【正文】 網(wǎng)絡(luò)安全防范網(wǎng)絡(luò)流量管理系統(tǒng)采用數(shù)據(jù)包過濾的方式，對(duì)內(nèi)外網(wǎng)絡(luò)的交換數(shù)據(jù)進(jìn)行必要的審查和過濾，能夠有效的減低網(wǎng)絡(luò)內(nèi)部的安全風(fēng)險(xiǎn)。根據(jù)不同的用戶和用戶組，設(shè)定用戶的上網(wǎng)權(quán)限，包括用戶上網(wǎng)使用的計(jì)算機(jī)，用戶接入網(wǎng)絡(luò)的IP地址，用戶的上網(wǎng)時(shí)間段，用戶禁止瀏覽的網(wǎng)站，用戶上網(wǎng)的每天或每月能夠上網(wǎng)的總計(jì)時(shí)長。企業(yè)解決方案通過控制連接速率控制帶寬在XXXXXXXX系列網(wǎng)絡(luò)流量管理系統(tǒng)的帶寬管理中還可以通過連接速率的限制來進(jìn)行帶寬控制：即控制用戶每秒發(fā)起的連接數(shù)來限制用戶所能進(jìn)行成功建立連接的個(gè)數(shù)，從而達(dá)到通過控制連接數(shù)來實(shí)現(xiàn)對(duì)其所使用的應(yīng)用的帶寬管理。合理的策略設(shè)置能夠使當(dāng)前的網(wǎng)絡(luò)為更多的網(wǎng)絡(luò)用戶和應(yīng)用服務(wù)，并可以通過優(yōu)先級(jí)設(shè)置、權(quán)限設(shè)置等多種帶寬管理方式來管理或限制網(wǎng)絡(luò)娛樂或其它非業(yè)務(wù)應(yīng)用對(duì)網(wǎng)絡(luò)的占用，保證關(guān)鍵業(yè)務(wù)和正常業(yè)務(wù)的暢通。地下瀏覽記錄l 記錄用戶使用代理軟件（如無界、自由門、花園等）所進(jìn)行的網(wǎng)站訪問的記錄。l 基于網(wǎng)站分類的URL 控制策略。（4）病毒、木馬、流氓軟件帶來的網(wǎng)絡(luò)安全問題高風(fēng)險(xiǎn)網(wǎng)站導(dǎo)致病毒、木馬、流氓軟件在內(nèi)網(wǎng)散播，造成無法正常的使用網(wǎng)絡(luò)。在有獨(dú)立互聯(lián)網(wǎng)出口的總部和分支機(jī)構(gòu)分別部署ASG設(shè)備，通過ASG Manager對(duì)ASG設(shè)備進(jìn)行集中統(tǒng)一管理。URL過濾在企業(yè)中是非常重要的功能，員工隨意不受控地訪問非法網(wǎng)站，不僅嚴(yán)重影響工作效率而且威脅企業(yè)網(wǎng)絡(luò)安全。做到對(duì)P2P行為的全面監(jiān)控。 靈活的用戶識(shí)別和認(rèn)證方式網(wǎng)絡(luò)流量的產(chǎn)生來源于用戶，因此，有效流量的管理的前提是必須先對(duì)用戶進(jìn)行有效識(shí)別和管理。打造從網(wǎng)關(guān)到終端的安全堡壘，為上網(wǎng)保駕護(hù)航。部署如下圖所示：旁聽模式功能較弱，只能查看不能控制被監(jiān)控機(jī)的行為。點(diǎn)擊工具欄的“設(shè)置向?qū)А?，在設(shè)置向?qū)У谝豁?，選擇虛擬網(wǎng)關(guān)模式；點(diǎn)擊工具欄的“開始管理”圖標(biāo)，即可管理整個(gè)局域網(wǎng)。代理監(jiān)控監(jiān)控SocketHttp代理。 提高員工的工作效率合理分配帶寬資源，保障企業(yè)正常業(yè)務(wù)順利進(jìn)行 防止企業(yè)機(jī)密資料被泄漏 天易成網(wǎng)管功能簡介——對(duì)網(wǎng)站URL進(jìn)行分類過濾，支持黑白名單功能，允許訪問白名單中的網(wǎng)站，禁止訪問黑名單中的網(wǎng)站；——封堵Http下載，F(xiàn)TP上傳下載。封堵BT、迅雷、eMule電驢、PP點(diǎn)點(diǎn)通、POCO、卡盟、酷狗等P2P下載；——封堵、MSN雅虎通、網(wǎng)易泡泡、新浪UC、貿(mào)易通、淘寶旺旺、hi百度、飛信等各種聊天軟件；——限制游戲、農(nóng)場、開心農(nóng)場、地下城與勇士、穿越火線、跑跑卡丁車、征途、巨人、水滸Q傳、冒險(xiǎn)島、天龍八部、彩虹島、聯(lián)眾游戲、中國游戲中心等網(wǎng)絡(luò)游戲；——禁止同花順、大智慧、龍卷風(fēng)、錢龍系列、大福星、廣發(fā)證券、光大證券、招商證券、國信證券、長城證券等各種炒股軟件；——禁止優(yōu)酷，酷六，土豆，迅雷看看，搜狐視頻，新浪視頻，我樂網(wǎng)，天線視頻，樂酷視頻，青娛樂，中央電視臺(tái)等；——禁止PPStream網(wǎng)絡(luò)電視，PPLive，PPFilm，UUSee網(wǎng)絡(luò)電視，風(fēng)行，BoBoHu，OctoShape，Jeboo等；——可以監(jiān)控網(wǎng)易郵件，雅虎郵件，126郵件，郵件，HotMail等各種郵件的內(nèi)容，并能監(jiān)控各大論壇的發(fā)帖內(nèi)容；——自定義設(shè)置各主機(jī)的上傳、下載速度和上行、下行的流量； ——即利用互聯(lián)網(wǎng)上的任一電腦管理局域網(wǎng)主機(jī)的上網(wǎng)行為；、設(shè)置策略起作用的時(shí)間、IPMAC綁定、實(shí)時(shí)監(jiān)控、自定義規(guī)則等功能。自定義規(guī)則用戶可以自己定義封堵規(guī)則，滿足系統(tǒng)未提供的封堵。部署如下圖所示：網(wǎng)橋模式適用于任何網(wǎng)絡(luò)環(huán)境，支持VLAN。不推薦使用。上網(wǎng)行為管理路由器具有上網(wǎng)行為管理限制功能針對(duì)迅雷，BT，電驢，UUSEE,PPLIVE,LIVE,風(fēng)行，迅雷看看，PPS等P2P下載限制，游戲，春秋，征途，天下，魔獸，穿越火線，傳奇，網(wǎng)頁在線游戲等各類網(wǎng)絡(luò)游戲限制上網(wǎng)行為管理路由器適合，中小企業(yè)，政府機(jī)構(gòu)，各大高校等第三篇：上網(wǎng)行為管理解決方案上網(wǎng)行為管理解決方案泉州市東達(dá)網(wǎng)絡(luò)科技有限公司20140922目錄第1章 第2章 第3章 應(yīng)用背景......................................................................................................1 問題分析......................................................................................................1 帶寬使用情況探知......................................................................................1 用戶識(shí)別......................................................................................................2 應(yīng)用識(shí)別......................................................................................................2 第4章 URL訪問行為...................................................................................2 互聯(lián)網(wǎng)應(yīng)用類型訪問控制................................................................2規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率..........................................................3 靈活的用戶識(shí)別和認(rèn)證方式......................................................................3 細(xì)致全面的應(yīng)用流量識(shí)別技術(shù)..................................................................4 URL識(shí)別...........................................................................................4 國內(nèi)最大的應(yīng)用協(xié)議庫....................................................................4 P2P智能識(shí)別....................................................................................5 靈活的網(wǎng)絡(luò)控制策略..................................................................................6 URL的訪問的合理分配...................................................................6 基于網(wǎng)站類型，文件類型的流量管理............................................6 IM聊天軟件靈活管控......................................................................6 炒股軟件、游戲軟件的封堵............................................................6 P2P流媒體和P2P下載的管控........................................................6i第1章應(yīng)用背景互聯(lián)網(wǎng)在中國的普及已經(jīng)超過20多年，尤其是最近幾年得到了飛速的發(fā)展，網(wǎng)絡(luò)改變了我們的工作和生活方式，尤其是對(duì)工作帶來了極大的便利，而組織內(nèi)網(wǎng)員工使用IM聊天、網(wǎng)上購物、在線欣賞音樂和電影，通過BT等P2P工具下載互聯(lián)網(wǎng)資源、收發(fā)個(gè)人郵件、在論壇上舞文弄墨……只要員工有興趣，他們就能在上班時(shí)間盡情享受互聯(lián)網(wǎng)帶來的樂趣。SANGFOR AC設(shè)備提供了強(qiáng)大的用戶管理系統(tǒng)，提供了多樣化的用戶管理手段實(shí)現(xiàn)了基于用戶的流量管理，在動(dòng)態(tài)IP環(huán)境下保證用戶身份與管理策略的有效結(jié)合，真正的做到了使內(nèi)網(wǎng)的流量管理責(zé)任到人。 靈活的網(wǎng)絡(luò)控制策略 URL的訪問的合理分配組織內(nèi)部根據(jù)部門職能的不同于業(yè)務(wù)相關(guān)的網(wǎng)站類型也不一樣，諸如財(cái)務(wù)部主要關(guān)注財(cái)經(jīng)類網(wǎng)站，而市場人員主要工作相關(guān)網(wǎng)絡(luò)主要是行業(yè)相關(guān)網(wǎng)站，相關(guān)的市場機(jī)會(huì)網(wǎng)站，SANGFOR AC可以基于不同的用戶群體劃分不同網(wǎng)頁內(nèi)別的訪問規(guī)則。URL過濾對(duì)用戶的URL請(qǐng)求進(jìn)行訪問控制，允許或禁止用戶訪問某些網(wǎng)絡(luò)資源，可以達(dá)到規(guī)范上網(wǎng)行為的目的。通過劃分上網(wǎng)權(quán)限、管理出口帶寬、管控法律風(fēng)險(xiǎn)、全面網(wǎng)絡(luò)行為審計(jì)，有效降低互聯(lián)網(wǎng)風(fēng)險(xiǎn)、滿足法律法規(guī)要求。上網(wǎng)行為管理不同于傳統(tǒng)行業(yè)的管理，無法制定簡單明確的規(guī)則進(jìn)行監(jiān)控和管理，需要全方位深入的分析用戶上網(wǎng)行為。l 基于URL 關(guān)鍵字的控制策略。即時(shí)聊天監(jiān)控l 支持目前主流的聊天工具，包括MSN、YAHOO、ICQ、Fetion等。網(wǎng)絡(luò)應(yīng)用能夠通過系統(tǒng)的多種管理形式來設(shè)定和控制用戶的網(wǎng)絡(luò)使用帶寬。企業(yè)解決方案通過控制連接數(shù)控制帶寬網(wǎng)關(guān)還能夠通過控制用戶的連接數(shù)來進(jìn)行用戶的帶寬控制。計(jì)費(fèi)對(duì)用戶的計(jì)費(fèi)是基于多種策略的，包括時(shí)間段、流量、時(shí)長優(yōu)惠、流量優(yōu)惠、包時(shí)包月 15企業(yè)解決方案等等。其中包括輕型防火墻功能和防DDoS攻擊功能。l 支持按照策略分類對(duì)用戶管理，即可以按照策略設(shè)置的不同來對(duì)用戶進(jìn)行分組。授權(quán)用戶通過輸入用戶名和密碼之后，用戶的認(rèn)證信息將通過加密的方式發(fā)送到多功能網(wǎng)關(guān)，在與數(shù)據(jù)庫的數(shù)據(jù)進(jìn)行匹配之后，網(wǎng)關(guān)將根據(jù)系統(tǒng)已經(jīng)設(shè)置完成的用戶權(quán)限返回對(duì)應(yīng)的用戶或用戶組，用戶將根據(jù)得到的授權(quán)使用網(wǎng)絡(luò)資源。根據(jù)數(shù)據(jù)傳輸方向控制帶寬考慮到當(dāng)前一些上傳/下載量及不均衡的應(yīng)用，網(wǎng)關(guān)能夠分別制定組內(nèi)或者全局的上傳帶寬控制/保障策略和下載帶寬控制/保障策略，從而既保障了網(wǎng)絡(luò)用戶使用網(wǎng)絡(luò)的基礎(chǔ)接入能力，還能通過對(duì)非關(guān)鍵應(yīng)用的控制來保障核心業(yè)務(wù)不受干擾。XXXXXX網(wǎng)絡(luò)流量管理系統(tǒng)對(duì)此給出了一個(gè)優(yōu)異的帶寬管理解決方案：以應(yīng)用為基礎(chǔ)，以優(yōu)先級(jí)為條件，輔以連接數(shù)、連接速率以及傳輸方向來進(jìn)行帶寬管理策略設(shè)置。企業(yè)解決方案l 郵件內(nèi)容和附件的下載。l 支持自定義的URL 分類。（3）企業(yè)內(nèi)部資料泄密企業(yè)重要資料和秘密資料通過網(wǎng)絡(luò)的Web、Email、和MSN等途徑向外散發(fā)，或被別有用心的人截獲而加以利用，加大了企業(yè)信息的曝光率，給企業(yè)信息安全帶來隱患。政務(wù)內(nèi)網(wǎng)跟互聯(lián)網(wǎng)物理隔離，政務(wù)外網(wǎng)是辦公人員跟外面進(jìn)行信息交流的通道，也是政務(wù)公開和網(wǎng)上辦事的窗口。通過對(duì)解析的數(shù)據(jù)包，使用應(yīng)用特征庫中的規(guī)則，對(duì)應(yīng)用數(shù)據(jù)進(jìn)行匹配，識(shí)別出在線游戲、P2P和在線視頻等多種類型的網(wǎng)絡(luò)數(shù)據(jù)流量，然后根據(jù)用戶對(duì)該類應(yīng)用配置的動(dòng)作允許還是阻斷數(shù)據(jù)包。同時(shí)SANGFOR AC還能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制。SANGFOR AC作為業(yè)界領(lǐng)先上網(wǎng)行為管理產(chǎn)品是通過如下領(lǐng)先的技術(shù)來幫助用戶建立一個(gè)和諧高效的網(wǎng)絡(luò)使用環(huán)境，保障用戶工作相關(guān)應(yīng)用得到有效的保障。支持內(nèi)/外部攻擊防御，防止病毒、木馬和黑客的侵?jǐn)_。點(diǎn)擊工具欄的“設(shè)置向?qū)А保谠O(shè)置向?qū)У谝豁?，選擇網(wǎng)關(guān)模式；在設(shè)置向?qū)У诙摚x擇網(wǎng)卡，應(yīng)該選靠近內(nèi)網(wǎng)的網(wǎng)卡；如不知道哪張網(wǎng)卡是靠近內(nèi)網(wǎng)的網(wǎng)卡，可以兩張網(wǎng)卡都試試；點(diǎn)工具欄的“開始管理”圖標(biāo)，即可管理整個(gè)局域網(wǎng)。；運(yùn)行控制臺(tái)程序，登錄服務(wù)端。郵件監(jiān)控監(jiān)控網(wǎng)易郵件，雅虎郵件，126郵件，郵件，HotMail郵件，新浪郵件，搜狐郵件，TOM郵件，Yeah郵件，21CN郵件，搜狗郵件等；流量管理系統(tǒng)可以為局域網(wǎng)主機(jī)設(shè)定上行、下行流量和總流量，超過設(shè)定流量，自動(dòng)斷開其公網(wǎng)連接；用戶可以根據(jù)需要選擇流量清零的時(shí)間。 公司簡介成都天易成軟件有限公司位于成都市人民南路四段，是在高新技術(shù)應(yīng)用領(lǐng)域中專業(yè)從事上網(wǎng)行為管理軟件和企業(yè)管理軟件開發(fā)與銷售的高科技公司，公司產(chǎn)品全部擁有自主知識(shí)產(chǎn)權(quán)。用戶也可聯(lián)系我們，將您的封堵需求加到軟件中。被管理電腦數(shù)量沒有限制。適用于使用hub或帶端口鏡像的交換機(jī)的情況。然而隨著網(wǎng)絡(luò)應(yīng)用的越來越豐富，尤其是諸如P2P等流量吞噬十分厲害的下載技術(shù)的出現(xiàn)使得原本飛快的網(wǎng)絡(luò)變的越來越慢，多數(shù)企業(yè)發(fā)現(xiàn)他們花高代價(jià)增加的帶寬很快又不能滿足業(yè)務(wù)的需要，另一方面，員工職業(yè)化程度不夠高的組織內(nèi)部會(huì)存在大量的用戶上班時(shí)間用來炒股、聊天、看電影、打游戲等活動(dòng)，極大的降低了工作效率，組織機(jī)構(gòu)花費(fèi)極大的代價(jià)的網(wǎng)絡(luò)被濫用，1個(gè)500人人均工資2000的中型機(jī)構(gòu)，；，每年損失的人力成本已經(jīng)幾乎超過網(wǎng)絡(luò)帶來的便利，領(lǐng)導(dǎo)者陷入了兩難的困境，亟需對(duì)網(wǎng)絡(luò)使用進(jìn)行合理的管控。功能優(yōu)勢(shì)：n 豐富多樣的用戶精確識(shí)別方式； n 快速、有效的為用戶分配網(wǎng)絡(luò)接入權(quán)限； n 與第三方用戶管理服務(wù)器的完美聯(lián)動(dòng)； n 未知用戶網(wǎng)絡(luò)接入權(quán)限快速歸類； n 最終實(shí)現(xiàn)基于用戶名的流量管理； 細(xì)致全面的應(yīng)用流量識(shí)別技術(shù) URL識(shí)別SANGFOR AC上網(wǎng)行為管理設(shè)備內(nèi)置千萬級(jí)的URL庫，提供了近40種內(nèi)置的更加細(xì)粒度的URL分類：新聞?lì)悺蕵奉?、體育類、色情類、暴力類、反動(dòng)類、迷信類、宗教類、股票類等等。支持根據(jù)業(yè)務(wù)需要定義URL類別，通過SANGFOR AC獨(dú)有的智能識(shí)別技術(shù)，對(duì)客戶定義類別的網(wǎng)站進(jìn)行智能學(xué)習(xí)和分類。2． 流量管理：基于時(shí)間段、部門/用戶和應(yīng)用/應(yīng)用類型，對(duì)網(wǎng)絡(luò)游戲、在線網(wǎng)頁視頻和P2P視頻等帶寬濫用的應(yīng)用進(jìn)行限速，確保正常業(yè)務(wù)的帶寬使用，為各