【正文】 控.......................................................................................................................................8 聊天監(jiān)控.......................................................................................................................................9 網(wǎng)絡(luò)視頻監(jiān)控.............................................................................................................................10 下載速度限制.............................................................................................................................11 股票監(jiān)控.....................................................................................................................................12 郵件監(jiān)控.....................................................................................................................................13 流量管理.....................................................................................................................................14 代理監(jiān)控.....................................................................................................................................15 自定義規(guī)則.................................................................................................................................16 時間設(shè)置.....................................................................................................................................17 軟件部署模式.....................................................................................................................................18 引導模式.....................................................................................................................................18 虛擬網(wǎng)關(guān)模式.............................................................................................................................19 網(wǎng)橋模式.....................................................................................................................................20 網(wǎng)關(guān)模式.....................................................................................................................................22 旁聽模式.....................................................................................................................................23 簡介在現(xiàn)代社會，幾乎所有的公司、企業(yè)都會使用網(wǎng)絡(luò)來管理內(nèi)部資源或者與外界聯(lián)系業(yè)務，企業(yè)也是花費了高昂的費用接入互聯(lián)網(wǎng)，但事實上，這些帶寬資源并沒有物盡其用，部分員工利用公司資源，在上班時間聊私人、瀏覽與工作無關(guān)的網(wǎng)頁，更有甚者大玩各種網(wǎng)絡(luò)游戲、下載電影等，員工的這些非法上網(wǎng)行為消耗了本就緊張的企業(yè)帶寬，致使企業(yè)局域網(wǎng)網(wǎng)速過慢，甚至連打開網(wǎng)頁、收發(fā)郵件都困難，嚴重干擾了企業(yè)正常業(yè)務的進行。軟件支持5種安裝模式，適應各種網(wǎng)絡(luò)環(huán)境。 提高員工的工作效率合理分配帶寬資源，保障企業(yè)正常業(yè)務順利進行 防止企業(yè)機密資料被泄漏 天易成網(wǎng)管功能簡介——對網(wǎng)站URL進行分類過濾，支持黑白名單功能，允許訪問白名單中的網(wǎng)站，禁止訪問黑名單中的網(wǎng)站；——封堵Http下載，F(xiàn)TP上傳下載。高素質(zhì)、高水平、高效率的人才是天易成軟件在當今激烈的市場中立于不敗之地的保障。完善、快速、周到的售后服務：我們將以最快的速度、最有效的方法、最先進的技術(shù)，保障系統(tǒng)的效果發(fā)揮到極至，解除您的后顧之憂。聊天監(jiān)控監(jiān)控、MSN、雅虎通、網(wǎng)易泡泡、新浪UC、貿(mào)易通、淘寶旺旺、hi百度、飛信等各種聊天軟件。代理監(jiān)控監(jiān)控SocketHttp代理。軟件部署模式軟件支持五種部署模式，適用于不同的網(wǎng)絡(luò)環(huán)境和管理需求。路由器不能做ARP靜態(tài)綁定，路由器和被管理電腦不能開啟ARP防火墻功能。支持有ARP防火墻的網(wǎng)絡(luò)環(huán)境。點擊工具欄的“設(shè)置向?qū)А保谠O(shè)置向?qū)У谝豁?，選擇虛擬網(wǎng)關(guān)模式；點擊工具欄的“開始管理”圖標，即可管理整個局域網(wǎng)。使用一臺雙網(wǎng)卡的電腦放置在路由器/防火墻與交換機之間，在此電腦上配置網(wǎng)橋。原來的兩個物理網(wǎng)卡已經(jīng)不能設(shè)置TCP/IP屬性了，只需要對虛擬出來的那個網(wǎng)絡(luò)橋設(shè)置固定的IP地址、掩碼、網(wǎng)關(guān)和DNS；注：設(shè)置網(wǎng)橋的IP應該和路由器在同一個網(wǎng)段。被管理電腦數(shù)量沒有限制。部署如下圖所示：旁聽模式功能較弱，只能查看不能控制被監(jiān)控機的行為。監(jiān)控機可以關(guān)機。針對企業(yè)的做出的上網(wǎng)行為解決方案針對以上企業(yè)面臨的問題和管理上的麻煩，我們認為可以利用西默上網(wǎng)行為管理路由器來解決企業(yè)困擾?？梢杂涗泦T工有沒有向互聯(lián)網(wǎng)發(fā)布對公司不利的信息等，給公司帶來不必要的麻煩。打造從網(wǎng)關(guān)到終端的安全堡壘，為上網(wǎng)保駕護航。導致了核心業(yè)務應用的速度慢，員工上班時間主要有哪些工作無關(guān)的應用需要進行管控。 應用識別 URL訪問行為面對海量的URL地址，需要識別用戶上班時間主要訪問哪些網(wǎng)址，哪些是業(yè)務相關(guān)網(wǎng)站，哪些是業(yè)務無關(guān)網(wǎng)站。還需要能夠?qū)用蹷T、加密P2P行為進行準確識別與控制。 靈活的用戶識別和認證方式網(wǎng)絡(luò)流量的產(chǎn)生來源于用戶，因此，有效流量的管理的前提是必須先對用戶進行有效識別和管理。SANGFOR AC具有智能學習的功能，能夠根據(jù)關(guān)鍵字和類似網(wǎng)頁進行網(wǎng)頁的分析和學習，自動更新用戶自定義分類。也能識別UUCALL、雅虎通等語音視頻聊天工具。SANGFOR AC的應用協(xié)議庫支持用戶手工添加，完成個性化需求配置、識別、控制。做到對P2P行為的全面監(jiān)控。 基于網(wǎng)站類型，文件類型的流量管理基于網(wǎng)站類型的流量管理，可以針對諸如人力資源部保障招聘類網(wǎng)站的訪問速度不少于40KBPS，基于文件類型的流控：例如對內(nèi)網(wǎng)下載電影文件進行帶寬限制，限制公司整體群組下載電影類文件的帶寬不高于2Mbps。 P2P流媒體和P2P下載的管控P2P流媒體不但影響工作效率，而且對帶寬的過度占用導致了業(yè)務應用的緩慢，6SANGFOR AC能智能識別P2P流量，對于不常見的或是新出現(xiàn)的P2P類應用軟件也可以根據(jù)其流量特征進行有效的識別，從而細致精準保證網(wǎng)絡(luò)帶寬的合理使用，禁止P2P的行為既保證了員工上班時間工作效率，也保障了核心應用的帶寬。在此，我們以華為的ASG2000系列產(chǎn)品為例，從URL過濾、應用行為控制、流量管理、web內(nèi)容過濾、上網(wǎng)行為審計等幾個方面闡述行為管理產(chǎn)品為用戶帶來的價值： 1． 應用控制和URL過濾： 企業(yè)或者組織接入互聯(lián)網(wǎng)的帶寬一般非常有限。URL過濾在企業(yè)中是非常重要的功能，員工隨意不受控地訪問非法網(wǎng)站，不僅嚴重影響工作效率而且威脅企業(yè)網(wǎng)絡(luò)安全。3． web內(nèi)容過濾：Web內(nèi)容過濾可以對HTTP協(xié)議傳輸?shù)腤eb頁面內(nèi)容和附件以及對FTP協(xié)議外傳的附件進行控制，可以控制的項目包括： 按關(guān)鍵字過濾內(nèi)網(wǎng)用戶通過Web頁面提交的文本（如BBS、論壇發(fā)帖），并控制提交文本內(nèi)容的大小。除以上功能外華為產(chǎn)品還支持惡意流量檢測，基于特征碼的病毒檢測等功能。3．旁路模式適用場景：旁路模式通過交換機或HUB的流量鏡像功能把用戶的上網(wǎng)數(shù)據(jù)鏡像到上網(wǎng)行為管理設(shè)備，從而實現(xiàn)對上網(wǎng)行為的審計。在有獨立互聯(lián)網(wǎng)出口的總部和分支機構(gòu)分別部署ASG設(shè)備，通過ASG Manager對ASG設(shè)備進行集中統(tǒng)一管理。2． 管控上網(wǎng)權(quán)限根據(jù)不同部門/用戶（單位）分配不同的互聯(lián)網(wǎng)資源訪問權(quán)限。六．硬件設(shè)備 以華為產(chǎn)品為例七．實施周期 根據(jù)已經(jīng)實施過的華為工程（大唐國際和高壓開關(guān)廠），測算一臺ASG設(shè)備大概1周/人可實施完畢。對于互聯(lián)網(wǎng)管理，上網(wǎng)行為規(guī)范，提高網(wǎng)絡(luò)利用率等方面提出了迫切的需要。（4）病毒、木馬、流氓軟件帶來的網(wǎng)絡(luò)安全問題高風險網(wǎng)站導致病毒、木馬、流氓軟件在內(nèi)網(wǎng)散播，造成無法正常的使用網(wǎng)絡(luò)。XXXXXXXXX網(wǎng)絡(luò)行為管理系統(tǒng)是XXXXX解決方案的核心，作為完全擁有自主知識產(chǎn)權(quán)的網(wǎng)絡(luò)行為管理系統(tǒng)，集成先進的軟硬件體系構(gòu)架，配以先進的行為分析引擎、靈活多樣的管理控制策略，實時分析網(wǎng)絡(luò)活動，并生成豐富的統(tǒng)計報表。一旦內(nèi)部人員不慎將木馬等惡意程序帶入網(wǎng)內(nèi)，后果將不堪設(shè)想；，帶來法律風險網(wǎng)上言論得不到規(guī)范，工作時間訪問色情網(wǎng)站、惡意發(fā)帖、發(fā)表反動言論等都會來法律風險；，導致工作效率低下員工上班時間做與工作無關(guān)的活動，如：網(wǎng)絡(luò)聊天、在線影音、在線游戲、瀏覽非法網(wǎng)站、在線炒股等，都會直接影響工作效率，并且對內(nèi)部網(wǎng)絡(luò)帶來安全風險。我們推薦如下方案解決用戶需求，如下圖（下圖為示意圖,根據(jù)具體網(wǎng)絡(luò)環(huán)境不同，部署套數(shù)和位置可能有所不同）： 網(wǎng)絡(luò)行為管理WEB 訪問控制l 記錄用戶訪問的URL 地址。l 基于網(wǎng)站分類的URL 控制策略。外發(fā)信息及郵件審計控制l 記錄用戶的網(wǎng)站訪問痕跡。l 記錄郵件發(fā)件人、收件人、標題、正文、附件、大小等信息。l 正文內(nèi)容審計。地下瀏覽記錄l 記錄用戶使用代理軟件（如無界、自由門、花園等）所進行的網(wǎng)站訪問的記錄。郵件訪問控制FTP/HTTP 傳輸審計l 記錄FTP 登陸帳號、密碼、服務器IP 地址。網(wǎng)絡(luò)游戲?qū)徲媗 記錄網(wǎng)絡(luò)游戲的在線開始時間、結(jié)束時間、游戲時間段等。企業(yè)解決方案網(wǎng)絡(luò)電視監(jiān)控l 記錄用戶使用網(wǎng)絡(luò)電視的開始時間、結(jié)束時間以及所使用客戶端等信息； l 可針對網(wǎng)絡(luò)電視自主的設(shè)置管理規(guī)則：或限制在某一時段開啟、或徹底阻斷。合理的策略設(shè)置能夠使當前的網(wǎng)絡(luò)為更多的網(wǎng)絡(luò)用戶和應用服務，并可以通過優(yōu)先級設(shè)置、權(quán)限設(shè)置等多種帶寬管理方式來管理或限制網(wǎng)絡(luò)娛樂或其它非業(yè)務應用對網(wǎng)絡(luò)的占用，保證關(guān)鍵業(yè)務和正常業(yè)務的暢通?；趹玫膸捁芾聿呗缘暮锰幵谟冢?8企業(yè)解決方案能夠根據(jù)需要區(qū)分主要業(yè)務與次要業(yè)務、非業(yè)務等網(wǎng)絡(luò)應用，有效保證關(guān)鍵業(yè)務對網(wǎng)絡(luò)帶寬的占用情況。通過對用戶組帶寬策略的設(shè)置，還能有效提升網(wǎng)內(nèi)服務器群組的出口帶寬，保障網(wǎng)內(nèi)服務器群組的對外服務能力，縮短響應時間。通過用戶及應用的帶寬管理優(yōu)先級設(shè)定，還可以將非關(guān)鍵業(yè)務納入到管理范疇之內(nèi)，使得網(wǎng)絡(luò)內(nèi)部各種流量都可管可控。企業(yè)解決方案通過控制連接速率控制帶寬在XXXXXXXX系列網(wǎng)絡(luò)流量管理系統(tǒng)的帶寬管理中還可以通過連接速率的限制來進行帶寬控制：即控制用戶每秒發(fā)起的連接數(shù)來限制用戶所能進行成功建立連接的個數(shù)，從而達到通過控制連接數(shù)來實現(xiàn)對其所使用的應用的帶寬管理。為確保用戶能夠查詢使用網(wǎng)絡(luò)資源的情況，還提供一些附加功能，如即時查詢使用時間、流量等費用信息。 用戶上網(wǎng)前的認證采用Web頁面登陸的方式，用戶上網(wǎng)只需要三步：連接網(wǎng)線、啟動計算機和打開瀏覽器，網(wǎng)絡(luò)流量管理系統(tǒng)將用戶強制連接到設(shè)定的訪問頁面，輸入用戶名和密碼進行用戶身份認證，無需下載客戶端軟件和更改用戶端設(shè)置，即插即用，非常方便用戶的使用。 用戶還可以通過網(wǎng)頁來查看上網(wǎng)的時間和流量等網(wǎng)絡(luò)使用的信息。根據(jù)不同的用戶和用戶組，設(shè)定用戶的上網(wǎng)權(quán)限，包括用戶上網(wǎng)使用的計算機，用戶接入網(wǎng)絡(luò)的IP地址，用戶的上網(wǎng)時間段，用戶禁止瀏覽的網(wǎng)站，用戶上網(wǎng)的每天或每月能夠上網(wǎng)的總計時長。 按時間段：按用戶登錄到用戶退出登錄的時間段計費；216。 按累積時長優(yōu)惠； 216。極大的簡化了網(wǎng)絡(luò)的管理，提高了網(wǎng)絡(luò)的可靠性。 網(wǎng)絡(luò)安全防范網(wǎng)絡(luò)流量管理系統(tǒng)采用數(shù)據(jù)包過濾的方式，對內(nèi)外網(wǎng)絡(luò)的交換數(shù)據(jù)進行必要的審查和過濾，能夠有效的減低網(wǎng)絡(luò)內(nèi)部的安全風險。保護內(nèi)部主機和網(wǎng)絡(luò)的安全和服務的連續(xù)性