【文章內容簡介】 對于非業(yè)務的帶寬限制，應本著優(yōu)先級最低，傳輸價值最低的策略。 功能啟動步驟：【策略管理】【對象設置】 【帶寬通道】【設置最低優(yōu)先級】功能描述： 設置帶寬策略功能啟動步驟：【策略管理】【流量控制】 【帶寬通道】 216。 絕大部分的信息管理員對自己所管理網絡的應用流量分布和用戶的上網行為并沒有清晰的認識，而NSICG則給管理員提供了一個將企業(yè)的互聯網規(guī)定落到實處的有利武器；216。 通過NSICG，審計員可以查詢到所有用戶的上網行為記錄信息；由于通過NSICG的用戶上網行為記錄可以保存在外掛存儲的日志中心上，因此具有任意時間的回查效果，管理員可以對上網人員任意時間段的上網行為進行審計，從而得到IT決策的有力依據。216。 NSICG提供的用戶上網行為審計方式：u 提供用戶查詢u 應用流量查詢u 網站訪問查詢u 郵件收發(fā)查詢u 在線聊天查詢u 論壇發(fā)帖查詢u 上線歷史查詢通過這些查詢審計結果可以幫助管理員全方位地了解用戶的上網行為，以下是NSICG對用戶上網行為審計功能的詳盡展現： 歷史24小時流量監(jiān)視功能查詢目的 查詢結果顯示的是最近24小時通過NSICG的上傳流量和下載流量，便于管理員及時了解網絡流量負荷時間分布趨勢及異常流量發(fā)生的時間點，以便做出針對性地審計和管控策略。功能查詢方法 【系統(tǒng)監(jiān)控】【系統(tǒng)狀態(tài)】【最近24小時】（時間范圍） 五分鐘內應用，用戶排名監(jiān)視功能查詢目的以圖文形式顯示5分鐘內（可選，包括30和60分鐘）流量最大的若干應用和流量最大的若干用戶（可選），及其上傳下載的比率，此外，還有相應的用戶及應用的歷史流量趨勢圖，遞進式的查詢方便管理員準確及時地定位所有應用和所有用戶的流量分布情況功能查詢方法 【系統(tǒng)監(jiān)控】【活躍用戶】【選擇操作】按鈕（5分鐘，可選） 用戶實時連接查詢功能查詢目的 建立和配置網絡應用監(jiān)控條件，條件設置完畢并執(zhí)行監(jiān)控后，可以得到符合該特定條件的網絡應用監(jiān)控結果，NSICG根據不同的協(xié)議及應用領域將網絡應用分為13個類，分別為互聯網協(xié)議、Streamingmedia、Email、Session、Games、IM、P2P、股票軟件、P2PStreaming(網絡電視)、隱患服務、其他應用、用戶自定義和未知協(xié)議，每一個大類中又包含若干具體的子應用，默認情況下NSICG監(jiān)控用戶的所有網絡應用情況，也可以自定義選擇特定的應用進行監(jiān)控，監(jiān)控結果輸出包括：連接創(chuàng)建時間、關聯用戶、協(xié)議、源IP、源端口、目的IP、目的端口、發(fā)送字節(jié)數（KB）、接收字節(jié)數（KB）。監(jiān)控結果可以幫助管理員實時地了解用戶的網絡連接狀況，可以對病毒、木馬的爆發(fā)做出有效地判斷。功能查詢方法 【系統(tǒng)監(jiān)控】【應用監(jiān)控】【監(jiān)控設置】（用戶、應用可選） 用戶實時流量查詢功能查詢目的 實時了解用戶上網行為所產生的數據流量，以便管理員清晰地知道大流量用戶的分布。功能查詢方法 【系統(tǒng)監(jiān)控】【上線用戶】【選擇操作】按鈕（過濾條件可設置） HTTP違規(guī)查詢功能查詢目的 可以根據相關的條件查詢指定日期內特定用戶訪問的網站記錄，INSICG對HTTP違規(guī)查詢的特色在于可以針對管控策略進行查詢，比如制定了禁止訪問高風險網站的策略（禁止訪問色情、病毒、違反法律、犯罪技能等），那么可以根據這條策略進行查詢，從而把HTTP違規(guī)的記錄全部檢索出來，此外違規(guī)查詢還可通過黑、白名單，網站分類、阻塞等條件進行審計查詢，查詢結果印證了NSICG對HTTP違規(guī)行為的管控效果、對管控策略的生效與否也起到一個評估的作用。功能查詢方法 【查詢統(tǒng)計】【查詢】【網站訪問】【選擇操作】按鈕（過濾條件可設置） Email違規(guī)查詢功能查詢目的 可以根據相關的條件查詢指定日期內特定用戶收發(fā)郵件的記錄。可審計的Email類型包括SMTP、POPIMAP及WEBMAIL，可對Email的主題關鍵字、信體關鍵字及附件關鍵字按照特定的時間段進行審計查詢，將所有違規(guī)的郵件交換記錄全部列出來，作為防范和事后審計的有利證據。功能查詢方法 【查詢統(tǒng)計】【查詢】【郵件收發(fā)】【選擇操作】按鈕（過濾條件可設置） IM違規(guī)查詢功能查詢目的 建立和配置在線聊天監(jiān)控條件，條件設置完畢并執(zhí)行監(jiān)控后，可以得到符合該特定條件的在線聊天監(jiān)控結果。NSICG可對MSN、Yahoo通、等IM即時聊天工具進行違規(guī)查詢，對于一些不負責任的非法言論和敏感言論及涉密文件外泄等行為進行有效的審計。功能查詢方法 【系統(tǒng)監(jiān)控】【在線聊天】【監(jiān)控設置】【選擇操作】按鈕（過濾條件可設置）功能查詢目的 建立和配置網頁論壇發(fā)帖監(jiān)控條件，條件設置完畢并執(zhí)行監(jiān)控后，可以得到符合該特定條件的網頁論壇發(fā)帖監(jiān)控結果，檢驗非法言論的管控效果，對于管控策略的精益求精提供了必備的依據，有利于管控策略的螺旋式優(yōu)化。功能查詢方法 【查詢統(tǒng)計】【查詢】【論壇發(fā)帖】【選擇操作】按鈕（過濾條件可設置） 傳統(tǒng)文件傳輸隱患查詢功能查詢目的 通過設置過濾條件，可對傳統(tǒng)的ftp、IM類文件傳輸及文件類型傳輸進行有效地查詢，給管控提供法律依據，防止信息外泄。功能查詢方法 【查詢統(tǒng)計】【查詢】【文件傳輸類型】【選擇操作】按鈕（過濾條件可設置） 非明文文件傳輸違規(guī)查詢功能查詢目的 通過設置過濾條件，可對密文傳輸的ftps、P2P類文件傳輸及文件類型傳輸進行有效地查詢，給管控提供法律依據，防止信息外泄。功能查詢方法 【查詢統(tǒng)計】【查詢】【應用流量】【選擇操作】按鈕（過濾條件可設置） 效率降低違規(guī)查詢功能查詢目的可以根據相關的查詢條件，查詢特定用戶的所有網絡活動狀況，包括對應用使用情況、網站訪問情況、郵件、即時通訊及發(fā)文的綜合審計，從而對員工工作效率進行評估，查到真正導致效率降低的原因，以便進行管理尺度的規(guī)范。功能查詢方法 【查詢統(tǒng)計】【查詢】【用戶查詢】【選擇操作】按鈕（過濾條件可設置） 帶寬保障及控制效果查詢功能查詢目的 通過對特定應用保障帶寬的查詢，對管理策略設置的科學性和合理性進行評估，如果查詢結果顯示保障帶寬通道全部被占滿并被流量整形，說明保障帶寬通道設置不合理，需要擴大上下行帶寬閥值；反之則說明保障帶寬當下是合理的，方便管理員對管控策略做出及時地調整。功能查詢方法 【系統(tǒng)監(jiān)控】【系統(tǒng)狀態(tài)】【通道】（選擇） 核心帶寬保障查詢功能查詢目的 通過對核心應用保障帶寬的查詢，對管理策略設置的科學性和合理性進行評估，如果查詢結果顯示保障帶寬通道全部被占滿并被流量整形，說明保障帶寬通道設置不合理，需要擴大上下行帶寬閥值；反之則說明保障帶寬當下是合理的，對傳統(tǒng)應用核心保障帶寬的審計有利于管理員對管控策略做出及時地調整，從而給用戶提供高質量的互聯網訪問速度。功能查詢方法 【系統(tǒng)監(jiān)控】【系統(tǒng)狀態(tài)】【通道】（選擇） 非工作業(yè)務帶寬限制查詢功能查詢目的 通過對非工作業(yè)務占用帶寬通道的查詢，對管理策略設置的科學性和合理性進行評估，如果查詢結果顯示限制帶寬通道全部被占滿并被流量整形，說明對非工作業(yè)務帶寬的流控起到了應有的作用；反之則說明對其管控的不合理，對整個網絡狀況的改善并沒有起到真正的管理作用，管理員需要制定的更加嚴謹有效的流控策略，如下圖可看到迅雷被NSICG很好地進行了流量限制。功能查詢方法 【系統(tǒng)監(jiān)控】【系統(tǒng)狀態(tài)】【通道】（選擇） 統(tǒng)計分析模式建議NSICG統(tǒng)計類型 NSICG對于整個網絡的訪問日志，除了可以實時監(jiān)控和查詢外，還支持遞進式（Drilldown）統(tǒng)計功能。NSICG支持六種統(tǒng)計類型。分別以用戶、網絡應用、網站訪問以及外發(fā)信息（包括郵件、聊天、發(fā)帖）為依據進行統(tǒng)計。NSICG統(tǒng)計功能 NSICG的統(tǒng)計模塊是幫助管理員全面了解網絡使用狀況的有利工具，同時對于網絡中異常流量的快速定位提供了很好的分析平臺。NSICG的統(tǒng)計功能可以幫助管理員任意時間段的流量統(tǒng)計信息。在某些統(tǒng)計信息引起管理員關注的時候，管理員可以通過遞進式的查找，最終得到一個和查詢效果相同的詳細數據信息，NSICG統(tǒng)計對于異常流量的定位分析 對于異常流量和突發(fā)流量產生的網絡問題可以迅速地定位并做出響應，NSICG統(tǒng)計功能使用建議 建議對以下包括應用協(xié)議、URL站點及IM等網絡行為的統(tǒng)計分析，全面熟知NSICG統(tǒng)計功能的特點和優(yōu)勢。 HTTP行為統(tǒng)計功能統(tǒng)計目的 通過數據Drilldown的方式對所有Web訪問的站點分類和站點數進行統(tǒng)計。從而使管理員了解用戶對網站類別訪問的分布情況及占總請求的比例，從而對用戶的工作效率做出相應地評估，同時，可對一些與業(yè)務相關的且訪問量較高的站點進行帶寬的保障，可見HTTP行為統(tǒng)計的重要性。功能統(tǒng)計方法 【查詢統(tǒng)計】【統(tǒng)計】【網站訪問】（選擇） Email行為統(tǒng)計功能統(tǒng)計目的 通過數據Drilldown的方式對NSICG支持的郵件類型，包括SMTP、Webmail、POP3上傳流量、下載流量、總流量、發(fā)件數等進行統(tǒng)計。可以了解郵件交換記錄，避免信息泄露和垃圾郵件肆意的情況發(fā)生。功能統(tǒng)計方法 【查詢統(tǒng)計】【統(tǒng)計】【郵件收發(fā)】（選擇） IM行為統(tǒng)計功能統(tǒng)計目的 通過數據Drilldown的方式對NSICG支持的即時通訊工具，包括MSN、Yahoo通及等聊天信息進行統(tǒng)計。輸出結果可顯示聊天工具種類、用戶、聊天帳號、聊天記錄等，同時可了解聊天工具使用情況及流量所占總流量比例情況，以決定控管的必要性。功能統(tǒng)計方法 【查詢統(tǒng)計】【統(tǒng)計】【在線聊天】（選擇） 網頁發(fā)帖統(tǒng)計功能統(tǒng)計目的 通過數據Drilldown的方式統(tǒng)計用戶的論壇發(fā)帖的數量、總流量和內容等信息。功能統(tǒng)計方法 【查詢統(tǒng)計】【統(tǒng)計】【論壇發(fā)帖】（選擇） 傳統(tǒng)文件傳輸業(yè)務使用統(tǒng)計功能統(tǒng)計目的通過數據Drilldown的方式統(tǒng)計用戶的文件傳輸流量，確定用戶傳輸文件的流量是否合理，以便做出相應的管控。功能統(tǒng)計方法 【查詢統(tǒng)計】【統(tǒng)計】【文件傳輸】（選擇） 非明文文件傳輸違規(guī)統(tǒng)計功能統(tǒng)計目的 通過數據Drilldown的方式統(tǒng)計用戶的文件傳輸流量中的密文傳輸流量進行識別和統(tǒng)計分析，確定用戶傳輸文件的流量性合理，并審核其是否有該種文件類型傳輸的權限，以便做出相應的管控。功能統(tǒng)計方法 【查詢統(tǒng)計】【統(tǒng)計】【文件傳輸】（選擇） 效率降低違規(guī)統(tǒng)計功能統(tǒng)計目的 以用戶為對象對NSICG支持的所有網絡行為進行統(tǒng)計，實現對用戶訪問網站、應用及外發(fā)信息（郵件、論壇發(fā)帖、聊天信息三種類型）進行統(tǒng)計的功能。通過對用戶進行多點統(tǒng)計，足可清晰地了解用戶工作時間所有的網絡行為，從而找到效率降低的違規(guī)統(tǒng)計分析情況，實現NSICG統(tǒng)計功能發(fā)現問題、改善管控策略的價值體現。功能統(tǒng)計方法 【查詢