【正文】 ；通過徹底的帶寬、流量控制，保障銀行業(yè)務系統(tǒng)帶寬，并進一步提高銀行員工的網(wǎng)絡應用效率。全面流量控制事實上，一個2M以太網(wǎng)出口的局域網(wǎng)，只要有2個以上的員工不限速地使用BT，幾乎所有人的正常網(wǎng)絡瀏覽都將成為不可完成的任務。銀行關注日志信息的完整性和保密性，通過上網(wǎng)行為管理設備獨立的日志存儲中心，確保了銀行內(nèi)網(wǎng)網(wǎng)絡應用日志的完整性與保密性。正是基于這一背景，整個電力行業(yè)迎來了發(fā)展的黃金時期。流量控制，優(yōu)化網(wǎng)絡帶寬電廠作為傳統(tǒng)企業(yè)，其網(wǎng)絡出口帶寬有限，而相應的電力調(diào)度系統(tǒng)、OA辦公等網(wǎng)絡業(yè)務系統(tǒng)又較為完備，這必然帶來了網(wǎng)絡業(yè)務運用與網(wǎng)絡帶寬不足間的矛盾，而且時常有用戶進行BT下載等娛樂行為而擠占正常應用帶寬。用戶可根據(jù)自己所需信息生成宏觀分析圖表，如：內(nèi)網(wǎng)哪個用戶流量最大、哪些網(wǎng)絡應用生成流量最大、哪些網(wǎng)站訪問最多……這樣電廠IT管理者便能根據(jù)日志分析圖表調(diào)整上網(wǎng)行為管理選項，為內(nèi)網(wǎng)管控、進一步建設進行決策。問題1：網(wǎng)速為什么越來越慢？在辦公室里經(jīng)常會聽到有人抱怨“網(wǎng)速為什么這么慢？”，幾乎所有的企業(yè)都存在這樣的問題。誰？在什么時間？可以擁有多少帶寬資源？可以使用哪些網(wǎng)絡應用？問題2：網(wǎng)絡安全事故為什么防不勝防？“堵漏洞、砌高墻、防外攻、防內(nèi)賊，防不勝防”，防火墻越“砌”越“高”，入侵檢測越做越復雜，病毒庫越來越龐大，身份系統(tǒng)層層設保，卻依然無法應對層出不窮網(wǎng)絡安全威脅，難道那么多安全產(chǎn)品都是擺設？真相：安全隱患來自內(nèi)部員工!無論如何豪華的防線，一個漏洞就可以毀滅所有一切。誰？在什么時間？是否可以上網(wǎng)？是否阻止訪問可能含有安全風險的網(wǎng)絡內(nèi)容？問題3：辦公室為成了免費網(wǎng)吧!據(jù)一項調(diào)查顯示，普通企業(yè)員工每天的互聯(lián)網(wǎng)訪問活中40％與工作無關，對色情等非法網(wǎng)站的訪問量70％都發(fā)生在工作時間。某企業(yè)被當?shù)毓簿志W(wǎng)絡監(jiān)察處執(zhí)行嚴厲處罰，原因是查出該企業(yè)內(nèi)有員工在網(wǎng)上發(fā)布了違反法律的信息，但是無法查出是哪位員工所為，最后企業(yè)只得為這名“幕后英雄”背黑鍋。利用上網(wǎng)行為管理產(chǎn)品能夠做到：哪些人群的應用異常？哪些行為在單位內(nèi)最普遍？哪些部門隱患最突出？ 編輯本段上網(wǎng)行為管理的實施步驟洞悉－＞管控－＞駕馭step1:企業(yè)要做好上網(wǎng)行為管理，必須先洞悉企業(yè)內(nèi)使用互聯(lián)網(wǎng)的過程中存在哪些問題？因為不同企業(yè)面臨的問題不同，需要先了解到底有哪些問題？step2:然后分析問題的根源，再制定有針對性的策略管控問題；上網(wǎng)行為管理策略必須是有針對性的、個性化的，這樣才能符合不同企業(yè)本身的管理制度、企業(yè)文化等的要求和需求；step3:最后通過審計報表了解問題解決的程度和效果，再根據(jù)報表做管理策略優(yōu)化，進而達到駕馭互聯(lián)網(wǎng)、實現(xiàn)上網(wǎng)行為管理的價值。包括加入準入模式、VPN的上網(wǎng)行為管理,基于客戶端的內(nèi)網(wǎng)管理模式和文檔管理模式，為的是內(nèi)外兼修，從各種方向去彌補單一產(chǎn)品的不足。如果以產(chǎn)品適用范圍來區(qū)分，通常分為這樣3類。低端寬帶路由器集成針對部分常見應用或軟件的過濾功能，同樣以價格低廉勝出。即在高性能網(wǎng)關路由器上，增加深度包檢測(DPI)功能。這類產(chǎn)品通常是采用硬件與軟件結合的方式。此類產(chǎn)品由于其復雜的功能需要高性能的工業(yè)計算機才能夠支撐，因此起步價格通常因硬件成本的因素，只有規(guī)模和需求達到一定程度的中大型企業(yè)可以接受。如低端產(chǎn)品線：價格從數(shù)百元至數(shù)千元不等。若是在高校、骨干線路的應用方案中，為了滿足需求，采用雙核、四核、G級的硬件模組的設備其價位更高。上網(wǎng)行為管理產(chǎn)品是用來管理互聯(lián)網(wǎng)訪問內(nèi)容和互聯(lián)網(wǎng)使用者的，這與企業(yè)的文化、管理制度、人文環(huán)境、法律法規(guī)都非常相關，例如：國外與中國在成人內(nèi)容上的分級不同，導致對成人內(nèi)容的過濾結果不同；國外與中國的流行網(wǎng)絡應用不同，有很多是只有中國用戶使用的網(wǎng)絡應用，而國外的產(chǎn)品往往不能支持對這些應用的控制和管理；建議國內(nèi)用戶盡量選擇使用國內(nèi)廠商推出的上網(wǎng)行為管理產(chǎn)品，畢竟中國的廠商更了解中國用戶的互聯(lián)網(wǎng)環(huán)境和互聯(lián)網(wǎng)使用習慣。通過上網(wǎng)行為管理產(chǎn)品，用戶可以制定有效的網(wǎng)絡應用控制策略，封堵與業(yè)務無關的網(wǎng)絡應用，引導員工在合適的時間做合適的事帶寬流量管理P2P下載、在線游戲、在線看電影電視等都在搶占著有限的帶寬資源。通過上網(wǎng)行為管理產(chǎn)品，用戶可以制定全面的信息收發(fā)監(jiān)控策略，有效控制關鍵信息的傳播范圍，以及避免可能引起的法律風險。然而隨著網(wǎng)絡應用的越來越豐富，尤其是諸如P2P等流量吞噬十分厲害的下載技術的出現(xiàn)使得原本飛快的網(wǎng)絡變的越來越慢，多數(shù)企業(yè)發(fā)現(xiàn)他們花高代價增加的帶寬很快又不能滿足業(yè)務的需要，另一方面，員工職業(yè)化程度不夠高的組織內(nèi)部會存在大量的用戶上班時間用來炒股、聊天、看電影、打游戲等活動，極大的降低了工作效率，組織機構花費極大的代價的網(wǎng)絡被濫用，1個500人人均工資2000的中型機構，；，每年損失的人力成本已經(jīng)幾乎超過網(wǎng)絡帶來的便利，領導者陷入了兩難的困境，亟需對網(wǎng)絡使用進行合理的管控。第3章帶寬使用情況探知面對上述情況，我們首先需要的就是探知內(nèi)網(wǎng)用戶的流量使用情況，要探知內(nèi)網(wǎng)用戶的流量使用情況，以下幾個步驟需要解決： 用戶識別大型組織的上網(wǎng)用戶眾多，互聯(lián)網(wǎng)應用紛繁復雜，加上長期以來形成上網(wǎng)無需認證，允許使用迅雷，在線影音娛樂不禁止等上網(wǎng)習慣，使得網(wǎng)絡流量、行為情況變得異常復雜。隨著網(wǎng)絡技術的發(fā)展，網(wǎng)絡上的P2P行為層出不窮，如果只能對一些已知的P2P行為，比如BT、eMule、Live等進行識別控制，顯然是不夠的。第4章 規(guī)范網(wǎng)絡使用行為，提高工作效率通過上述的行為探知并分析并得知我們內(nèi)網(wǎng)目前到底存在哪些問題？那么我們?nèi)绾蝸斫鉀Q這些問題，任何的上網(wǎng)行為和控制策略都必須要基于用戶或是用戶組來施行，只有很好的對人員進行認證和區(qū)分才能很好的保障流量管理的成功實施，另一方面，我們需要對應用進行細致全面的識別，只有合理的識別應用類型，進行細致的歸類和區(qū)分，才能保障我們的上網(wǎng)行為管理的效果對人員和應用有了細致識別的區(qū)分以后就需要針對用戶/用戶組、時間段、應用類型、文件類型等進行細致的流量管理了。功能優(yōu)勢：n 豐富多樣的用戶精確識別方式； n 快速、有效的為用戶分配網(wǎng)絡接入權限； n 與第三方用戶管理服務器的完美聯(lián)動； n 未知用戶網(wǎng)絡接入權限快速歸類； n 最終實現(xiàn)基于用戶名的流量管理； 細致全面的應用流量識別技術 URL識別SANGFOR AC上網(wǎng)行為管理設備內(nèi)置千萬級的URL庫，提供了近40種內(nèi)置的更加細粒度的URL分類：新聞類、娛樂類、體育類、色情類、暴力類、反動類、迷信類、宗教類、股票類等等?；趹脜f(xié)議特征碼的識別，有別于傳統(tǒng)IP、端口識別。支持域名的智能識別。SANGFOR AC除了能夠識別已知的P2P行為之外，還能根據(jù)SANGFOR AC的基于統(tǒng)計學的智能分析技術有效識別未知的、新的P2P行為。支持根據(jù)業(yè)務需要定義URL類別，通過SANGFOR AC獨有的智能識別技術，對客戶定義類別的網(wǎng)站進行智能學習和分類。 炒股軟件、游戲軟件的封堵除了公司高層領導需要關注股價以外，組織內(nèi)部其他人員對于炒股軟件的使用嚴重影響了工作效率，SANGFOR AC全面的識別各類炒股軟件，在線炒股的網(wǎng)址，進行全面的封堵，有效提高工作效率。為此，越來越多的組網(wǎng)設備開始提供上網(wǎng)行為管理的功能。但是，上網(wǎng)行為管理功能的產(chǎn)品出現(xiàn)的時間不長，很多用戶在應用中有一定的誤區(qū)，產(chǎn)品選購上也無所適從。具備上網(wǎng)行為管理功能的路由器無疑對企業(yè)網(wǎng)絡訪問的制度化管理起到了良好的輔助作用，從這一點上來說上網(wǎng)行為管理的應用對企業(yè)是有益的。上網(wǎng)行為管理雖然解決了無序上網(wǎng)的問題，客觀上對網(wǎng)絡凈化起到一些作用，但絕不是根本的手段。真正抵御病毒侵害要采取綜合的手段，在網(wǎng)絡層面，要部署防毒墻、垃圾郵件過濾、防火墻、免疫墻、UTM等，在單機層面，要安裝殺毒軟件、定期升級操作系統(tǒng)補丁等措施。在網(wǎng)絡管理的技術方面，對帶寬的管理是通過QoS實現(xiàn)的，而不是通過限制應用的方式。應用上網(wǎng)行為管理后，企業(yè)的網(wǎng)絡狀況會有一定好轉(zhuǎn)，但恐怕只是暫時的。那種不依賴分組的“一鍵封鎖”是不能全面滿足用戶需求的。這種功能其實在路由器中早就存在，它是“外網(wǎng)IP過濾”、“端口過濾”、“URL關鍵字過濾”等幾個功能的組合。這是編制在產(chǎn)品的執(zhí)行程序中的，用戶無法自己設置和干預。協(xié)議型封鎖既要吃透應用協(xié)議的內(nèi)部過程，又要在實現(xiàn)的同時照顧路由器的轉(zhuǎn)發(fā)效率，照顧多WAN情況下的負載均衡，算法上是比較復雜的。拿大家熟悉的來說，我們登陸時，都需要連接網(wǎng)絡上的服務器進行帳號和密碼的認證、好友列表的獲取、未在線聊天內(nèi)容的下載等等。網(wǎng)絡上公布有大量的“代理服務器”IP，就是用來破解此種行為管理的，聊天軟件也提供了繞過此種封鎖的代理服務器設置（如圖），區(qū)分上網(wǎng)行為管理設備是否徹底就可以通過代理登陸的方式進行測試區(qū)分，所以靜態(tài)過濾的方式對行為管理是不徹底的，無效的。由于采用了協(xié)議分析，行為管理真正做到了準確無誤。欣向采用的是多年領先的基于身份綁定的第四代多WAN技術。不僅僅在路由器，在防火墻、安全網(wǎng)關、UTM、接入服務器等各種設備中都能見到上網(wǎng)行為管理功能的影子，甚至還有一些專門的上網(wǎng)行為管理設備賣的也很不錯。這種設備不提供其他復雜的上網(wǎng)功能，也沒有過多涉及防火防毒網(wǎng)絡安全內(nèi)容，它的主要功能就是上網(wǎng)行為管理，術業(yè)有專攻，它在產(chǎn)品功能上比較豐富，服務支撐比較到位。但是，路由器主要的功能是高速數(shù)據(jù)轉(zhuǎn)發(fā)，由于CPU負載能力和成本的限制，路由器功能設計不可能主次顛倒，在上網(wǎng)行為管理上不可能做到很強，所以不要對他抱有太多的期望值，夠用好用就可以了。同時企業(yè)網(wǎng)絡又要解決網(wǎng)絡的穩(wěn)定、可靠、安全的問題，又不能犧牲網(wǎng)絡接入的性能，尤其是一些用戶還有多WAN帶寬匯聚能力的要求。以上網(wǎng)絡應用僅是占用了大量的網(wǎng)絡帶寬，而企業(yè)路由器都有帶寬管理功能，如果是因為特定行為訪問導致的帶寬不足，啟用路由器帶寬管理后就該沒有問題了。網(wǎng)絡問題必須網(wǎng)絡解決，提高網(wǎng)絡免疫安全要有全面性和強制性。有了網(wǎng)絡安全和穩(wěn)定的運行基礎，網(wǎng)絡行為管理才能顯示其更加細致的應用訪問控制優(yōu)勢，才能真正滿足中小企業(yè)對網(wǎng)絡應用的多種需求。上網(wǎng)行為管理功能需要采用靜態(tài)過濾和協(xié)議型封鎖2種技術方式，單純依靠靜態(tài)過濾處理上網(wǎng)行為管理是技術敷衍，功能是不可靠的。