuǎn)的基礎(chǔ)上可以使用部分網(wǎng)絡(luò)帶寬，從而最大程度的提升網(wǎng)絡(luò)利用率。

通過(guò)對(duì)用戶(hù)組帶寬策略的設(shè)置，還能有效提升網(wǎng)內(nèi)服務(wù)器群組的出口帶寬，保障網(wǎng)內(nèi)服務(wù)器群組的對(duì)外服務(wù)能力，縮短響應(yīng)時(shí)間。帶寬管理的設(shè)置經(jīng)過(guò)了充分的考慮以及合理的規(guī)劃，可以實(shí)現(xiàn)針對(duì)網(wǎng)絡(luò)中的任一用戶(hù)或用戶(hù)組的能夠基于應(yīng)用的帶寬管理；用戶(hù)及用戶(hù)組不需另外添加，由系統(tǒng)自動(dòng)從已有的用戶(hù)列表中讀取，然后由用戶(hù)進(jìn)行選擇。策略添加頁(yè)面如下圖所示：

企業(yè)解決方案

圖9.帶寬管理策略添加頁(yè)面

針對(duì)指定用戶(hù)的帶寬保障

系統(tǒng)還支持針對(duì)指定用戶(hù)的帶寬策略設(shè)置。管理對(duì)象可以具體到一個(gè)用戶(hù)或IP；針對(duì)這個(gè)用戶(hù)或IP可以制定細(xì)化的策略管理：針對(duì)某些應(yīng)用設(shè)置具體的帶寬管理，例如設(shè)置保障帶寬（最小帶寬），即可保證該用戶(hù)的最小帶寬，如下圖所示：

圖10.添加針對(duì)用戶(hù)的保障帶寬

基于不同優(yōu)先級(jí)的帶寬管理策略

在不同的用戶(hù)或用戶(hù)組策略?xún)?nèi)，還可以設(shè)置不同的帶寬策略?xún)?yōu)先級(jí)，例如組G1加應(yīng)用A1中可以將同一個(gè)組而不同的應(yīng)用進(jìn)行分類(lèi)，并設(shè)定優(yōu)先級(jí)，從而確保關(guān)鍵應(yīng)用/關(guān)鍵使用

企業(yè)解決方案

人的帶寬使用保障。通過(guò)用戶(hù)及應(yīng)用的帶寬管理優(yōu)先級(jí)設(shè)定，還可以將非關(guān)鍵業(yè)務(wù)納入到管理范疇之內(nèi)，使得網(wǎng)絡(luò)內(nèi)部各種流量都可管可控。

網(wǎng)關(guān)帶寬管理中可通過(guò)添加，修改，刪除操作來(lái)設(shè)置指定應(yīng)用的帶寬控制策略，設(shè)置多種應(yīng)用，例如HTTP/FTP、eMule、迅雷等，同時(shí)還能自定義網(wǎng)絡(luò)應(yīng)用，通過(guò)對(duì)地址端口等數(shù)據(jù)的登記可以完全實(shí)現(xiàn)對(duì)客戶(hù)自有業(yè)務(wù)的保障。網(wǎng)關(guān)能夠設(shè)置指定端口的帶寬控制策略。

圖11.帶寬管理策略列表

根據(jù)數(shù)據(jù)傳輸方向控制帶寬

考慮到當(dāng)前一些上傳/下載量及不均衡的應(yīng)用，網(wǎng)關(guān)能夠分別制定組內(nèi)或者全局的上傳帶寬控制/保障策略和下載帶寬控制/保障策略，從而既保障了網(wǎng)絡(luò)用戶(hù)使用網(wǎng)絡(luò)的基礎(chǔ)接入能力，還能通過(guò)對(duì)非關(guān)鍵應(yīng)用的控制來(lái)保障核心業(yè)務(wù)不受干擾。

企業(yè)解決方案

圖12.帶寬管理策略列表

通過(guò)控制連接速率控制帶寬

在XXXXXXXX系列網(wǎng)絡(luò)流量管理系統(tǒng)的帶寬管理中還可以通過(guò)連接速率的限制來(lái)進(jìn)行帶寬控制：即控制用戶(hù)每秒發(fā)起的連接數(shù)來(lái)限制用戶(hù)所能進(jìn)行成功建立連接的個(gè)數(shù)，從而達(dá)到通過(guò)控制連接數(shù)來(lái)實(shí)現(xiàn)對(duì)其所使用的應(yīng)用的帶寬管理。

圖13.帶寬管理設(shè)置

企業(yè)解決方案

通過(guò)控制連接數(shù)控制帶寬

網(wǎng)關(guān)還能夠通過(guò)控制用戶(hù)的連接數(shù)來(lái)進(jìn)行用戶(hù)的帶寬控制。眾所周知，連接數(shù)越多，其可能占用的帶寬越大，尤其是在目前常用的P2P下載中，限制連接數(shù)是限制P2P下載帶寬效果比較明顯的措施之一。

圖14.帶寬管理設(shè)置

3.3.3 認(rèn)證/授權(quán)/計(jì)費(fèi)

網(wǎng)絡(luò)的使用是基于賬號(hào)和密碼的認(rèn)證方式，用戶(hù)只需在web頁(yè)面中輸入用戶(hù)賬號(hào)和密碼通過(guò)網(wǎng)關(guān)的認(rèn)證，便可使用網(wǎng)絡(luò)資源。為確保用戶(hù)能夠查詢(xún)使用網(wǎng)絡(luò)資源的情況，還提供一些附加功能，如即時(shí)查詢(xún)使用時(shí)間、流量等費(fèi)用信息。用戶(hù)上網(wǎng)的認(rèn)證、計(jì)費(fèi)完全按照用戶(hù)分組來(lái)進(jìn)行管理： ? 可以根據(jù)用戶(hù)組設(shè)置和管理用戶(hù)每一周上網(wǎng)的時(shí)間，? 可以根據(jù)用戶(hù)組設(shè)置和管理用戶(hù)每天上網(wǎng)的時(shí)間段，? 可以根據(jù)用戶(hù)組設(shè)定用戶(hù)每天上網(wǎng)的總時(shí)長(zhǎng)，? 可以根據(jù)用戶(hù)組設(shè)定用戶(hù)每天下載的總流量，? 可以根據(jù)用戶(hù)組設(shè)定用戶(hù)禁止訪(fǎng)問(wèn)的網(wǎng)站，? 可以根據(jù)用戶(hù)組設(shè)定是否對(duì)用戶(hù)綁定IP地址或MAC地址，企業(yè)解決方案

? 可以根據(jù)用戶(hù)組設(shè)定是否計(jì)費(fèi)，? 可以根據(jù)用戶(hù)組設(shè)定具體的計(jì)費(fèi)策略。

認(rèn)證

XXXXXXX把用戶(hù)的賬號(hào)、IP、VLAN ID、MAC地址進(jìn)行三層綁定，以此確保了用戶(hù)的唯一性，避免了賬號(hào)的盜用。

網(wǎng)絡(luò)流量管理系統(tǒng)提供了簡(jiǎn)單方便的認(rèn)證方式便于用戶(hù)的接入網(wǎng)絡(luò)：

? 用戶(hù)上網(wǎng)前的認(rèn)證采用Web頁(yè)面登陸的方式，用戶(hù)上網(wǎng)只需要三步：連接網(wǎng)線(xiàn)、啟動(dòng)計(jì)算機(jī)和打開(kāi)瀏覽器，網(wǎng)絡(luò)流量管理系統(tǒng)將用戶(hù)強(qiáng)制連接到設(shè)定的訪(fǎng)問(wèn)頁(yè)面，輸入用戶(hù)名和密碼進(jìn)行用戶(hù)身份認(rèn)證，無(wú)需下載客戶(hù)端軟件和更改用戶(hù)端設(shè)置，即插即用，非常方便用戶(hù)的使用。

? 當(dāng)用戶(hù)通過(guò)系統(tǒng)認(rèn)證后，在一段時(shí)間內(nèi)無(wú)需再次認(rèn)證，插上網(wǎng)線(xiàn)就可以繼續(xù)使用網(wǎng)絡(luò)，同時(shí)網(wǎng)關(guān)也對(duì)該用戶(hù)進(jìn)行計(jì)費(fèi)，不需要硬件的支持。

? 用戶(hù)還可以通過(guò)網(wǎng)頁(yè)來(lái)查看上網(wǎng)的時(shí)間和流量等網(wǎng)絡(luò)使用的信息。

? 方便的退出機(jī)制，用戶(hù)可以直接在Web頁(yè)面上Logout、關(guān)閉駐留頁(yè)面、關(guān)機(jī)、拔掉網(wǎng)線(xiàn)方式來(lái)退出和停止使用網(wǎng)絡(luò)資源。

授權(quán)

用戶(hù)通過(guò)輸入用戶(hù)名和密碼之后，用戶(hù)的認(rèn)證信息將通過(guò)加密的方式發(fā)送到多功能網(wǎng)關(guān)，在與數(shù)據(jù)庫(kù)的數(shù)據(jù)進(jìn)行匹配之后，網(wǎng)關(guān)將根據(jù)系統(tǒng)已經(jīng)設(shè)置完成的用戶(hù)權(quán)限返回對(duì)應(yīng)的用戶(hù)或用戶(hù)組，用戶(hù)將根據(jù)得到的授權(quán)使用網(wǎng)絡(luò)資源。

根據(jù)不同的用戶(hù)和用戶(hù)組，設(shè)定用戶(hù)的上網(wǎng)權(quán)限，包括用戶(hù)上網(wǎng)使用的計(jì)算機(jī)，用戶(hù)接入網(wǎng)絡(luò)的IP地址，用戶(hù)的上網(wǎng)時(shí)間段，用戶(hù)禁止瀏覽的網(wǎng)站，用戶(hù)上網(wǎng)的每天或每月能夠上網(wǎng)的總計(jì)時(shí)長(zhǎng)。

計(jì)費(fèi)

對(duì)用戶(hù)的計(jì)費(fèi)是基于多種策略的，包括時(shí)間段、流量、時(shí)長(zhǎng)優(yōu)惠、流量?jī)?yōu)惠、包時(shí)包月 15

企業(yè)解決方案

等等?？梢愿鶕?jù)用戶(hù)的需要選擇基于時(shí)間、流量、包時(shí)、費(fèi)用封頂?shù)榷喾N靈活的計(jì)費(fèi)方式，并可打印完善的收費(fèi)賬單，或者提供與其它管理系統(tǒng)的接口數(shù)據(jù)以形成整體的計(jì)費(fèi)管理系統(tǒng)。

常用的策略如下：

? 按時(shí)間段：按用戶(hù)登錄到用戶(hù)退出登錄的時(shí)間段計(jì)費(fèi)；

? 按流量計(jì)費(fèi)：按用戶(hù)上網(wǎng)端口流入、流出數(shù)據(jù)量（字節(jié)數(shù)、數(shù)據(jù)包數(shù)）計(jì)費(fèi)； ? 實(shí)時(shí)計(jì)費(fèi)：根據(jù)用戶(hù)信用度值計(jì)費(fèi)；根據(jù)用戶(hù)的預(yù)付款值計(jì)費(fèi)； ? 優(yōu)惠日計(jì)費(fèi)管理：包括節(jié)假日、星期、特定日； ? 按累積時(shí)長(zhǎng)優(yōu)惠； ? 按累積流量?jī)?yōu)惠； ? 按特定時(shí)間段優(yōu)惠； ? 按使用流量分段優(yōu)惠；

圖15.計(jì)費(fèi)策略設(shè)置頁(yè)面

企業(yè)解決方案

3.3.4 IP管理與用戶(hù)管理

即插即用

網(wǎng)絡(luò)流量管理系統(tǒng)是真正的即插即用設(shè)備，能夠?qū)崿F(xiàn)用戶(hù)端即插即用，不論用戶(hù)采用的是自動(dòng)分配IP地址的方式還是用戶(hù)已經(jīng)設(shè)定好了網(wǎng)絡(luò)適配器的網(wǎng)絡(luò)IP地址等參數(shù)，都無(wú)需修改這些參數(shù)（如IP、Mask、Gateway、DNS和DHCP等任何參數(shù)）即可上網(wǎng)。極大的簡(jiǎn)化了網(wǎng)絡(luò)的管理，提高了網(wǎng)絡(luò)的可靠性。

IP/MAC/VLAN ID綁定

系統(tǒng)支持地址和端口綁定，采用用戶(hù)賬號(hào)和VLAN編號(hào)、IP地址以及MAC地址綁定的方式，能夠防止用戶(hù)的賬號(hào)被盜用，同時(shí)也保證用戶(hù)使用網(wǎng)絡(luò)的統(tǒng)計(jì)信息更加準(zhǔn)確。

基于部門(mén)或策略的用戶(hù)管理

系統(tǒng)支持基于部門(mén)或策略的用戶(hù)管理： ? 支持按照組織結(jié)構(gòu)對(duì)用戶(hù)進(jìn)行管理。

? 支持按照策略分類(lèi)對(duì)用戶(hù)管理，即可以按照策略設(shè)置的不同來(lái)對(duì)用戶(hù)進(jìn)行分組。

3.3.5 網(wǎng)絡(luò)安全防范

網(wǎng)絡(luò)流量管理系統(tǒng)采用數(shù)據(jù)包過(guò)濾的方式，對(duì)內(nèi)外網(wǎng)絡(luò)的交換數(shù)據(jù)進(jìn)行必要的審查和過(guò)濾，能夠有效的減低網(wǎng)絡(luò)內(nèi)部的安全風(fēng)險(xiǎn)。其中包括輕型防火墻功能和防DDoS攻擊功能。防火墻功能

通過(guò)建立訪(fǎng)問(wèn)控制列表（ACL），限制和管理內(nèi)網(wǎng)用戶(hù)和外網(wǎng)的訪(fǎng)問(wèn)請(qǐng)求，同時(shí)能夠禁止外網(wǎng)用戶(hù)到內(nèi)部網(wǎng)絡(luò)的病毒和黑客攻擊。

? 禁止外部網(wǎng)絡(luò)IP訪(fǎng)問(wèn)內(nèi)網(wǎng) ? 禁止某個(gè)內(nèi)部IP地址訪(fǎng)問(wèn)外網(wǎng)

? 禁止某個(gè)內(nèi)部IP地址訪(fǎng)問(wèn)外網(wǎng)某個(gè)地址（段）

? 禁止某個(gè)內(nèi)部IP地址訪(fǎng)問(wèn)外網(wǎng)的某個(gè)（些）TCP或UDP應(yīng)用端口 ? 禁止某段內(nèi)部IP地址段訪(fǎng)問(wèn)外網(wǎng)

企業(yè)解決方案

? 禁止某段內(nèi)部IP地址段訪(fǎng)問(wèn)外網(wǎng)某個(gè)地址（段）

? 禁止某段內(nèi)部IP地址段訪(fǎng)問(wèn)外網(wǎng)的某個(gè)（些）TCP或UDP應(yīng)用端口

圖16.ACL規(guī)則列表

防DDOS攻擊

采用了數(shù)理分析統(tǒng)計(jì)的概率和隨機(jī)過(guò)程概念，不基于特定規(guī)則的防DDOS攻擊能夠可防御各類(lèi)DOS和DDOS攻擊及其變種，如SYN Flood、UDP Flood、(M)Stream Flood和ICMP Flood、Ping of Death、Land、Tear Drop、WinNuke等。保護(hù)內(nèi)部主機(jī)和網(wǎng)絡(luò)的安全和服務(wù)的連續(xù)性。

另外，通過(guò)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能，能夠有效地隱藏內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)和內(nèi)部網(wǎng)絡(luò)地址，從而也提高了網(wǎng)絡(luò)的安全性。

3.3.7豐富的統(tǒng)計(jì)報(bào)表

全面豐富的統(tǒng)計(jì)報(bào)表

? 基于IP 地址和網(wǎng)段、部門(mén)、用戶(hù)生成報(bào)表。? 基于日期生成報(bào)表。

? 多樣類(lèi)型和分組報(bào)表，提供全方面的信息。

? 報(bào)表采用線(xiàn)性圖、柱狀圖、餅圖、表格清晰地顯示統(tǒng)計(jì)的內(nèi)容。? 定制并自動(dòng)生成發(fā)送報(bào)表。

? 支持網(wǎng)絡(luò)使用統(tǒng)計(jì)排名，并指定TOP-N 顯示的數(shù)量。? 報(bào)表可以方便的打印。

翔實(shí)的網(wǎng)絡(luò)全局報(bào)表

全局報(bào)表提供網(wǎng)絡(luò)總的使用情況，包括 ? 網(wǎng)絡(luò)流量－時(shí)間分布圖。

企業(yè)解決方案

? 24 小時(shí)上網(wǎng)高峰曲線(xiàn)圖。? 應(yīng)用層協(xié)議分布餅圖。

? 流量、上網(wǎng)時(shí)間TOP-N 用戶(hù)信息。? 實(shí)時(shí)在線(xiàn)用戶(hù)信息。

流量－時(shí)間分布報(bào)表

流量－時(shí)間分布圖顯示過(guò)去一段時(shí)期內(nèi)網(wǎng)絡(luò)流量隨時(shí)間的分布曲線(xiàn)，便于管理員掌握網(wǎng)絡(luò)資源使用的情況。? 流量－時(shí)間曲線(xiàn)。? 流入、流出統(tǒng)計(jì)數(shù)據(jù)。

IP層協(xié)議和應(yīng)用報(bào)表

? IP 層協(xié)議如TCP、UDP、ICMP 的百分比餅圖。? 應(yīng)用層協(xié)議如HTTP、FTP 等百分比餅圖。? 數(shù)據(jù)明細(xì)表。

流量使用TOP-N 報(bào)表

? 根據(jù)源IP、目的IP 地址分別產(chǎn)生報(bào)表。? TOP-N 用戶(hù)流量的應(yīng)用分布信息。

網(wǎng)絡(luò)的使用高峰報(bào)表

? 顯示上網(wǎng)高峰時(shí)段

報(bào)表可以清晰的顯示上網(wǎng)高峰時(shí)間3段，例如：剛開(kāi)始上班以及快下班的時(shí)間往往是網(wǎng)絡(luò)應(yīng)用的高峰。管理員可以根據(jù)實(shí)際的上網(wǎng)高峰時(shí)間段信息，制定相應(yīng)的策略，提高員工的工作效率。

? 曲線(xiàn)圖統(tǒng)計(jì)信息。? 數(shù)據(jù)明細(xì)。

企業(yè)解決方案

實(shí)用的上網(wǎng)時(shí)間報(bào)表

? 統(tǒng)計(jì)部門(mén)、IP 網(wǎng)段、用戶(hù)總的上網(wǎng)時(shí)間、平均上網(wǎng)時(shí)間、高峰時(shí)間。? 明細(xì)每天的上網(wǎng)時(shí)間。? 上網(wǎng)時(shí)間走勢(shì)圖。

上網(wǎng)時(shí)間TOP-N 報(bào)表

? 統(tǒng)計(jì)上網(wǎng)時(shí)間最長(zhǎng)的TOP-N 個(gè)用戶(hù)。? 上網(wǎng)時(shí)間占有效工作時(shí)間的百分比。

完整的應(yīng)用協(xié)議報(bào)表

? 支持郵件、即時(shí)聊天、BT、FTP、網(wǎng)站訪(fǎng)問(wèn)、游戲、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)電話(huà)、股票軟件等各種應(yīng)用協(xié)議。

? 提供多樣性的分組，滿(mǎn)足用戶(hù)所需。如：IM信息可以查看發(fā)送郵件最多的用戶(hù)、接收郵件最多的用戶(hù)、負(fù)載最大的服務(wù)器等。? 表格、柱狀圖顯示實(shí)際數(shù)據(jù)信息以及相關(guān)比例。

ARP信息監(jiān)控報(bào)表

3.3.8 實(shí)用強(qiáng)大的管理功能

支持?jǐn)?shù)據(jù)庫(kù)導(dǎo)入導(dǎo)出

? 數(shù)據(jù)庫(kù)本地導(dǎo)入導(dǎo)出。? 自動(dòng)和手動(dòng)導(dǎo)入導(dǎo)出。? 定時(shí)導(dǎo)入導(dǎo)出。? 定時(shí)刪除過(guò)期數(shù)據(jù)。? 存儲(chǔ)地點(diǎn)設(shè)置。? 備份文件信息查看。

企業(yè)解決方案

簡(jiǎn)單實(shí)用的系統(tǒng)操控

? 系統(tǒng)時(shí)間手動(dòng)配置和NTP 自動(dòng)同步。? 顯示和修改網(wǎng)絡(luò)接口信息。? 服務(wù)啟動(dòng)信息。

? 查看系統(tǒng)CPU、內(nèi)存、硬盤(pán)、服務(wù)信息。

3.4產(chǎn)品特性

3.4.1 支持單點(diǎn)部署 1）單點(diǎn)部署方式

? 旁路接入：對(duì)現(xiàn)有網(wǎng)絡(luò)應(yīng)用和網(wǎng)絡(luò)拓?fù)洳划a(chǎn)生任何影響，不占用網(wǎng)絡(luò)帶寬。隱藏IP模式，用戶(hù)無(wú)法發(fā)現(xiàn)系統(tǒng)，更無(wú)法攻擊系統(tǒng)。

? 網(wǎng)橋/路由:透明模式，不改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。路由模式節(jié)約網(wǎng)絡(luò)設(shè)備部署費(fèi)用。

四、技術(shù)支持與服務(wù)

4.1售前技術(shù)支持服務(wù)

4.2售前客戶(hù)度身訂制服務(wù)

4.3售后培訓(xùn)服務(wù)

企業(yè)解決方案

4.4售后技術(shù)支持和到場(chǎng)服務(wù)