【正文】 選擇合理化分配和管理帶寬。編輯本段上網(wǎng)行為管理主要功能網(wǎng)頁訪問過濾互聯(lián)網(wǎng)上的網(wǎng)頁資源非常豐富，如果員工長時間訪問如色情、賭博、病毒等具有高度安全風(fēng)險的網(wǎng)頁，以及購物、招聘、財經(jīng)等與工作無關(guān)的網(wǎng)頁，將極大的降低生產(chǎn)效率。旁路與串接之分從部署的方式來看，主要分為旁路與串接之分，這主要看用戶對上網(wǎng)行為的管理程度來決定。即便是軟件產(chǎn)品。目前也有部分此類廠家推出了適合中小規(guī)模用戶的產(chǎn)品，功能上沒有太大的差異，只是選擇更為低廉的工業(yè)計算機(jī)進(jìn)行處理，從而降低了整體成本和適用范圍，以滿足中小規(guī)模用戶的需求。即同樣的軟件版本，安裝在不同檔次的工業(yè)計算機(jī)上，經(jīng)過反復(fù)的測試后，根據(jù)所安裝的工業(yè)計算機(jī)的處理性能不同，可以涵蓋到200~500，500~1000，甚至更大范圍的并發(fā)應(yīng)用。通過分析網(wǎng)絡(luò)應(yīng)用特征碼，配合智能帶寬管理、自動行為管控等綜合策略，全面管理聊天、在線視頻、股票、游戲、P2P下載、暴力及色情等非法網(wǎng)站等的過濾，并配合WAN口流量統(tǒng)計、LAN側(cè)用戶流量統(tǒng)計、并發(fā)session統(tǒng)計等功能，提供綜合的管理手段。在提供基本組網(wǎng)應(yīng)用的同時，兼顧最基礎(chǔ)的上網(wǎng)行為管理需求，較容易被價格敏感的用戶接受。1，適合同時上網(wǎng)PC數(shù)量低于50臺。企業(yè)應(yīng)該根據(jù)自身的應(yīng)用需求，去選擇自己需要而合理的方案。上網(wǎng)行為管理產(chǎn)品對比硬件與軟件之分從產(chǎn)品形態(tài)來看，目前上網(wǎng)行為管理分為硬件和軟件2種，但是國內(nèi)以硬件為主流，國外以軟件為主流；硬件的優(yōu)勢：部署簡單、升級方便、故障率低硬件的劣勢：成本較高,運輸不方便,維護(hù)復(fù)雜,維修需要專業(yè)認(rèn)識，技術(shù)支持不到位軟件的優(yōu)勢：成本適當(dāng),維護(hù)簡單、安裝容易、升級快速,：對于國企和政府來說，沒有一個東西不放心,所以國內(nèi)政府偏硬件，企業(yè)偏軟件。那么在這種情況下，企業(yè)必須為員工的個人網(wǎng)絡(luò)行為負(fù)責(zé)嗎？誰？在什么時間？以何種方式？對外發(fā)了什么信息？發(fā)給了誰？問題5：發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)問題后不能快速的找到根源？當(dāng)出口擁塞，網(wǎng)絡(luò)訪問異常時，只能通過網(wǎng)絡(luò)層面的的設(shè)備分析原因，簡單的插拔網(wǎng)線，復(fù)位設(shè)備，以希圖問題解決。上班時間“上網(wǎng)休閑”已經(jīng)成為普遍現(xiàn)象，聊天、游戲、炒股、購物、BBS、電影、博客等無時無刻不在搶占正常的工作時間，辦公室因此淪為不需要花錢的“網(wǎng)吧”。Meta Group發(fā)布研究報告稱：“持續(xù)增長的安全威脅源自您的員工”。那么企業(yè)花錢租用的10M甚至100M帶寬都被用在哪里了？為什么帶寬不斷擴(kuò)充，而網(wǎng)速并沒有明顯改善？真相：帶寬資源也許正被濫用!根據(jù)聯(lián)通公司發(fā)布的一份調(diào)查顯示：以迅雷、BT、eDonkey、KaZaA等為代表的P2P應(yīng)用，消耗了40%以上的有效網(wǎng)絡(luò)帶寬。通過上網(wǎng)行為管理解決方案，增強(qiáng)了網(wǎng)絡(luò)管控性，提高了電廠的競爭力。針對于此，電廠通過上網(wǎng)行為管理設(shè)備對相應(yīng)用戶組進(jìn)行帶寬分配與流量控制，流量控制基于業(yè)務(wù)應(yīng)用類型、用戶組織權(quán)限等各種因素，細(xì)致全面地構(gòu)建平穩(wěn)流量內(nèi)網(wǎng)。目前電力行業(yè)內(nèi)網(wǎng)存在非業(yè)務(wù)流量擠占帶寬、機(jī)密信息存在泄密風(fēng)險等問題，新的形勢要求電力行業(yè)構(gòu)建規(guī)范管控、流量平穩(wěn)、信息安全的內(nèi)網(wǎng)，具體要求如下：，限制員工P2P下載，保證網(wǎng)絡(luò)流量；，并支持報表分析；，保證員工上班時間的工作效率；，保證現(xiàn)有網(wǎng)絡(luò)的穩(wěn)定性；解決方案：采用網(wǎng)橋模式部署深信服上網(wǎng)行為管理設(shè)備，即部署在防火墻和核心交換機(jī)之間。通過使用上網(wǎng)行為管理設(shè)備，銀行的管理者可以通過直觀的、圖象化的方式了解網(wǎng)絡(luò)帶寬的利用情況以及內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)訪問狀態(tài)，將網(wǎng)絡(luò)使用情況自動生成報表并統(tǒng)計出網(wǎng)絡(luò)訪問的趨勢，以幫助系統(tǒng)管理員更好地維護(hù)和管理網(wǎng)絡(luò)。銀行帶寬出口雖然相對較大，但因為其網(wǎng)絡(luò)應(yīng)用眾多，出口帶寬也面臨不小的壓力。功能及解決的問題：內(nèi)網(wǎng)用戶上網(wǎng)權(quán)限的細(xì)致劃分針對銀行不同的部門，細(xì)致規(guī)定其部門員工的上網(wǎng)權(quán)限，讓合適的人上合適的網(wǎng)站，進(jìn)行合適的網(wǎng)絡(luò)應(yīng)用，超過該部門工作權(quán)限的網(wǎng)絡(luò)行為一律禁止。試想：如果銀行職員上班時間BT下載、在線觀看視頻、訪問賭博網(wǎng)站等，這些行為通過部署于網(wǎng)關(guān)出口的防火墻就能得到控制嗎？銀行內(nèi)網(wǎng)一旦缺乏有效的管理手段必然會增加各項業(yè)務(wù)操作的風(fēng)險，而且會嚴(yán)重影響工作效率。除了實現(xiàn)強(qiáng)大流量分析及帶寬劃分與分配外，同時各種網(wǎng)絡(luò)行為日志也都將得到全面記錄，方便日后查詢。如學(xué)生正常應(yīng)用時放開流量，一旦進(jìn)行BT下載，則馬上施以流量控制。網(wǎng)絡(luò)行為審計將上網(wǎng)行為管理設(shè)備部署在學(xué)院網(wǎng)絡(luò)出口的防火墻后側(cè)，以網(wǎng)橋模式部署，實現(xiàn)三進(jìn)三出（WAN 口接三臺設(shè)備，LAN口接三臺交換機(jī)），保證所有流經(jīng)學(xué)院網(wǎng)絡(luò)出口的流量都會經(jīng)過上網(wǎng)行為管理設(shè)備的管控和記錄，讓學(xué)院所有上網(wǎng)行為記錄有據(jù)可查，事實上學(xué)院IT管理者甚至可以預(yù)先設(shè)置好敏感關(guān)鍵字，提前過濾網(wǎng)上敏感言論。最重要的是，當(dāng)校園網(wǎng)初步建成之后，如何查詢師生校園網(wǎng)應(yīng)用情況（如學(xué)生經(jīng)常應(yīng)用什么網(wǎng)絡(luò)軟件，在網(wǎng)上做什么事情），以此來發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用問題及校園網(wǎng)建設(shè)中存在的不足，這對學(xué)校的網(wǎng)絡(luò)管理者尤為重要，他們需要一種能對網(wǎng)絡(luò)建設(shè)與管理決策提出良好反饋機(jī)制的解決方案。網(wǎng)絡(luò)應(yīng)用規(guī)范問題不可否認(rèn)，目前大學(xué)在校生所面對的網(wǎng)絡(luò)信息、資源較前些年豐富了很多，這其中也有一些色情、反動等類型的網(wǎng)站及其應(yīng)用，如何從校園網(wǎng)建設(shè)上規(guī)避這些不良網(wǎng)站、應(yīng)用的影響，將制度的規(guī)范強(qiáng)制執(zhí)行在日常網(wǎng)絡(luò)應(yīng)用中，這對管理者是個不小的挑戰(zhàn)。+SSL VPN綜合解決方案校園網(wǎng)現(xiàn)狀：校園網(wǎng)網(wǎng)絡(luò)規(guī)模龐大，相應(yīng)的網(wǎng)絡(luò)應(yīng)用流量非常驚人；學(xué)生網(wǎng)絡(luò)應(yīng)用比較活躍，規(guī)范管理非常頭疼。方案價值：上述整合的解決方案，將使企事業(yè)單位解決面臨的信息安全風(fēng)險，使得組織業(yè)務(wù)系統(tǒng)獲得持久的可靠和穩(wěn)定。為將大量的訪問最快的處理并提高服務(wù)器的運行效率，保證信息發(fā)布不被中斷，以此來保證信息傳播的安全，這點也為越來越多的有識之士關(guān)注。報告顯示：信息安全問題大都來自于企業(yè)內(nèi)部，信息泄密很多時候源于信息安全管理不善。差異化權(quán)限劃分，構(gòu)建和諧組織對于以上管控，上網(wǎng)行為管理設(shè)備可根據(jù)不同用戶、不同部門的差異化網(wǎng)絡(luò)使用權(quán)限，人性化管控整個企業(yè)。對不同用戶，按時間段進(jìn)行P2P應(yīng)用封堵、帶寬分配與流量控制，上網(wǎng)行為管理設(shè)備可有效平衡公司內(nèi)部架構(gòu)要求、提升核心業(yè)務(wù)辦公效率。P2P的帶寬占用問題已經(jīng)成為每個IT管理者頭痛的問題，其所帶來的負(fù)作用日漸凸顯。與此同時，上網(wǎng)行為管理的理念愈發(fā)深入人心，提升員工網(wǎng)絡(luò)業(yè)務(wù)的辦公效率，這已經(jīng)成為企業(yè)IT管理者關(guān)心的首要問題。以上行為實實在在地存在于我們的辦公網(wǎng)中。《掌控者》是一款功能強(qiáng)大的上網(wǎng)行為管理軟件，它擁有百萬計的內(nèi)置網(wǎng)站庫，可以禁止色情網(wǎng)站、限制客人訪問色情網(wǎng)站、禁止打開色情網(wǎng)站，集成了對主流P2P各種上傳下載軟件的完全控制功能，還集成了強(qiáng)大的上網(wǎng)網(wǎng)址、上網(wǎng)日志的記錄功能，可以詳細(xì)記錄酒店客人的上網(wǎng)網(wǎng)址、論壇發(fā)帖內(nèi)容、上網(wǎng)留言內(nèi)容等，在特殊情況下可以提供給公安機(jī)關(guān)審計、備查，配合了國家相關(guān)機(jī)關(guān)的上網(wǎng)管理規(guī)定。為了不影響其他人上網(wǎng)，酒店局域網(wǎng)內(nèi)須設(shè)制限速，以免個別用戶占用大兩帶寬。由此可見，酒店上網(wǎng)行為管理需求主要有以下幾點：上網(wǎng)過濾。那么酒店上網(wǎng)行為如何管理呢？酒店上網(wǎng)由于其非經(jīng)營性場所，客人上網(wǎng)無需出示身份證，這是酒店上網(wǎng)行為管理一直存在的最大監(jiān)管漏洞，客人上網(wǎng)如若隨意發(fā)布網(wǎng)絡(luò)謠言、網(wǎng)絡(luò)欺詐、色情等不良信息，將會給酒店帶來巨大的經(jīng)營風(fēng)險。酒店開放免費上網(wǎng)，旨在每位上網(wǎng)的客人都能享受網(wǎng)上沖浪。由此酒店上網(wǎng)行為管理要禁止論壇發(fā)帖、限制上網(wǎng)留言、禁止網(wǎng)絡(luò)留言功能，可以有效防止酒店客人上網(wǎng)發(fā)布網(wǎng)絡(luò)謠言、網(wǎng)絡(luò)欺詐和詆毀國家、他人的辱罵行為。 典型案例 提升內(nèi)網(wǎng)業(yè)務(wù)操作效率——封堵非業(yè)務(wù)應(yīng)用解決方案方案背景：日益發(fā)達(dá)的互聯(lián)網(wǎng)讓企業(yè)員工有了更多的選擇，網(wǎng)上聊天、網(wǎng)上購物、在線視頻、論壇灌水、BT電影……上班時間，員工很難不受眾多網(wǎng)絡(luò)娛樂的誘惑，大家在或多或少地利用工作時間進(jìn)行非業(yè)務(wù)操作。上網(wǎng)行為管理解決方案——合理封堵非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用隨著現(xiàn)代企業(yè)管理理念和信息技術(shù)水平的提升，如何有效管理與利用互聯(lián)網(wǎng)資源，這已成為現(xiàn)代企業(yè)管理的重要衡量標(biāo)準(zhǔn)。方案價值：全方位封堵p2p，確保正常辦公業(yè)務(wù)帶寬P2P應(yīng)用給用戶帶來了前所未有的速度體驗與資源共享，但也擠占了我們大量的帶寬資源。有些部門和領(lǐng)導(dǎo)因業(yè)務(wù)需要使用P2P，在全面封堵的同時，上網(wǎng)行為管理設(shè)備還可以提供 P2P流控功能，即允許指定用戶使用P2P，但對其占用的帶寬進(jìn)行控制。同時，上網(wǎng)行為管理設(shè)備針對通過HTTP、FTP等上傳下載的電影等大文件，可以根據(jù)關(guān)鍵字如 avi、rmvb、mpeg進(jìn)行文件過濾，以保證核心業(yè)務(wù)的帶寬。在報告所調(diào)查的公司中，進(jìn)行網(wǎng)絡(luò)常規(guī)安全檢查的公司不到一半，只有30%的公司具有跟蹤用戶訪問的能力，30%的公司使用加密技術(shù)進(jìn)行數(shù)據(jù)傳輸?，F(xiàn)在，客戶對企業(yè)、民眾對事件單位應(yīng)用服務(wù)的訪問量在不斷增加，客戶的訪問請求經(jīng)常集中在數(shù)臺服務(wù)器上，而其它服務(wù)器卻因訪問量低而低效運行，這不僅影響了用戶的體驗感受，也嚴(yán)重影響著該應(yīng)用服務(wù)訪問穩(wěn)定性。SSL VPN產(chǎn)品以旁路模式部署，企事業(yè)單位通過SSL VPN為不同級別的訪問者分配不同的訪問權(quán)限，并對其進(jìn)行嚴(yán)格的身份認(rèn)證，這樣有效管理了外部員工、客戶對內(nèi)網(wǎng)應(yīng)用系統(tǒng)服務(wù)的訪問安全。對內(nèi)網(wǎng)重要區(qū)域信息數(shù)據(jù)的訪問控制，能從源頭上有效保護(hù)信息資產(chǎn)安全，SSL VPN提供從訪問終端安全——接入認(rèn)證安全——數(shù)據(jù)傳輸安全——訪問權(quán)限安全等一體化的安全。由于目前網(wǎng)絡(luò)言論實行匿名式注冊，出現(xiàn)問題后很難查詢當(dāng)事人，最后給學(xué)校帶來了極大的負(fù)面影響。如何在校園網(wǎng)外實現(xiàn)遠(yuǎn)程登錄辦公已經(jīng)成為校園網(wǎng)深度建設(shè)必須面對的問題。配合SSL VPN遠(yuǎn)程登錄訪問內(nèi)網(wǎng)，讓從公網(wǎng)訪問校園網(wǎng)內(nèi)資源成為可能。通過上網(wǎng)行為管理設(shè)備，學(xué)院IT管理部門甚至可以根據(jù)相關(guān)師生的網(wǎng)絡(luò)應(yīng)用行為、訪問網(wǎng)站類型、上傳下載文件類型進(jìn)行流量控制。提供網(wǎng)絡(luò)決策咨詢學(xué)院內(nèi)網(wǎng)用戶的非授權(quán)網(wǎng)絡(luò)行為被禁止，學(xué)校管理者可以對學(xué)校網(wǎng)絡(luò)運行情況進(jìn)行統(tǒng)計、分析、評估，做到細(xì)致的訪問控制，有效管理用戶上網(wǎng)行為。雖然金融單位已經(jīng)部署了多種網(wǎng)絡(luò)安全產(chǎn)品來抵御來自互聯(lián)網(wǎng)的攻擊，但在內(nèi)網(wǎng)安全、規(guī)范管理、信息安全上存在許多薄弱環(huán)節(jié)。解決方案：針對上述問題，銀行選擇上網(wǎng)行為管理解決方案，希望通過對內(nèi)網(wǎng)用戶進(jìn)行明確的權(quán)限分配，規(guī)范銀行員工上班時網(wǎng)絡(luò)應(yīng)用