【正文】 ...........................................................................2 互聯(lián)網(wǎng)應(yīng)用類型訪問控制................................................................2規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率..........................................................3 靈活的用戶識別和認證方式......................................................................3 細致全面的應(yīng)用流量識別技術(shù)..................................................................4 URL識別...........................................................................................4 國內(nèi)最大的應(yīng)用協(xié)議庫....................................................................4 P2P智能識別....................................................................................5 靈活的網(wǎng)絡(luò)控制策略..................................................................................6 URL的訪問的合理分配...................................................................6 基于網(wǎng)站類型，文件類型的流量管理............................................6 IM聊天軟件靈活管控......................................................................6 炒股軟件、游戲軟件的封堵............................................................6 P2P流媒體和P2P下載的管控........................................................6i第1章應(yīng)用背景互聯(lián)網(wǎng)在中國的普及已經(jīng)超過20多年，尤其是最近幾年得到了飛速的發(fā)展，網(wǎng)絡(luò)改變了我們的工作和生活方式，尤其是對工作帶來了極大的便利，而組織內(nèi)網(wǎng)員工使用IM聊天、網(wǎng)上購物、在線欣賞音樂和電影，通過BT等P2P工具下載互聯(lián)網(wǎng)資源、收發(fā)個人郵件、在論壇上舞文弄墨……只要員工有興趣，他們就能在上班時間盡情享受互聯(lián)網(wǎng)帶來的樂趣。而高端產(chǎn)品線，從主流廠商報價來看，從幾萬到幾十萬的價格不等。這類產(chǎn)品一般以高性能上網(wǎng)行為管理設(shè)備和帶自主研發(fā)Kercap引擎的軟件產(chǎn)品為主。IT系統(tǒng)追求的的是性價比，一位的遷就會隱藏更大的隱患，我們需要專業(yè)的洞悉網(wǎng)絡(luò)問題應(yīng)用源頭的能力，能夠分析問題的普遍性，嚴重性，共通性?！钡倌?伯納斯?李（互聯(lián)網(wǎng)之父）水能載舟亦能覆舟!互聯(lián)網(wǎng)一方面能夠幫助企業(yè)提高生產(chǎn)力、促進企業(yè)發(fā)展；另一方面也在企業(yè)管理、工作效率、信息安全、法律遵從、IT投資等方面給企業(yè)提出了嚴峻的問題與挑戰(zhàn)。詳細的日志備份銀行內(nèi)網(wǎng)用戶每天訪問互聯(lián)網(wǎng)時產(chǎn)生的日志十分巨大，亟需一個更大容量的數(shù)據(jù)備份機制，而傳統(tǒng)網(wǎng)關(guān)所能提供的硬盤存儲容量有限，且這些數(shù)據(jù)查詢頗為麻煩。針對這些現(xiàn)象，學院IT管理部門綁定學院公用計算機，讓學生上機上課時，完全封堵住在線游戲、在線視頻、娛樂網(wǎng)站等，從網(wǎng)絡(luò)管理上強制執(zhí)行上課學習的課堂原則。網(wǎng)上言論目前高校學生網(wǎng)絡(luò)應(yīng)用活躍，校內(nèi)BBS言論、公網(wǎng)上知名論壇等經(jīng)常語出驚人之舉，時常給學校帶來世俗、法律上的諸多困擾。+SSL VPN防信息泄露解決方案背景分析：據(jù)IDC調(diào)查報告顯示，全球有近80%的企業(yè)存在著信息安全與風險問題。凡此種種，無不給我們有限的帶寬資源帶來了巨大的流量壓力，給員工的辦公效率打了一個大大的問號。所以隨著公司的發(fā)展和需要，上網(wǎng)行為已經(jīng)到了必須控制和管理的時代，因為網(wǎng)上充滿了錯誤的信息、虛假的信息、不安全信息等等。人們在享受網(wǎng)絡(luò)帶來的好處的同時，也面臨著各種網(wǎng)絡(luò)威脅?！边@位朋友一肚子的苦水，何嘗不是大部分中小企業(yè)業(yè)主的心聲呢。、如上圖，企業(yè)通過以網(wǎng)關(guān)、網(wǎng)橋、或旁路模式部署上網(wǎng)行為管理產(chǎn)品，可以有效對內(nèi)網(wǎng)員工的各種網(wǎng)絡(luò)應(yīng)用行為進行管理。在中國，眾多的事業(yè)單位也面臨這些問題。校內(nèi)資源使用問題學校、政府花費了巨大的精力進行校園網(wǎng)建設(shè)，國際教育網(wǎng)絡(luò)資源對高校也有很大的優(yōu)惠措施。SSL VPN遠程登錄校園內(nèi)網(wǎng)將SSL VPN 采用單臂模式部署，接在學院核心三層交換機下，在不改變原網(wǎng)絡(luò)結(jié)構(gòu)的情況下，師生可以在任何能上網(wǎng)的地方安全高效地登錄學校內(nèi)網(wǎng)的OA系統(tǒng)、圖書館資源等，實現(xiàn)辦公效率的快速提升。項目背景：隨著中國經(jīng)濟的進一步發(fā)展，整個經(jīng)濟對能源的需求越來越強烈，工業(yè)發(fā)展、居民生活的用電需求更是不斷增高。而在企業(yè)租用的有限帶寬里，充斥著大量P2P下載、網(wǎng)絡(luò)電視等應(yīng)用流量，導致大量帶寬被非工作應(yīng)用所占用。以上對比，并不是絕對的說法。通常價格較軟件產(chǎn)品或低端路由器略高，但功能更全面，性能更穩(wěn)定，性價比較能夠為此等規(guī)模的企業(yè)用戶所接受。旁路：不容易造成單點故障，但是控制和管理的效果不理想；串接：控制和管理的效果好，但是容易造成單點故障；目前國內(nèi)主流的廠商提供的產(chǎn)品都比較穩(wěn)定，單點故障率較小，建議用戶在條件允許的情況下采用串接方式部署對于以備份(郵件，聊天，網(wǎng)頁審計)為主的建議采用旁路方式的軟件。導致了核心業(yè)務(wù)應(yīng)用的速度慢，員工上班時間主要有哪些工作無關(guān)的應(yīng)用需要進行管控。SANGFOR AC具有智能學習的功能，能夠根據(jù)關(guān)鍵字和類似網(wǎng)頁進行網(wǎng)頁的分析和學習，自動更新用戶自定義分類。 基于網(wǎng)站類型，文件類型的流量管理基于網(wǎng)站類型的流量管理，可以針對諸如人力資源部保障招聘類網(wǎng)站的訪問速度不少于40KBPS，基于文件類型的流控：例如對內(nèi)網(wǎng)下載電影文件進行帶寬限制，限制公司整體群組下載電影類文件的帶寬不高于2Mbps。做到對P2P行為的全面監(jiān)控。 靈活的用戶識別和認證方式網(wǎng)絡(luò)流量的產(chǎn)生來源于用戶，因此，有效流量的管理的前提是必須先對用戶進行有效識別和管理。通過上網(wǎng)行為管理產(chǎn)品，用戶可以實時了解、統(tǒng)計、分析互聯(lián)網(wǎng)使用狀況，并根據(jù)分析結(jié)果對管理策略做調(diào)整和優(yōu)化。也有高達十萬元的價位。2，適合同時上網(wǎng)PC數(shù)量在50~200臺之間。但本質(zhì)，內(nèi)在的源頭無法定位。第四篇：上網(wǎng)行為管理上網(wǎng)行為管理的定義幫助互聯(lián)網(wǎng)用戶控制和管理對互聯(lián)網(wǎng)的使用，包括對網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計、用戶行為分析；為什么要管理上網(wǎng)行為“隨著互聯(lián)網(wǎng)的發(fā)展，它已經(jīng)到了必須控制和管理的時代，因為網(wǎng)上充滿了錯誤的信息、虛假的信息，和非民主的力量。上網(wǎng)行為管理設(shè)備可進行BT、加密BT、未知版本BT的全面封堵，而且不會像防火墻那樣被BT軟件通過轉(zhuǎn)換端口繞過去；通過基于人員、應(yīng)用、訪問網(wǎng)站類型等進行帶寬分配、流量控制，銀行IT人員可以提前規(guī)劃好各部門網(wǎng)絡(luò)應(yīng)用流量，充分保障銀行正常業(yè)務(wù)運作。提高師生網(wǎng)絡(luò)應(yīng)用效率雖然學生網(wǎng)絡(luò)應(yīng)用非常活躍，但他們很多的網(wǎng)絡(luò)應(yīng)用行為與學業(yè)、功課并沒有多大關(guān)系，有些學生甚至到學校機房上機時仍然玩網(wǎng)絡(luò)游戲、網(wǎng)上沖浪。具體而言，校園網(wǎng)建設(shè)中存在如下問題：流量問題因為學生BT下載、在線視頻、迅雷應(yīng)用等P2P行為十分活躍，校園網(wǎng)帶寬出口經(jīng)常被堵塞，師生正常的網(wǎng)絡(luò)應(yīng)用經(jīng)常被擠占。如給銷售部門足夠的網(wǎng)頁瀏覽權(quán)限，以方便其網(wǎng)上尋找客戶資源，而對后勤人員則封掉P2P應(yīng)用、游戲與炒股網(wǎng)站等。事實上，我們很多企業(yè)員工打開電腦的第一件事便是開迅雷，下載電影、視頻、游戲；也有為數(shù)不少的員工癡迷股海，一心撲在大盤上面；而我們的員工在在線視頻、在線小游戲、娛樂網(wǎng)站、熱門論壇上花費的時間更是驚人。通過上網(wǎng)行為管理產(chǎn)品，用戶可以實時了解、統(tǒng)計、分析互聯(lián)網(wǎng)使用狀況，并根據(jù)分析結(jié)果對管理策略做調(diào)整和優(yōu)化。一、公司目前為什么急需上網(wǎng)行為管理？造成效率低下的行為：聊天、炒股、實時通信、在線