第一篇：上網(wǎng)行為管理解決方案
上網(wǎng)行為管理解決方案
泉州市東達(dá)網(wǎng)絡(luò)科技有限公司
2014-09-22
目錄
第1章 第2章 第3章
3.1 3.2 應(yīng)用背景......................................................................................................1 問(wèn)題分析......................................................................................................1 帶寬使用情況探知......................................................................................1 用戶識(shí)別......................................................................................................2 應(yīng)用識(shí)別......................................................................................................2 3.2.1 3.2.2
第4章
4.1 4.2 URL訪問(wèn)行為...................................................................................2 互聯(lián)網(wǎng)應(yīng)用類(lèi)型訪問(wèn)控制................................................................2
規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率..........................................................3 靈活的用戶識(shí)別和認(rèn)證方式......................................................................3 細(xì)致全面的應(yīng)用流量識(shí)別技術(shù)..................................................................4 4.2.1 4.2.2 4.2.3 URL識(shí)別...........................................................................................4 國(guó)內(nèi)最大的應(yīng)用協(xié)議庫(kù)....................................................................4 P2P智能識(shí)別....................................................................................5
4.3 靈活的網(wǎng)絡(luò)控制策略..................................................................................6 4.3.1 4.3.2 4.3.3 4.3.4 4.3.5 URL的訪問(wèn)的合理分配...................................................................6 基于網(wǎng)站類(lèi)型，文件類(lèi)型的流量管理............................................6 IM聊天軟件靈活管控......................................................................6 炒股軟件、游戲軟件的封堵............................................................6 P2P流媒體和P2P下載的管控........................................................6
i
第1章
應(yīng)用背景
互聯(lián)網(wǎng)在中國(guó)的普及已經(jīng)超過(guò)20多年，尤其是最近幾年得到了飛速的發(fā)展，網(wǎng)絡(luò)改變了我們的工作和生活方式，尤其是對(duì)工作帶來(lái)了極大的便利，而組織內(nèi)網(wǎng)員工使用IM聊天、網(wǎng)上購(gòu)物、在線欣賞音樂(lè)和電影，通過(guò)BT等P2P工具下載互聯(lián)網(wǎng)資源、收發(fā)個(gè)人郵件、在論壇上舞文弄墨……只要員工有興趣，他們就能在上班時(shí)間盡情享受互聯(lián)網(wǎng)帶來(lái)的樂(lè)趣;然而隨著網(wǎng)絡(luò)應(yīng)用的越來(lái)越豐富，尤其是諸如P2P等流量吞噬十分厲害的下載技術(shù)的出現(xiàn)使得原本飛快的網(wǎng)絡(luò)變的越來(lái)越慢，多數(shù)企業(yè)發(fā)現(xiàn)他們花高代價(jià)增加的帶寬很快又不能滿足業(yè)務(wù)的需要，另一方面，員工職業(yè)化程度不夠高的組織內(nèi)部會(huì)存在大量的用戶上班時(shí)間用來(lái)炒股、聊天、看電影、打游戲等活動(dòng)，極大的降低了工作效率，組織機(jī)構(gòu)花費(fèi)極大的代價(jià)的網(wǎng)絡(luò)被濫用，1個(gè)500人人均工資2000的中型機(jī)構(gòu)，如果他的員工每天浪費(fèi)0.5個(gè)小時(shí)在業(yè)務(wù)無(wú)關(guān)應(yīng)用上面一年下來(lái)的損失高達(dá)150萬(wàn)元；而多數(shù)企業(yè)員工進(jìn)行業(yè)務(wù)無(wú)關(guān)網(wǎng)絡(luò)應(yīng)用的時(shí)間遠(yuǎn)遠(yuǎn)超過(guò)0.5小時(shí)，每年損失的人力成本已經(jīng)幾乎超過(guò)網(wǎng)絡(luò)帶來(lái)的便利，領(lǐng)導(dǎo)者陷入了兩難的困境，亟需對(duì)網(wǎng)絡(luò)使用進(jìn)行合理的管控。
第2章
問(wèn)題分析
面對(duì)上述問(wèn)題，以下幾個(gè)問(wèn)題是需要迫切需要解決的
1.內(nèi)網(wǎng)到底發(fā)生了什么？需要一種行之有效的方法探知每個(gè)人每天上網(wǎng)行為的明細(xì)情況;2.什么應(yīng)用搶占了帶寬，導(dǎo)致了核心業(yè)務(wù)應(yīng)用的速度慢，員工上班時(shí)間主要有哪些工作無(wú)關(guān)的應(yīng)用需要進(jìn)行管控;3.面對(duì)混亂的內(nèi)網(wǎng)環(huán)境，如何建立起合理的有效的使用規(guī)范？保證網(wǎng)絡(luò)使用主要是用來(lái)創(chuàng)造效益。
第3章
帶寬使用情況探知
面對(duì)上述情況，我們首先需要的就是探知內(nèi)網(wǎng)用戶的流量使用情況，要探知內(nèi)網(wǎng)用戶的流量使用情況，以下幾個(gè)步驟需要解決：
1.用戶識(shí)別
2.應(yīng)用識(shí)別
3.圖形圖表分析網(wǎng)絡(luò)使用狀況
3.1 用戶識(shí)別
大型組織的上網(wǎng)用戶眾多，互聯(lián)網(wǎng)應(yīng)用紛繁復(fù)雜，加上長(zhǎng)期以來(lái)形成上網(wǎng)無(wú)需認(rèn)證，允許使用迅雷，在線影音娛樂(lè)不禁止等上網(wǎng)習(xí)慣，使得網(wǎng)絡(luò)流量、行為情況變得異常復(fù)雜。
需要通過(guò)基于用戶/用戶組、基于時(shí)間段、基于不同的目標(biāo)行為進(jìn)行靈活權(quán)限控制，對(duì)于不同的員工、部門(mén)實(shí)現(xiàn)分開(kāi)管理，只有在很好的對(duì)人員進(jìn)行區(qū)分以后，才能在上網(wǎng)行為的管理上責(zé)任到個(gè)人，使組織形成良好的上網(wǎng)行為氛圍，營(yíng)造高效和諧的辦公自動(dòng)化平臺(tái)。
3.2 應(yīng)用識(shí)別
3.2.1 URL訪問(wèn)行為
面對(duì)海量的URL地址，需要識(shí)別用戶上班時(shí)間主要訪問(wèn)哪些網(wǎng)址，哪些是業(yè)務(wù)相關(guān)網(wǎng)站，哪些是業(yè)務(wù)無(wú)關(guān)網(wǎng)站。
3.2.2 互聯(lián)網(wǎng)應(yīng)用類(lèi)型訪問(wèn)控制
上網(wǎng)行為管理設(shè)備對(duì)互聯(lián)網(wǎng)的應(yīng)用訪問(wèn)控制主要包括以下幾個(gè)方面：
通過(guò)內(nèi)置了的應(yīng)用協(xié)議規(guī)則，對(duì)于諸如IM聊天類(lèi)、下載工具類(lèi)、P2P流媒體類(lèi)、網(wǎng)絡(luò)游戲類(lèi)、炒股類(lèi)基于應(yīng)用協(xié)議特征碼的識(shí)別，而不是基于傳統(tǒng)IP、端口識(shí)別。
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對(duì)一些已知的P2P行為，比如BT、eMule、QQLive等進(jìn)行識(shí)別控制，顯然是不夠的。還需要能根據(jù)P2P協(xié)議特征的智能分析技術(shù)有效識(shí)別未知的、新的P2P行為。還需要能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制。做到對(duì)P2P行為的全面監(jiān)控。
第4章 規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率
通過(guò)上述的行為探知并分析并得知我們內(nèi)網(wǎng)目前到底存在哪些問(wèn)題？那么我們?nèi)绾蝸?lái)解決這些問(wèn)題，任何的上網(wǎng)行為和控制策略都必須要基于用戶或是用戶組來(lái)施行，只有很好的對(duì)人員進(jìn)行認(rèn)證和區(qū)分才能很好的保障流量管理的成功實(shí)施，另一方面，我們需要對(duì)應(yīng)用進(jìn)行細(xì)致全面的識(shí)別，只有合理的識(shí)別應(yīng)用類(lèi)型，進(jìn)行細(xì)致的歸類(lèi)和區(qū)分，才能保障我們的上網(wǎng)行為管理的效果對(duì)人員和應(yīng)用有了細(xì)致識(shí)別的區(qū)分以后就需要針對(duì)用戶/用戶組、時(shí)間段、應(yīng)用類(lèi)型、文件類(lèi)型等進(jìn)行細(xì)致的流量管理了。
SANGFOR AC作為業(yè)界領(lǐng)先上網(wǎng)行為管理產(chǎn)品是通過(guò)如下領(lǐng)先的技術(shù)來(lái)幫助用戶建立一個(gè)和諧高效的網(wǎng)絡(luò)使用環(huán)境，保障用戶工作相關(guān)應(yīng)用得到有效的保障。
4.1 靈活的用戶識(shí)別和認(rèn)證方式
網(wǎng)絡(luò)流量的產(chǎn)生來(lái)源于用戶，因此，有效流量的管理的前提是必須先對(duì)用戶進(jìn)行有效識(shí)別和管理。SANGFOR AC設(shè)備提供了強(qiáng)大的用戶管理系統(tǒng)，提供了多樣化的用戶管理手段實(shí)現(xiàn)了基于用戶的流量管理，在動(dòng)態(tài)IP環(huán)境下保證用戶身份與管理策略的有效結(jié)合，真正的做到了使內(nèi)網(wǎng)的流量管理責(zé)任到人。
功能優(yōu)勢(shì)：
? 豐富多樣的用戶精確識(shí)別方式； ? 快速、有效的為用戶分配網(wǎng)絡(luò)接入權(quán)限； ? 與第三方用戶管理服務(wù)器的完美聯(lián)動(dòng)； ? 未知用戶網(wǎng)絡(luò)接入權(quán)限快速歸類(lèi)； ? 最終實(shí)現(xiàn)基于用戶名的流量管理；
4.2 細(xì)致全面的應(yīng)用流量識(shí)別技術(shù)
4.2.1 URL識(shí)別
SANGFOR AC上網(wǎng)行為管理設(shè)備內(nèi)置千萬(wàn)級(jí)的URL庫(kù)，提供了近40種內(nèi)置的更加細(xì)粒度的URL分類(lèi)：新聞?lì)悺蕵?lè)類(lèi)、體育類(lèi)、色情類(lèi)、暴力類(lèi)、反動(dòng)類(lèi)、迷信類(lèi)、宗教類(lèi)、股票類(lèi)等等。
SANGFOR AC的URL庫(kù)支持用戶手工添加，并支持創(chuàng)建新分類(lèi)；用戶可以根據(jù)自己的具體需求，添加有具有個(gè)性管理的URL地址并分類(lèi)，進(jìn)行需求的控制。
SANGFOR AC具有智能學(xué)習(xí)的功能，能夠根據(jù)關(guān)鍵字和類(lèi)似網(wǎng)頁(yè)進(jìn)行網(wǎng)頁(yè)的分析和學(xué)習(xí)，自動(dòng)更新用戶自定義分類(lèi)。
4.2.2 國(guó)內(nèi)最大的應(yīng)用協(xié)議庫(kù)
SANGFOR AC內(nèi)置了24大類(lèi)、500余條的應(yīng)用協(xié)議規(guī)則，例如：IM聊天類(lèi)、下載工具類(lèi)、P2P流媒體類(lèi)、網(wǎng)絡(luò)游戲類(lèi)、炒股類(lèi)等等?；趹?yīng)用協(xié)議特征碼的識(shí)別，有別于傳統(tǒng)IP、端口識(shí)別。
每一個(gè)分類(lèi)下面有包含著眾多的應(yīng)用協(xié)議規(guī)則，比如IM聊天類(lèi)，包含的應(yīng)用協(xié)議規(guī)則有：QQ、MSN、Skype、Yahoo通、阿里旺旺、新浪UC等等。也能識(shí)別UUCALL、雅虎通等語(yǔ)音視頻聊天工具。
具有多個(gè)智能識(shí)別規(guī)則，能識(shí)別諸如自由門(mén)，無(wú)界瀏覽器等代理軟件，識(shí)別SKYPE,識(shí)別RTP語(yǔ)音視頻信息。
支持域名的智能識(shí)別。可以根據(jù)目標(biāo)域名的弱特征，流特征等來(lái)識(shí)別內(nèi)網(wǎng)用戶與目標(biāo)域名的會(huì)話連接，從而更智能的進(jìn)行控制。
SANGFOR AC的應(yīng)用協(xié)議庫(kù)支持用戶手工添加，完成個(gè)性化需求配置、識(shí)別、控制。
4.2.3 P2P智能識(shí)別
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對(duì)一些已知的P2P行為，比如BT、eMule、QQLive等進(jìn)行識(shí)別控制，顯然是不夠的。
SANGFOR AC除了能夠識(shí)別已知的P2P行為之外，還能根據(jù)SANGFOR AC的基于統(tǒng)計(jì)學(xué)的智能分析技術(shù)有效識(shí)別未知的、新的P2P行為。同時(shí)SANGFOR AC還能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制。做到對(duì)P2P行為的全面監(jiān)控。
4.3 靈活的網(wǎng)絡(luò)控制策略
4.3.1 URL的訪問(wèn)的合理分配
組織內(nèi)部根據(jù)部門(mén)職能的不同于業(yè)務(wù)相關(guān)的網(wǎng)站類(lèi)型也不一樣，諸如財(cái)務(wù)部主要關(guān)注財(cái)經(jīng)類(lèi)網(wǎng)站，而市場(chǎng)人員主要工作相關(guān)網(wǎng)絡(luò)主要是行業(yè)相關(guān)網(wǎng)站，相關(guān)的市場(chǎng)機(jī)會(huì)網(wǎng)站，SANGFOR AC可以基于不同的用戶群體劃分不同網(wǎng)頁(yè)內(nèi)別的訪問(wèn)規(guī)則。
支持根據(jù)業(yè)務(wù)需要定義URL類(lèi)別，通過(guò)SANGFOR AC獨(dú)有的智能識(shí)別技術(shù)，對(duì)客戶定義類(lèi)別的網(wǎng)站進(jìn)行智能學(xué)習(xí)和分類(lèi)。
有效的封堵在線流媒體的使用，如新浪視頻網(wǎng)站等。
4.3.2 基于網(wǎng)站類(lèi)型，文件類(lèi)型的流量管理
基于網(wǎng)站類(lèi)型的流量管理，可以針對(duì)諸如人力資源部保障招聘類(lèi)網(wǎng)站的訪問(wèn)速度不少于40KBPS，基于文件類(lèi)型的流控：例如對(duì)內(nèi)網(wǎng)下載電影文件進(jìn)行帶寬限制，限制公司整體群組下載電影類(lèi)文件的帶寬不高于2Mbps。
4.3.3 IM聊天軟件靈活管控
能夠完整識(shí)別各類(lèi)IM聊天軟件，可以實(shí)現(xiàn)靈活的控制策略，對(duì)于市場(chǎng)人員可以允許使用部分業(yè)務(wù)相關(guān)的即時(shí)聊天工具，而對(duì)于其他人員主要通過(guò)郵件交流或是開(kāi)放部分不通用的聊天軟件來(lái)進(jìn)行內(nèi)部的溝通。
4.3.4 炒股軟件、游戲軟件的封堵
除了公司高層領(lǐng)導(dǎo)需要關(guān)注股價(jià)以外，組織內(nèi)部其他人員對(duì)于炒股軟件的使用嚴(yán)重影響了工作效率，SANGFOR AC全面的識(shí)別各類(lèi)炒股軟件，在線炒股的網(wǎng)址，進(jìn)行全面的封堵，有效提高工作效率。
SANGFOR AC目前已經(jīng)能識(shí)別包括魔獸世界，CS，泡泡堂等在內(nèi)70多款的在線游戲，進(jìn)行完全封堵保障內(nèi)網(wǎng)工作效率。
4.3.5 P2P流媒體和P2P下載的管控
P2P流媒體不但影響工作效率，而且對(duì)帶寬的過(guò)度占用導(dǎo)致了業(yè)務(wù)應(yīng)用的緩慢，6
SANGFOR AC能智能識(shí)別P2P流量，對(duì)于不常見(jiàn)的或是新出現(xiàn)的P2P類(lèi)應(yīng)用軟件也可以根據(jù)其流量特征進(jìn)行有效的識(shí)別，從而細(xì)致精準(zhǔn)保證網(wǎng)絡(luò)帶寬的合理使用，禁止P2P的行為既保證了員工上班時(shí)間工作效率，也保障了核心應(yīng)用的帶寬。
第二篇：上網(wǎng)行為管理解決方案（推薦）
上網(wǎng)行為管理解決方案
一．上網(wǎng)行為管理產(chǎn)品產(chǎn)生的背景
在Internet飛速發(fā)展的今天，網(wǎng)絡(luò)已成為企業(yè)的重要生產(chǎn)工具，員工通過(guò)網(wǎng)絡(luò)可以查找資料、溝通交流和從事電子商務(wù)等，但是相應(yīng)的多種問(wèn)題伴隨而生，例如：
1.與工作無(wú)關(guān)的 P2P 和在線視頻等應(yīng)用占用帶寬
2.與工作無(wú)關(guān)的聊天、炒股、游戲、博客和在線購(gòu)物等活動(dòng)影響工作效率。
3.員工隨意在網(wǎng)絡(luò)上發(fā)帖和傳輸文件導(dǎo)致機(jī)密泄露 4.員工上網(wǎng)容易受到病毒、木馬和蠕蟲(chóng)等攻擊和感染 5.員工通過(guò)網(wǎng)絡(luò)從事一些黃賭毒等違法活動(dòng) 6.員工瀏覽和發(fā)布不良言論導(dǎo)致企業(yè)面臨法律風(fēng)險(xiǎn) 為解決以上一系列的問(wèn)題，上網(wǎng)行為管理產(chǎn)品應(yīng)運(yùn)而生。二．上網(wǎng)行為管理產(chǎn)品給用戶帶來(lái)的價(jià)值
上網(wǎng)行為管理產(chǎn)品帶來(lái)了全面的互聯(lián)網(wǎng)行為管理解決方案。在此，我們以華為的ASG2000系列產(chǎn)品為例，從URL過(guò)濾、應(yīng)用行為控制、流量管理、web內(nèi)容過(guò)濾、上網(wǎng)行為審計(jì)等幾個(gè)方面闡述行為管理產(chǎn)品為用戶帶來(lái)的價(jià)值： 1． 應(yīng)用控制和URL過(guò)濾： 企業(yè)或者組織接入互聯(lián)網(wǎng)的帶寬一般非常有限。當(dāng)這個(gè)有限的帶寬充斥了大量的無(wú)關(guān)應(yīng)用（如在線游戲、P2P和在線視頻）的時(shí)候，一些重要應(yīng)用將受到擠壓，基本帶寬得不到保證，使得網(wǎng)絡(luò)對(duì)于工作和重要業(yè)務(wù)不再可用。該應(yīng)用通過(guò)應(yīng)用層數(shù)據(jù)識(shí)別，對(duì)數(shù)據(jù)流中的應(yīng)用層數(shù)據(jù)進(jìn)行內(nèi)容檢測(cè)。通過(guò)對(duì)解析的數(shù)據(jù)包，使用應(yīng)用特征庫(kù)中的規(guī)則，對(duì)應(yīng)用數(shù)據(jù)進(jìn)行匹配，識(shí)別出在線游戲、P2P和在線視頻等多種類(lèi)型的網(wǎng)絡(luò)數(shù)據(jù)流量，然后根據(jù)用戶對(duì)該類(lèi)應(yīng)用配置的動(dòng)作允許還是阻斷數(shù)據(jù)包。URL過(guò)濾在企業(yè)中是非常重要的功能，員工隨意不受控地訪問(wèn)非法網(wǎng)站，不僅嚴(yán)重影響工作效率而且威脅企業(yè)網(wǎng)絡(luò)安全。URL過(guò)濾對(duì)用戶的URL請(qǐng)求進(jìn)行訪問(wèn)控制，允許或禁止用戶訪問(wèn)某些網(wǎng)絡(luò)資源，可以達(dá)到規(guī)范上網(wǎng)行為的目的。
2． 流量管理：基于時(shí)間段、部門(mén)/用戶和應(yīng)用/應(yīng)用類(lèi)型，對(duì)網(wǎng)絡(luò)游戲、在線網(wǎng)頁(yè)視頻和P2P視頻等帶寬濫用的應(yīng)用進(jìn)行限速，確保正常業(yè)務(wù)的帶寬使用，為各部門(mén)劃分和分配出口帶寬。同時(shí)提供帶寬保證措施，保證關(guān)鍵應(yīng)用對(duì)外提供服務(wù)的帶寬、保證內(nèi)部重要人員的上網(wǎng)帶寬。
3． web內(nèi)容過(guò)濾：Web內(nèi)容過(guò)濾可以對(duì)HTTP協(xié)議傳輸?shù)腤eb頁(yè)面內(nèi)容和附件以及對(duì)FTP協(xié)議外傳的附件進(jìn)行控制，可以控制的項(xiàng)目包括： 按關(guān)鍵字過(guò)濾內(nèi)網(wǎng)用戶通過(guò)Web頁(yè)面提交的文本（如BBS、論壇發(fā)帖），并控制提交文本內(nèi)容的大小。通過(guò)文件大小和文件類(lèi)型控制HTTP方式和FTP方式的文件外傳。Web瀏覽關(guān)鍵字過(guò)濾：內(nèi)網(wǎng)用戶通過(guò)瀏覽器瀏覽Web頁(yè)面時(shí)，按關(guān)鍵字過(guò)濾Web頁(yè)面上的文本。
4． 上網(wǎng)行為審計(jì)：用戶訪問(wèn)的網(wǎng)站，包括成功訪問(wèn)和意圖訪問(wèn)但被阻斷的網(wǎng)站，攻擊防范、入侵防御和反病毒日志，上網(wǎng)時(shí)長(zhǎng)和上網(wǎng)流量日志，同時(shí)支持審計(jì)某應(yīng)用協(xié)議的上網(wǎng)時(shí)長(zhǎng)和上網(wǎng)流量，通過(guò)HTTP協(xié)議外發(fā)的文本內(nèi)容，通過(guò)HTTP、FTP和郵件進(jìn)行文件收發(fā)的日志，用戶使用搜索引擎搜索過(guò)的關(guān)鍵字，郵件收發(fā)日志等審計(jì)內(nèi)容。除以上功能外華為產(chǎn)品還支持惡意流量檢測(cè)，基于特征碼的病毒檢測(cè)等功能。
其他廠家產(chǎn)品及功能：除華為產(chǎn)品之外，還有深信服，網(wǎng)康，飛魚(yú)星等廠家的產(chǎn)品，主要包括以下功能：網(wǎng)絡(luò)流量管理，P2P軟件的控制，攔截不良網(wǎng)頁(yè)，文件傳輸控制，IM（即時(shí)通訊）軟件的管理，應(yīng)用控制，上網(wǎng)時(shí)間管理，外發(fā)信息控制等。三．上網(wǎng)行為管理產(chǎn)品部署方式： 1．網(wǎng)橋模式（二層模式）
適用場(chǎng)景：企業(yè)具有出口網(wǎng)關(guān)，不希望改動(dòng)現(xiàn)有網(wǎng)絡(luò)環(huán)境。2．網(wǎng)關(guān)模式（三層模式）
適用場(chǎng)景：企業(yè)沒(méi)有出口網(wǎng)關(guān)，需要使用ASG做出口網(wǎng)關(guān)。3．旁路模式
適用場(chǎng)景：旁路模式通過(guò)交換機(jī)或HUB的流量鏡像功能把用戶的上網(wǎng)數(shù)據(jù)鏡像到上網(wǎng)行為管理設(shè)備，從而實(shí)現(xiàn)對(duì)上網(wǎng)行為的審計(jì)。旁路組網(wǎng)時(shí)即使ASG發(fā)生故障也不會(huì)影響網(wǎng)絡(luò)業(yè)務(wù)。四．上網(wǎng)行為管理功能列表： 下面功能列表以華為產(chǎn)品為例：
五．應(yīng)用舉例
政府信息中心上網(wǎng)行為管理；政府機(jī)關(guān)網(wǎng)絡(luò)一般包括政務(wù)外網(wǎng)和政務(wù)內(nèi)網(wǎng)，電子政務(wù)規(guī)劃要求下屬單位需要通過(guò)政府信息中心的互聯(lián)網(wǎng)出口統(tǒng)一上網(wǎng)，但是也存在個(gè)別下屬單位由于特殊原因擁有自己的互聯(lián)網(wǎng)出口。政務(wù)內(nèi)網(wǎng)跟互聯(lián)網(wǎng)物理隔離，政務(wù)外網(wǎng)是辦公人員跟外面進(jìn)行信息交流的通道，也是政務(wù)公開(kāi)和網(wǎng)上辦事的窗口。在有獨(dú)立互聯(lián)網(wǎng)出口的總部和分支機(jī)構(gòu)分別部署ASG設(shè)備，通過(guò)ASG Manager對(duì)ASG設(shè)備進(jìn)行集中統(tǒng)一管理。通過(guò)劃分上網(wǎng)權(quán)限、管理出口帶寬、管控法律風(fēng)險(xiǎn)、全面網(wǎng)絡(luò)行為審計(jì)，有效降低互聯(lián)網(wǎng)風(fēng)險(xiǎn)、滿足法律法規(guī)要求。組網(wǎng)圖：
該應(yīng)用場(chǎng)景主要實(shí)現(xiàn)如下目的： 1．管理出口帶寬
基于時(shí)間段、部門(mén)/用戶和應(yīng)用/應(yīng)用類(lèi)型，對(duì)網(wǎng)絡(luò)游戲、在線網(wǎng)頁(yè)視頻和P2P視頻等帶寬濫用的應(yīng)用進(jìn)行限速，確保正常業(yè)務(wù)的帶寬使用，為各部門(mén)劃分和分配出口帶寬。同時(shí)提供帶寬保證措施，保證關(guān)鍵應(yīng)用對(duì)外提供服務(wù)的帶寬、保證內(nèi)部重要人員的上網(wǎng)帶寬。2． 管控上網(wǎng)權(quán)限
根據(jù)不同部門(mén)/用戶（單位）分配不同的互聯(lián)網(wǎng)資源訪問(wèn)權(quán)限。3． 管控法律風(fēng)險(xiǎn) 過(guò)濾瀏覽的不良網(wǎng)站和非法網(wǎng)站（反動(dòng)、色情、暴力、博彩等），過(guò)濾發(fā)布非法言論。4． 審計(jì)和監(jiān)督
記錄網(wǎng)絡(luò)訪問(wèn)行為。5． 威脅過(guò)濾
過(guò)濾釣魚(yú)、網(wǎng)馬和惡意軟件下載等惡意網(wǎng)站，確保用戶安全上網(wǎng)。六．硬件設(shè)備 以華為產(chǎn)品為例
七．實(shí)施周期 根據(jù)已經(jīng)實(shí)施過(guò)的華為工程（大唐國(guó)際和高壓開(kāi)關(guān)廠），測(cè)算一臺(tái)ASG設(shè)備大概1周/人可實(shí)施完畢。
運(yùn)維部-李紅光
2015年1月6日
第三篇：人臉識(shí)別上網(wǎng)行為管理解決方案
人臉識(shí)別上網(wǎng)行為管理解決方案
一、上網(wǎng)行為管理產(chǎn)品產(chǎn)生的背景
在Internet飛速發(fā)展的今天，網(wǎng)絡(luò)已成為企業(yè)、個(gè)人的重要應(yīng)用，但在應(yīng)用當(dāng)中，兒童使用電腦時(shí)長(zhǎng)不受控制？機(jī)密文件密碼保護(hù)易被破解？各種登陸密碼記不??？電腦被偷窺？還有什么PC應(yīng)用問(wèn)題讓你擔(dān)憂呢??為解決以上一系列的問(wèn)題，基于人臉識(shí)別技術(shù)的上網(wǎng)行為管理產(chǎn)品應(yīng)運(yùn)而生。
二、人臉識(shí)別上網(wǎng)行為管理產(chǎn)品給用戶帶來(lái)的價(jià)值
人臉識(shí)別上網(wǎng)行為管理產(chǎn)品帶來(lái)了全面的互聯(lián)網(wǎng)行為管理解決方案。它能夠通過(guò)“刷臉”登陸電腦系統(tǒng)、開(kāi)啟重要文件、遠(yuǎn)程教育者身份認(rèn)證、養(yǎng)老金領(lǐng)取身份認(rèn)證、寶貝電腦應(yīng)用系統(tǒng)權(quán)限控制和時(shí)間控制??
1、父母為電腦開(kāi)機(jī)設(shè)置N多復(fù)雜密碼，孩子總會(huì)輕易破解，如果采用人臉識(shí)別上網(wǎng)行為管理，不用設(shè)置任何密碼，只需要“刷臉”身份認(rèn)證，又能控制孩子上網(wǎng)時(shí)長(zhǎng)。
2、基于人臉識(shí)別技術(shù)的攝像頭不僅僅只是聊天的工具，更能你杜絕艷照門(mén)事件的發(fā)生
3、企業(yè)重要崗位或個(gè)人機(jī)密文件更多的是用密碼保護(hù)，但很容易被破解。采用人臉識(shí)別上網(wǎng)系統(tǒng)，當(dāng)你離開(kāi)坐位時(shí)，屏幕會(huì)自動(dòng)鎖緊，返回坐位，電腦只會(huì)認(rèn)識(shí)你，只有你“刷臉”才能打開(kāi)電腦
管理人員刷臉進(jìn)入系統(tǒng)
4、
第四篇：深信服上網(wǎng)行為管理解決方案
有線無(wú)線網(wǎng)絡(luò) 統(tǒng)一上網(wǎng)行為管理方案
東莞市廣云網(wǎng)絡(luò)科技有限公司
聯(lián)系人：許應(yīng)甫 *** 0769－89868856 QQ：35447664 地址：東莞市南城區(qū)第一國(guó)際D座1810室
2015年8月10日
第1章 需求概述
1.1 背景介紹
隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，組織的業(yè)務(wù)模式和員工的工作模式、行為習(xí)慣都在不斷發(fā)生改變：
? 網(wǎng)上業(yè)務(wù)：組織建設(shè)了更多的網(wǎng)上業(yè)務(wù)平臺(tái)，通過(guò)互聯(lián)網(wǎng)來(lái)開(kāi)展業(yè)務(wù)；
? 溝通橋梁：內(nèi)部員工也更加依賴(lài)互聯(lián)網(wǎng)與外部的合作伙伴、人員進(jìn)行溝通和交流，提升工作效率，獲取資訊和知識(shí)，維系人脈關(guān)系；
? 移動(dòng)互聯(lián)網(wǎng)：移動(dòng)互聯(lián)網(wǎng)的消費(fèi)化趨勢(shì)也逐漸影響到組織內(nèi)部的IT系統(tǒng)，員工更喜歡通過(guò)WLAN、移動(dòng)終端類(lèi)開(kāi)展工作；
因此，在員工的日常工作中，ISD需要針對(duì)互聯(lián)網(wǎng)出口平臺(tái)的如下上網(wǎng)行為管理、上網(wǎng)安全防護(hù)需求進(jìn)行改造，提供一個(gè)更安全、更高效的上網(wǎng)環(huán)境。
1.2 上網(wǎng)行為管理需求
員工訪問(wèn)互聯(lián)網(wǎng)的習(xí)慣正在發(fā)生變化，從最早使用PC、有線局域網(wǎng)，到更多使用移動(dòng)終端、WLAN來(lái)進(jìn)行辦公，如果過(guò)度開(kāi)放的上網(wǎng)環(huán)境會(huì)帶來(lái)以下問(wèn)題：
1.2.1 工作效率低下
網(wǎng)絡(luò)的普及改變了傳統(tǒng)的辦公方式，而內(nèi)網(wǎng)中總有部分用戶在上班時(shí)間有意無(wú)意的做與工作無(wú)關(guān)的網(wǎng)絡(luò)行為，比如聊天、炒股、玩網(wǎng)游、看視頻、網(wǎng)購(gòu)等，而且越來(lái)越多的員工正在通過(guò)企業(yè)無(wú)線網(wǎng)絡(luò)來(lái)使用移動(dòng)APP版的淘寶、陌陌。這嚴(yán)重影響工作效率，從而導(dǎo)致企業(yè)競(jìng)爭(zhēng)力的下降。
所以，組織需要針對(duì)PC、移動(dòng)終端等各種應(yīng)用、APP進(jìn)行更有效的識(shí)別和管控。
1.2.2 帶寬濫用和浪費(fèi)
互聯(lián)網(wǎng)中充斥著P2P下載、在線視頻、游戲、在線小說(shuō)等耗費(fèi)帶寬的非關(guān)鍵業(yè)務(wù)應(yīng)用，用戶在使用這些應(yīng)用的過(guò)程中必然會(huì)占用大量的帶寬，而關(guān)鍵的業(yè)務(wù)應(yīng)用、關(guān)鍵人員角色則得不到足夠的資源。
深信服科技版權(quán)所有004km.cn 1 此外，傳統(tǒng)的帶寬管理策略都是靜態(tài)的，當(dāng)帶寬空閑時(shí)，依然會(huì)限制用戶的流量，帶寬價(jià)值被大大浪費(fèi)。
所以，IT部門(mén)需要針對(duì)各種應(yīng)用類(lèi)型、用戶角色、帶寬占用情況等，提供更加靈活、細(xì)致、動(dòng)態(tài)的帶寬管理策略，提升用戶上網(wǎng)體驗(yàn)。
1.2.3 BYOD難管理
隨著移動(dòng)終端的普及，員工往往會(huì)采用PC、智能手機(jī)、Pad等多種終端，通過(guò)有線和無(wú)線網(wǎng)絡(luò)，在不同的位置（辦公座位、會(huì)議室等），接入企業(yè)IT系統(tǒng)。這種使用場(chǎng)景的多樣化，讓傳統(tǒng)上網(wǎng)管理的手段，難以應(yīng)對(duì)內(nèi)部資料的泄密、移動(dòng)終端設(shè)備的盜用、移動(dòng)APP難以管控等管理問(wèn)題。
所以，IT部門(mén)需要基于用戶角色、終端類(lèi)別、使用位置、應(yīng)用類(lèi)別、時(shí)間等更多的元素，為員工不同的上網(wǎng)情景，制定更精細(xì)的網(wǎng)絡(luò)管理策略，提升辦公效率的同時(shí)，降低安全風(fēng)險(xiǎn)。
1.2.4 WLAN安全隱患
在一些沒(méi)有提供Wlan的單位，員工為了便捷性，往往會(huì)通過(guò)360隨身WiFi、家用WiFi路由器等方式私自建立個(gè)人Wlan，讓自己的移動(dòng)終端可以隨意使用單位的上網(wǎng)資源。這給企業(yè)的安全策略管理帶來(lái)的很多的管理漏洞。
所以，IT部門(mén)需要針對(duì)私接的非法無(wú)線熱點(diǎn)、非法代理等威脅進(jìn)行有效的識(shí)別、管控。
1.2.5 訪客接入繁瑣
企業(yè)組建WLan后，當(dāng)有來(lái)賓訪客需要上網(wǎng)時(shí)，要么直接開(kāi)放，安全風(fēng)險(xiǎn)高，人員隨意接入，無(wú)法定位身份；要么需要提前申請(qǐng)臨時(shí)賬號(hào)，管理復(fù)雜。
所以，組織需要一套使用便捷，即來(lái)即用，同時(shí)又能滿足安全合規(guī)要求的來(lái)賓訪客認(rèn)證系統(tǒng)。
1.2.6 數(shù)據(jù)泄密
伴隨著網(wǎng)盤(pán)、社交媒體、流量加密等應(yīng)用/技術(shù)的廣泛使用，企業(yè)重要數(shù)據(jù)泄密的方式越來(lái)越多樣，風(fēng)險(xiǎn)越來(lái)越高。在有意無(wú)意間，一個(gè)員工就可以輕易的把企業(yè)內(nèi)部的深信服科技版權(quán)所有004km.cn 敏感信息、高價(jià)值信息資產(chǎn)，外發(fā)的互聯(lián)網(wǎng)上，給組織的公眾形象、業(yè)務(wù)開(kāi)展帶來(lái)嚴(yán)重的風(fēng)險(xiǎn)。
所以，組織需要對(duì)員工制定嚴(yán)格、細(xì)粒度的互聯(lián)網(wǎng)數(shù)據(jù)傳輸控制策略、合規(guī)審查策略，防止重要數(shù)據(jù)的泄密行為發(fā)生。
1.2.7 網(wǎng)絡(luò)違規(guī)違法
企業(yè)內(nèi)網(wǎng)用戶在日常辦公中擁有訪問(wèn)互聯(lián)網(wǎng)的權(quán)限，可通過(guò)QQ、MSN、論壇或微博等方式外發(fā)信息，如果包含了色情、賭博、反動(dòng)等不良內(nèi)容，都屬于網(wǎng)絡(luò)違規(guī)違法行為，企業(yè)或個(gè)人將承擔(dān)法律責(zé)任。
所以，組織需要根據(jù)82令的相關(guān)要求，建立全面、完善的上網(wǎng)行為的合規(guī)審查機(jī)制，并建立嚴(yán)格的審查權(quán)限管理機(jī)制。
第2章 有線無(wú)線網(wǎng)絡(luò)統(tǒng)一行為管理方案
結(jié)合上述的用戶需求以及IT系統(tǒng)的現(xiàn)狀，深信服可以為ISD提供一套完整、可視、智能聯(lián)動(dòng)的互聯(lián)網(wǎng)出口安全解決方案。
深信服科技版權(quán)所有004km.cn 3 2.1 方案整體概述
本次方案建議采用深信服上網(wǎng)行為管理設(shè)備AC1臺(tái)，部署在如下位置：
? 互聯(lián)網(wǎng)出口上網(wǎng)行為管理：部署深信服AC于互聯(lián)網(wǎng)出口，針對(duì)有線網(wǎng)絡(luò)終端和用戶提供接入認(rèn)證、權(quán)限控制、合規(guī)審計(jì)；此外，還針對(duì)有線/無(wú)線的全部用戶、關(guān)鍵應(yīng)用，提供全局統(tǒng)一的帶寬控制策略。智能聯(lián)動(dòng)：
此外，互聯(lián)網(wǎng)出口上網(wǎng)行為管理設(shè)備和無(wú)線網(wǎng)絡(luò)上網(wǎng)行為管理設(shè)備之間需要通過(guò)用戶認(rèn)證信息的聯(lián)動(dòng)、單點(diǎn)登錄等功能，將上網(wǎng)終端和用戶身份信息進(jìn)行同步關(guān)聯(lián)，讓用戶只需要認(rèn)證一次就可以讓多臺(tái)AC同步識(shí)別身份信息，便于后續(xù)的報(bào)表分析、威脅定位、合規(guī)審計(jì)等。
2.2 有線和無(wú)線網(wǎng)絡(luò)統(tǒng)一上網(wǎng)行為管理
部署了深信服上網(wǎng)行為管理設(shè)備，為可以幫助ISD提供一整套統(tǒng)一的有線、無(wú)線網(wǎng)絡(luò)上網(wǎng)行為管理解決方案。這即滿足了安全合規(guī)管理的要求，又提升了IT運(yùn)維效率，深信服科技版權(quán)所有004km.cn 4 還提升了用戶上網(wǎng)的操作體驗(yàn)。
2.2.1 安全便捷的用戶認(rèn)證
為了針對(duì)不用角色身份的用戶，避免身份冒充、權(quán)限濫用等出現(xiàn)，提供即安全又便捷的認(rèn)證方式，深信服上網(wǎng)行為管理可以提供如下多種身份認(rèn)證。
2.2.1.1 內(nèi)部員工認(rèn)證：
AC支持本地認(rèn)證功能，包括Web認(rèn)證、用戶名/密碼認(rèn)證、IP/MAC/IP-MAC綁定、USB-Key等。通過(guò)本地認(rèn)證功能，能夠準(zhǔn)確識(shí)別上網(wǎng)用戶，從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理，而對(duì)于未通過(guò)認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問(wèn)權(quán)限。
AC支持與LDAP、Radius、POP3等外部認(rèn)證服務(wù)器或者SAM、CAMS等認(rèn)證計(jì)費(fèi)系統(tǒng)結(jié)合進(jìn)行身份認(rèn)證。當(dāng)用戶在認(rèn)證服務(wù)器上進(jìn)行認(rèn)證后，AC能夠獲取用戶認(rèn)證信息，用戶不用在AC上進(jìn)行第二次身份認(rèn)證，形成單點(diǎn)登錄，避免重復(fù)認(rèn)證所帶來(lái)的麻煩。通過(guò)身份認(rèn)證功能，AC能夠準(zhǔn)確識(shí)別上網(wǎng)用戶，從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理，而對(duì)于未通過(guò)認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問(wèn)權(quán)限。
2.2.1.2 外來(lái)訪客認(rèn)證：
為了省去復(fù)雜的臨時(shí)賬號(hào)申請(qǐng)機(jī)制，讓外來(lái)訪客便捷的接入網(wǎng)絡(luò)，但又滿足合規(guī)要
深信服科技版權(quán)所有004km.cn 5 求。深信服上網(wǎng)行為管理AC提供了短信認(rèn)證、微信認(rèn)證、二維碼認(rèn)證等多種方式，當(dāng)來(lái)賓接入網(wǎng)絡(luò)后，系統(tǒng)會(huì)自動(dòng)推送出專(zhuān)門(mén)針對(duì)來(lái)賓訪客認(rèn)證界面。
短信認(rèn)證，來(lái)賓只需要輸入手機(jī)號(hào)碼，獲得并輸入短信驗(yàn)證碼后，就可以獲得上網(wǎng)權(quán)限。而且為了簡(jiǎn)化用戶操作，與傳統(tǒng)的短信驗(yàn)證相比，用戶只需要點(diǎn)擊3次既可完成，十分便捷，不需要在瀏覽器和短信界面來(lái)回切換。
微信認(rèn)證，訪客認(rèn)證頁(yè)面會(huì)自動(dòng)提醒來(lái)賓需要關(guān)注組織的“官方微信公眾賬號(hào)”，并發(fā)送上網(wǎng)請(qǐng)求，才能獲得上網(wǎng)權(quán)限。這可以幫助組織推廣社交媒體的粉絲數(shù)量，更好的幫助組織推廣品牌宣傳。
二維碼認(rèn)證，訪客認(rèn)證頁(yè)面會(huì)自動(dòng)彈出一個(gè)二維碼，只有內(nèi)部接待人員用自己的移動(dòng)終端掃描二維碼，確認(rèn)同意后，訪客才能獲得上網(wǎng)權(quán)限。而且，為了滿足合規(guī)要求，接待人員，可以在頁(yè)面上備注來(lái)賓身份信息，便于后續(xù)查找。
2.2.2 靈活細(xì)致的權(quán)限控制
深信服上網(wǎng)行為管理系統(tǒng)具有千萬(wàn)級(jí)URL庫(kù)和國(guó)內(nèi)最大的應(yīng)用識(shí)別規(guī)則庫(kù)，包含1100多種應(yīng)用、2400多種規(guī)則，可識(shí)別目前網(wǎng)絡(luò)中各種主流應(yīng)用，如IM聊天軟件、金融軟件、微博、社區(qū)論壇、網(wǎng)盤(pán)、在線視頻等。
同時(shí)，AC還能夠識(shí)別SSL加密應(yīng)用，如加密郵箱、加密網(wǎng)頁(yè)等。通過(guò)全面的應(yīng)用識(shí)別，管理員能夠根據(jù)不同應(yīng)用制定不同的管理策略，限制與工作無(wú)關(guān)的行為，提高工作效率。
2.2.2.1 多維度的靈活策略
為了針對(duì)一個(gè)用戶有多臺(tái)BYOD終端進(jìn)行靈活、細(xì)致的策略管控，深信服AC可以識(shí)別各種終端類(lèi)型，包括windows、IOS、安卓、phone、pad等類(lèi)型，還可以識(shí)別出用戶接入網(wǎng)絡(luò)的位置，包括有線、無(wú)線、辦公位、會(huì)議室等等。
從而制定用戶的上網(wǎng)策略時(shí)，可以從用戶角色、使用終端類(lèi)型、所在區(qū)域位置等維度進(jìn)行組合，來(lái)制定精細(xì)的控制策略。比如用戶角色A，在辦公位置上使用PC接入，可以訪問(wèn)權(quán)限較多；但在接待區(qū)通過(guò)無(wú)線網(wǎng)絡(luò)，使用iPad接入網(wǎng)絡(luò)時(shí)，只有上網(wǎng)權(quán)限，不能訪問(wèn)內(nèi)部安全界別較高的應(yīng)用系統(tǒng)等。
2.2.2.2 移動(dòng)APP管控
為了滿足移動(dòng)終端的管理需要，深信服上網(wǎng)行為管理系統(tǒng)可以針對(duì)數(shù)百種移動(dòng)終端
深信服科技版權(quán)所有004km.cn 的APP、云應(yīng)用，防止員工通過(guò)移動(dòng)終端來(lái)進(jìn)行和工作無(wú)關(guān)的應(yīng)用，避免工作效率的下降。
2.2.2.3 防止非法AP和代理
深信服上網(wǎng)行為管理系統(tǒng)通過(guò)技術(shù)創(chuàng)新，可以精準(zhǔn)的識(shí)別出，當(dāng)前網(wǎng)絡(luò)中員工私自架設(shè)的無(wú)線AP，代理應(yīng)用，從而防止帶寬資源的濫用，防止黑客通過(guò)非法AP接入企業(yè)網(wǎng)絡(luò)入侵。
2.2.2.4 應(yīng)用標(biāo)簽化
管理員可通過(guò)AC對(duì)應(yīng)用或具體細(xì)分動(dòng)作進(jìn)行標(biāo)簽化，例如，迅雷下載定義為“高帶寬消耗”標(biāo)簽、網(wǎng)盤(pán)的上傳動(dòng)作定義為“泄密風(fēng)險(xiǎn)”標(biāo)簽等。管理員在制定策略時(shí)，可通過(guò)標(biāo)簽來(lái)選擇相應(yīng)的應(yīng)用或細(xì)分動(dòng)作，不用逐個(gè)選擇，從而避免錯(cuò)選漏選，提高管理效率。
2.2.2.5 加密應(yīng)用識(shí)別
SSL(Secure Socket Layer)協(xié)議，被廣泛地用于Web瀏覽器與服務(wù)器之間的身份認(rèn)證和加密數(shù)據(jù)傳輸，利用數(shù)據(jù)加密技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過(guò)程中不會(huì)被截取及竊聽(tīng)。正因?yàn)槿绱?，一方面，越?lái)越多的網(wǎng)頁(yè)使用SSL加密，如Google搜索、Gmail、QQ郵箱、bbs甚至賭博網(wǎng)站，而因?yàn)椴捎昧思用芗夹g(shù)，普通的管理產(chǎn)品無(wú)法對(duì)其內(nèi)容進(jìn)行識(shí)別管理，別有用心的用戶可以利用這一缺陷繞過(guò)管理，通過(guò)SSL加密郵件、BBS、論壇發(fā)布的反動(dòng)言論或者是向外發(fā)送組織的機(jī)密信息，導(dǎo)致管理漏洞。
2.2.3 合理有效的流量控制
深信服上網(wǎng)行為管理系統(tǒng)通過(guò)多級(jí)父子通道技術(shù)，能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。在經(jīng)過(guò)用戶和應(yīng)用的通道化后，管理員能夠給不同通道分配不同帶寬。同時(shí)，帶寬的分配并不是一成不變的。深信服上網(wǎng)行為管理系統(tǒng)具有動(dòng)態(tài)流控功能，在總體帶寬利用率偏低時(shí)自動(dòng)調(diào)整策略，有效提升帶寬利用率，避免資源浪費(fèi)。
在P2P應(yīng)用流量控制方面，通過(guò)深信服P2P智能流控技術(shù)，能夠有效的抑制P2P流量，使得核心業(yè)務(wù)應(yīng)用有足夠的帶寬資源。
深信服科技版權(quán)所有004km.cn 7 2.2.3.1 父子通道
通過(guò)部署AC，可對(duì)網(wǎng)絡(luò)出口鏈路總帶寬進(jìn)行細(xì)分，采用“基于隊(duì)列的流控技術(shù)”，即建立通道，將不同的控制對(duì)象分配到不同的通道里。通道可應(yīng)用于不同用戶或者應(yīng)用，在通道中可以限制或保障其帶寬，控制靈活。AC支持多級(jí)父子通道，即在父通道中嵌套子通道，最大可支持8級(jí)父子通道。通過(guò)多級(jí)父子通道技術(shù)，能夠完全匹配企業(yè)的組織架構(gòu)，針對(duì)不同級(jí)別的通道進(jìn)行帶寬調(diào)整，為用戶提供細(xì)致的流量管理手段，使得帶寬分配更靈活、更合理。
2.2.3.2 P2P智能流控
目前，通過(guò)封IP、端口等限制“帶寬殺手”P(pán)2P應(yīng)用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等讓眾多P2P管理手段形同虛設(shè)。AC憑借P2P智能識(shí)別技術(shù)，不僅識(shí)別和管控常用P2P、加密P2P，還能對(duì)不常見(jiàn)和未來(lái)將出現(xiàn)的P2P應(yīng)用加以控制。
目前互聯(lián)網(wǎng)上流行的P2P下載、流媒體等應(yīng)用程序通常具備強(qiáng)烈的帶寬侵占特性，傳統(tǒng)流控手段是通過(guò)緩存和丟包手段來(lái)實(shí)現(xiàn)流量控制的目的，但是某些P2P應(yīng)用如P2P流媒體、P2P下載工具等缺乏自身流控機(jī)制，即使被丟包依然不會(huì)主動(dòng)降低速率，仍搶占大量的帶寬資源。同時(shí)對(duì)于下行的接收流量來(lái)說(shuō)，被丟棄的數(shù)據(jù)包已經(jīng)占用了線路帶寬，關(guān)鍵業(yè)務(wù)的帶寬依然得不到提升，流控達(dá)不到預(yù)期的效果。
針對(duì)這些問(wèn)題，AC通過(guò)智能流控功能，能有效解決P2P應(yīng)用的問(wèn)題。雖然基于UDP
深信服科技版權(quán)所有004km.cn 協(xié)議的P2P應(yīng)用對(duì)丟包不敏感，但是下行流量與上行流量有顯著的相關(guān)性，只要控制住上行流量，下行流量就能得到控制。當(dāng)開(kāi)啟AC的智能流控功能時(shí)，系統(tǒng)會(huì)根據(jù)下行流量的設(shè)定值對(duì)上行流量進(jìn)行自動(dòng)調(diào)整，從而達(dá)到控制和減少下行流量的效果，從源頭處有效限制P2P流量。
2.2.3.3 動(dòng)態(tài)流量控制
當(dāng)帶寬有限時(shí)，企業(yè)希望通過(guò)限制P2P、流媒體等應(yīng)用來(lái)保障郵件、訪問(wèn)網(wǎng)站等業(yè)務(wù)相關(guān)應(yīng)用的流暢性。傳統(tǒng)的解決方法是通過(guò)靜態(tài)的帶寬分配策略，根據(jù)應(yīng)用的重要性分配相應(yīng)的帶寬。無(wú)論網(wǎng)絡(luò)情況如何變動(dòng)，分配的帶寬都是固定的，不能自動(dòng)調(diào)整，這樣的流控策略往往造成帶寬資源的浪費(fèi)。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足，而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài)，得不到有效利用。
針對(duì)此類(lèi)問(wèn)題，AC提供了動(dòng)態(tài)流控功能。用戶可通過(guò)配置線路空閑閥值，以及定義線路的空閑和繁忙狀態(tài)，實(shí)現(xiàn)針對(duì)性制定流控策略。當(dāng)線路空閑時(shí)可以放寬通道帶寬限制，應(yīng)用流量可突破原來(lái)設(shè)定的最大帶寬限制；當(dāng)線路繁忙時(shí)可以下壓通道帶寬，使帶寬恢復(fù)到被限制狀態(tài)，執(zhí)行原有的流控策略。通過(guò)靈活的帶寬管理，最大滿足業(yè)務(wù)對(duì)帶寬的需求，實(shí)現(xiàn)帶寬的最大價(jià)值。
2.2.4 全面精準(zhǔn)的行為審計(jì)
深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問(wèn)了哪些網(wǎng)站，使用了哪些應(yīng)用，還能對(duì)用戶的上網(wǎng)行為內(nèi)容進(jìn)行深入審計(jì)，如IM聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等。同時(shí)，還支持SSL加密網(wǎng)頁(yè)和應(yīng)用的深信服科技版權(quán)所有004km.cn 9 內(nèi)容審計(jì)，避免錯(cuò)審漏審，幫助企業(yè)深入的了解員工上網(wǎng)行為。
2.2.4.1 實(shí)時(shí)監(jiān)控
AC支持實(shí)時(shí)監(jiān)控功能，可對(duì)AC設(shè)備的運(yùn)行狀態(tài)、安全狀態(tài)、流量狀態(tài)、上網(wǎng)行為監(jiān)控、在線用戶管理、郵件延遲審計(jì)進(jìn)行實(shí)時(shí)監(jiān)控。管理員不需要登陸數(shù)據(jù)中心即可實(shí)時(shí)查看網(wǎng)絡(luò)的各種應(yīng)用和流量使用情況，簡(jiǎn)單快捷。
運(yùn)行狀態(tài)包括系統(tǒng)資源信息、接口信息、接口吞吐率、應(yīng)用流速趨勢(shì)、應(yīng)用流量排名、用戶流量排名。安全狀態(tài)實(shí)時(shí)匯報(bào)內(nèi)網(wǎng)用戶安全情況。
在實(shí)時(shí)應(yīng)用流量排行界面點(diǎn)擊某一個(gè)應(yīng)用即可自動(dòng)彈出該應(yīng)用流量的用戶排名情況。實(shí)時(shí)用戶流量排行界面可針對(duì)單個(gè)用戶實(shí)現(xiàn)用戶的應(yīng)用流量排行情況的頁(yè)面跳轉(zhuǎn)。此外AC還支持實(shí)時(shí)連接監(jiān)控，顯示用戶的所有會(huì)話連接狀況。
2.2.4.2 全面、靈活的應(yīng)用審計(jì)
AC實(shí)時(shí)監(jiān)控和完善的應(yīng)用審計(jì)功能，幫助網(wǎng)絡(luò)管理員了解內(nèi)網(wǎng)用戶的上網(wǎng)行為，同時(shí)也作為追查依據(jù)。
2.2.4.3 網(wǎng)頁(yè)訪問(wèn)
內(nèi)網(wǎng)用戶訪問(wèn)的URL地址、網(wǎng)頁(yè)標(biāo)題、時(shí)間等內(nèi)容，AC能夠完全監(jiān)控與記錄。
同時(shí)，通過(guò)網(wǎng)頁(yè)快照功能，直觀展現(xiàn)網(wǎng)頁(yè)內(nèi)容，便于管理人員快速查看。
深信服科技版權(quán)所有004km.cn 10
2.2.4.4 郵件收發(fā)
對(duì)于Webmail或郵件客戶端收發(fā)郵件，AC能夠記錄郵件的時(shí)間、發(fā)件人、收件人、標(biāo)題、正文內(nèi)容和附件等，附件內(nèi)容可提供下載做進(jìn)一步審核。
深信服科技版權(quán)所有004km.cn 11
2.2.4.5 IM聊天
對(duì)于QQ、MSN、Gtalk等聊天應(yīng)用，無(wú)論是Web版或是桌面版，AC均能詳細(xì)記錄其聊天內(nèi)容。
2.2.4.6 微博論壇
對(duì)于微博、社交論壇發(fā)帖不僅能夠根據(jù)關(guān)鍵字進(jìn)行過(guò)濾，發(fā)布的內(nèi)容也能全面記錄，準(zhǔn)確還原發(fā)帖內(nèi)容，提高可讀性。
深信服科技版權(quán)所有004km.cn 12
2.2.4.7 SSL加密應(yīng)用
同時(shí)，對(duì)于經(jīng)過(guò)SSL加密的webmail外發(fā)郵件、SSL加密的SMTP/POP3，AC可以基于關(guān)鍵字過(guò)濾和內(nèi)容審計(jì)記錄。
針對(duì)不同的用戶、用戶組，通過(guò)數(shù)據(jù)簡(jiǎn)單的勾選，即可完成差異化的行為審計(jì)功能。
深信服科技版權(quán)所有004km.cn 13
2.2.4.8 數(shù)據(jù)中心及報(bào)表
大型機(jī)構(gòu)每天產(chǎn)生數(shù)十G日志數(shù)據(jù)，通過(guò)AC獨(dú)立數(shù)據(jù)中心實(shí)現(xiàn)日志海量存儲(chǔ)，而且提供了圖形化的日志查詢、統(tǒng)計(jì)、審計(jì)、報(bào)表中心等功能。
通過(guò)統(tǒng)計(jì)報(bào)表功能，將直觀的獲得關(guān)于流量、郵件收發(fā)、上網(wǎng)時(shí)間、網(wǎng)絡(luò)行為等方面的詳細(xì)的報(bào)表和圖形化統(tǒng)計(jì)結(jié)果，并且支持導(dǎo)出PDF等文檔、Email投遞等功能，方便IT部門(mén)將統(tǒng)計(jì)結(jié)果向高層匯報(bào)。
AC的風(fēng)險(xiǎn)智能報(bào)表能夠深入挖掘日志，根據(jù)管理員指定的上網(wǎng)行為特征及閾值，自動(dòng)挖掘日志，自動(dòng)幫助組織提前發(fā)現(xiàn)風(fēng)險(xiǎn)，包括：離職風(fēng)險(xiǎn)智能報(bào)表、泄密風(fēng)險(xiǎn)智能報(bào)表、工作效率低下風(fēng)險(xiǎn)智能報(bào)表等。
深信服科技版權(quán)所有004km.cn 14
對(duì)于BBS發(fā)帖，AC還支持進(jìn)行熱帖排名，只準(zhǔn)看貼不準(zhǔn)發(fā)帖的靈活管控方式。通過(guò)AC數(shù)據(jù)中心的內(nèi)容檢索工具，可以實(shí)現(xiàn)類(lèi)似Google一樣的內(nèi)容搜索，從海量日志中查詢需要的日志記錄，并且支持高級(jí)搜索，支持訂閱和自動(dòng)Email投遞功能，極大的方便了管理者的使用。
2.2.4.9 免審計(jì)Key 機(jī)構(gòu)的總裁、高層領(lǐng)導(dǎo)網(wǎng)絡(luò)訪問(wèn)行為，財(cái)務(wù)部收發(fā)的郵件，關(guān)乎機(jī)構(gòu)機(jī)密信息，對(duì)其記錄審計(jì)反而成為泄密風(fēng)險(xiǎn)。因此AC支持免審計(jì)Key功能。在AC上為總裁、財(cái)務(wù)部相關(guān)人員生成免審計(jì)Key。當(dāng)使用該免審計(jì)Key認(rèn)證后，AC從底層免除對(duì)該人員的一切記錄。一旦免審計(jì)功能被惡意取消后，當(dāng)再插入該免審計(jì)Key后會(huì)自動(dòng)彈出警告，且禁止該人員訪問(wèn)網(wǎng)絡(luò)，徹底保障信息安全。
2.2.4.10 日志審查Key 企業(yè)內(nèi)網(wǎng)用戶的各種上網(wǎng)行為記錄AC都可以記錄、并全部記錄到數(shù)據(jù)中心中，這避免了互聯(lián)網(wǎng)違法事件后無(wú)據(jù)可查的尷尬。但如果行為日志被濫用，領(lǐng)導(dǎo)的Email、MSN聊天內(nèi)容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟(jì)損失。
因此AC提供日志審查Key技術(shù)。數(shù)據(jù)中心管理員只有插入該Key后才能以審計(jì)、查詢權(quán)限接入數(shù)據(jù)中心，從而對(duì)行為日志進(jìn)行詳細(xì)查詢。對(duì)于沒(méi)有該Key的管理員接入數(shù)據(jù)中心后只能對(duì)有限的用戶組的行為進(jìn)行統(tǒng)計(jì)和趨勢(shì)查看，無(wú)權(quán)限對(duì)行為日志進(jìn)行審計(jì)、查詢，從而保障行為日志記錄不被濫用。
深信服科技版權(quán)所有004km.cn 15 第3章 方案優(yōu)勢(shì)
3.1 全面完整
無(wú)線有線統(tǒng)一管控：除了傳統(tǒng)的封堵、流控、審計(jì)等功能外，深信服的上網(wǎng)行為管理針對(duì)無(wú)線、有線網(wǎng)絡(luò)的各種PC、移動(dòng)終端上網(wǎng)遇到的新問(wèn)題、新風(fēng)險(xiǎn)，提供了統(tǒng)一全面的管理功能：?jiǎn)T工、來(lái)賓的統(tǒng)一接入管理，BYOD的權(quán)限控制、移動(dòng)APP/云應(yīng)用管控和審計(jì)。從而簡(jiǎn)化了IT運(yùn)維操作，降低了管理難度。
3.2 細(xì)致精準(zhǔn)
上網(wǎng)行為管理不是簡(jiǎn)單的對(duì)應(yīng)用進(jìn)行封堵，而是根據(jù)不同的管理需求來(lái)對(duì)應(yīng)用進(jìn)行限制。深信服上網(wǎng)行為管理能夠?qū)W(wǎng)絡(luò)應(yīng)用進(jìn)行細(xì)分控制，如分別識(shí)別出網(wǎng)盤(pán)應(yīng)用中的登陸、瀏覽、上傳和下載等動(dòng)作，根據(jù)企業(yè)中防泄密需求，實(shí)現(xiàn)允許瀏覽下載，同時(shí)禁止上傳。通過(guò)細(xì)分控制，能夠更細(xì)致的對(duì)員工的上網(wǎng)行為進(jìn)行管理。
在審計(jì)方面，深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問(wèn)了哪些網(wǎng)站，使用了哪些應(yīng)用，還能對(duì)用戶的上網(wǎng)行為內(nèi)容進(jìn)行深入審計(jì)，如IM聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等。同時(shí)，還支持SSL加密網(wǎng)頁(yè)和應(yīng)用的內(nèi)容審計(jì)，避免錯(cuò)審漏審，幫助企業(yè)深入的了解員工上網(wǎng)行為。
3.3 靈活有效
AC支持父子通道技術(shù)，最高可支持八級(jí)，能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。在經(jīng)過(guò)用戶和應(yīng)用的通道化后，管理員能夠給不同通道分配不同帶寬。同時(shí)，由于通道具有父子關(guān)系屬性，在后期維護(hù)中既能整體調(diào)整帶寬，又能局部調(diào)節(jié)，帶寬分配更靈活。
P2P應(yīng)用具有強(qiáng)烈的帶寬侵蝕特性，為了保護(hù)帶寬資源不被濫用，必須對(duì)P2P流量進(jìn)行控制。傳統(tǒng)的流控技術(shù)對(duì)P2P應(yīng)用不起作用，外網(wǎng)線路依然被占用，影響核心業(yè)務(wù)應(yīng)用。通過(guò)深信服P2P智能流控技術(shù)，能夠有效的從源端抑制P2P下行流量，使得核心業(yè)務(wù)應(yīng)用有足夠的帶寬資源。
同時(shí)，AC具有動(dòng)態(tài)流控功能，在總體帶寬利用率偏低時(shí)自動(dòng)調(diào)整策略，有效提升
深信服科技版權(quán)所有004km.cn 16 帶寬利用率，避免資源浪費(fèi)。
基于用戶、終端、位置、業(yè)務(wù)多個(gè)維度的策略管理，能夠根據(jù)用戶在不同位置，使用不同終端時(shí)自動(dòng)匹配相應(yīng)的上網(wǎng)管理策略，靈活性強(qiáng)，適用于每一種應(yīng)用場(chǎng)景。
3.4 智能便捷
深信服的上網(wǎng)行為管理方案，與其他多廠商設(shè)備組合方案相比，可以讓IT管理員維護(hù)更簡(jiǎn)單，用戶使用更便捷： 智能聯(lián)動(dòng)：
互聯(lián)網(wǎng)出口上網(wǎng)行為管理設(shè)備和無(wú)線網(wǎng)絡(luò)上網(wǎng)行為管理設(shè)備之間需要通過(guò)用戶認(rèn)證信息的聯(lián)動(dòng)、單點(diǎn)登錄等功能，將上網(wǎng)終端和用戶身份信息進(jìn)行同步關(guān)聯(lián)，讓用戶只需要認(rèn)證一次就可以讓AC同步識(shí)別身份信息，便于后續(xù)的報(bào)表分析、威脅定位、合規(guī)審計(jì)等。從而，也極大的減少I(mǎi)T管理員配置、運(yùn)維工作量。
便捷簡(jiǎn)單：
AC的外來(lái)訪客的二維碼認(rèn)證功能，不但省去了復(fù)雜的臨時(shí)賬號(hào)申請(qǐng)流程，提升了工作效率，還能提升來(lái)賓體驗(yàn)，增強(qiáng)對(duì)企業(yè)形象認(rèn)可。
在應(yīng)用管理方面，引入標(biāo)簽化的概念，對(duì)應(yīng)用打上標(biāo)簽，通過(guò)選擇標(biāo)簽來(lái)指定多個(gè)應(yīng)用，而無(wú)須再一個(gè)一個(gè)的查找，使得應(yīng)用管理更加靈活高效。
第4章 方案價(jià)值
4.1 提升工作效率
網(wǎng)頁(yè)過(guò)濾策略
上班時(shí)間從事私人活動(dòng)，管理者卻難以阻止，如上班時(shí)間瀏覽購(gòu)物網(wǎng)站、上微博、論壇發(fā)帖等。AC能針對(duì)不同用戶(組)提供基于角色的管理方法，讓管理者實(shí)現(xiàn)指定用戶和部門(mén)在工作時(shí)間只能訪問(wèn)特定的網(wǎng)站，例如行業(yè)信息網(wǎng)站、公司門(mén)戶網(wǎng)站等，而其他未經(jīng)允許的網(wǎng)頁(yè)瀏覽都將被拒絕。IM（即時(shí)通訊）聊天軟件的管理
深信服科技版權(quán)所有004km.cn 17 上班時(shí)間使用QQ、MSN等私人聊天，不僅影響工作效率，還可能因IM傳文件而引入病毒和向外泄密。面對(duì)的眾多IM軟件，AC通過(guò)檢測(cè)應(yīng)用數(shù)據(jù)包的特征字段，實(shí)現(xiàn)對(duì)IM聊天軟件的管控，提升工作效率。全面的行為管理
網(wǎng)頁(yè)過(guò)濾、IM聊天等管控只是內(nèi)網(wǎng)行為管理的一部分。面對(duì)用戶上班即掛機(jī)下載，搜索最新網(wǎng)絡(luò)新聞、圖片，上班時(shí)間更新博客、上傳圖片、看在線視頻、網(wǎng)絡(luò)游戲等問(wèn)題，AC支持應(yīng)用識(shí)別規(guī)則庫(kù)，包含1500多種應(yīng)用，對(duì)員工上網(wǎng)行為進(jìn)行全面管理。上網(wǎng)時(shí)間管理
AC通過(guò)為不同部門(mén)、不同用戶，基于時(shí)間段進(jìn)行權(quán)限分配，也可以限制用戶一天內(nèi)總的上網(wǎng)時(shí)間，實(shí)現(xiàn)人性化管理。支持設(shè)定一定的上網(wǎng)時(shí)間值，當(dāng)用戶超過(guò)這個(gè)閥值時(shí)，將自動(dòng)彈出提醒頁(yè)面，提醒員工上班時(shí)間注意提高工作效率，不要從事與工作無(wú)關(guān)的網(wǎng)絡(luò)活動(dòng)。
4.2 提高帶寬利用率
多線路策略
AC支持多線路復(fù)用、帶寬疊加技術(shù)（專(zhuān)利號(hào)：200310112006X），企業(yè)通過(guò)AC同時(shí)連接多條公網(wǎng)線路，提升整體帶寬水平。同時(shí)結(jié)合多線路智能選路技術(shù)（專(zhuān)利號(hào)：ZL03113974.4），做到流量的智能選路和負(fù)載均衡。P2P軟件的控制
P2P行為對(duì)帶寬具有強(qiáng)烈的吞噬能力，而傳統(tǒng)的流控功能在P2P應(yīng)用上不起作用。AC提供P2P智能識(shí)別專(zhuān)利技術(shù)(專(zhuān)利號(hào)： 200610156977.8），不僅能識(shí)別和管控常用P2P軟件及版本，對(duì)不常見(jiàn)的和未來(lái)將出現(xiàn)的P2P亦能管控。而AC提供的P2P流控技術(shù)，將限制指定用戶開(kāi)啟P2P后占用的帶寬。既允許用戶使用P2P，又不會(huì)濫用帶寬。動(dòng)態(tài)調(diào)節(jié)
AC支持動(dòng)態(tài)流控功能，通過(guò)設(shè)定閾值，實(shí)現(xiàn)當(dāng)整體帶寬利用率過(guò)低時(shí)自動(dòng)調(diào)整釋放更多的帶寬資源，讓帶寬得到有效利用，避免浪費(fèi)，比傳統(tǒng)單
一、死板的流控方法更有效的提升帶寬利用率。帶寬統(tǒng)計(jì)和管理
AC數(shù)據(jù)中心對(duì)內(nèi)網(wǎng)用戶的各種網(wǎng)絡(luò)行為進(jìn)行統(tǒng)計(jì)及趨勢(shì)、報(bào)表等。借助圖形化報(bào)
深信服科技版權(quán)所有004km.cn 18 表、曲線和統(tǒng)計(jì)結(jié)果，可以幫助IT管理者輕松掌控網(wǎng)絡(luò)行為分布和帶寬資源使用等情況。
同時(shí)，AC基于用戶(組)、應(yīng)用類(lèi)型、網(wǎng)站類(lèi)型、文件類(lèi)型、目標(biāo)IP等的智能流控，細(xì)致劃分與分配帶寬資源，如保障領(lǐng)導(dǎo)的視頻會(huì)議、市場(chǎng)部訪問(wèn)行業(yè)網(wǎng)站、設(shè)計(jì)部傳輸CAD文件等行為得到帶寬保障，提升整個(gè)機(jī)構(gòu)的帶寬使用效率。
4.3 避免泄密和法律風(fēng)險(xiǎn)
在部署上網(wǎng)行為管理系統(tǒng)后，通過(guò)定義關(guān)鍵字的方式，實(shí)現(xiàn)對(duì)發(fā)送郵件、網(wǎng)上搜索、網(wǎng)上發(fā)布、文件外發(fā)等行為進(jìn)行過(guò)濾，從而避免敏感信息泄露問(wèn)題給企業(yè)帶來(lái)經(jīng)濟(jì)損失。同時(shí)，有效防止不良信息外發(fā)行為，避免引來(lái)法律糾紛。即使發(fā)生了不良信息外發(fā)行為，也能夠通過(guò)對(duì)內(nèi)網(wǎng)用戶上網(wǎng)行為實(shí)施記錄審計(jì)，能夠在發(fā)生網(wǎng)絡(luò)違法事件的時(shí)候通過(guò)審計(jì)日志追查相關(guān)責(zé)任人，避免由企業(yè)承擔(dān)相應(yīng)法律責(zé)任。
同時(shí)，上網(wǎng)安全桌面根據(jù)規(guī)則對(duì)本機(jī)文件數(shù)據(jù)進(jìn)行了隔離，安全桌面內(nèi)的任何程序試圖獲取本機(jī)被隔離文件數(shù)據(jù)的行為都將被禁止，防止終端被木馬入侵后文件信息遭竊取，從而幫助用戶有效保護(hù)了敏感數(shù)據(jù)的安全性。
4.4 保障終端安全
防病毒、木馬
內(nèi)網(wǎng)用戶在訪問(wèn)internet時(shí)，常常會(huì)無(wú)意中下載到一些包含惡意病毒的文件，這些病毒程序通常是極具破壞力的，嚴(yán)重時(shí)會(huì)造成計(jì)算機(jī)系統(tǒng)的崩潰，使員工無(wú)法正常工作。而如果在上網(wǎng)過(guò)程中使用上網(wǎng)安全桌面，則可以有效的防止這些病毒程序?qū)Ρ緳C(jī)造成破壞。
當(dāng)內(nèi)網(wǎng)用戶使用安全桌面上網(wǎng)，文件、注冊(cè)表重定向技術(shù)使本機(jī)內(nèi)真實(shí)文件與注冊(cè)表得到了保護(hù)，而訪問(wèn)目錄權(quán)限功能使病毒無(wú)法訪問(wèn)繼而感染本機(jī)內(nèi)部文件，有效地防止了病毒對(duì)本機(jī)系統(tǒng)的破壞，彌補(bǔ)殺毒軟件對(duì)安全事件事前防護(hù)的不足。上網(wǎng)安全桌面采用國(guó)際領(lǐng)先的沙盒技術(shù)保證了它能給用戶帶來(lái)一個(gè)干凈、安全的網(wǎng)絡(luò)應(yīng)用環(huán)境，讓用戶使用起來(lái)再也不受病毒、木馬泛濫的困擾。
同時(shí)，AC具有網(wǎng)關(guān)殺毒功能，對(duì)內(nèi)網(wǎng)用戶接收的郵件、訪問(wèn)的網(wǎng)頁(yè)、下載的文件進(jìn)行病毒過(guò)濾，降低內(nèi)網(wǎng)用戶感染病毒的風(fēng)險(xiǎn)。
深信服科技版權(quán)所有004km.cn 19 攔截不良網(wǎng)頁(yè)
AC內(nèi)置自動(dòng)更新的海量URL庫(kù)，包括色情、反動(dòng)等分類(lèi)，潛藏在此類(lèi)網(wǎng)站中的威脅將被AC過(guò)濾；AC允許用戶手工添加新URL分類(lèi)；再過(guò)濾用戶通過(guò)搜索引擎搜索的關(guān)鍵字、過(guò)濾URL地址關(guān)鍵字和網(wǎng)頁(yè)正文關(guān)鍵字，實(shí)現(xiàn)對(duì)各類(lèi)網(wǎng)頁(yè)的全面過(guò)濾，降低內(nèi)網(wǎng)用戶訪問(wèn)不良網(wǎng)頁(yè)和危險(xiǎn)網(wǎng)頁(yè)的可能。
假冒網(wǎng)上銀行的釣魚(yú)網(wǎng)站、加密的反動(dòng)網(wǎng)站等，顯示“加密化”已經(jīng)成為趨勢(shì)，而業(yè)界多數(shù)設(shè)備無(wú)法對(duì)SSL加密網(wǎng)頁(yè)進(jìn)行管控。AC通過(guò)證書(shū)驗(yàn)證鏈接黑白名單技術(shù)，過(guò)濾含有不可信任數(shù)字證書(shū)的SSL網(wǎng)站，實(shí)現(xiàn)對(duì)SSL加密過(guò)的色情、邪教、釣魚(yú)網(wǎng)站等的過(guò)濾。文件傳輸控制
針對(duì)QQ、MSN等IM軟件的病毒，通過(guò)引誘用戶下載指定文件或打開(kāi)指定URL鏈接而傳播；AC的“攔截不良網(wǎng)頁(yè)”措施將避免用戶訪問(wèn)含病毒URL地址；AC還可限制使用QQ、MSN等傳遞文件。
通過(guò)HTTP、FTP從互聯(lián)網(wǎng)下載的文件，往往打開(kāi)或運(yùn)行后導(dǎo)致用戶電腦感染病毒、木馬，甚至癱瘓。該風(fēng)險(xiǎn)“感染點(diǎn)”還會(huì)伺機(jī)爆發(fā)，感染更多用戶，使整個(gè)網(wǎng)絡(luò)癱瘓。而此類(lèi)行為和流量經(jīng)過(guò)AC時(shí)，AC首先限制用戶通過(guò)HTTP、FTP上傳下載指定類(lèi)型的文件，對(duì)于允許傳輸?shù)奈募?，AC的網(wǎng)關(guān)殺毒功能將查殺該文件中潛藏的病毒、木馬。
深信服科技版權(quán)所有004km.cn 20
第五篇：企業(yè)上網(wǎng)行為管理 計(jì)算機(jī)管理解決方案
公司企業(yè)上網(wǎng)行為管理
解決方案
目錄
簡(jiǎn)介.......................................................................................................................................................3 解決方案...............................................................................................................................................3 天易成網(wǎng)管功能簡(jiǎn)介...........................................................................................................................4 公司簡(jiǎn)介...............................................................................................................................................5 我們提供...............................................................................................................................................5 產(chǎn)品功能介紹.......................................................................................................................................6
網(wǎng)頁(yè)監(jiān)控.......................................................................................................................................6 下載監(jiān)控.......................................................................................................................................7 游戲監(jiān)控.......................................................................................................................................8 聊天監(jiān)控.......................................................................................................................................9 網(wǎng)絡(luò)視頻監(jiān)控.............................................................................................................................10 下載速度限制.............................................................................................................................11 股票監(jiān)控.....................................................................................................................................12 郵件監(jiān)控.....................................................................................................................................13 流量管理.....................................................................................................................................14 代理監(jiān)控.....................................................................................................................................15 自定義規(guī)則.................................................................................................................................16 時(shí)間設(shè)置.....................................................................................................................................17 軟件部署模式.....................................................................................................................................18 引導(dǎo)模式.....................................................................................................................................18 虛擬網(wǎng)關(guān)模式.............................................................................................................................19 網(wǎng)橋模式.....................................................................................................................................20 網(wǎng)關(guān)模式.....................................................................................................................................22 旁聽(tīng)模式.....................................................................................................................................23 簡(jiǎn)介
在現(xiàn)代社會(huì)，幾乎所有的公司、企業(yè)都會(huì)使用網(wǎng)絡(luò)來(lái)管理內(nèi)部資源或者與外界聯(lián)系業(yè)務(wù)，企業(yè)也是花費(fèi)了高昂的費(fèi)用接入互聯(lián)網(wǎng)，但事實(shí)上，這些帶寬資源并沒(méi)有物盡其用，部分員工利用公司資源，在上班時(shí)間聊私人QQ、瀏覽與工作無(wú)關(guān)的網(wǎng)頁(yè)，更有甚者大玩各種網(wǎng)絡(luò)游戲、下載電影等，員工的這些非法上網(wǎng)行為消耗了本就緊張的企業(yè)帶寬，致使企業(yè)局域網(wǎng)網(wǎng)速過(guò)慢，甚至連打開(kāi)網(wǎng)頁(yè)、收發(fā)郵件都困難，嚴(yán)重干擾了企業(yè)正常業(yè)務(wù)的進(jìn)行。
解決方案
網(wǎng)管軟件正是為企業(yè)量身定做的上網(wǎng)行為管理系統(tǒng)，用于管理員工上網(wǎng)行為，保障企業(yè)信息安全。部署天易成上網(wǎng)管理軟件時(shí)，無(wú)需安裝客戶端，安裝局域網(wǎng)一臺(tái)機(jī)器即可控制整個(gè)局域網(wǎng)主機(jī)的上網(wǎng)行為。軟件支持5種安裝模式，適應(yīng)各種網(wǎng)絡(luò)環(huán)境。
通過(guò)我們的產(chǎn)品，可以實(shí)現(xiàn)如下功能：
? ? ? 提高員工的工作效率
合理分配帶寬資源，保障企業(yè)正常業(yè)務(wù)順利進(jìn)行 防止企業(yè)機(jī)密資料被泄漏 天易成網(wǎng)管功能簡(jiǎn)介
1.網(wǎng)頁(yè)監(jiān)控——對(duì)網(wǎng)站URL進(jìn)行分類(lèi)過(guò)濾，支持黑白名單功能，允許訪問(wèn)白名單中的網(wǎng)站，禁止訪問(wèn)黑名單中的網(wǎng)站；
2.下載限制——封堵Http下載，F(xiàn)TP上傳下載。封堵BT、迅雷、eMule電驢、PP點(diǎn)點(diǎn)通、POCO、卡盟、酷狗等P2P下載；
3.聊天限制——封堵QQ、MSN雅虎通、網(wǎng)易泡泡、新浪UC、貿(mào)易通、淘寶旺旺、hi百度、飛信等各種聊天軟件；
4.游戲限制——限制QQ游戲、QQ農(nóng)場(chǎng)、開(kāi)心農(nóng)場(chǎng)、地下城與勇士、穿越火線、跑跑卡丁車(chē)、征途、巨人、水滸Q傳、冒險(xiǎn)島、天龍八部、彩虹島、聯(lián)眾游戲、中國(guó)游戲中心等網(wǎng)絡(luò)游戲；
5.股票軟件限制——禁止同花順、大智慧、龍卷風(fēng)、錢(qián)龍系列、大福星、廣發(fā)證券、光大證券、招商證券、國(guó)信證券、長(zhǎng)城證券等各種炒股軟件；
6.在線視頻限制——禁止優(yōu)酷，酷六，土豆，迅雷看看，搜狐視頻，新浪視頻，我樂(lè)網(wǎng)，天線視頻，樂(lè)酷視頻，青娛樂(lè)，中央電視臺(tái)等；
7.網(wǎng)絡(luò)電視限制——禁止PPStream網(wǎng)絡(luò)電視，PPLive，PPFilm，UUSee網(wǎng)絡(luò)電視，風(fēng)行，BoBoHu，OctoShape，Jeboo等；
8.郵件內(nèi)容和論壇發(fā)帖內(nèi)容監(jiān)控——可以監(jiān)控網(wǎng)易郵件，雅虎郵件，126郵件，QQ郵件，HotMail等各種郵件的內(nèi)容，并能監(jiān)控各大論壇的發(fā)帖內(nèi)容；
9.網(wǎng)速和流量管理——自定義設(shè)置各主機(jī)的上傳、下載速度和上行、下行的流量； 10.遠(yuǎn)程管理——即利用互聯(lián)網(wǎng)上的任一電腦管理局域網(wǎng)主機(jī)的上網(wǎng)行為；
11.遠(yuǎn)程開(kāi)關(guān)機(jī)、設(shè)置策略起作用的時(shí)間、IP-MAC綁定、實(shí)時(shí)監(jiān)控、自定義規(guī)則等功能。公司簡(jiǎn)介
成都天易成軟件有限公司位于成都市人民南路四段，是在高新技術(shù)應(yīng)用領(lǐng)域中專(zhuān)業(yè)從事上網(wǎng)行為管理軟件和企業(yè)管理軟件開(kāi)發(fā)與銷(xiāo)售的高科技公司，公司產(chǎn)品全部擁有自主知識(shí)產(chǎn)權(quán)。
公司倡導(dǎo)“百分努力 百分滿意”的企業(yè)精神，具有良好的內(nèi)部機(jī)制和優(yōu)良的工作環(huán)境，匯聚了一批年輕的、有學(xué)識(shí)的、具有實(shí)干精神的人才。高素質(zhì)、高水平、高效率的人才是天易成軟件在當(dāng)今激烈的市場(chǎng)中立于不敗之地的保障。
我們提供
專(zhuān)業(yè)、完善的產(chǎn)品和解決方案：公司在產(chǎn)品研發(fā)方面的高投入，眾多項(xiàng)目的實(shí)際應(yīng)用，讓我們具備了相應(yīng)的的創(chuàng)造力和豐富的經(jīng)驗(yàn)，這將成為您解決疑問(wèn)和難題的良好保證。并且我們可以為你提供專(zhuān)業(yè)、完善的產(chǎn)品解決方案，保證用戶使用無(wú)憂。
先進(jìn)、專(zhuān)業(yè)的技術(shù)支持：公司眾多一流人才的深層磨合，對(duì)最新技術(shù)執(zhí)拗的探討精神，使我們能夠保證為你提供最專(zhuān)業(yè)的應(yīng)用和服務(wù)。
完善、快速、周到的售后服務(wù)：我們將以最快的速度、最有效的方法、最先進(jìn)的技術(shù)，保障系統(tǒng)的效果發(fā)揮到極至，解除您的后顧之憂。產(chǎn)品功能介紹
網(wǎng)頁(yè)監(jiān)控
1、網(wǎng)頁(yè)訪問(wèn)完全控制：網(wǎng)管可以選擇是全部禁止上網(wǎng)還是使用過(guò)濾規(guī)則上網(wǎng)；
2、黑白名單規(guī)則：網(wǎng)管可以設(shè)定網(wǎng)址過(guò)濾規(guī)則，允許訪問(wèn)白名單中的網(wǎng)站，禁止訪問(wèn)黑名單中的網(wǎng)站；
3、色情、游戲類(lèi)等網(wǎng)址過(guò)濾：系統(tǒng)可以自動(dòng)過(guò)濾符合分類(lèi)網(wǎng)址庫(kù)的訪問(wèn)；
4、系統(tǒng)可以精確、完整記錄主機(jī)所上網(wǎng)站，便于事后審計(jì)。
下載監(jiān)控
1、P2P下載控制功能：可以控制如BT、eMule(電驢)、百度下吧、PP點(diǎn)點(diǎn)通、卡盟、迅雷等12種P2P工具的下載；
2、HTTP下載控制功能：用戶可以自行設(shè)定控制任意文件下載，也可以指定文件后綴名限制下載；
3、FTP下載功能：用戶可以自行設(shè)定控制任意文件下載，也可以指定文件后綴名；
4、P2P下載智能帶寬抑制功能：當(dāng)發(fā)現(xiàn)有主機(jī)進(jìn)行P2P下載時(shí)，自動(dòng)降低該主機(jī)可用帶寬；
5、系統(tǒng)可以禁止一切HTTP、FTP的上傳下載。
游戲監(jiān)控
監(jiān)控QQ游戲、地下城與勇士、穿越火線、QQ農(nóng)場(chǎng)、開(kāi)心農(nóng)場(chǎng)、跑跑卡丁車(chē)、征途、巨人、水滸Q傳、冒險(xiǎn)島、天龍八部、彩虹島、聯(lián)眾游戲、中國(guó)游戲中心等網(wǎng)絡(luò)游戲。
聊天監(jiān)控
監(jiān)控QQ、MSN、雅虎通、網(wǎng)易泡泡、新浪UC、貿(mào)易通、淘寶旺旺、hi百度、飛信等各種聊天軟件。
網(wǎng)絡(luò)視頻監(jiān)控
1、在線視頻控制：可以監(jiān)控優(yōu)酷，酷六，土豆，迅雷看看，搜狐視頻，新浪視頻，我樂(lè)網(wǎng)，天線視頻，樂(lè)酷視頻，青娛樂(lè)，中央電視臺(tái)等；
2、網(wǎng)絡(luò)電視控制：可以封堵PPStream網(wǎng)絡(luò)電視，PPLive，PPFilm，UUSee網(wǎng)絡(luò)電視，風(fēng)行，BoBoHu，OctoShape，Jeboo等；
3、網(wǎng)絡(luò)電話監(jiān)控：監(jiān)控Skype,UUCall,ET263,SIPhone等。
下載速度限制
1、手動(dòng)限速功能：可以手動(dòng)設(shè)置被控主機(jī)的P2P上傳下載速度；
2、智能速度限制VIP功能：若設(shè)置倍數(shù)為2，應(yīng)用本策略的電腦可以擁有相當(dāng)于其它普通主機(jī)2倍的速度，倍數(shù)越大，速度越快；
股票監(jiān)控
監(jiān)控同花順、大智慧、龍卷風(fēng)、錢(qián)龍系列、大福星、廣發(fā)證券、光大證券、招商證券、國(guó)信證券、長(zhǎng)城證券等各種炒股軟件。
郵件監(jiān)控
監(jiān)控網(wǎng)易郵件，雅虎郵件，126郵件，QQ郵件，HotMail郵件，新浪郵件，搜狐郵件，TOM郵件，Yeah郵件，21CN郵件，搜狗郵件等；
流量管理
1、系統(tǒng)可以為局域網(wǎng)主機(jī)設(shè)定上行、下行流量和總流量，超過(guò)設(shè)定流量，自動(dòng)斷開(kāi)其公網(wǎng)連接；
2、用戶可以根據(jù)需要選擇流量清零的時(shí)間。
代理監(jiān)控
監(jiān)控Socket5、Http代理。
自定義規(guī)則
用戶可以自己定義封堵規(guī)則，滿足系統(tǒng)未提供的封堵。用戶也可聯(lián)系我們，將您的封堵需求加到軟件中。
時(shí)間設(shè)置
可以設(shè)置策略起作用的時(shí)間段，以免給正常工作帶來(lái)不必要的麻煩。
軟件部署模式
軟件支持五種部署模式，適用于不同的網(wǎng)絡(luò)環(huán)境和管理需求。
引導(dǎo)模式
無(wú)需改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，部署在局域網(wǎng)內(nèi)任意一臺(tái)電腦。監(jiān)控機(jī)可以關(guān)機(jī)。適用于單網(wǎng)段環(huán)境，被管理電腦數(shù)量不超過(guò)100臺(tái)。
路由器不能做ARP靜態(tài)綁定，路由器和被管理電腦不能開(kāi)啟ARP防火墻功能。部署如下圖所示：
虛擬網(wǎng)關(guān)模式
部署在局域網(wǎng)內(nèi)任意一臺(tái)電腦，然后將網(wǎng)關(guān)/路由器同監(jiān)控機(jī)的IP交換，并修改監(jiān)控機(jī)的網(wǎng)關(guān)。監(jiān)控機(jī)不能關(guān)機(jī)。
適用于單網(wǎng)段環(huán)境，被管理電腦數(shù)量不超過(guò)100臺(tái)。支持有ARP防火墻的網(wǎng)絡(luò)環(huán)境。安裝軟件在局域網(wǎng)內(nèi)任意一臺(tái)電腦；
將路由器的IP和控制機(jī)的IP互換，并修改監(jiān)控機(jī)的網(wǎng)關(guān)。例：
設(shè)置前路由器IP為192.168.0.1，監(jiān)控機(jī)IP為192.168.0.10，監(jiān)控機(jī)網(wǎng)關(guān)為192.168.0.1。設(shè)置路由器IP為192.168.0.10，控制機(jī)IP為192.168.0.1，控制機(jī)網(wǎng)關(guān)為192.168.0.10；
運(yùn)行控制臺(tái)程序，登錄服務(wù)端。點(diǎn)擊工具欄的“設(shè)置向?qū)А?，在設(shè)置向?qū)У谝豁?yè)，選擇虛擬網(wǎng)關(guān)模式；
點(diǎn)擊工具欄的“開(kāi)始管理”圖標(biāo)，即可管理整個(gè)局域網(wǎng)。部署如下圖所示：
網(wǎng)橋模式
適用于任何網(wǎng)絡(luò)環(huán)境，支持VLAN。被管理電腦數(shù)量沒(méi)有限制。推薦使用此模式！注：一定要先設(shè)置好網(wǎng)橋，再安裝設(shè)置程序。
使用一臺(tái)雙網(wǎng)卡的電腦放置在路由器/防火墻與交換機(jī)之間，在此電腦上配置網(wǎng)橋。然后部署軟件在此電腦上。監(jiān)控機(jī)不能關(guān)機(jī)。
準(zhǔn)備一臺(tái)帶雙網(wǎng)卡的電腦(建議使用兩張千兆網(wǎng)卡)； 建議使用Windows Server 2003或2008系統(tǒng)；
創(chuàng)建網(wǎng)橋： 進(jìn)入控制面板，點(diǎn)開(kāi)網(wǎng)絡(luò)連接，同時(shí)選上這兩個(gè)物理網(wǎng)卡，點(diǎn)鼠標(biāo)右鍵，然后選擇橋接，如下圖：
設(shè)置網(wǎng)橋：成功創(chuàng)建網(wǎng)橋后，本地連接里會(huì)自動(dòng)虛擬出來(lái)一個(gè)網(wǎng)絡(luò)橋。原來(lái)的兩個(gè)物理網(wǎng)卡已經(jīng)不能設(shè)置TCP/IP屬性了，只需要對(duì)虛擬出來(lái)的那個(gè)網(wǎng)絡(luò)橋設(shè)置固定的IP地址、掩碼、網(wǎng)關(guān)和DNS；注：設(shè)置網(wǎng)橋的IP應(yīng)該和路由器在同一個(gè)網(wǎng)段。
成功創(chuàng)建網(wǎng)橋后，會(huì)產(chǎn)生一個(gè)新的MAC，假如你在路由器上有做IP-MAC綁定，應(yīng)修改對(duì)應(yīng)的規(guī)則 ；
連接網(wǎng)絡(luò)：用網(wǎng)線將做網(wǎng)橋的電腦，一張網(wǎng)卡連接路由器/防火墻，另一張連接主交換機(jī)，部署如下圖所示：
安裝程序(包括服務(wù)端和控制臺(tái))后，運(yùn)行控制臺(tái)程序，登錄服務(wù)端。點(diǎn)擊工具欄的“設(shè)置向?qū)А?，在設(shè)置向?qū)У谝豁?yè)，選擇網(wǎng)橋模式；
在設(shè)置向?qū)У诙?yè)，選擇網(wǎng)卡，應(yīng)該選靠近內(nèi)網(wǎng)的網(wǎng)卡；如不知道哪張網(wǎng)卡是靠近內(nèi)網(wǎng)的網(wǎng)卡，可以兩張網(wǎng)卡都試試；
點(diǎn)工具欄的“開(kāi)始管理”圖標(biāo)，即可管理整個(gè)局域網(wǎng)。網(wǎng)關(guān)模式
適用于在網(wǎng)絡(luò)出口處有一臺(tái)雙網(wǎng)卡電腦撥號(hào)上網(wǎng)的情況，支持VLAN。被管理電腦數(shù)量沒(méi)有限制。監(jiān)控機(jī)不能關(guān)機(jī)。
安裝程序(包括服務(wù)端和控制臺(tái))后，運(yùn)行控制臺(tái)程序，登錄服務(wù)端。點(diǎn)擊工具欄的“設(shè)置向?qū)А保谠O(shè)置向?qū)У谝豁?yè)，選擇網(wǎng)關(guān)模式；
在設(shè)置向?qū)У诙?yè)，選擇網(wǎng)卡，應(yīng)該選靠近內(nèi)網(wǎng)的網(wǎng)卡；如不知道哪張網(wǎng)卡是靠近內(nèi)網(wǎng)的網(wǎng)卡，可以兩張網(wǎng)卡都試試；
點(diǎn)工具欄的“開(kāi)始管理”圖標(biāo)，即可管理整個(gè)局域網(wǎng)。部署如下圖所示：
旁聽(tīng)模式
功能較弱，只能查看不能控制被監(jiān)控機(jī)的行為。不推薦使用。適用于使用hub或帶端口鏡像的交換機(jī)的情況。無(wú)需改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，被管理電腦數(shù)量沒(méi)有限制。監(jiān)控機(jī)可以關(guān)機(jī)。
在交換機(jī)上接一臺(tái)機(jī)器，做好端口鏡像，并將軟件安裝在此機(jī)器；或者管理機(jī)器和被管理機(jī)通過(guò)共享集線器連接在一起.部署如下圖所示：
點(diǎn)擊咨詢 