【正文】 .....................23 簡介在現(xiàn)代社會，幾乎所有的公司、企業(yè)都會使用網(wǎng)絡(luò)來管理內(nèi)部資源或者與外界聯(lián)系業(yè)務(wù)，企業(yè)也是花費了高昂的費用接入互聯(lián)網(wǎng)，但事實上，這些帶寬資源并沒有物盡其用，部分員工利用公司資源，在上班時間聊私人、瀏覽與工作無關(guān)的網(wǎng)頁，更有甚者大玩各種網(wǎng)絡(luò)游戲、下載電影等，員工的這些非法上網(wǎng)行為消耗了本就緊張的企業(yè)帶寬，致使企業(yè)局域網(wǎng)網(wǎng)速過慢，甚至連打開網(wǎng)頁、收發(fā)郵件都困難，嚴重干擾了企業(yè)正常業(yè)務(wù)的進行。封堵BT、迅雷、eMule電驢、PP點點通、POCO、卡盟、酷狗等P2P下載；——封堵、MSN雅虎通、網(wǎng)易泡泡、新浪UC、貿(mào)易通、淘寶旺旺、hi百度、飛信等各種聊天軟件；——限制游戲、農(nóng)場、開心農(nóng)場、地下城與勇士、穿越火線、跑跑卡丁車、征途、巨人、水滸Q傳、冒險島、天龍八部、彩虹島、聯(lián)眾游戲、中國游戲中心等網(wǎng)絡(luò)游戲；——禁止同花順、大智慧、龍卷風、錢龍系列、大福星、廣發(fā)證券、光大證券、招商證券、國信證券、長城證券等各種炒股軟件；——禁止優(yōu)酷，酷六，土豆，迅雷看看，搜狐視頻，新浪視頻，我樂網(wǎng)，天線視頻，樂酷視頻，青娛樂，中央電視臺等；——禁止PPStream網(wǎng)絡(luò)電視，PPLive，PPFilm，UUSee網(wǎng)絡(luò)電視，風行，BoBoHu，OctoShape，Jeboo等；——可以監(jiān)控網(wǎng)易郵件，雅虎郵件，126郵件，郵件，HotMail等各種郵件的內(nèi)容，并能監(jiān)控各大論壇的發(fā)帖內(nèi)容；——自定義設(shè)置各主機的上傳、下載速度和上行、下行的流量； ——即利用互聯(lián)網(wǎng)上的任一電腦管理局域網(wǎng)主機的上網(wǎng)行為；、設(shè)置策略起作用的時間、IPMAC綁定、實時監(jiān)控、自定義規(guī)則等功能。產(chǎn)品功能介紹網(wǎng)頁監(jiān)控網(wǎng)頁訪問完全控制：網(wǎng)管可以選擇是全部禁止上網(wǎng)還是使用過濾規(guī)則上網(wǎng)；黑白名單規(guī)則：網(wǎng)管可以設(shè)定網(wǎng)址過濾規(guī)則，允許訪問白名單中的網(wǎng)站，禁止訪問黑名單中的網(wǎng)站；色情、游戲類等網(wǎng)址過濾：系統(tǒng)可以自動過濾符合分類網(wǎng)址庫的訪問；系統(tǒng)可以精確、完整記錄主機所上網(wǎng)站，便于事后審計。自定義規(guī)則用戶可以自己定義封堵規(guī)則，滿足系統(tǒng)未提供的封堵。部署如下圖所示：虛擬網(wǎng)關(guān)模式部署在局域網(wǎng)內(nèi)任意一臺電腦，然后將網(wǎng)關(guān)/路由器同監(jiān)控機的IP交換，并修改監(jiān)控機的網(wǎng)關(guān)。部署如下圖所示：網(wǎng)橋模式適用于任何網(wǎng)絡(luò)環(huán)境，支持VLAN。成功創(chuàng)建網(wǎng)橋后，會產(chǎn)生一個新的MAC，假如你在路由器上有做IPMAC綁定，應(yīng)修改對應(yīng)的規(guī)則 ；連接網(wǎng)絡(luò)：用網(wǎng)線將做網(wǎng)橋的電腦，一張網(wǎng)卡連接路由器/防火墻，另一張連接主交換機，部署如下圖所示：安裝程序(包括服務(wù)端和控制臺)后，運行控制臺程序，登錄服務(wù)端。不推薦使用。得用西默上網(wǎng)行為管理的流量管理功能，保障企業(yè)關(guān)鍵業(yè)務(wù)應(yīng)用的帶寬使用；利用西默上網(wǎng)行為管理路由器強大的上網(wǎng)行為管理功能，規(guī)范企業(yè)員工的上網(wǎng)行為，使其在上班時間只能做與工作相關(guān)的動作，從而提高員工的工作效率，提高企業(yè)的核心競爭力；西默上網(wǎng)行為管理提供完善的日志審計功能，可以獨立安裝的審計中心，滿足大日志量，長時間存儲的要求，使企業(yè)滿足“公安部82號令”的要求。上網(wǎng)行為管理路由器具有上網(wǎng)行為管理限制功能針對迅雷，BT，電驢，UUSEE,PPLIVE,LIVE,風行，迅雷看看，PPS等P2P下載限制，游戲，春秋，征途，天下，魔獸，穿越火線，傳奇，網(wǎng)頁在線游戲等各類網(wǎng)絡(luò)游戲限制上網(wǎng)行為管理路由器適合，中小企業(yè)，政府機構(gòu)，各大高校等第四篇：上網(wǎng)行為管理解決方案上網(wǎng)行為管理解決方案泉州市東達網(wǎng)絡(luò)科技有限公司20140922目錄第1章 第2章 第3章 應(yīng)用背景......................................................................................................1 問題分析......................................................................................................1 帶寬使用情況探知......................................................................................1 用戶識別......................................................................................................2 應(yīng)用識別......................................................................................................2 第4章 URL訪問行為...................................................................................2 互聯(lián)網(wǎng)應(yīng)用類型訪問控制................................................................2規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率..........................................................3 靈活的用戶識別和認證方式......................................................................3 細致全面的應(yīng)用流量識別技術(shù)..................................................................4 URL識別...........................................................................................4 國內(nèi)最大的應(yīng)用協(xié)議庫....................................................................4 P2P智能識別....................................................................................5 靈活的網(wǎng)絡(luò)控制策略..................................................................................6 URL的訪問的合理分配...................................................................6 基于網(wǎng)站類型，文件類型的流量管理............................................6 IM聊天軟件靈活管控......................................................................6 炒股軟件、游戲軟件的封堵............................................................6 P2P流媒體和P2P下載的管控........................................................6i第1章應(yīng)用背景互聯(lián)網(wǎng)在中國的普及已經(jīng)超過20多年，尤其是最近幾年得到了飛速的發(fā)展，網(wǎng)絡(luò)改變了我們的工作和生活方式，尤其是對工作帶來了極大的便利，而組織內(nèi)網(wǎng)員工使用IM聊天、網(wǎng)上購物、在線欣賞音樂和電影，通過BT等P2P工具下載互聯(lián)網(wǎng)資源、收發(fā)個人郵件、在論壇上舞文弄墨……只要員工有興趣，他們就能在上班時間盡情享受互聯(lián)網(wǎng)帶來的樂趣。 互聯(lián)