【文章內(nèi)容簡介】 置千萬級的URL庫，提供了近40種內(nèi)置的更加細粒度的URL分類：新聞類、娛樂類、體育類、色情類、暴力類、反動類、迷信類、宗教類、股票類等等。SANGFOR AC的URL庫支持用戶手工添加，并支持創(chuàng)建新分類；用戶可以根據(jù)自己的具體需求，添加有具有個性管理的URL地址并分類，進行需求的控制。SANGFOR AC具有智能學(xué)習(xí)的功能，能夠根據(jù)關(guān)鍵字和類似網(wǎng)頁進行網(wǎng)頁的分析和學(xué)習(xí)，自動更新用戶自定義分類。 國內(nèi)最大的應(yīng)用協(xié)議庫SANGFOR AC內(nèi)置了24大類、500余條的應(yīng)用協(xié)議規(guī)則，例如：IM聊天類、下載工具類、P2P流媒體類、網(wǎng)絡(luò)游戲類、炒股類等等。基于應(yīng)用協(xié)議特征碼的識別，有別于傳統(tǒng)IP、端口識別。每一個分類下面有包含著眾多的應(yīng)用協(xié)議規(guī)則，比如IM聊天類，包含的應(yīng)用協(xié)議規(guī)則有：、MSN、Skype、Yahoo通、阿里旺旺、新浪UC等等。也能識別UUCALL、雅虎通等語音視頻聊天工具。具有多個智能識別規(guī)則，能識別諸如自由門，無界瀏覽器等代理軟件，識別SKYPE,識別RTP語音視頻信息。支持域名的智能識別?？梢愿鶕?jù)目標域名的弱特征，流特征等來識別內(nèi)網(wǎng)用戶與目標域名的會話連接，從而更智能的進行控制。SANGFOR AC的應(yīng)用協(xié)議庫支持用戶手工添加，完成個性化需求配置、識別、控制。 P2P智能識別隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對一些已知的P2P行為，比如BT、eMule、Live等進行識別控制，顯然是不夠的。SANGFOR AC除了能夠識別已知的P2P行為之外，還能根據(jù)SANGFOR AC的基于統(tǒng)計學(xué)的智能分析技術(shù)有效識別未知的、新的P2P行為。同時SANGFOR AC還能夠?qū)用蹷T、加密P2P行為進行準確識別與控制。做到對P2P行為的全面監(jiān)控。 靈活的網(wǎng)絡(luò)控制策略 URL的訪問的合理分配組織內(nèi)部根據(jù)部門職能的不同于業(yè)務(wù)相關(guān)的網(wǎng)站類型也不一樣，諸如財務(wù)部主要關(guān)注財經(jīng)類網(wǎng)站，而市場人員主要工作相關(guān)網(wǎng)絡(luò)主要是行業(yè)相關(guān)網(wǎng)站，相關(guān)的市場機會網(wǎng)站，SANGFOR AC可以基于不同的用戶群體劃分不同網(wǎng)頁內(nèi)別的訪問規(guī)則。支持根據(jù)業(yè)務(wù)需要定義URL類別，通過SANGFOR AC獨有的智能識別技術(shù)，對客戶定義類別的網(wǎng)站進行智能學(xué)習(xí)和分類。有效的封堵在線流媒體的使用，如新浪視頻網(wǎng)站等。 基于網(wǎng)站類型，文件類型的流量管理基于網(wǎng)站類型的流量管理，可以針對諸如人力資源部保障招聘類網(wǎng)站的訪問速度不少于40KBPS，基于文件類型的流控：例如對內(nèi)網(wǎng)下載電影文件進行帶寬限制，限制公司整體群組下載電影類文件的帶寬不高于2Mbps。 IM聊天軟件靈活管控能夠完整識別各類IM聊天軟件，可以實現(xiàn)靈活的控制策略，對于市場人員可以允許使用部分業(yè)務(wù)相關(guān)的即時聊天工具，而對于其他人員主要通過郵件交流或是開放部分不通用的聊天軟件來進行內(nèi)部的溝通。 炒股軟件、游戲軟件的封堵除了公司高層領(lǐng)導(dǎo)需要關(guān)注股價以外，組織內(nèi)部其他人員對于炒股軟件的使用嚴重影響了工作效率，SANGFOR AC全面的識別各類炒股軟件，在線炒股的網(wǎng)址，進行全面的封堵，有效提高工作效率。SANGFOR AC目前已經(jīng)能識別包括魔獸世界，CS，泡泡堂等在內(nèi)70多款的在線游戲，進行完全封堵保障內(nèi)網(wǎng)工作效率。 P2P流媒體和P2P下載的管控P2P流媒體不但影響工作效率，而且對帶寬的過度占用導(dǎo)致了業(yè)務(wù)應(yīng)用的緩慢，6SANGFOR AC能智能識別P2P流量，對于不常見的或是新出現(xiàn)的P2P類應(yīng)用軟件也可以根據(jù)其流量特征進行有效的識別，從而細致精準保證網(wǎng)絡(luò)帶寬的合理使用，禁止P2P的行為既保證了員工上班時間工作效率，也保障了核心應(yīng)用的帶寬。第四篇：上網(wǎng)行為管理解決方案（推薦）上網(wǎng)行為管理解決方案一．上網(wǎng)行為管理產(chǎn)品產(chǎn)生的背景在Internet飛速發(fā)展的今天，網(wǎng)絡(luò)已成為企業(yè)的重要生產(chǎn)工具，員工通過網(wǎng)絡(luò)可以查找資料、溝通交流和從事電子商務(wù)等，但是相應(yīng)的多種問題伴隨而生，例如： P2P 和在線視頻等應(yīng)用占用帶寬、炒股、游戲、博客和在線購物等活動影響工作效率。 、木馬和蠕蟲等攻擊和感染 為解決以上一系列的問題，上網(wǎng)行為管理產(chǎn)品應(yīng)運而生。二．上網(wǎng)行為管理產(chǎn)品給用戶帶來的價值上網(wǎng)行為管理產(chǎn)品帶來了全面的互聯(lián)網(wǎng)行為管理解決方案。在此，我們以華為的ASG2000系列產(chǎn)品為例，從URL過濾、應(yīng)用行為控制、流量管理、web內(nèi)容過濾、上網(wǎng)行為審計等幾個方面闡述行為管理產(chǎn)品為用戶帶來的價值： 1． 應(yīng)用控制和URL過濾： 企業(yè)或者組織接入互聯(lián)網(wǎng)的帶寬一般非常有限。當這個有限的帶寬充斥了大量的無關(guān)應(yīng)用（如在線游戲、P2P和在線視頻）的時候，一些重要應(yīng)用將受到擠壓，基本帶寬得不到保證，使得網(wǎng)絡(luò)對于工作和重要業(yè)務(wù)不再可用。該應(yīng)用通過應(yīng)用層數(shù)據(jù)識別，對數(shù)據(jù)流中的應(yīng)用層數(shù)據(jù)進行內(nèi)容檢測。通過對解析的數(shù)據(jù)包，使用應(yīng)用特征庫中的規(guī)則，對應(yīng)用數(shù)據(jù)進行匹配，識別出在線游戲、P2P和在線視頻等多種類型的網(wǎng)絡(luò)數(shù)據(jù)流量，然后根據(jù)用戶對該類應(yīng)用配置的動作允許還是阻斷數(shù)據(jù)包。URL過濾在企業(yè)中是非常重要的功能，員工隨意不受控地訪問非法網(wǎng)站，不僅嚴重影響工作效率而且威脅企業(yè)網(wǎng)絡(luò)安全。URL過濾對用戶的URL請求進行訪問控制，允許或禁止用戶訪問某些網(wǎng)絡(luò)資源，可以達到規(guī)范上網(wǎng)行為的目的。2． 流量管理：基于時間段、部門/用戶和應(yīng)用/應(yīng)用類型，對網(wǎng)絡(luò)游戲、在線網(wǎng)頁視頻和P2P視頻等帶寬濫用的應(yīng)用進行限速，確保正常業(yè)務(wù)的帶寬使用，為各部門劃分和分配出口帶寬。同時提供帶寬保證措施，保證關(guān)鍵應(yīng)用對外提供服務(wù)的帶寬、保證內(nèi)部重要人員的上網(wǎng)帶寬。3． web內(nèi)容過濾：Web內(nèi)容過濾可以對HTTP協(xié)議傳輸?shù)腤eb頁面內(nèi)容和附件以及對FTP協(xié)議外傳的附件進行控制，可以控制的項目包括： 按關(guān)鍵字過濾內(nèi)網(wǎng)用戶通過Web頁面提交的文本（如BBS、論壇發(fā)帖），并控制提交文本內(nèi)容的大小。通過文件大小和文件類型控制HTTP方式和FTP方式的文件外傳。Web瀏覽關(guān)鍵字過濾：內(nèi)網(wǎng)用戶通過瀏覽器瀏覽Web頁面時，按關(guān)鍵字過濾Web頁面上的文本。4． 上網(wǎng)行為審計：用戶訪問的網(wǎng)站，包括成功訪問和意圖訪問但被阻斷的網(wǎng)站，攻擊防范、入侵防御和反病毒日志，上網(wǎng)時長和上網(wǎng)流量日志，同時支持審計某應(yīng)用協(xié)議的上網(wǎng)時長和上網(wǎng)流量，通過HTTP協(xié)議外發(fā)的文本內(nèi)容，通過HTTP、FTP和郵件進行文件收發(fā)的日志，用戶使用搜索引擎搜索過的關(guān)鍵字，郵件收發(fā)日志等審計內(nèi)容。除以上功能外華為產(chǎn)品還支持惡意流量檢測，基于特征碼的病毒檢測等功能。其他廠家產(chǎn)品及功能：除華為產(chǎn)品之外，還有深信服，網(wǎng)康，飛魚星等廠家的產(chǎn)品，主要包括以下功能：網(wǎng)絡(luò)流量管理，P2P軟件的控制，攔截不良網(wǎng)頁，文件傳輸控制，IM（即時通訊）軟件的管理，應(yīng)用控制，上網(wǎng)時間管理，外發(fā)信息控制等。三．上網(wǎng)行為管理產(chǎn)品部署方式： 1．網(wǎng)橋模式（二層模式）適用場景：企業(yè)具有出口網(wǎng)關(guān)，不希望改動現(xiàn)有網(wǎng)絡(luò)環(huán)境。2．網(wǎng)關(guān)模式（三層模式）適用場景：企業(yè)沒有出口網(wǎng)關(guān)，需要使用ASG做出口網(wǎng)關(guān)。3．旁路模式適用場景：旁路模式通過交換機或HUB的流量鏡像功能把用戶的上網(wǎng)數(shù)據(jù)鏡像到上網(wǎng)行為管理設(shè)備，從而實現(xiàn)對上網(wǎng)行為的審計。旁路組網(wǎng)時即使ASG發(fā)生故障也不會影響網(wǎng)絡(luò)業(yè)務(wù)。四．上網(wǎng)行為管理功能列表： 下面功能列表以華為產(chǎn)品為例：五．應(yīng)用舉例政府信息中心上網(wǎng)行為管理；政府機關(guān)網(wǎng)絡(luò)一般包括政務(wù)外網(wǎng)和政務(wù)內(nèi)網(wǎng)，電子政務(wù)規(guī)劃要求下屬單位需要通過政府信息中心的互聯(lián)網(wǎng)出口統(tǒng)一上網(wǎng)，但是也存在個別下屬單位由于特殊原因擁有自己的互聯(lián)網(wǎng)出口。政務(wù)內(nèi)網(wǎng)跟互聯(lián)網(wǎng)物理隔離，政務(wù)外網(wǎng)是辦公人員跟外面進行信息交流的通道，也是政務(wù)公開和網(wǎng)上辦事的窗口。在有獨立互聯(lián)網(wǎng)出口的總部和分支機構(gòu)分別部署ASG設(shè)備，通過ASG Manager對ASG設(shè)備進行集中統(tǒng)一管理。通過劃分上網(wǎng)權(quán)限、管理出口帶寬、管控法律風(fēng)險、全面網(wǎng)絡(luò)行為審計，有效降低互聯(lián)網(wǎng)風(fēng)險、滿足法律法規(guī)要求。組網(wǎng)圖：該應(yīng)用場景主要實現(xiàn)如下目的： 1．管理出口帶寬基于時間段、部門/用戶和應(yīng)用/應(yīng)用類型，對網(wǎng)絡(luò)游戲、在線網(wǎng)頁視頻和P2P視頻等帶寬濫用的應(yīng)用進行限速，確保正常業(yè)務(wù)的帶寬使用，為各部門劃分和分配出口帶寬。同時提供帶寬保證措施，保證關(guān)鍵應(yīng)用對外提供服務(wù)的帶寬、保證內(nèi)部重要人員的上網(wǎng)帶寬。2． 管控上網(wǎng)權(quán)限根據(jù)不同部門/用戶（單位）分配不同的互聯(lián)網(wǎng)資源訪問權(quán)限。3． 管控法律風(fēng)險 過濾瀏覽的不良網(wǎng)站和非法網(wǎng)站（反動、色情、暴力、博彩等），過濾發(fā)布非法言論。4． 審計和監(jiān)督記錄網(wǎng)絡(luò)訪問行為。5． 威脅過濾過濾釣魚、網(wǎng)馬和惡意軟件下載等惡意網(wǎng)站，確保用戶安全上網(wǎng)。六．硬件設(shè)備 以華為產(chǎn)品為例七．實施周期 根據(jù)已經(jīng)實施過的華為工程（大唐國際和高壓開關(guān)廠），測算一臺ASG設(shè)備大概1周/人可實施完畢。運維部李紅光2015年1月6日第五篇：ACM上網(wǎng)行為管理系統(tǒng)企業(yè)解決方案企業(yè)解決方案ACM上網(wǎng)行為管理系統(tǒng)企業(yè)解決方案目 錄企業(yè)解決方案一、概述..................................................................................................................................................3二、系統(tǒng)的需求背景..............................................................................................................................4 ............................................................................................................................4 ................................................................................................................................4三、整體方案描述..................................................................................................................................4 “網(wǎng)絡(luò)行為管理系統(tǒng)”管理目標.................................................................................................4 ........................................................................................................................................5 ........................................................................................................................................6 網(wǎng)絡(luò)行為管理..........................................................................................................................6WEB 訪問控制...................................................................................................................6 外發(fā)信息及郵件審計控制...............................................................................................6 地下瀏覽記錄...................................................................................................................7 即時聊天監(jiān)控...................................................................................................................7 郵件訪問控制...................................................................................................................7 FTP/HTTP 傳輸審計.........................................................................................................7 P2P 協(xié)議監(jiān)控...................................................................................................................7 網(wǎng)絡(luò)游戲?qū)徲?..................................................................................................................7 炒股軟件監(jiān)控.........................................