【正文】 寬。用戶可根據(jù)自己所需信息生成宏觀分析圖表，如：內(nèi)網(wǎng)哪個(gè)用戶流量最大、哪些網(wǎng)絡(luò)應(yīng)用生成流量最大、哪些網(wǎng)站訪問最多……這樣電廠IT管理者便能根據(jù)日志分析圖表調(diào)整上網(wǎng)行為管理選項(xiàng)，為內(nèi)網(wǎng)管控、進(jìn)一步建設(shè)進(jìn)行決策。問題1：網(wǎng)速為什么越來越慢？在辦公室里經(jīng)常會(huì)聽到有人抱怨“網(wǎng)速為什么這么慢？”，幾乎所有的企業(yè)都存在這樣的問題。誰？在什么時(shí)間？可以擁有多少帶寬資源？可以使用哪些網(wǎng)絡(luò)應(yīng)用？問題2：網(wǎng)絡(luò)安全事故為什么防不勝防？“堵漏洞、砌高墻、防外攻、防內(nèi)賊，防不勝防”，防火墻越“砌”越“高”，入侵檢測越做越復(fù)雜，病毒庫越來越龐大，身份系統(tǒng)層層設(shè)保，卻依然無法應(yīng)對層出不窮網(wǎng)絡(luò)安全威脅，難道那么多安全產(chǎn)品都是擺設(shè)？真相：安全隱患來自內(nèi)部員工!無論如何豪華的防線，一個(gè)漏洞就可以毀滅所有一切。誰？在什么時(shí)間？是否可以上網(wǎng)？是否阻止訪問可能含有安全風(fēng)險(xiǎn)的網(wǎng)絡(luò)內(nèi)容？問題3：辦公室為成了免費(fèi)網(wǎng)吧!據(jù)一項(xiàng)調(diào)查顯示，普通企業(yè)員工每天的互聯(lián)網(wǎng)訪問活中40％與工作無關(guān)，對色情等非法網(wǎng)站的訪問量70％都發(fā)生在工作時(shí)間。某企業(yè)被當(dāng)?shù)毓簿志W(wǎng)絡(luò)監(jiān)察處執(zhí)行嚴(yán)厲處罰，原因是查出該企業(yè)內(nèi)有員工在網(wǎng)上發(fā)布了違反法律的信息，但是無法查出是哪位員工所為，最后企業(yè)只得為這名“幕后英雄”背黑鍋。利用上網(wǎng)行為管理產(chǎn)品能夠做到：哪些人群的應(yīng)用異常？哪些行為在單位內(nèi)最普遍？哪些部門隱患最突出？ 編輯本段上網(wǎng)行為管理的實(shí)施步驟洞悉－＞管控－＞駕馭step1:企業(yè)要做好上網(wǎng)行為管理，必須先洞悉企業(yè)內(nèi)使用互聯(lián)網(wǎng)的過程中存在哪些問題？因?yàn)椴煌髽I(yè)面臨的問題不同，需要先了解到底有哪些問題？step2:然后分析問題的根源，再制定有針對性的策略管控問題；上網(wǎng)行為管理策略必須是有針對性的、個(gè)性化的，這樣才能符合不同企業(yè)本身的管理制度、企業(yè)文化等的要求和需求；step3:最后通過審計(jì)報(bào)表了解問題解決的程度和效果，再根據(jù)報(bào)表做管理策略優(yōu)化，進(jìn)而達(dá)到駕馭互聯(lián)網(wǎng)、實(shí)現(xiàn)上網(wǎng)行為管理的價(jià)值。包括加入準(zhǔn)入模式、VPN的上網(wǎng)行為管理,基于客戶端的內(nèi)網(wǎng)管理模式和文檔管理模式，為的是內(nèi)外兼修，從各種方向去彌補(bǔ)單一產(chǎn)品的不足。如果以產(chǎn)品適用范圍來區(qū)分，通常分為這樣3類。低端寬帶路由器集成針對部分常見應(yīng)用或軟件的過濾功能，同樣以價(jià)格低廉勝出。即在高性能網(wǎng)關(guān)路由器上，增加深度包檢測(DPI)功能。這類產(chǎn)品通常是采用硬件與軟件結(jié)合的方式。此類產(chǎn)品由于其復(fù)雜的功能需要高性能的工業(yè)計(jì)算機(jī)才能夠支撐，因此起步價(jià)格通常因硬件成本的因素，只有規(guī)模和需求達(dá)到一定程度的中大型企業(yè)可以接受。如低端產(chǎn)品線：價(jià)格從數(shù)百元至數(shù)千元不等。若是在高校、骨干線路的應(yīng)用方案中，為了滿足需求，采用雙核、四核、G級(jí)的硬件模組的設(shè)備其價(jià)位更高。上網(wǎng)行為管理產(chǎn)品是用來管理互聯(lián)網(wǎng)訪問內(nèi)容和互聯(lián)網(wǎng)使用者的，這與企業(yè)的文化、管理制度、人文環(huán)境、法律法規(guī)都非常相關(guān)，例如：國外與中國在成人內(nèi)容上的分級(jí)不同，導(dǎo)致對成人內(nèi)容的過濾結(jié)果不同；國外與中國的流行網(wǎng)絡(luò)應(yīng)用不同，有很多是只有中國用戶使用的網(wǎng)絡(luò)應(yīng)用，而國外的產(chǎn)品往往不能支持對這些應(yīng)用的控制和管理；建議國內(nèi)用戶盡量選擇使用國內(nèi)廠商推出的上網(wǎng)行為管理產(chǎn)品，畢竟中國的廠商更了解中國用戶的互聯(lián)網(wǎng)環(huán)境和互聯(lián)網(wǎng)使用習(xí)慣。通過上網(wǎng)行為管理產(chǎn)品，用戶可以制定有效的網(wǎng)絡(luò)應(yīng)用控制策略，封堵與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用，引導(dǎo)員工在合適的時(shí)間做合適的事帶寬流量管理P2P下載、在線游戲、在線看電影電視等都在搶占著有限的帶寬資源。通過上網(wǎng)行為管理產(chǎn)品，用戶可以制定全面的信息收發(fā)監(jiān)控策略，有效控制關(guān)鍵信息的傳播范圍，以及避免可能引起的法律風(fēng)險(xiǎn)。然而隨著網(wǎng)絡(luò)應(yīng)用的越來越豐富，尤其是諸如P2P等流量吞噬十分厲害的下載技術(shù)的出現(xiàn)使得原本飛快的網(wǎng)絡(luò)變的越來越慢，多數(shù)企業(yè)發(fā)現(xiàn)他們花高代價(jià)增加的帶寬很快又不能滿足業(yè)務(wù)的需要，另一方面，員工職業(yè)化程度不夠高的組織內(nèi)部會(huì)存在大量的用戶上班時(shí)間用來炒股、聊天、看電影、打游戲等活動(dòng)，極大的降低了工作效率，組織機(jī)構(gòu)花費(fèi)極大的代價(jià)的網(wǎng)絡(luò)被濫用，1個(gè)500人人均工資2000的中型機(jī)構(gòu)，；，每年損失的人力成本已經(jīng)幾乎超過網(wǎng)絡(luò)帶來的便利，領(lǐng)導(dǎo)者陷入了兩難的困境，亟需對網(wǎng)絡(luò)使用進(jìn)行合理的管控。第3章帶寬使用情況探知面對上述情況，我們首先需要的就是探知內(nèi)網(wǎng)用戶的流量使用情況，要探知內(nèi)網(wǎng)用戶的流量使用情況，以下幾個(gè)步驟需要解決： 用戶識(shí)別大型組織的上網(wǎng)用戶眾多，互聯(lián)網(wǎng)應(yīng)用紛繁復(fù)雜，加上長期以來形成上網(wǎng)無需認(rèn)證，允許使用迅雷，在線影音娛樂不禁止等上網(wǎng)習(xí)慣，使得網(wǎng)絡(luò)流量、行為情況變得異常復(fù)雜。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對一些已知的P2P行為，比如BT、eMule、Live等進(jìn)行識(shí)別控制，顯然是不夠的。第4章 規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率通過上述的行為探知并分析并得知我們內(nèi)網(wǎng)目前到底存在哪些問題？那么我們?nèi)绾蝸斫鉀Q這些問題，任何的上網(wǎng)行為和控制策略都必須要基于用戶或是用戶組來施行，只有很好的對人員進(jìn)行認(rèn)證和區(qū)分才能很好的保障流量管理的成功實(shí)施，另一方面，我們需要對應(yīng)用進(jìn)行細(xì)致全面的識(shí)別，只有合理的識(shí)別應(yīng)用類型，進(jìn)行細(xì)致的歸類和區(qū)分，才能保障我們的上網(wǎng)行為管理的效果對人員和應(yīng)用有了細(xì)致識(shí)別的區(qū)分以后就需要針對用戶/用戶組、時(shí)間段、應(yīng)用類型、文件類型等進(jìn)行細(xì)致的流量管理了。功能優(yōu)勢：n 豐富多樣的用戶精確識(shí)別方式； n 快速、有效的為用戶分配網(wǎng)絡(luò)接入權(quán)限； n 與第三方用戶管理服務(wù)器的完美聯(lián)動(dòng)； n 未知用戶網(wǎng)絡(luò)接入權(quán)限快速歸類； n 最終實(shí)現(xiàn)基于用戶名的流量管理； 細(xì)致全面的應(yīng)用流量識(shí)別技術(shù) URL識(shí)別SANGFOR AC上網(wǎng)行為管理設(shè)備內(nèi)置千萬級(jí)的URL庫，提供了近40種內(nèi)置的更加細(xì)粒度的URL分類：新聞?lì)?、娛樂類、體育類、色情類、暴力類、反動(dòng)類、迷信類、宗教類、股票類等等。基于應(yīng)用協(xié)議特征碼的識(shí)別，有別于傳統(tǒng)IP、端口識(shí)別。支持域名的智能識(shí)別。SANGFOR AC除了能夠識(shí)別已知的P2P行為之外，還能根據(jù)SANGFOR AC的基于統(tǒng)計(jì)學(xué)的智能分析技術(shù)有效識(shí)別未知的、新的P2P行為。支持根據(jù)業(yè)務(wù)需要定義URL類別，通過SANGFOR AC獨(dú)有的智能識(shí)別技術(shù)，對客戶定義類別的網(wǎng)站進(jìn)行智能學(xué)習(xí)和分類。 炒股軟件、游戲軟件的封堵除了公司高層領(lǐng)導(dǎo)需要關(guān)注股價(jià)以外，組織內(nèi)部其他人員對于炒股軟件的使用嚴(yán)重影響了工作效率，SANGFOR AC全面的識(shí)別各類炒股軟件，在線炒股的網(wǎng)址，進(jìn)行全面的封堵，有效提高工作效率。為此，越來越多的組網(wǎng)設(shè)備開始提供上網(wǎng)行為管理的功能。但是，上網(wǎng)行為管理功能的產(chǎn)品出現(xiàn)的時(shí)間不長，很多用戶在應(yīng)用中有一定的誤區(qū)，產(chǎn)品選購上也無所適從。具備上網(wǎng)行為管理功能的路由器無疑對企業(yè)網(wǎng)絡(luò)訪問的制度化管理起到了良好的輔助作用，從這一點(diǎn)上來說上網(wǎng)行為管理的應(yīng)用對企業(yè)是有益的。上網(wǎng)行為管理雖然解決了無序上網(wǎng)的問題，客觀上對網(wǎng)絡(luò)凈化起到一些作用，但絕不是根本的手段。真正抵御病毒侵害要采取綜合的手段，在網(wǎng)絡(luò)層面，要部署防毒墻、垃圾郵件過濾、防火墻、免疫墻、UTM等，在單機(jī)層面，要安裝殺毒軟件、定期升級(jí)操作系統(tǒng)補(bǔ)丁等措施。在網(wǎng)絡(luò)管理的技術(shù)方面，對帶寬的管理是通過QoS實(shí)現(xiàn)的，而不是通過限制應(yīng)用的方式。應(yīng)用上網(wǎng)行為管理后，企業(yè)的網(wǎng)絡(luò)狀況會(huì)有一定好轉(zhuǎn)，但恐怕只是暫時(shí)的。那種不依賴分組的“一鍵封鎖”是不能全面滿足用戶需求的。這種功能其實(shí)在路由器中早就存在，它是“外網(wǎng)IP過濾”、“端口過濾”、“URL關(guān)鍵字過濾”等幾個(gè)功能的組合。這是編制在產(chǎn)品的執(zhí)行程序中的，用戶無法自己設(shè)置和干預(yù)。協(xié)議型封鎖既要吃透應(yīng)用協(xié)議的內(nèi)部過程，又要在實(shí)現(xiàn)的同時(shí)照顧路由器的轉(zhuǎn)發(fā)效率，照顧多WAN情況下的負(fù)載均衡，算法上是比較復(fù)雜的。拿大家熟悉的來說，我們登陸時(shí)，都需要連接網(wǎng)絡(luò)上的服務(wù)器進(jìn)行帳號(hào)和密碼的認(rèn)證、好友列表的獲取、未在線聊天內(nèi)容的下載等等。網(wǎng)絡(luò)上公布有大量的“代理服務(wù)器”IP，就是用來破解此種行為管理的，聊天軟件也提供了繞過此種封鎖的代理服務(wù)器設(shè)置（如圖），區(qū)分上網(wǎng)行為管理設(shè)備是否徹底就可以通過代理登陸的方式進(jìn)行測試區(qū)分，所以靜態(tài)過濾的方式對行為管理是不徹底的，無效的。由于采用了協(xié)議分析，行為管理真正做到了準(zhǔn)確無誤。欣向采用的是多年領(lǐng)先的基于身份綁定的第四代多WAN技術(shù)。不僅僅在路由器，在防火墻、安全網(wǎng)關(guān)、UTM、接入服務(wù)器等各種設(shè)備中都能見到上網(wǎng)行為管理功能的影子，甚至還有一些專門的上網(wǎng)行為管理設(shè)備賣的也很不錯(cuò)。這種設(shè)備不提供其他復(fù)雜的上網(wǎng)功能，也沒有過多涉及防火防毒網(wǎng)絡(luò)安全內(nèi)容，它的主要功能就是上網(wǎng)行為管理，術(shù)業(yè)有專攻，它在產(chǎn)品功能上比較豐富，服務(wù)支撐比較到位。但是，路由器主要的功能是高速數(shù)據(jù)轉(zhuǎn)發(fā)，由于CPU負(fù)載能力和成本的限制，路由器功能設(shè)計(jì)不可能主次顛倒，在上網(wǎng)行為管理上不可能做到很強(qiáng)，所以不要對他抱有太多的期望值，夠用好用就可以了。同時(shí)企業(yè)網(wǎng)絡(luò)又要解決網(wǎng)絡(luò)的穩(wěn)定、可靠、安全的問題，又不能犧牲網(wǎng)絡(luò)接入的性能，尤其是一些用戶還有多WAN帶寬匯聚能力的要求。以上網(wǎng)絡(luò)應(yīng)用僅是占用了大量的網(wǎng)絡(luò)帶寬，而企業(yè)路由器都有帶寬管理功能，如果是因?yàn)樘囟ㄐ袨樵L問導(dǎo)致的帶寬不足，啟用路由器帶寬管理后就該沒有問題了。網(wǎng)絡(luò)問題必須網(wǎng)絡(luò)解決，提高網(wǎng)絡(luò)免疫安全要有全面性和強(qiáng)制性。有了網(wǎng)絡(luò)安全和穩(wěn)定的運(yùn)行基礎(chǔ)，網(wǎng)絡(luò)行為管理才能顯示其更加細(xì)致的應(yīng)用訪問控制優(yōu)勢，才能真正滿足中小企業(yè)對網(wǎng)絡(luò)應(yīng)用的多種需求。上網(wǎng)行為管理功能需要采用靜態(tài)過濾和協(xié)議型封鎖2種技術(shù)方式，單純依靠靜態(tài)過濾處理上網(wǎng)行為管理是技術(shù)敷衍，功能是不可靠的。第五篇：上網(wǎng)行為管理解決方案（推薦）上網(wǎng)行為管理解決方案一．上網(wǎng)行為管理產(chǎn)品產(chǎn)生的背景在Internet飛速發(fā)展的今天，網(wǎng)絡(luò)已成為企業(yè)的重要生產(chǎn)工具，員工通過網(wǎng)絡(luò)可以查找資料、溝通交流和從事電子商務(wù)等，但是相應(yīng)的多種問題伴隨而生，例如： P2P 和在線視頻等應(yīng)用占用帶寬、炒股、游戲、博客和在線購物等活動(dòng)影響工作效率。當(dāng)這個(gè)有限的帶寬充斥了大量的無關(guān)應(yīng)用（如在線游戲、P2P和在線視頻）的時(shí)候，一些重要應(yīng)用將受到擠壓，基本帶寬得不到保證，使得網(wǎng)絡(luò)對于工作和重要業(yè)務(wù)不再可用。URL過濾對用戶的URL請求進(jìn)行訪問控制，允許或禁止用戶訪問某些網(wǎng)絡(luò)資源，可以達(dá)到規(guī)范上網(wǎng)行為的目的。通過文件大小和文件類型控制HTTP方式和FTP方式的文件外傳。其他廠家產(chǎn)品及功能：除華為產(chǎn)品之外，還有深信服，網(wǎng)康，飛魚星等廠家的產(chǎn)品，主要包括以下功能：網(wǎng)絡(luò)流量管理，P2P軟件的控制，攔截不良網(wǎng)頁，文件傳輸控制，IM（即時(shí)通訊）軟件的管理，應(yīng)用控制，上網(wǎng)時(shí)間管理，外發(fā)信息控制等。旁路組網(wǎng)時(shí)即使ASG發(fā)生故障也不會(huì)影響網(wǎng)絡(luò)業(yè)務(wù)。通過劃分上網(wǎng)權(quán)限、管理出口帶寬、管控法律風(fēng)險(xiǎn)、全面網(wǎng)絡(luò)行為審計(jì)，有效降低互聯(lián)網(wǎng)風(fēng)險(xiǎn)、滿足法律法規(guī)要求。3． 管控法律風(fēng)險(xiǎn) 過濾瀏覽的不良網(wǎng)站和非法網(wǎng)站（反動(dòng)、色情、暴力、博彩等），過濾發(fā)布非法言論。運(yùn)維部李紅光2015年1月6日