【文章內(nèi)容簡介】 、在線游戲、瀏覽非法網(wǎng)站、在線炒股等，都會(huì)直接影響工作效率，并且對(duì)內(nèi)部網(wǎng)絡(luò)帶來安全風(fēng)險(xiǎn)。，增加了管理難度，使管理變的復(fù)雜化管理者不能直觀的看到內(nèi)部發(fā)生的網(wǎng)絡(luò)行為，不能實(shí)時(shí)有效的進(jìn)行統(tǒng)一管理，統(tǒng)計(jì)、審計(jì)、分析都變得相當(dāng)困難，沒有清晰的網(wǎng)絡(luò)行為管理數(shù)據(jù)提交領(lǐng)導(dǎo)部門。通過對(duì)以上幾點(diǎn)難題的分析得出以下結(jié)論，是我們需要迫切解決的問題： 、Webmail、MSN等途徑潛在的泄密行為？ ，提升網(wǎng)速和帶寬效率？“主動(dòng)”下載病毒、木馬、惡意軟件？、發(fā)表反動(dòng)言論等法律問題，并在發(fā)生問題時(shí)有據(jù)可查？ 、在線游戲、在線炒股等非工作網(wǎng)絡(luò)行為？ ，以方便高效的報(bào)表形式呈現(xiàn)出管理的效益？本解決方案是以我公司上網(wǎng)行為管理系統(tǒng)產(chǎn)品來具體實(shí)現(xiàn)，在部署中，上網(wǎng)行為管理系統(tǒng)采用串聯(lián)的部署方式。企業(yè)解決方案在這種部署應(yīng)用模式下上網(wǎng)行為管理系統(tǒng)按照XXX網(wǎng)絡(luò)結(jié)構(gòu)，可以將整個(gè)企業(yè)網(wǎng)絡(luò)劃分為一個(gè)安全區(qū)域，上網(wǎng)行為管理系統(tǒng)管理區(qū)域內(nèi)所有用戶對(duì)互聯(lián)網(wǎng)的訪問。我們推薦如下方案解決用戶需求，如下圖（下圖為示意圖,根據(jù)具體網(wǎng)絡(luò)環(huán)境不同，部署套數(shù)和位置可能有所不同）： 網(wǎng)絡(luò)行為管理WEB 訪問控制l 記錄用戶訪問的URL 地址。系統(tǒng)采用URL 智能過濾算法，濾掉瀏覽器自動(dòng)訪問的URL 地址，僅記錄用戶實(shí)際點(diǎn)擊的URL 地址，保證記錄的有效性。l 強(qiáng)大的URL 分類庫。l 支持自定義的URL 分類。l 基于網(wǎng)站分類的URL 控制策略。l 基于URL 關(guān)鍵字的控制策略。l 基于網(wǎng)頁內(nèi)容的過濾。l 實(shí)時(shí)查看用戶訪問的URL 地址。外發(fā)信息及郵件審計(jì)控制l 記錄用戶的網(wǎng)站訪問痕跡。l 記錄用戶在網(wǎng)頁上提交的HTTP 表單地址以及內(nèi)容。l 表單的自動(dòng)分類（如登錄、郵件、BBS 等分類）和統(tǒng)計(jì)。l 支持SMTP、POP3 協(xié)議。l 記錄郵件發(fā)件人、收件人、標(biāo)題、正文、附件、大小等信息。l 靈活多樣的監(jiān)控規(guī)則。l 發(fā)件人、收件人監(jiān)控。l 標(biāo)題內(nèi)容監(jiān)控。l 正文內(nèi)容審計(jì)。l 附件名稱審計(jì)。l 郵件大小審計(jì)。企業(yè)解決方案l 郵件內(nèi)容和附件的下載。地下瀏覽記錄l 記錄用戶使用代理軟件（如無界、自由門、花園等）所進(jìn)行的網(wǎng)站訪問的記錄。即時(shí)聊天監(jiān)控l 支持目前主流的聊天工具，包括MSN、、YAHOO、ICQ、Fetion等。l 記錄聊天帳號(hào)、上下線時(shí)間、聊天持續(xù)時(shí)間、聊天內(nèi)容等信息。l 記錄MSN/ICQ/飛信等的有關(guān)文件上傳、下載的動(dòng)作，提供本地下載審核。郵件訪問控制FTP/HTTP 傳輸審計(jì)l 記錄FTP 登陸帳號(hào)、密碼、服務(wù)器IP 地址。l 記錄傳輸文件的時(shí)間、文件名稱、傳輸方向、大小等信息。l 記錄HTTP下載的文件名、時(shí)間、大小等信息。P2P 協(xié)議監(jiān)控l 記錄BitTorrent、eMule 等P2P 協(xié)議帶寬使用情況。網(wǎng)絡(luò)游戲?qū)徲?jì)l 記錄網(wǎng)絡(luò)游戲的在線開始時(shí)間、結(jié)束時(shí)間、游戲時(shí)間段等。l 可自定義網(wǎng)絡(luò)游戲規(guī)則、種類以及相應(yīng)的策略。炒股軟件監(jiān)控l 記錄用戶開始使用炒股軟件的時(shí)間、用戶IP等信息。l 可對(duì)炒股軟件的使用進(jìn)行控制（阻斷或限制）。企業(yè)解決方案網(wǎng)絡(luò)電視監(jiān)控l 記錄用戶使用網(wǎng)絡(luò)電視的開始時(shí)間、結(jié)束時(shí)間以及所使用客戶端等信息； l 可針對(duì)網(wǎng)絡(luò)電視自主的設(shè)置管理規(guī)則：或限制在某一時(shí)段開啟、或徹底阻斷。異常網(wǎng)絡(luò)流量監(jiān)控l 實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量狀態(tài)，例如針對(duì)內(nèi)網(wǎng)ARP流量的監(jiān)控；l 統(tǒng)計(jì)警告網(wǎng)絡(luò)中的異常流量，例如網(wǎng)絡(luò)內(nèi)部的異常ARP狀態(tài)，并給出異常流量告警。審計(jì)設(shè)置l 外網(wǎng)白名單，可免除對(duì)指定站點(diǎn)的訪問審計(jì)監(jiān)控； l 外網(wǎng)黑名單，可禁止訪問指定站點(diǎn)；l 內(nèi)網(wǎng)白名單，可免除白名單內(nèi)用戶或IP的上網(wǎng)行為審計(jì)； l 內(nèi)網(wǎng)黑名單，可禁止黑名單內(nèi)用戶或IP使用互聯(lián)網(wǎng)； 帶寬管理如何有效利用網(wǎng)絡(luò)中現(xiàn)有的帶寬，是很多網(wǎng)絡(luò)管理人員一直需要面對(duì)的問題。XXXXXX網(wǎng)絡(luò)流量管理系統(tǒng)對(duì)此給出了一個(gè)優(yōu)異的帶寬管理解決方案：以應(yīng)用為基礎(chǔ)，以優(yōu)先級(jí)為條件，輔以連接數(shù)、連接速率以及傳輸方向來進(jìn)行帶寬管理策略設(shè)置。合理的策略設(shè)置能夠使當(dāng)前的網(wǎng)絡(luò)為更多的網(wǎng)絡(luò)用戶和應(yīng)用服務(wù)，并可以通過優(yōu)先級(jí)設(shè)置、權(quán)限設(shè)置等多種帶寬管理方式來管理或限制網(wǎng)絡(luò)娛樂或其它非業(yè)務(wù)應(yīng)用對(duì)網(wǎng)絡(luò)的占用，保證關(guān)鍵業(yè)務(wù)和正常業(yè)務(wù)的暢通。網(wǎng)絡(luò)應(yīng)用能夠通過系統(tǒng)的多種管理形式來設(shè)定和控制用戶的網(wǎng)絡(luò)使用帶寬?；趹?yīng)用的帶寬管理XXXXXXX系列網(wǎng)絡(luò)流量管理系統(tǒng)采用基于應(yīng)用的帶寬管理策略設(shè)置?；趹?yīng)用的帶寬管理需要準(zhǔn)確分析到數(shù)據(jù)的協(xié)議類型以及應(yīng)用類型，所設(shè)置的帶寬策略才能準(zhǔn)確限制各業(yè)務(wù)、各用戶的網(wǎng)絡(luò)帶寬使用情況?；趹?yīng)用的帶寬管理策略的好處在于： 8企業(yè)解決方案能夠根據(jù)需要區(qū)分主要業(yè)務(wù)與次要業(yè)務(wù)、非業(yè)務(wù)等網(wǎng)絡(luò)應(yīng)用，有效保證關(guān)鍵業(yè)務(wù)對(duì)網(wǎng)絡(luò)帶寬的占用情況。如下圖所示：針對(duì)關(guān)鍵業(yè)務(wù)的帶寬保障在基于應(yīng)用的帶寬管理基礎(chǔ)之上，系統(tǒng)能夠針對(duì)指定業(yè)務(wù)進(jìn)行管理，并能夠?qū)ζ溥M(jìn)行帶寬保障。例如目前常見的視頻會(huì)議，為保障視頻會(huì)議這類應(yīng)用的正常進(jìn)行，可以在系統(tǒng)中設(shè)置針對(duì)網(wǎng)絡(luò)視頻的最小帶寬保障來確保視頻會(huì)議關(guān)鍵業(yè)務(wù)的正常進(jìn)行。視頻會(huì)議所屬協(xié)議如下圖所示：在策略添加中只需要針對(duì)這些應(yīng)用或協(xié)議設(shè)置帶寬保障即可，如下圖所示：企業(yè)解決方案根據(jù)用戶或用戶組設(shè)置帶寬策略在確定應(yīng)用管理的基礎(chǔ)上，XXXXXX還可以根據(jù)用戶或用戶組設(shè)置不同優(yōu)先級(jí)和不同數(shù)量級(jí)的帶寬策略，例如可以設(shè)置不同組的每組帶寬策略，亦可根據(jù)不同用戶進(jìn)行帶寬設(shè)置，使帶寬管理能夠準(zhǔn)確管理到用戶；還可以設(shè)置不同的優(yōu)先級(jí)，優(yōu)先保障關(guān)鍵業(yè)務(wù)的帶寬占用，使得每組用戶中的非關(guān)鍵應(yīng)用在保障核心關(guān)鍵業(yè)務(wù)順暢運(yùn)轉(zhuǎn)的基礎(chǔ)上可以使用部分網(wǎng)絡(luò)帶寬，從而最大程度的提升網(wǎng)絡(luò)利用率。通過對(duì)用戶組帶寬策略的設(shè)置，還能有效提升網(wǎng)內(nèi)服務(wù)器群組的出口帶寬，保障網(wǎng)內(nèi)服務(wù)器群組的對(duì)外服務(wù)能力，縮短響應(yīng)時(shí)間。帶寬管理的設(shè)置經(jīng)過了充分的考慮以及合理的規(guī)劃，可以實(shí)現(xiàn)針對(duì)網(wǎng)絡(luò)中的任一用戶或用戶組的能夠基于應(yīng)用的帶寬管理；用戶及用戶組不需另外添加，由系統(tǒng)自動(dòng)從已有的用戶列表中讀取，然后由用戶進(jìn)行選擇。策略添加頁面如下圖所示：企業(yè)解決方案針對(duì)指定用戶的帶寬保障系統(tǒng)還支持針對(duì)指定用戶的帶寬策略設(shè)置。管理對(duì)象可以具體到一個(gè)用戶或IP；針對(duì)這個(gè)用戶或IP可以制定細(xì)化的策略管理：針對(duì)某些應(yīng)用設(shè)置具體的帶寬管理，例如設(shè)置保障帶寬（最小帶寬），即可保證該用戶的最小帶寬，如下圖所示：基于不同優(yōu)先級(jí)的帶寬管理策略在不同的用戶或用戶組策略內(nèi)，還可以設(shè)置不同的帶寬策略優(yōu)先級(jí)，例如組G1加應(yīng)用A1中可以將同一個(gè)組而不同的應(yīng)用進(jìn)行分類，并設(shè)定優(yōu)先級(jí)，從而確保關(guān)鍵應(yīng)用/關(guān)鍵使用企業(yè)解決方案人的帶寬使用保障。通過用戶及應(yīng)用的帶寬管理優(yōu)先級(jí)設(shè)定，還可以將非關(guān)鍵業(yè)務(wù)納入到管理范疇之內(nèi)，使得網(wǎng)絡(luò)內(nèi)部各種流量都可管可控。網(wǎng)關(guān)帶寬管理中可通過添加，修改，刪除操作來設(shè)置指定應(yīng)用的帶寬控制策略，設(shè)置多種應(yīng)用，例如HTTP/FTP、eMule、迅雷等，同時(shí)還能自定義網(wǎng)絡(luò)應(yīng)用，通過對(duì)地址端口等數(shù)據(jù)的登記可以完全實(shí)現(xiàn)對(duì)客戶自有業(yè)務(wù)的保障。網(wǎng)關(guān)能夠設(shè)置指定端口的帶寬控制策略。根據(jù)數(shù)據(jù)傳輸方向控制帶寬考慮到當(dāng)前一些上傳/下載量及不均衡的應(yīng)用，網(wǎng)關(guān)能夠分別制定組內(nèi)或者全局的上傳帶寬控制/保障策略和下載帶寬控制/保障策略，從而既保障了網(wǎng)絡(luò)用戶使用網(wǎng)絡(luò)的基礎(chǔ)接入能力，還能通過對(duì)非關(guān)鍵應(yīng)用的控制來保障核心業(yè)務(wù)不受干擾。企業(yè)解決方案通過控制連接速率控制帶寬在XXXXXXXX系列網(wǎng)絡(luò)流量管理系統(tǒng)的帶寬管理中還可以通過連接速率的限制來進(jìn)行帶寬控制：即控制用戶每秒發(fā)起的連接數(shù)來限制用戶所能進(jìn)行成功建立連接的個(gè)數(shù)，從而達(dá)到通過控制連接數(shù)來實(shí)現(xiàn)對(duì)其所使用的應(yīng)用的帶寬管理。企業(yè)解決方案通過控制連接數(shù)控制帶寬網(wǎng)關(guān)還能夠通過控制用戶的連接數(shù)來進(jìn)行用戶的帶寬控制。眾所周知，連接數(shù)越多，其可能占用的帶寬越大，尤其是在目前常用的P2P下載中，限制連接數(shù)是限制P2P下載帶寬效果比較明顯的措施之一。 認(rèn)證/授權(quán)/計(jì)費(fèi)網(wǎng)絡(luò)的使用是基于賬號(hào)和密碼的認(rèn)證方式，用戶只需在web頁面中輸入用戶賬號(hào)和密碼通過網(wǎng)關(guān)的認(rèn)證，便可使用網(wǎng)絡(luò)資源。為確保用戶能夠查詢使用網(wǎng)絡(luò)資源的情況，還提供一些附加功能，如即時(shí)查詢使用時(shí)間、流量等費(fèi)用信息。用戶上網(wǎng)的認(rèn)證、計(jì)費(fèi)完全按照用戶分組來進(jìn)行管理： l 可以根據(jù)用戶組設(shè)置和管理用戶每一周上網(wǎng)的時(shí)間，l 可以根據(jù)用戶組設(shè)置和管理用戶每天上網(wǎng)的時(shí)間段，l 可以根據(jù)用戶組設(shè)定用戶每天上網(wǎng)的總時(shí)長，l 可以根據(jù)用戶組設(shè)定用戶每天下載的總流量，l 可以根據(jù)用戶組設(shè)定用戶禁止訪問的網(wǎng)站，l 可以根據(jù)用戶組設(shè)定是否對(duì)用戶綁定IP地址或MAC地址，企業(yè)解決方案l 可以根據(jù)用戶組設(shè)定是否計(jì)費(fèi)，l 可以根據(jù)用戶組設(shè)定具體的計(jì)費(fèi)策略。認(rèn)證XXXXXXX把用戶的賬號(hào)、IP、VLAN ID、MAC地址進(jìn)行三層綁定，以此確保了用戶的唯一性，避免了賬號(hào)的盜用。網(wǎng)絡(luò)流量管理系統(tǒng)提供了簡單方便的認(rèn)證方式便于用戶的接入網(wǎng)絡(luò)：216。 用戶上網(wǎng)前的認(rèn)證采用Web頁面登陸的方式，用戶上網(wǎng)只需要三步：連接網(wǎng)線、啟動(dòng)計(jì)算機(jī)和打開瀏覽器，網(wǎng)絡(luò)流量管理系統(tǒng)將用戶強(qiáng)制連接到設(shè)定的訪問頁面，輸入用戶名和密碼進(jìn)行用戶身份認(rèn)證，無需下載客戶端軟件和更改用戶端設(shè)置，即插即用，非常方便用戶的使用。216。 當(dāng)用戶通過系統(tǒng)認(rèn)證后，在一段時(shí)間內(nèi)無需再次認(rèn)證，插上網(wǎng)線就可以繼續(xù)使用網(wǎng)絡(luò)，同時(shí)網(wǎng)關(guān)也對(duì)該用戶進(jìn)行計(jì)費(fèi)，不需要硬件的支持。216。 用戶還可以通過網(wǎng)頁來查看上網(wǎng)的時(shí)間和流量等網(wǎng)絡(luò)使用的信息。216。 方便的退出機(jī)制，用戶可以直接在Web頁面上Logout、關(guān)閉駐留頁面、關(guān)機(jī)、拔掉網(wǎng)線方式來退出和停止使用網(wǎng)絡(luò)資源。授權(quán)用戶通過輸入用戶名和密碼之后，用戶的認(rèn)證信息將通過加密的方式發(fā)送到多功能網(wǎng)關(guān)，在與數(shù)據(jù)庫的數(shù)據(jù)進(jìn)行匹配之后，網(wǎng)關(guān)將根據(jù)系統(tǒng)已經(jīng)設(shè)置完成的用戶權(quán)限返回對(duì)應(yīng)的用戶或用戶組，用戶將根據(jù)得到的授權(quán)使用網(wǎng)絡(luò)資源。根據(jù)不同的用戶和用戶組，設(shè)定用戶的上網(wǎng)權(quán)限，包括用戶上網(wǎng)使用的計(jì)算機(jī)，用戶接入網(wǎng)絡(luò)的IP地址，用戶的上網(wǎng)時(shí)間段，用戶禁止瀏覽的網(wǎng)站，用戶上網(wǎng)的每天或每月能夠上網(wǎng)的總計(jì)時(shí)長。計(jì)費(fèi)對(duì)用戶的計(jì)費(fèi)是基于多種策略的，包括時(shí)間段、流量、時(shí)長優(yōu)惠、流量優(yōu)惠、包時(shí)包月 15企業(yè)解決方案等等?？梢愿鶕?jù)用戶的需要選擇基于時(shí)間、流量、包時(shí)、費(fèi)用封頂?shù)榷喾N靈活的計(jì)費(fèi)方式，并可打印完善的收費(fèi)賬單，或者提供與其它管理系統(tǒng)的接口數(shù)據(jù)以形成整體的計(jì)費(fèi)管理系統(tǒng)。常用的策略如下：216。 按時(shí)間段：按用戶登錄到用戶退出登錄的時(shí)間段計(jì)費(fèi)；216。 按流量計(jì)費(fèi)：按用戶上網(wǎng)端口流入、流出數(shù)據(jù)量（字節(jié)數(shù)、數(shù)據(jù)包數(shù)）計(jì)費(fèi)； 216。 實(shí)時(shí)計(jì)費(fèi)：根據(jù)用戶信用度值計(jì)費(fèi)；根據(jù)用戶的預(yù)付款值計(jì)費(fèi)； 216。 優(yōu)惠日計(jì)費(fèi)管理：包括節(jié)假日、星期、特定日； 216。 按累積時(shí)長優(yōu)惠； 216。 按累積流量優(yōu)惠； 216。 按特定時(shí)間段優(yōu)惠； 216。 按使用流量分段優(yōu)惠；企業(yè)解決方案 IP管理與用戶管理即插即用網(wǎng)絡(luò)流量管理系統(tǒng)是真正的即插即用設(shè)備，能夠?qū)崿F(xiàn)用戶端即插即用，不論用戶采用的是自動(dòng)分配IP地址的方式還是用戶已經(jīng)設(shè)定好了網(wǎng)絡(luò)適配器的網(wǎng)絡(luò)IP地址等參數(shù)，都無需修改這些參數(shù)（如IP、Mask、Gateway、DNS和DHCP等任何參數(shù)）即可上網(wǎng)。極大的簡化了網(wǎng)絡(luò)的管理，提高了網(wǎng)絡(luò)