【正文】 現(xiàn)對組織架構(gòu)中的任何一臺設(shè)備進(jìn)行特征庫和軟件版本的升級操作。216。 基于角色的設(shè)備管理分級分權(quán)對區(qū)域ICG進(jìn)行不同管理員級別的設(shè)備設(shè)定，實(shí)現(xiàn)區(qū)域管理員分等級管理當(dāng)?shù)卦O(shè)備；對區(qū)域ICG進(jìn)行不同審計(jì)員級別的設(shè)備設(shè)定，實(shí)現(xiàn)區(qū)域?qū)徲?jì)員分等級審計(jì)當(dāng)?shù)氐娜罩拘畔ⅰ?16。 全網(wǎng)日志匯總分析匯總并統(tǒng)計(jì)組織框架中各ICG用戶上網(wǎng)行為的統(tǒng)計(jì)數(shù)據(jù)，并生成XXX用戶上網(wǎng)行為管理統(tǒng)計(jì)分析報(bào)告。第9頁 設(shè)備選型序號產(chǎn)品型號數(shù)量部署位置1NI3000209小憩驛站各門店2CMPLBA1部署在總部，管理全網(wǎng)設(shè)備3 方案優(yōu)勢與價(jià)值 易用性216。 部署“易”網(wǎng)康科技設(shè)備可以支持透明橋接、網(wǎng)關(guān)、旁路鏡像、代理模式等多種部署方式，可以最大程度兼容各種網(wǎng)絡(luò)環(huán)境下的部署需求，同時(shí)最大程度地減少對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的改造需求，設(shè)備上線十分簡單，操作量小，實(shí)施快速。216。 維護(hù)“易”l 修改任何設(shè)備配置無需重啟，滿足不間斷運(yùn)營的要求l 采用圖形化報(bào)警方式，使得風(fēng)險(xiǎn)可快速被管理員獲得l 管理采用HTTPS方式，對瀏覽器無插件依賴，Google Chrome，F(xiàn)irefox均可使用，避免出現(xiàn)同類產(chǎn)品的只能使用IE的局限性，滿足管理靈活管理的要求。l 提供大量專有命令行語句，可以方便的通過加密的遠(yuǎn)程登錄SSH進(jìn)行設(shè)備的控制和管理，遠(yuǎn)程訪問快速。l 可進(jìn)行串口方式配置，實(shí)現(xiàn)管理員在設(shè)備身邊進(jìn)行深層次的配置和問題定位。l 系統(tǒng)健康參數(shù)一目了然，CPU，內(nèi)存，硬盤使用率，持續(xù)運(yùn)行時(shí)間一目了然。l 清晰的管理員操作日志，通過日志可以清晰的看到登錄時(shí)間，管理員帳號，進(jìn)行的操作改動細(xì)節(jié)，便于發(fā)現(xiàn)管理誤操作。l 排錯(cuò)簡單，一鍵bypass功能按下后，可直接定位問題是否由ICG造成，同時(shí)不影響的網(wǎng)絡(luò)訪問。提供圖形化排錯(cuò)工具。網(wǎng)康設(shè)備面板Bypass按鈕l 各分支設(shè)備可集中管理，實(shí)現(xiàn)設(shè)備狀況統(tǒng)一監(jiān)控，策略集中下發(fā)，集中回收。216。 操作“易”l 通過圖形化的操作方式，以及標(biāo)準(zhǔn)的配置過程模式，利用鼠標(biāo)的勾勾選選即可實(shí)現(xiàn)策略的完整配置，滿足非專業(yè)人員的快速使用。l 標(biāo)準(zhǔn)的配置邏輯，思路清晰網(wǎng)康產(chǎn)品設(shè)置步驟圖l 勾勾選選，完成策略：圖 33 網(wǎng)康應(yīng)用列表圖216。 升級“易”l 設(shè)備版本一鍵升級，用戶只需點(diǎn)擊升級按鈕即可實(shí)現(xiàn)全版本的更新，原有配置與日志數(shù)據(jù)可完全保留l 整個(gè)升級過程不依賴客戶端，沒有任何需要判斷的分支步驟圖 34 網(wǎng)康設(shè)備軟件版本升級圖l URL數(shù)據(jù)庫與應(yīng)用協(xié)議庫保持以天為單位的快速更新圖 35 網(wǎng)康URL升級圖 健壯性216。 可用性“高”無論在網(wǎng)橋、網(wǎng)關(guān)模式下，及單鏈路出口、雙鏈路出口模式下，網(wǎng)康雙機(jī)主備HA技術(shù)可確保系統(tǒng)的可用性，可在實(shí)現(xiàn)高可用性的前提下，確保數(shù)據(jù)流向的路徑不發(fā)生改變，從而降低網(wǎng)絡(luò)數(shù)據(jù)流的復(fù)雜程度，為系統(tǒng)排除故障提供便利。216。 可靠性“高”通過FLASH卡+HDD的雙重主控系統(tǒng)并存，提升產(chǎn)品的時(shí)序可用性，當(dāng)一個(gè)主控系統(tǒng)崩潰后，另外一個(gè)系統(tǒng)可以獨(dú)立的工作，并支撐整個(gè)設(shè)備的運(yùn)行。并且通過Flash可以進(jìn)行硬盤系統(tǒng)的快速修復(fù)，重新恢復(fù)雙主控。網(wǎng)康設(shè)備底層截圖網(wǎng)康設(shè)備提供硬件bypass與軟件bypass雙重保護(hù)，確保發(fā)生異常時(shí)網(wǎng)絡(luò)依然暢通。通過帶電模式下的智能bypass功能，當(dāng)系統(tǒng)出現(xiàn)宕機(jī)等嚴(yán)重異常時(shí)，工作接口可以自動的物理導(dǎo)通，同時(shí)管理接口還可以繼續(xù)排查設(shè)備的問題。在不影響用戶正常使用的同時(shí)，還能定位問題的來源。硬件bypass：由于意外原因發(fā)生設(shè)備掉電時(shí)，網(wǎng)康ICG將自動啟動硬件bypass功能，設(shè)備在物理上成為一條連通的網(wǎng)線，不會對已有的網(wǎng)絡(luò)連接產(chǎn)生任何影響。此外，網(wǎng)康獨(dú)有的一鍵bypass功能，在設(shè)備有電的情況下，可以“主動”將設(shè)備切換為bypass狀態(tài)，卸載網(wǎng)絡(luò)流量。網(wǎng)康獨(dú)有的硬件一鍵式bypass設(shè)計(jì)（bypass按鈕位于設(shè)備正面面板），支持管理員主動調(diào)整網(wǎng)絡(luò)負(fù)載。軟件bypass：當(dāng)網(wǎng)絡(luò)負(fù)載超過設(shè)定的安全閥值時(shí)，系統(tǒng)自動啟動軟件bypass功能，選擇性停止對各種網(wǎng)絡(luò)數(shù)據(jù)的分析處理，以設(shè)備最大帶寬“放行”數(shù)據(jù)包。當(dāng)網(wǎng)絡(luò)負(fù)載恢復(fù)到安全閥值以下時(shí)，系統(tǒng)自動恢復(fù)各種處理功能。216。 性能“高”網(wǎng)康科技的產(chǎn)品擁有多項(xiàng)高性能優(yōu)化專利，在同等級的硬件平臺上可以提供更強(qiáng)的處理轉(zhuǎn)發(fā)性能，從而有效的避免新添加的設(shè)備帶來的網(wǎng)絡(luò)延時(shí)，在提供上網(wǎng)行為管理功能的同時(shí)，不會影響原有線路的質(zhì)量。序號專利申請?zhí)枌＠Q1一種多核并行的網(wǎng)絡(luò)業(yè)務(wù)流處理方法及設(shè)備2一種網(wǎng)絡(luò)連接跟蹤方法及其系統(tǒng)3一種基于ring的多核CPU負(fù)載均衡方法及系統(tǒng)216。 安全“高”網(wǎng)康科技采用了自主研發(fā)的NSOS操作系統(tǒng)，并進(jìn)行了專門安全加固，可有效的防護(hù)對設(shè)備的攻擊和入侵，全面保障設(shè)備自身的安全。網(wǎng)康科技采用了獨(dú)有的用戶交互隱身技術(shù)，無論是對用戶彈出的認(rèn)證登錄框，還是行為阻塞的提示框，或者客戶端下載框都采用了設(shè)備隱身技術(shù)，使得最終用戶無法獲取ICG本身的地址。避免了可能的有針對性的嘗試攻擊，或者DOS攻擊。舉例：如果不采用隱身技術(shù)，設(shè)備的IP地址將在和用戶交互的情況下暴露最終用戶面前，如果用戶對上網(wǎng)行為管理有所抵觸，可能會產(chǎn)生針對該IP地址的攻擊和DOS攻擊，甚至DDOS攻擊，這樣會給設(shè)備的有效使用帶來挑戰(zhàn)。216。 專業(yè)支持“高”通過設(shè)備內(nèi)置的大量幫助文檔，實(shí)現(xiàn)了在線的即席幫助，每個(gè)頁面的幫助點(diǎn)擊，都是直接顯示了詳細(xì)的這個(gè)功能的具體幫助文檔，方便操作人員隨時(shí)查看，獲得支持。網(wǎng)康設(shè)備智能用戶手冊圖通過內(nèi)置的遠(yuǎn)程協(xié)助功能，在無第三方軟件的依賴下，操作者可方便的邀請網(wǎng)康專業(yè)技術(shù)人員進(jìn)行遠(yuǎn)程的故障排查服務(wù)。遠(yuǎn)程定位可以穿越NAT，方便用戶快速獲得最專業(yè)的廠商支持。網(wǎng)康遠(yuǎn)程協(xié)助配置圖 有效性216。 用戶識別“強(qiáng)”l 支持20多種用戶識別機(jī)制l 可實(shí)現(xiàn)6種單點(diǎn)登錄識別，上網(wǎng)用戶無需做任何額外操作l 可實(shí)現(xiàn)6種聯(lián)動認(rèn)證，充分利用原有的認(rèn)證系統(tǒng)l 可實(shí)現(xiàn)12種本地認(rèn)證機(jī)制，滿足不同的客戶需求l 支持自由的混合認(rèn)證組合，不同網(wǎng)段，相同網(wǎng)段均可以開啟多個(gè)認(rèn)證互相混合，滿足靈活的認(rèn)證需求。l 可支持用戶自定義的用戶屬性，定位查找用戶更方便216。 網(wǎng)頁過濾“強(qiáng)”l 具備中國最大的URL庫，容量高達(dá)3000多萬，對網(wǎng)頁的識別率高達(dá)98%，在海量精準(zhǔn)的URL庫的基礎(chǔ)上，基于網(wǎng)頁分類的瀏覽行為管理可以得到準(zhǔn)確的落實(shí)。l 具備本地方式的智能未識別網(wǎng)頁學(xué)習(xí)，快速彌補(bǔ)URL庫中未識別的網(wǎng)頁，實(shí)現(xiàn)全面覆蓋。l 具備快速為識別網(wǎng)址回傳再分類機(jī)制，2天之內(nèi)即可完成非分類網(wǎng)址的快速識別并下發(fā)。l 精確網(wǎng)頁內(nèi)容審計(jì)，可針對必要的分類進(jìn)行分類網(wǎng)頁快照留存設(shè)計(jì)，滿足審計(jì)全面性的同時(shí)，不消耗過多的存儲資源l 精確搜索引擎關(guān)鍵字審計(jì)，可針對不用的搜索分類進(jìn)行不同關(guān)鍵字的設(shè)置，例如對圖片視頻類要控制色情類的詞語，文字網(wǎng)頁類的搜索要控制政治類的詞語。216。 應(yīng)用優(yōu)化“強(qiáng)”l 覆蓋中國主流應(yīng)用軟件，使用軟件進(jìn)行協(xié)議命名，方便使用者快速理解l 同一種應(yīng)用的不同版本不獨(dú)立顯示，而是涵蓋在一個(gè)應(yīng)用名稱中，避免出現(xiàn)協(xié)議列表過長的查找不便216。 外發(fā)控審“強(qiáng)”l 不僅實(shí)現(xiàn)網(wǎng)頁，郵件，IM的文字性外發(fā)控審，更可實(shí)現(xiàn)網(wǎng)頁，郵件，IM的文件性外發(fā)控審，還可實(shí)現(xiàn)文件附件內(nèi)容的控審。216。 數(shù)據(jù)存儲“強(qiáng)”l 網(wǎng)康日志中心默認(rèn)情況下自帶數(shù)據(jù)庫，同時(shí)支持客戶的Oracle數(shù)據(jù)庫環(huán)境，在Oracle數(shù)據(jù)庫環(huán)境下，網(wǎng)康日志中心可提供更優(yōu)化的數(shù)據(jù)存儲、查詢、統(tǒng)計(jì)、分析性能。4 典型案例 百勝KFC門店WIFI無線營銷 背景肯德基KFC，隸屬于百勝餐飲集團(tuán)，是一家美國跨國連鎖餐廳。作為世界上第二大速食及最大炸雞連鎖企業(yè)，KFC把客戶的服務(wù)作為重中之重，永遠(yuǎn)將顧客的需求擺在第一位，使顧客在享受各種高品質(zhì)餐飲的同時(shí)，也能感受到最親切的一流服務(wù)和用餐環(huán)境。 隨著這幾年移動互聯(lián)網(wǎng)和智能手機(jī)的高速發(fā)展，用戶已經(jīng)養(yǎng)成了隨時(shí)隨地上網(wǎng)的需求。而由于3G/4G的上網(wǎng)帶寬和資費(fèi)問題，客戶更傾向于使用免費(fèi)的WIFI服務(wù)。在美國，KFC已經(jīng)給顧客提供的很好的WIFI上網(wǎng)服務(wù)。為了滿足國內(nèi)客戶的這一需求，同時(shí)也為了吸引更多的新顧客，KFC啟用了免費(fèi)WIFI工程，逐步在全國的5000個(gè)門店提供WIFI上網(wǎng)服務(wù)。同時(shí)，為了更多的提高品牌和客戶回頭率，KFC希望在提供免費(fèi)WIFI服務(wù)的同時(shí)，給顧客能提供更多的促銷、廣告、會員等活動。 解決思路從KFC的需求來看，實(shí)際上包含以下幾個(gè)方面：1. 如果保證顧客的上網(wǎng)體驗(yàn)；2. 如何在客戶上網(wǎng)過程中，提供促銷、廣告等信息服務(wù)，并把這些服務(wù)轉(zhuǎn)成企業(yè)效益；3. 在國內(nèi)，WIFI上網(wǎng)服務(wù)的法律風(fēng)險(xiǎn)如何規(guī)避？ （例如有人通過網(wǎng)絡(luò)發(fā)送違法信息）4. 如何解決蹭網(wǎng)問題，更多的將免費(fèi)WIFI服務(wù)于KFC會員，或者將潛在的消費(fèi)者轉(zhuǎn)換成KFC會員？ 網(wǎng)康解決方案網(wǎng)康采用上網(wǎng)行為管理+無線營銷的一體化解決方案，一方面通過上網(wǎng)行為管理實(shí)現(xiàn)顧客的流量管理、應(yīng)用控制和行為審計(jì)，另外一方面通過顧客認(rèn)證系統(tǒng)和營銷模塊，對普通顧客和KFC會員提供差別化的上網(wǎng)服務(wù)，同時(shí)提供不同的促銷和廣告推送等服務(wù)。對會員提供“一次認(rèn)證，終身服務(wù)”的免認(rèn)證上網(wǎng)模式，提高用戶的體驗(yàn)。通過百勝總部的日志中心平臺對用戶數(shù)據(jù)進(jìn)一步分析和挖掘，為未來顧客的精準(zhǔn)營銷和門店經(jīng)營情況提供依據(jù)。 方案價(jià)值該方案在保證用戶上網(wǎng)的同時(shí)，提供更多的營銷增值服務(wù)，不但可以留住老客戶，增加消費(fèi)，還可以吸引更多的新顧客，把潛在消費(fèi)者轉(zhuǎn)換成KFC的會員。核心價(jià)值有如下幾點(diǎn)：1. 保證上網(wǎng)的體驗(yàn)和穩(wěn)定性。通過對顧客流量管理、應(yīng)用控制、保證核心的上網(wǎng)需要體驗(yàn)。2. 收集客戶信息。通過對顧客認(rèn)證系統(tǒng)的信息收集，不但可以分析顧客來店的頻率，還可以分析對離店顧客繼續(xù)營銷服務(wù)。3. 對顧客提供促銷、廣告等網(wǎng)上服務(wù)，挖掘消費(fèi)者的潛在消費(fèi)意識，提高消費(fèi)水平。4. 通過對顧客的行為內(nèi)容審計(jì)，滿足網(wǎng)監(jiān)審查的要求；5. 幫助KFC挖掘更多的潛在消費(fèi)者，杜絕惡意蹭網(wǎng)的行為。將普通消費(fèi)者轉(zhuǎn)換成會員，提供更多的服務(wù)和促銷內(nèi)容。