【正文】 監(jiān)控機(jī)不能關(guān)機(jī)。安裝軟件在局域網(wǎng)內(nèi)任意一臺電腦；將路由器的IP和控制機(jī)的IP互換，并修改監(jiān)控機(jī)的網(wǎng)關(guān)。網(wǎng)絡(luò)視頻監(jiān)控在線視頻控制：可以監(jiān)控優(yōu)酷，酷六，土豆，迅雷看看，搜狐視頻，新浪視頻，我樂網(wǎng)，天線視頻，樂酷視頻，青娛樂，中央電視臺等；網(wǎng)絡(luò)電視控制：可以封堵PPStream網(wǎng)絡(luò)電視，PPLive，PPFilm，UUSee網(wǎng)絡(luò)電視，風(fēng)行，BoBoHu，OctoShape，Jeboo等；網(wǎng)絡(luò)電話監(jiān)控：監(jiān)控Skype,UUCall,ET263,SIPhone等。通過我們的產(chǎn)品，可以實現(xiàn)如下功能： 保障終端安全防病毒、木馬內(nèi)網(wǎng)用戶在訪問internet時，常常會無意中下載到一些包含惡意病毒的文件，這些病毒程序通常是極具破壞力的，嚴(yán)重時會造成計算機(jī)系統(tǒng)的崩潰，使員工無法正常工作。上網(wǎng)時間管理AC通過為不同部門、不同用戶，基于時間段進(jìn)行權(quán)限分配，也可以限制用戶一天內(nèi)總的上網(wǎng)時間，實現(xiàn)人性化管理。同時，由于通道具有父子關(guān)系屬性，在后期維護(hù)中既能整體調(diào)整帶寬，又能局部調(diào)節(jié)，帶寬分配更靈活。當(dāng)使用該免審計Key認(rèn)證后，AC從底層免除對該人員的一切記錄。 全面、靈活的應(yīng)用審計AC實時監(jiān)控和完善的應(yīng)用審計功能，幫助網(wǎng)絡(luò)管理員了解內(nèi)網(wǎng)用戶的上網(wǎng)行為，同時也作為追查依據(jù)。傳統(tǒng)的解決方法是通過靜態(tài)的帶寬分配策略，根據(jù)應(yīng)用的重要性分配相應(yīng)的帶寬。同時，帶寬的分配并不是一成不變的。二維碼認(rèn)證，訪客認(rèn)證頁面會自動彈出一個二維碼，只有內(nèi)部接待人員用自己的移動終端掃描二維碼，確認(rèn)同意后，訪客才能獲得上網(wǎng)權(quán)限。 3 方案整體概述本次方案建議采用深信服上網(wǎng)行為管理設(shè)備AC1臺，部署在如下位置：n 互聯(lián)網(wǎng)出口上網(wǎng)行為管理：部署深信服AC于互聯(lián)網(wǎng)出口，針對有線網(wǎng)絡(luò)終端和用戶提供接入認(rèn)證、權(quán)限控制、合規(guī)審計；此外，還針對有線/無線的全部用戶、關(guān)鍵應(yīng)用，提供全局統(tǒng)一的帶寬控制策略。 1 此外，傳統(tǒng)的帶寬管理策略都是靜態(tài)的，當(dāng)帶寬空閑時，依然會限制用戶的流量，帶寬價值被大大浪費。組網(wǎng)圖：該應(yīng)用場景主要實現(xiàn)如下目的： 1．管理出口帶寬基于時間段、部門/用戶和應(yīng)用/應(yīng)用類型，對網(wǎng)絡(luò)游戲、在線網(wǎng)頁視頻和P2P視頻等帶寬濫用的應(yīng)用進(jìn)行限速，確保正常業(yè)務(wù)的帶寬使用，為各部門劃分和分配出口帶寬。2． 流量管理：基于時間段、部門/用戶和應(yīng)用/應(yīng)用類型，對網(wǎng)絡(luò)游戲、在線網(wǎng)頁視頻和P2P視頻等帶寬濫用的應(yīng)用進(jìn)行限速，確保正常業(yè)務(wù)的帶寬使用，為各部門劃分和分配出口帶寬。支持根據(jù)業(yè)務(wù)需要定義URL類別，通過SANGFOR AC獨有的智能識別技術(shù)，對客戶定義類別的網(wǎng)站進(jìn)行智能學(xué)習(xí)和分類。功能優(yōu)勢：n 豐富多樣的用戶精確識別方式； n 快速、有效的為用戶分配網(wǎng)絡(luò)接入權(quán)限； n 與第三方用戶管理服務(wù)器的完美聯(lián)動； n 未知用戶網(wǎng)絡(luò)接入權(quán)限快速歸類； n 最終實現(xiàn)基于用戶名的流量管理； 細(xì)致全面的應(yīng)用流量識別技術(shù) URL識別SANGFOR AC上網(wǎng)行為管理設(shè)備內(nèi)置千萬級的URL庫，提供了近40種內(nèi)置的更加細(xì)粒度的URL分類：新聞類、娛樂類、體育類、色情類、暴力類、反動類、迷信類、宗教類、股票類等等。然而隨著網(wǎng)絡(luò)應(yīng)用的越來越豐富，尤其是諸如P2P等流量吞噬十分厲害的下載技術(shù)的出現(xiàn)使得原本飛快的網(wǎng)絡(luò)變的越來越慢，多數(shù)企業(yè)發(fā)現(xiàn)他們花高代價增加的帶寬很快又不能滿足業(yè)務(wù)的需要，另一方面，員工職業(yè)化程度不夠高的組織內(nèi)部會存在大量的用戶上班時間用來炒股、聊天、看電影、打游戲等活動，極大的降低了工作效率，組織機(jī)構(gòu)花費極大的代價的網(wǎng)絡(luò)被濫用，1個500人人均工資2000的中型機(jī)構(gòu)，；，每年損失的人力成本已經(jīng)幾乎超過網(wǎng)絡(luò)帶來的便利，領(lǐng)導(dǎo)者陷入了兩難的困境，亟需對網(wǎng)絡(luò)使用進(jìn)行合理的管控。SANGFOR AC作為業(yè)界領(lǐng)先上網(wǎng)行為管理產(chǎn)品是通過如下領(lǐng)先的技術(shù)來幫助用戶建立一個和諧高效的網(wǎng)絡(luò)使用環(huán)境，保障用戶工作相關(guān)應(yīng)用得到有效的保障。同時SANGFOR AC還能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識別與控制。通過對解析的數(shù)據(jù)包，使用應(yīng)用特征庫中的規(guī)則，對應(yīng)用數(shù)據(jù)進(jìn)行匹配，識別出在線游戲、P2P和在線視頻等多種類型的網(wǎng)絡(luò)數(shù)據(jù)流量，然后根據(jù)用戶對該類應(yīng)用配置的動作允許還是阻斷數(shù)據(jù)包。政務(wù)內(nèi)網(wǎng)跟互聯(lián)網(wǎng)物理隔離，政務(wù)外網(wǎng)是辦公人員跟外面進(jìn)行信息交流的通道，也是政務(wù)公開和網(wǎng)上辦事的窗口。這嚴(yán)重影響工作效率，從而導(dǎo)致企業(yè)競爭力的下降。 網(wǎng)絡(luò)違規(guī)違法企業(yè)內(nèi)網(wǎng)用戶在日常辦公中擁有訪問互聯(lián)網(wǎng)的權(quán)限，可通過、MSN、論壇或微博等方式外發(fā)信息，如果包含了色情、賭博、反動等不良內(nèi)容，都屬于網(wǎng)絡(luò)違規(guī)違法行為，企業(yè)或個人將承擔(dān)法律責(zé)任。而且為了簡化用戶操作，與傳統(tǒng)的短信驗證相比，用戶只需要點擊3次既可完成，十分便捷，不需要在瀏覽器和短信界面來回切換。正因為如此，一方面，越來越多的網(wǎng)頁使用SSL加密，如Google搜索、Gmail、郵箱、bbs甚至賭博網(wǎng)站，而因為采用了加密技術(shù)，普通的管理產(chǎn)品無法對其內(nèi)容進(jìn)行識別管理，別有用心的用戶可以利用這一缺陷繞過管理，通過SSL加密郵件、BBS、論壇發(fā)布的反動言論或者是向外發(fā)送組織的機(jī)密信息，導(dǎo)致管理漏洞。雖然基于UDP 協(xié)議的P2P應(yīng)用對丟包不敏感，但是下行流量與上行流量有顯著的相關(guān)性，只要控制住上行流量，下行流量就能得到控制。在實時應(yīng)用流量排行界面點擊某一個應(yīng)用即可自動彈出該應(yīng)用流量的用戶排名情況。 免審計Key 機(jī)構(gòu)的總裁、高層領(lǐng)導(dǎo)網(wǎng)絡(luò)訪問行為，財務(wù)部收發(fā)的郵件，關(guān)乎機(jī)構(gòu)機(jī)密信息，對其記錄審計反而成為泄密風(fēng)險。同時，還支持SSL加密網(wǎng)頁和應(yīng)用的內(nèi)容審計，避免錯審漏審，幫助企業(yè)深入的了解員工上網(wǎng)行為。面對的眾多IM軟件，AC通過檢測應(yīng)用數(shù)據(jù)包的特征字段，實現(xiàn)對IM聊天軟件的管控，提升工作效率。同時，有效防止不良信息外發(fā)行為，避免引來法律糾紛。解決方案網(wǎng)管軟件正是為企業(yè)量身定做的上網(wǎng)行為管理系統(tǒng)，用于管理員工上網(wǎng)行為，保障企業(yè)信息安全。下載監(jiān)控P2P下載控制功能：可以控制如BT、eMule(電驢)、百度下吧、PP點點通、卡盟、迅雷等12種P2P工具的下載；HTTP下載控制功能：用戶可以自行設(shè)定控制任意文件下載，也可以指定文件后綴名限制下載；FTP下載功能：用戶可以自行設(shè)定控制任意文件下載，也可以指定文件后綴名；P2P下載智能帶寬抑制功能：當(dāng)發(fā)現(xiàn)有主機(jī)進(jìn)行P2P下載時，自動降低該主機(jī)可用帶寬；系統(tǒng)可以禁止一切HTTP、FTP的上傳下載。監(jiān)控機(jī)不能關(guān)機(jī)。點擊工具欄的“設(shè)置向?qū)А?，在設(shè)置向?qū)У谝豁摚x擇網(wǎng)橋模式；在設(shè)置向?qū)У诙摚x擇網(wǎng)卡，應(yīng)該選靠近內(nèi)網(wǎng)的網(wǎng)卡；如不知道哪張網(wǎng)卡是靠近內(nèi)網(wǎng)的網(wǎng)卡，可以兩張網(wǎng)卡都試試；點工具欄的“開始管理”圖標(biāo)，即可管理整個局域網(wǎng)。部署如下圖所示：旁聽模式功能較弱，只能查看不能控制被監(jiān)控機(jī)的行為。點擊工具欄的“設(shè)置向?qū)А?，在設(shè)置向?qū)У谝豁?，選擇虛擬網(wǎng)關(guān)模式；點擊工具欄的“開始管理”圖標(biāo)，即可管理整個局域網(wǎng)。代理監(jiān)控監(jiān)控SocketHttp代理。 提高員工的工作效率合理分配帶寬資源，保障企業(yè)正常業(yè)務(wù)順利進(jìn)行 防止企業(yè)機(jī)密資料被泄漏 天易成網(wǎng)管功能簡介——對網(wǎng)站URL進(jìn)行分類過濾，支持黑白名單功能，允許訪問白名單中的網(wǎng)站，禁止訪問黑名單中的網(wǎng)站；——封堵Http下載，F(xiàn)TP上傳下載。上網(wǎng)安全桌面采用國際領(lǐng)先的沙盒技術(shù)保證了它能給用戶帶來一個干凈、安全的網(wǎng)絡(luò)應(yīng)用環(huán)境，讓用戶使用起來再也不受病毒、木馬泛濫的困擾。同時結(jié)合多線路智能選路技術(shù)（專利號：），做到流量的智能選路和負(fù)載均衡。通過深信服P2P智能流控技術(shù)，能夠有效的從源端抑制P2P下行流量，使得核心業(yè)務(wù)應(yīng)用有足夠的帶寬資源。但如果行為日志被濫用，領(lǐng)導(dǎo)的Email、MSN聊天內(nèi)容等被肆意傳播、私自張貼到互聯(lián)網(wǎng)上必將給組織造成不良影響、甚至經(jīng)濟(jì)損失。 10 郵件收發(fā)對于Webmail或郵件客戶端收發(fā)郵件，AC能夠記錄郵件的時間、發(fā)件人、收件人、標(biāo)題、正文內(nèi)容和附件等，附件內(nèi)容可提供下載做進(jìn)一步審核。針對此類問題，AC提供了動態(tài)流控功能。 7 父子通道通過部署AC，可對網(wǎng)絡(luò)出口鏈路總帶寬進(jìn)行細(xì)分，采用“基于隊列的流控技術(shù)”，即建立通道，將不同的控制對象分配到不同的通道里。同時，AC還能夠識別SSL加密應(yīng)用，如加密郵箱、加密網(wǎng)頁等。這即滿足了安全合規(guī)管理的要求，又提升了IT運維效率， 4 還提升了用戶上網(wǎng)的操作體驗。這種使用場景的多樣化，讓傳統(tǒng)上網(wǎng)管理的手段，難以應(yīng)對內(nèi)部資料的泄密、移動終端設(shè)備的盜用、移動APP難以管控等管理問題。3． 管控法律風(fēng)險 過濾瀏覽的不良網(wǎng)站和非法網(wǎng)站（反動、色情、暴力、博彩等），過濾發(fā)布非法言論。通過文件大小和文件類型控制HTTP方式和FTP方式的文件外傳。 IM聊天軟件靈活管控能夠完整識別各類IM聊天軟件，可以實現(xiàn)靈活的控制策略，對于市場人員可以允許使用部分業(yè)務(wù)相關(guān)的即時聊天工具，而對于其他人員主要通過郵件交流或是開放部分不通用的聊天軟件來進(jìn)行內(nèi)部的溝通。 國內(nèi)最大的應(yīng)用協(xié)議庫SANGFOR AC內(nèi)置了24大類、500余條的應(yīng)用協(xié)議規(guī)則，例如：IM聊天類、下載工具類、P2P流媒體類、網(wǎng)絡(luò)游戲類、炒股類等等。如何建立起合理的有效的使用規(guī)范？保證網(wǎng)絡(luò)使用主要是用來創(chuàng)造效益。還需要能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識別與控制。SANGFOR AC的應(yīng)用協(xié)議庫支持用戶手工添加，完成個性化需求配置、識別、控制。在此，我們以華為的ASG2000系列產(chǎn)品為例，從URL過濾、應(yīng)用行為控制、流量管理、web內(nèi)容過濾、上網(wǎng)行為審計等幾個方面闡述行為管理產(chǎn)品為用戶帶來的價值： 1． 應(yīng)用控制和URL過濾： 企業(yè)或者組織接入互聯(lián)網(wǎng)的帶寬一般非常有限。3．旁路模式適用場景：旁路模式通過交換機(jī)或HUB的流量鏡像功能把用戶的上網(wǎng)數(shù)據(jù)鏡像到上網(wǎng)行為管理設(shè)備，從而實現(xiàn)對上網(wǎng)行為的審計?；谌四樧R別技術(shù)的攝像頭不僅僅只是聊天的工具，更能你杜絕艷照門事件的發(fā)生企業(yè)重要崗位或個人機(jī)密文件更多的是用密碼保護(hù)，但很容易被破解。 數(shù)據(jù)泄密伴隨著網(wǎng)盤、社交媒體、流量加密等應(yīng)用/技術(shù)的廣泛使用，企業(yè)重要數(shù)據(jù)泄密的方式越來越多樣，風(fēng)險越來越高。 外來訪客認(rèn)證：為了省去復(fù)雜的臨時賬號申請機(jī)制，讓外來訪客便捷的接入網(wǎng)絡(luò)，但又滿足合規(guī)要 5 求。 應(yīng)用標(biāo)簽化管理員可通過AC對應(yīng)用或具體細(xì)分動作進(jìn)行標(biāo)簽化，例如，迅雷下載定義為“高帶寬消耗”標(biāo)簽、網(wǎng)盤的上傳動作定義為“泄密風(fēng)險”標(biāo)簽等。目前互聯(lián)網(wǎng)上流行的P2P下載、流媒體等應(yīng)用程序通常具備強(qiáng)烈的帶寬侵占特性，傳統(tǒng)流控手段是通過緩存和丟包手段來實現(xiàn)流量控制的目的，但是某些P2P應(yīng)用如P2P流媒體、P2P下載工具等缺乏自身流控機(jī)制，即使被丟包依然不會主動降低速率，仍搶占大量的帶寬資源。管理員不需要登陸數(shù)據(jù)中心即可實時查看網(wǎng)絡(luò)的各種應(yīng)用和流量使用情況，簡單快捷。AC的風(fēng)險智能報表能夠深入挖掘日志，根據(jù)管理員指定的上網(wǎng)行為特征及閾值，自動挖掘日志，自動幫助組織提前發(fā)現(xiàn)風(fēng)險，包括：離職風(fēng)險智能報表、泄密風(fēng)險智能報表、工作效率低下風(fēng)險智能報表等。深信服上網(wǎng)行為管理能夠?qū)W(wǎng)絡(luò)應(yīng)用進(jìn)行細(xì)分控制，如分別識別出網(wǎng)盤應(yīng)用中的登陸、瀏覽、上傳和下載等動作，根據(jù)企業(yè)中防泄密需求，實現(xiàn)允許瀏覽下載，同時禁止上傳。第4章 方案價值 提升工作效率網(wǎng)頁過濾策略上班時間從事私人活動，管理者卻難以阻止，如上班時間瀏覽購物網(wǎng)站、上微博、論壇發(fā)帖等。借助圖形化報 18 表、曲線和統(tǒng)計結(jié)果，可以幫助IT管理者輕松掌控網(wǎng)絡(luò)行為分布和帶寬資源使用等情況。該風(fēng)險“感染點”還會伺機(jī)爆發(fā)，感染更多用戶，使整個網(wǎng)絡(luò)癱瘓。先進(jìn)、專業(yè)的技術(shù)支持：公司眾多一流人才的深層磨合，對最新技術(shù)執(zhí)拗的探討精神，使我們能夠保證為你提供最專業(yè)的應(yīng)用和服務(wù)。適用于單網(wǎng)段環(huán)境，被管理電腦數(shù)量不超過100臺。準(zhǔn)備一臺帶雙網(wǎng)卡的電腦(建議使用兩張千兆網(wǎng)卡)； 建議使用Windows Server 2003或2008系統(tǒng)；創(chuàng)建網(wǎng)橋： 進(jìn)入控制面板，點開網(wǎng)絡(luò)連接，同時選上這兩個物理網(wǎng)卡，點鼠標(biāo)右鍵，然后選擇橋接，如下圖：設(shè)置網(wǎng)橋：成功創(chuàng)建網(wǎng)橋后，本地連