【文章內(nèi)容簡介】 據(jù)中心進(jìn)一步詳細(xì)查看、統(tǒng)計昨天或指定時間段的流量情況。管理員可以統(tǒng)計指定時間段指定分組或用戶的流量情況，通過餅狀圖、柱狀圖、曲線圖等直觀展現(xiàn)；還可基于用戶進(jìn)行上行流量、下行流量、總流量等排名，找到流量最活躍的員工。如果您是一位大型機(jī)構(gòu)的CIO或CEO，您需要面對的問題將遠(yuǎn)不止這些，而AC數(shù)據(jù)中心的功能需要您親身體驗和掌握。當(dāng)您面對數(shù)據(jù)中心的Web頁面，通過幾次鼠標(biāo)點擊就發(fā)現(xiàn)網(wǎng)絡(luò)及管理中存在的問題時，您將感受到領(lǐng)先技術(shù)帶來的極富樂趣的用戶體驗。 優(yōu)化和分配帶寬資源組織如何獲得更充足的互聯(lián)網(wǎng)帶寬呢？AC通過多線路復(fù)用、帶寬疊加（專利號：200310112006X）技術(shù)，可同時連接4條互聯(lián)網(wǎng)線路。而只要您同時連接電信和網(wǎng)通線路于AC，AC的多線路智能選路技術(shù)（專利號：），將為員工的Internet流量自動優(yōu)選最佳出口，解決跨運營商的帶寬瓶頸問題，同時兼具負(fù)載均衡、線路備份等功能，大幅提升訪問速度和可靠性。 組織有限的帶寬往往被大量非業(yè)務(wù)流量所擠占，尤其BT、電騾等P2P行為嚴(yán)重吞噬帶寬；AC不僅為管理員提供了強(qiáng)大的應(yīng)用封堵手段（如直接禁止指定用戶的P2P行為），更可在允許用戶使用P2P時限制P2P占用的帶寬，另外可以為指定用戶、用戶組每天、每月的總上網(wǎng)流量進(jìn)行限制，靈活的管理方法充分滿足組織在上網(wǎng)行為管理上的復(fù)雜需要。 除了限制非業(yè)務(wù)應(yīng)用對帶寬的占用，同時要保證業(yè)務(wù)應(yīng)用的帶寬需求。得益于AC強(qiáng)大的應(yīng)用識別能力（目前超過20個大類、300多條識別規(guī)則），AC基于出口鏈路、用戶/用戶組、應(yīng)用類型、網(wǎng)站類型、文件類型、時間段實現(xiàn)精細(xì)、智能的帶寬劃分與分配策略，使得管理員擁有能夠充分保障組織業(yè)務(wù)所需帶寬的各種管理手段。從上圖可以看出，AC支持的流量管理策略非常全面。另外管理員可以通過AC控制臺實時監(jiān)控各用戶流量排名、會話排名、連接信息等，一旦發(fā)現(xiàn)異常網(wǎng)絡(luò)行為，管理員即可通過AC將該員工臨時凍結(jié)，并在指定時間段后自動恢復(fù)上網(wǎng)。當(dāng)您了解了帶寬的使用情況，并對帶寬進(jìn)行優(yōu)化和分配后，我們即將對用戶(組)的上網(wǎng)行為做進(jìn)一步的管理和控制。 網(wǎng)頁訪問控制網(wǎng)頁瀏覽是員工主要互聯(lián)網(wǎng)行為之一，與工作無關(guān)的上網(wǎng)行為給組織帶來巨大的損失：員工數(shù)量月薪(元)時薪(元)無關(guān)網(wǎng)絡(luò)行為時間(時)/人天直接薪金損失(元)/人年組織薪金損失(元)/人年小型組織1001000150015萬中型組織50020003000150萬大型組織200030004500900萬AC內(nèi)置千萬級預(yù)分類URL地址庫，并經(jīng)專人人工審核分類，包含互聯(lián)網(wǎng)上各類涉及色情、反動、暴力等站點。由于互聯(lián)網(wǎng)的容量爆炸性增長，Google聲稱互聯(lián)網(wǎng)獨立網(wǎng)址超過一萬億個，采用靜態(tài)URL庫顯然不夠，因此AC還支持基于內(nèi)容的過濾手段，包括過濾用戶通過搜索引擎搜索的指定關(guān)鍵字、過濾包含指定關(guān)鍵字的網(wǎng)頁、過濾含指定關(guān)鍵字的URL地址等。而結(jié)合了人工智能的網(wǎng)頁智能分析系統(tǒng)（Intelligent Webpage Analysis System, IWAS）能夠根據(jù)網(wǎng)址、正文內(nèi)容、關(guān)鍵字、代碼特征等對網(wǎng)頁進(jìn)行智能分類，并且具備自我學(xué)習(xí)和自我修正能力，可以依據(jù)管理者定義進(jìn)行任意URL分類的識別和過濾，真正幫助組織完善網(wǎng)頁訪問行為的管理。 細(xì)心的您可能已經(jīng)發(fā)現(xiàn)網(wǎng)上銀行、在線購物、釣魚網(wǎng)站等都采用了SSL加密技術(shù)，包括試圖逃避過濾的反動和色情網(wǎng)站等危險站點等，“加密化”已經(jīng)成為網(wǎng)絡(luò)發(fā)展的趨勢，如何管控？有的解決方案通過中間人攻擊原理解密SSL加密流量從而過濾，但網(wǎng)上銀行的帳號、密碼等也將被解密，存在極大安全風(fēng)險。而利用特有的“證書鏈驗證黑白名單技術(shù)”，SANGFOR AC能夠?qū)SL加密網(wǎng)站進(jìn)行甄別和過濾，從而為組織提供了全面的網(wǎng)頁控制方案。組織往往需要通過時間計劃給予網(wǎng)絡(luò)管理更多的人情味。AC的時間管理有兩種模式：微觀時間管理（Micro Time Control, MTC，MTC將一周中每天以半小時為單位進(jìn)行劃分）和總體時間管理（Overall Time Control ,OTC，OTC為員工設(shè)置每天總上網(wǎng)時間），細(xì)致的時間管理不僅提高組織業(yè)務(wù)效率，還讓員工更容易接受。 管理IM即時通訊工具權(quán)威統(tǒng)計顯示國內(nèi)網(wǎng)民最常使用的IM工具依次為、飛信、MSN、Skype。辦公室內(nèi)IM聊天、影音文件分享、甚至游戲?qū)?zhàn)屢見不鮮，而病毒、MSN蠕蟲也讓IT管理者記憶猶新，如何有效管理IM工具？借助現(xiàn)有防火墻等傳統(tǒng)手段封堵IM并不奏效。以下是SANGFOR AC提供的對IM從禁止、監(jiān)管、再到安全防御的解決方案。 禁止 AC深度內(nèi)容檢測技術(shù)根據(jù)應(yīng)用協(xié)議數(shù)據(jù)包特征字段全面封堵各種IM工具，包括、MSN、新浪UC、網(wǎng)易泡泡、Yahoo Messenger、Skype、ICQ、Google Talk、飛信等；即使IM軟件將數(shù)據(jù)包封裝到80、443等端口傳輸，AC亦可區(qū)別IM流量和正常的Http、Https，從而有效管理IM的使用。同時AC可實現(xiàn)允許指定部門/用戶（如市場部）通過IM與客戶溝通，但禁止IM傳文件、IM語音視頻通話、玩IM游戲等，輕松、靈活管控IM。 監(jiān)管 、飛信、MSNShell、Skype等越來越多的IM聊天內(nèi)容是加密的，如果不能記錄將是上網(wǎng)行為管理的最大漏洞之一。AC的聊天內(nèi)容同步偵聽（Realtime Monitor for Messages , RMM)技術(shù)能夠記錄各種加密聊天內(nèi)容，這在業(yè)界是屈指可數(shù)的，領(lǐng)先的技術(shù)使得深信服研發(fā)部門能夠快速跟進(jìn)任何一款新推出的IM工具，并推出針對性的升級策略使得AC支持對各種新IM工具的聊天監(jiān)控功能。強(qiáng)大的功能往往涉及個人隱私，我們建議使用AC前在組織內(nèi)發(fā)出通知，提醒員工他們在工作時間發(fā)生的網(wǎng)絡(luò)行為是可以被監(jiān)控到的。 安全防御 IM好友發(fā)來的URL鏈接、文件等，可能將病毒、木馬、流氓軟件送入內(nèi)網(wǎng)，這也是組織已經(jīng)購買防火墻、部署殺毒軟件后仍然病毒層出不窮的原因之一：堡壘從內(nèi)部被攻破了！AC的深度內(nèi)容檢測技術(shù)能夠禁止用戶使用IM傳遞文件，IM好友發(fā)送的URL地址，員工打開過程中將被AC過濾和控制。另外，管理員也可以啟用AC的網(wǎng)關(guān)殺毒功能從源頭上查殺病毒、蠕蟲，此內(nèi)容將在后述部分詳解。 控制BT等P2P行為封種子服務(wù)器IP、封種子資源網(wǎng)站、封端口的P2P管理方式讓管理員忙的焦頭爛額卻得不到滿意的效果。有效的P2P管控方法包括應(yīng)用協(xié)議分析和P2P行為智能檢測技術(shù)，SANGFOR AC同時支持這兩種技術(shù)。常用、普及的P2P軟件，AC深度內(nèi)容檢測技術(shù)實現(xiàn)對其管控和封堵。截止本文檔編寫時，AC通過深度內(nèi)容檢測技術(shù)可以封堵P2P流媒體55個，其他P2P應(yīng)用27個。 盡管已經(jīng)內(nèi)置了豐富的P2P識別規(guī)則，但新的P2P應(yīng)用層出不窮，員工可以從網(wǎng)絡(luò)上獲得各種P2P工具，還有更多不常見和未來可能出現(xiàn)的P2P軟件如何管控？AC采用網(wǎng)絡(luò)行為智能分析技術(shù)(Network Behaviors Intelligence Analysis , NBIA），基于統(tǒng)計學(xué)分析原理，實現(xiàn)對各種P2P的智能識別和封堵，為用戶提供了一勞永逸的P2P管控解決方案。 盡管AC提供了徹底封堵P2P的方案，但粗暴禁止P2P可能招致員工反感，在某些情況下個別部門或員工可能需要使用P2P進(jìn)行文件共享等，此時AC的P2P流控功能完美的滿足了管理上的靈活要求，利用此功能，AC可以針對不同部門、不同時間段、限制不同P2P應(yīng)用占用的帶寬，且可管控部門內(nèi)每個員工P2P行為對帶寬的占用情況（“ 優(yōu)化和分配帶寬資源”已詳細(xì)說明AC針對應(yīng)用的帶寬劃分和分配）。 控制其他網(wǎng)絡(luò)應(yīng)用行為員工的上網(wǎng)行為遠(yuǎn)不止此，管理者還需關(guān)注在線炒股、網(wǎng)絡(luò)游戲、在線視頻（RTSP、MMS、Flash、RealMedia等）等。AC已經(jīng)包括300多條常見應(yīng)用的識別和管控規(guī)則，并定期從深信服公司網(wǎng)站上自動更新最新識別庫。同時AC允許有編程基礎(chǔ)的網(wǎng)絡(luò)管理員自行添加、修改和導(dǎo)入自定義的網(wǎng)絡(luò)應(yīng)用識別規(guī)則。這相對于絕大多數(shù)其他廠商僅提供給管理者根據(jù)IP和端口封堵應(yīng)用的方式更加靈活和徹底。對于局域網(wǎng)內(nèi)出現(xiàn)的AC未能識別和控制的新應(yīng)用，管理員如果無法自行編制對應(yīng)的識別策略，僅需將所需控制的應(yīng)用程序名稱、版本號以及下載地址提交給深信服客服中心，我們將在三個工作日內(nèi)提供最新的識別策略，并幫助用戶完成對該應(yīng)用的封堵和管控。 防泄密和法律風(fēng)險內(nèi)網(wǎng)員工無意或有意將組織機(jī)密信息泄露到互聯(lián)網(wǎng)甚至競爭對手，或向論壇BBS發(fā)布不負(fù)責(zé)的言論、網(wǎng)絡(luò)造謠等，將給組織帶來泄密和法律風(fēng)險。AC不僅能過濾、記錄員工通過Mail（包括Webmail）、BBS、Blog、空間等工具發(fā)布的網(wǎng)絡(luò)言論，還能實時報警。即使通過Telnet訪問部分BBS網(wǎng)站，所有輸入的Telnet命令和內(nèi)容，AC都能詳細(xì)記錄。對于使用HTTP、FTP等方式傳送文件所引發(fā)的風(fēng)險（如將研發(fā)部的核心代碼發(fā)送出去），AC首先可以禁止用戶使用HTTP、FTP上傳下載指定類型的文件，對于上傳的文件AC也可以全面記錄文件內(nèi)容，做到有據(jù)可查。而外發(fā)Email潛在的泄密風(fēng)險通過AC的郵件延遲審計（Postponed Sending after Audit , PSA）技術(shù)，根據(jù)管理員預(yù)設(shè)條件，將潛在的泄密郵件先攔截，經(jīng)人工審核后再發(fā)送，保障組織信息資產(chǎn)安全。但存心的泄密者通常會更改文件后綴名、刪除后綴名、壓縮、加密等，再通過Email外發(fā)、或通過HTTP、FTP上傳，AC對以上行為同樣可以識別并報警，徹底避免因外發(fā)文件而產(chǎn)生的泄密風(fēng)險。 日志審計和報表中心內(nèi)網(wǎng)用戶的所有上網(wǎng)行為AC都能夠記錄以滿足組織機(jī)構(gòu)互聯(lián)網(wǎng)行為審計要求。AC可針對不同用戶(組)進(jìn)行差異化的行為記錄和審計，包括網(wǎng)頁訪問行為、網(wǎng)絡(luò)發(fā)帖、Email、文件傳輸、游戲行為、大智慧炒股行為、Live在線影音行為等，并且包含該行為的流量信息等。但CEO等高層領(lǐng)導(dǎo)的網(wǎng)絡(luò)行為可能涉及組織的重要機(jī)密（如CEO與供應(yīng)商的郵件），不應(yīng)該被記錄。AC“免審計Key”從技術(shù)上徹底免除行為記錄，只要將“免審計Key”插入計算機(jī)USB接口并輸入對應(yīng)PIN碼，該用戶的任何網(wǎng)絡(luò)行為都免除記錄，消除高層領(lǐng)導(dǎo)的憂慮。大型組織60天將產(chǎn)生數(shù)百G行為日志通過AC獨立數(shù)據(jù)中心實現(xiàn)海量存儲，并通過豐富報表工具方便日志的操作，報表工具主要包括：■ 內(nèi)置超過60多種報表模板，并支持用戶自定義報表。■ 對比報表：匯總對比、指定用戶組的對比、指定用戶的對比、指定IP的對比等；■ 統(tǒng)計模板：上網(wǎng)流量統(tǒng)計、上網(wǎng)行為統(tǒng)計、病毒信息統(tǒng)計、上網(wǎng)時間統(tǒng)計等；■ 趨勢：流量趨勢、行為趨勢、IM趨勢、郵件趨勢、炒股趨勢等；■ 查詢工具：流量查詢、行為查詢、時間查詢、病毒日志查詢、安全日志查詢、操作日志查詢等；■ 內(nèi)容檢索