【文章內(nèi)容簡介】 瀏覽器執(zhí)行前進行攔截，從而起到保護內(nèi)網(wǎng)安全的作用。 危險插件過濾n 能識別那些下載文件是會自動安裝的插件，包括所有通過瀏覽器自動下載的文件。n 能根據(jù)插件白名單對插件進行過濾，內(nèi)置常用安全插件列表供用戶選擇，還可以自定義白名單（支持插件名稱、證書名稱和域名）。n 能根據(jù)插件證書的合法性進行過濾，包括：檢查插件簽名是否過期，對插件簽名進行證書鏈控制。n 能記錄控件過濾日志，包括被過濾控件名稱及被拒絕的原因，并能在數(shù)據(jù)中心查出來。n 能夠?qū)崿F(xiàn)二次提示，第一次出現(xiàn)時做攔截，第二次實現(xiàn)時給出提示。 惡意腳本過濾功能：n 可以過濾注冊表的寫操作； n 可以過濾文件的寫操作； n 過濾危險對象和危險調(diào)用；n 能夠?qū)崿F(xiàn)二次提示，第一次出現(xiàn)時做攔截，第二次實現(xiàn)時給出提示。 異常流量控制■ 異常流量感知 隨U盤等潛入組織內(nèi)網(wǎng)的木馬、間諜軟件等為了隱藏自己，通常會通過常用的TCP 80、442110等端口泄漏內(nèi)網(wǎng)機密數(shù)據(jù)及接受黑客控制。傳統(tǒng)設備防火墻等解決方案在開放了常用端口后并不能識別該端口中傳輸?shù)臄?shù)據(jù)及內(nèi)容，AC的異常流量感知技術能夠識別常用端口中的如上異常流量，并能夠?qū)崟r報警，幫助管理員掌控網(wǎng)絡，防范風險。 （路由模式）AC以網(wǎng)關模式部署在組織網(wǎng)絡中，所有流量都通過AC處理，實現(xiàn)對內(nèi)網(wǎng)用戶上網(wǎng)行為的流量管理、行為控制、日志審計等功能。單網(wǎng)橋模式：以網(wǎng)橋模式部署在組織網(wǎng)絡中，如同連接在出口網(wǎng)關和內(nèi)網(wǎng)交換機之間的“智能網(wǎng)線”，實現(xiàn)對內(nèi)網(wǎng)用戶上網(wǎng)行為的流量管理、行為控制、日志審計、安全防護等功能。多網(wǎng)橋模式：組織考慮到網(wǎng)絡的穩(wěn)定性、可靠性，往往采用雙機、雙線路構建基礎網(wǎng)絡。AC支持多路橋接模式，適應組織的多機網(wǎng)絡環(huán)境要求。AC以旁路模式部署在組織網(wǎng)絡中，與交換機鏡像端口相連，實施簡單，完全不影響原有的網(wǎng)絡結構，降低了網(wǎng)絡單點故障的發(fā)生率。根據(jù)我院現(xiàn)有的網(wǎng)絡機構適合使用網(wǎng)橋模式：第三篇：上網(wǎng)行為管理方案上網(wǎng)行為管理方案(員工上網(wǎng)控制)構建安全、穩(wěn)定、高效的企業(yè)網(wǎng)絡n行業(yè)背景分析CNNIC最新數(shù)據(jù)表明：%的中小企業(yè)配備了電腦、%的中國中小企業(yè)接入互聯(lián)網(wǎng)；%的中小企業(yè)正在利用互聯(lián)網(wǎng)與客戶溝通及為客戶提供咨詢服務。從企業(yè)門戶平臺的建設到公文、數(shù)據(jù)的傳遞，從VPN企業(yè)專用信息通道到網(wǎng)絡視頻會議，網(wǎng)絡應用已經(jīng)成為廣大企業(yè)提高工作效率，進行實時溝通的有力保證和手段；同時網(wǎng)絡也成為企業(yè)收集各類信息、與外界溝通以及員工獲得專業(yè)知識與信息的重要來源。然而，網(wǎng)絡也是各種娛樂活動的渠道，是分散員工精力、生產(chǎn)力流失的根源，重要資料的泄漏和不可控的安全隱患也使廣大企業(yè)面臨巨大經(jīng)濟損失和法律風險。據(jù)美國科技調(diào)查機構IDC的調(diào)查指出：企業(yè)員工大約30％～40％對網(wǎng)絡的使用是跟工作無關的。中國企業(yè)的情況略高于這個比例。，83%的中層管理人員在辦公時間內(nèi)瀏覽與工作無關的網(wǎng)站。如果缺乏管理制度和技術手段，員工不加監(jiān)管、隨意使用網(wǎng)絡將導致三個重大問題：工作效率低下、網(wǎng)絡性能惡化、網(wǎng)絡違法隱患。n行業(yè)網(wǎng)絡需求分析 多線高速接入因為撥號接入方式比專線、光纖便宜很多，一般企業(yè)多采用ADSL這類的寬帶接入。隨著網(wǎng)絡的應用越來越多，管理難度越來越大，很多企業(yè)一條寬帶不夠，再增加一條寬帶；兩條條寬帶不夠，再增加兩條寬帶。但這樣就會出現(xiàn)多路接入、多個出口的問題，接入設備多，維護成本增大，給管理帶來困難。因此企業(yè)需要多路寬帶接入，特別是在業(yè)務范圍覆蓋全國的企業(yè)，還需要電信、聯(lián)通線路的同時接入訪問，消除跨網(wǎng)互通的問題。網(wǎng)絡帶寬管理一般來說，一個2M外網(wǎng)帶寬的局域網(wǎng)，只要有2個以上的用戶毫無節(jié)制地使用BT，所有人的正常網(wǎng)絡瀏覽都將成為不可完成的任務。如果缺乏有效的技術手段，BT、迅雷、電驢、PPLive等P2P軟件和在線影音等行為就會嚴重吞噬帶寬資源，導致正常工作的帶寬得不到保障，企業(yè)大量投資的寬帶網(wǎng)絡速度一天比一天慢；IT部門經(jīng)常遭到抱怨，要求提升上網(wǎng)的帶寬；而有趣的是抱怨的人中常常包括那些下載音樂文件或看視頻電影的員工。網(wǎng)絡帶寬缺乏規(guī)劃與管理，勢必造成網(wǎng)絡投資加大，企業(yè)成本上升。企業(yè)推廣信息化建設、建立網(wǎng)絡應用環(huán)境是為了提高工作效率，降低辦公成本。網(wǎng)絡資源浪費迫使企業(yè)加大網(wǎng)絡投資，網(wǎng)絡投資導致了成本的上升，利潤的下降，這也是企業(yè)面臨的重要問題。抵制不良信息互聯(lián)網(wǎng)上信息龐雜多樣，既有大量進步、有益的信息，也有不少反動、迷信、黃色等不健康的內(nèi)容，對于有危害的站點如何去屏蔽？對于色情反動站點如何過濾？現(xiàn)在很多企業(yè)還缺乏有效的管理監(jiān)控手段來對企業(yè)員工的上網(wǎng)進行必要的限制和記錄，對于一些非法站點也沒有采取有效手段來過濾。企業(yè)將面臨違反國家法律法規(guī)的風險，反動、黃色的言論通過網(wǎng)絡在企業(yè)內(nèi)部傳播，直接會導致企業(yè)面臨國家法律的制裁，企業(yè)領導難辭其咎。在企業(yè)內(nèi)部提供一個綠色安全的上網(wǎng)環(huán)境，已經(jīng)成為迫切的問題。上網(wǎng)行為管理互聯(lián)網(wǎng)上的內(nèi)容太豐富了，對企業(yè)員工有太多的誘惑，很多的員工沉溺其中，無法自拔，常常把自己的本職工作放在一邊，導致企業(yè)整體工作效率沒有提升反而下降。調(diào)查數(shù)據(jù)顯示以下為影響工作效率主要的互聯(lián)網(wǎng)行為，它們與工作無關而且可能導致更多的問題（比如網(wǎng)絡安全等）： 閑逛新聞、娛樂網(wǎng)站，泡論壇“打發(fā)時間”； 瀏覽色情網(wǎng)站、賭博網(wǎng)站；瀏覽游戲、音樂等娛樂網(wǎng)站，下載大量與工作無關的音樂文件，在線聽音樂，在線看視頻等，不僅耽誤工作，而且占用大量的網(wǎng)絡帶寬資源，影響其他人員使用公司的資源；瀏覽相關財經(jīng)網(wǎng)站，利用公司的資源在線炒股；瀏覽“在線”購物和拍賣網(wǎng)站； 使用IM軟件如、MSN、Skype、飛信等。個人沉溺于網(wǎng)絡或者“出工不出力”的現(xiàn)象屢見不鮮。個人工作效率及工作狀態(tài)的低下，最終會反映到工作業(yè)績上，影響到個人在企業(yè)中發(fā)展。而且它具有擴散效應，八卦新聞、小道消息一旦成為工作時間的談資，必然極大破壞辦公室的工作氛圍。信息安全風險任何企業(yè)主或管理人員都擔心企業(yè)內(nèi)部的機密信息流露出去，而互聯(lián)網(wǎng)偏偏又是最便捷的信息交流傳遞途徑。企業(yè)商業(yè)機密、重要文獻可以通過網(wǎng)絡以MSN、、郵箱等多種方式快速、方便的流失出去。不受限制的上網(wǎng)行為將帶來更多的安全問題，比如下載的文件中帶有病毒或其它有破壞性的程序、MSN等軟件的使用有可能招到網(wǎng)絡黑客的襲擊等。想到這些問題，每個管理人員都可能坐立不安。如何解決這些問題呢 網(wǎng)絡穩(wěn)定安全企業(yè)內(nèi)網(wǎng)PC終端眾多，網(wǎng)絡應用也較復雜，因誤觸惡意網(wǎng)站、下載等原因，木馬、蠕蟲、釣魚等網(wǎng)絡陷阱可以輕易沖垮企業(yè)的網(wǎng)絡環(huán)境，甚至導致企業(yè)整體IT系統(tǒng)的癱瘓，泛濫的P2P軟件（迅雷、BT、電驢等）都可能造成內(nèi)網(wǎng)的安全隱患。最典型的就是不少企業(yè)網(wǎng)絡都飽受ARP病毒攻擊，網(wǎng)絡要么頻繁掉線、亂彈廣告，要么上網(wǎng)速度巨慢！nXX網(wǎng)絡解決方案XX上網(wǎng)行為管理路由器部署為企業(yè)的網(wǎng)關，提供網(wǎng)絡接入、上網(wǎng)行為管理等功能；內(nèi)網(wǎng)采用上網(wǎng)行為管理交換機，提供千兆內(nèi)網(wǎng)傳輸速率。n方案特點：多條寬帶接入，提高網(wǎng)速又省錢提供2~4個WAN口，可以使用多條ADSL取代光纖，或增加 ADSL提升帶寬，節(jié)省費用并且降低“單線故障”的風險。智能實現(xiàn)“電信數(shù)據(jù)走電信線路，聯(lián)通數(shù)據(jù)走聯(lián)通線路”，并支持在線升級策略庫，實現(xiàn)多網(wǎng)的高速接入。它還具有領先的通斷檢測技術，能智能判斷線路狀態(tài)，如果某條線路出現(xiàn)故障，會自動將相關應用調(diào)度到正常線路，確保網(wǎng)絡永遠在線。支持線路定時切換的數(shù)據(jù)平滑過渡，減少線路切換時卡機、掉線等現(xiàn)象。合理分配帶寬，網(wǎng)絡不卡不掉線免配置智能流控（Smart QoS Ⅱ）通過對各類應用的深度識別、分類管理、分級處理，始終讓企業(yè)關鍵業(yè)務走優(yōu)先通道，其余流量都給他們讓路，保證關鍵應用如：視頻會議、OA系統(tǒng)等永遠都不卡！同時還能把剩余帶寬分配給其他用戶或應用（例如文件下載、在線視頻），實現(xiàn)帶寬合理化、最大化的利用！針對不同應用設置不同的帶寬、連接數(shù)以及不同的數(shù)據(jù)優(yōu)先級，保證您的核心業(yè)務能得到有力的保障。提升帶寬使用率，真正做到物盡其用！P2P軟件過濾，防止帶寬被暴力占用P2P技術的發(fā)展給互聯(lián)網(wǎng)帶來了極大的促進，給用戶帶來便利的同時也給網(wǎng)絡應用帶來了嚴重隱患。首先P2P軟件對帶寬暴力占用使企業(yè)網(wǎng)絡帶寬面臨嚴峻挑戰(zhàn)。其次P2P軟件本身現(xiàn)在也成為眾多安全攻擊者的目標，利用P2P傳播病毒或者隱藏木馬成為一種新的攻擊趨勢。通過上網(wǎng)行為管理路由器的P2P軟件過濾，輕松過濾主流的P2P軟件，使企業(yè)網(wǎng)絡的帶寬資源得到最合理的使用。抵制不良信息通過黑白名單可以管理企業(yè)網(wǎng)絡內(nèi)用戶的網(wǎng)頁訪問。通過白名單來指定企業(yè)員工只能瀏覽的網(wǎng)站（例如工作相關網(wǎng)站）；或者通過名單屏蔽惡意網(wǎng)站或不良網(wǎng)站；結合域名過濾功能，優(yōu)化關鍵字，能加強對低俗不良信息的過濾和攔截，大大降低內(nèi)網(wǎng)用戶對不良Web頁面的訪問。上網(wǎng)行為管理，杜絕網(wǎng)絡“曠工曠課”上網(wǎng)行為管理路由器能阻止對色情、反動、病毒等高風險網(wǎng)站的訪問，限制工作無關的網(wǎng)絡應用，能有效減少惡意軟件的侵擾，使得IT設備維修率下降，企業(yè)員工的工作效率大幅提高，工作質(zhì)量越來越好。通過限制BT、Emule等P2P下載應用的帶寬，保證主要業(yè)務暢通無阻，加強了對Email、BBS等外發(fā)信息的管理，減少了單位信息外泄的可能，從而大大提高了企業(yè)員工的工作效率，降低網(wǎng)絡泄密的風險。網(wǎng)址分類管理，輕松過濾與工作無關的網(wǎng)站能監(jiān)控所有用戶瀏覽網(wǎng)址的記錄，并可禁止訪問最熱門的10大類網(wǎng)站，它們包括：休閑娛樂、新聞資訊、聊天交友、網(wǎng)絡游戲、電子購物、論壇博客、證券基金、電子郵件、網(wǎng)上銀行和不良網(wǎng)址等。支持網(wǎng)址分類庫自動升級。配合禁止通過IP訪問網(wǎng)頁、黑白名單以及跳轉(zhuǎn)頁面設置，全面管好企業(yè)內(nèi)部的網(wǎng)站訪問。能有效的避免在上班時間瀏覽與工作學習無關網(wǎng)站的現(xiàn)象。在用戶瀏覽網(wǎng)頁的時候，上網(wǎng)行為管理路由器可以提示監(jiān)管信息，讓大家知道哪些操作是被禁止或記錄的。這類似公布道路上電子眼位置，公開監(jiān)管會讓企業(yè)員工的抵觸情緒明顯降低。聊天軟件過濾，提高工作效率很多企業(yè)對、MSN等及時通訊軟件是又愛又恨，一方面它們是必不可少的信息溝通工具，一方面又最容易讓企業(yè)員工因私聊耽誤工作學習。通過上網(wǎng)行為管理路由器的聊天軟件過濾，可輕松管制MSN飛信SKYPE阿里旺旺等聊天軟件，而且可以設置例外的IP地址組（例如讓領導不受限制）。更有號碼的精細化管理，僅允許使用單位指定的工作，而其他私人無法使用。股票軟件過濾，規(guī)范工作行為不少企業(yè)都有部分企業(yè)員工利用上班時間炒股的現(xiàn)象，這種行為極大地占用了工作時間，降低了工作效率，而且運行炒股軟件還占用了大量的帶寬，導致其他企業(yè)員工無法很好地利用網(wǎng)絡進行工作。通過上網(wǎng)行為管理路由器的股票軟件過濾，可以輕松過濾主流的炒股軟件，可以在很大程度上杜絕上班炒股行為，保證帶寬資源能夠被合理高效地使用。游戲過濾，防止沉迷網(wǎng)游企業(yè)員工在上班時間玩網(wǎng)絡游戲，一方面占用工作時間，嚴重違反了相關紀律，造成不良影響；另一方面，這些網(wǎng)絡游戲又極大的消耗著網(wǎng)絡帶寬，造成其他企業(yè)員工上網(wǎng)堵塞；同時，網(wǎng)絡游戲里面常常充斥著色情、暴力、反動等信息，有損企業(yè)形象。通過上網(wǎng)行為管理路由器的游戲過濾，可以輕松過濾主流的網(wǎng)絡游戲，規(guī)范企業(yè)員工上網(wǎng)行為，凈化企業(yè)的網(wǎng)絡環(huán)境。郵件監(jiān)控，防止網(wǎng)絡泄密對內(nèi)網(wǎng)用戶使用郵件客戶端（例如OUTLOOK、FAXMAIL等）通過POP3/SMTP協(xié)議收發(fā)郵件時，進行收發(fā)郵件的鏡像和監(jiān)控。WEB安全管理，減少網(wǎng)絡風險能有效減少內(nèi)網(wǎng)用戶訪問網(wǎng)頁時被各類木馬病毒文件感染的幾率。通過禁止WEB頁面提交，還能防止用戶在網(wǎng)絡論壇上發(fā)言發(fā)帖，避免給企業(yè)帶來法律風險。外防攻擊，內(nèi)防病毒防攻擊抗病毒：擁有網(wǎng)絡自防御功能，支持內(nèi)外網(wǎng)攻擊防御，提供掃描類、DoS類、可疑包和含有IP選項的包等攻擊保護，能偵測及阻擋IP 地址欺騙、源路由攻擊、IP/端口掃描、DoS等網(wǎng)絡攻擊，有效防止沖擊波、木馬等病毒攻擊，有效提高網(wǎng)絡可靠性。網(wǎng)絡攻擊報警：實時提示內(nèi)外網(wǎng)攻擊信息，快速定位和查找到攻擊來源，及時解決網(wǎng)絡問題。全面防御ARP病毒ARP病毒泛濫是企業(yè)網(wǎng)絡的一個頑癥，ARP病毒經(jīng)常造成整個網(wǎng)絡的頻繁斷網(wǎng)，極大地影響了企業(yè)網(wǎng)絡用戶的正常使用。上網(wǎng)行為管理路由器通過多種方式能有效解決ARP病毒難題。方便的ARP欺騙防御：通過免費ARP的定時發(fā)送機制，初步防治內(nèi)網(wǎng)ARP病毒?？煽康碾p向綁定：一鍵完成IP/MAC地址綁定，使ARP表不被輕易更改，有效防范ARP病毒攻擊，保障內(nèi)網(wǎng)運行效率。也能防止部分企業(yè)員工私自更改IP，導致IP沖突、網(wǎng)絡管理混亂的現(xiàn)象，保證企業(yè)網(wǎng)絡的合理、規(guī)范和高效。靈活的ARP信任機制：有些環(huán)境不適合傳統(tǒng)的IP/MAC雙向綁定（例如筆記本用戶較多的企業(yè)），采用ARP信任機制在無雙向綁定的情況下，自動學習、判斷和更新內(nèi)網(wǎng)主機的ARP信息，確保路由器獲得真實可靠的用戶ARP信息，既保證上網(wǎng)的便捷性，又保證上網(wǎng)的安全性。VPN虛擬專網(wǎng)企業(yè)網(wǎng)絡開設VPN虛擬專網(wǎng)，能為出差的企業(yè)員工訪問單位資源提供了很大的方便，也能使得同系統(tǒng)的多個單位安全快速的互聯(lián)互通。上網(wǎng)行為管理路由器提供PPTP VPN和IPSec VPN功能，可以實現(xiàn)本地網(wǎng)絡與遠程