【正文】 現對組織架構中的任何一臺設備進行特征庫和軟件版本的升級操作。216。 基于角色的設備管理分級分權對區(qū)域ICG進行不同管理員級別的設備設定，實現區(qū)域管理員分等級管理當地設備；對區(qū)域ICG進行不同審計員級別的設備設定，實現區(qū)域審計員分等級審計當地的日志信息。216。 全網日志匯總分析匯總并統計組織框架中各ICG用戶上網行為的統計數據，并生成XXX用戶上網行為管理統計分析報告。第9頁 設備選型序號產品型號數量部署位置1NI3000209小憩驛站各門店2CMPLBA1部署在總部，管理全網設備3 方案優(yōu)勢與價值 易用性216。 部署“易”網康科技設備可以支持透明橋接、網關、旁路鏡像、代理模式等多種部署方式，可以最大程度兼容各種網絡環(huán)境下的部署需求，同時最大程度地減少對現有網絡結構的改造需求，設備上線十分簡單，操作量小，實施快速。216。 維護“易”l 修改任何設備配置無需重啟，滿足不間斷運營的要求l 采用圖形化報警方式，使得風險可快速被管理員獲得l 管理采用HTTPS方式，對瀏覽器無插件依賴，Google Chrome，Firefox均可使用，避免出現同類產品的只能使用IE的局限性，滿足管理靈活管理的要求。l 提供大量專有命令行語句，可以方便的通過加密的遠程登錄SSH進行設備的控制和管理，遠程訪問快速。l 可進行串口方式配置，實現管理員在設備身邊進行深層次的配置和問題定位。l 系統健康參數一目了然，CPU，內存，硬盤使用率，持續(xù)運行時間一目了然。l 清晰的管理員操作日志，通過日志可以清晰的看到登錄時間，管理員帳號，進行的操作改動細節(jié)，便于發(fā)現管理誤操作。l 排錯簡單，一鍵bypass功能按下后，可直接定位問題是否由ICG造成，同時不影響的網絡訪問。提供圖形化排錯工具。網康設備面板Bypass按鈕l 各分支設備可集中管理，實現設備狀況統一監(jiān)控，策略集中下發(fā)，集中回收。216。 操作“易”l 通過圖形化的操作方式，以及標準的配置過程模式，利用鼠標的勾勾選選即可實現策略的完整配置，滿足非專業(yè)人員的快速使用。l 標準的配置邏輯，思路清晰網康產品設置步驟圖l 勾勾選選，完成策略：圖 33 網康應用列表圖216。 升級“易”l 設備版本一鍵升級，用戶只需點擊升級按鈕即可實現全版本的更新，原有配置與日志數據可完全保留l 整個升級過程不依賴客戶端，沒有任何需要判斷的分支步驟圖 34 網康設備軟件版本升級圖l URL數據庫與應用協議庫保持以天為單位的快速更新圖 35 網康URL升級圖 健壯性216。 可用性“高”無論在網橋、網關模式下，及單鏈路出口、雙鏈路出口模式下，網康雙機主備HA技術可確保系統的可用性，可在實現高可用性的前提下，確保數據流向的路徑不發(fā)生改變，從而降低網絡數據流的復雜程度，為系統排除故障提供便利。216。 可靠性“高”通過FLASH卡+HDD的雙重主控系統并存，提升產品的時序可用性，當一個主控系統崩潰后，另外一個系統可以獨立的工作，并支撐整個設備的運行。并且通過Flash可以進行硬盤系統的快速修復，重新恢復雙主控。網康設備底層截圖網康設備提供硬件bypass與軟件bypass雙重保護，確保發(fā)生異常時網絡依然暢通。通過帶電模式下的智能bypass功能，當系統出現宕機等嚴重異常時，工作接口可以自動的物理導通，同時管理接口還可以繼續(xù)排查設備的問題。在不影響用戶正常使用的同時，還能定位問題的來源。硬件bypass：由于意外原因發(fā)生設備掉電時，網康ICG將自動啟動硬件bypass功能，設備在物理上成為一條連通的網線，不會對已有的網絡連接產生任何影響。此外，網康獨有的一鍵bypass功能，在設備有電的情況下，可以“主動”將設備切換為bypass狀態(tài)，卸載網絡流量。網康獨有的硬件一鍵式bypass設計（bypass按鈕位于設備正面面板），支持管理員主動調整網絡負載。軟件bypass：當網絡負載超過設定的安全閥值時，系統自動啟動軟件bypass功能，選擇性停止對各種網絡數據的分析處理，以設備最大帶寬“放行”數據包。當網絡負載恢復到安全閥值以下時，系統自動恢復各種處理功能。216。 性能“高”網康科技的產品擁有多項高性能優(yōu)化專利，在同等級的硬件平臺上可以提供更強的處理轉發(fā)性能，從而有效的避免新添加的設備帶來的網絡延時，在提供上網行為管理功能的同時，不會影響原有線路的質量。序號專利申請?zhí)枌＠Q1一種多核并行的網絡業(yè)務流處理方法及設備2一種網絡連接跟蹤方法及其系統3一種基于ring的多核CPU負載均衡方法及系統216。 安全“高”網康科技采用了自主研發(fā)的NSOS操作系統，并進行了專門安全加固，可有效的防護對設備的攻擊和入侵，全面保障設備自身的安全。網康科技采用了獨有的用戶交互隱身技術，無論是對用戶彈出的認證登錄框，還是行為阻塞的提示框，或者客戶端下載框都采用了設備隱身技術，使得最終用戶無法獲取ICG本身的地址。避免了可能的有針對性的嘗試攻擊，或者DOS攻擊。舉例：如果不采用隱身技術，設備的IP地址將在和用戶交互的情況下暴露最終用戶面前，如果用戶對上網行為管理有所抵觸，可能會產生針對該IP地址的攻擊和DOS攻擊，甚至DDOS攻擊，這樣會給設備的有效使用帶來挑戰(zhàn)。216。 專業(yè)支持“高”通過設備內置的大量幫助文檔，實現了在線的即席幫助，每個頁面的幫助點擊，都是直接顯示了詳細的這個功能的具體幫助文檔，方便操作人員隨時查看，獲得支持。網康設備智能用戶手冊圖通過內置的遠程協助功能，在無第三方軟件的依賴下，操作者可方便的邀請網康專業(yè)技術人員進行遠程的故障排查服務。遠程定位可以穿越NAT，方便用戶快速獲得最專業(yè)的廠商支持。網康遠程協助配置圖 有效性216。 用戶識別“強”l 支持20多種用戶識別機制l 可實現6種單點登錄識別，上網用戶無需做任何額外操作l 可實現6種聯動認證，充分利用原有的認證系統l 可實現12種本地認證機制，滿足不同的客戶需求l 支持自由的混合認證組合，不同網段，相同網段均可以開啟多個認證互相混合，滿足靈活的認證需求。l 可支持用戶自定義的用戶屬性，定位查找用戶更方便216。 網頁過濾“強”l 具備中國最大的URL庫，容量高達3000多萬，對網頁的識別率高達98%，在海量精準的URL庫的基礎上，基于網頁分類的瀏覽行為管理可以得到準確的落實。l 具備本地方式的智能未識別網頁學習，快速彌補URL庫中未識別的網頁，實現全面覆蓋。l 具備快速為識別網址回傳再分類機制，2天之內即可完成非分類網址的快速識別并下發(fā)。l 精確網頁內容審計，可針對必要的分類進行分類網頁快照留存設計，滿足審計全面性的同時，不消耗過多的存儲資源l 精確搜索引擎關鍵字審計，可針對不用的搜索分類進行不同關鍵字的設置，例如對圖片視頻類要控制色情類的詞語，文字網頁類的搜索要控制政治類的詞語。216。 應用優(yōu)化“強”l 覆蓋中國主流應用軟件，使用軟件進行協議命名，方便使用者快速理解l 同一種應用的不同版本不獨立顯示，而是涵蓋在一個應用名稱中，避免出現協議列表過長的查找不便216。 外發(fā)控審“強”l 不僅實現網頁，郵件，IM的文字性外發(fā)控審，更可實現網頁，郵件，IM的文件性外發(fā)控審，還可實現文件附件內容的控審。216。 數據存儲“強”l 網康日志中心默認情況下自帶數據庫，同時支持客戶的Oracle數據庫環(huán)境，在Oracle數據庫環(huán)境下，網康日志中心可提供更優(yōu)化的數據存儲、查詢、統計、分析性能。4 典型案例 百勝KFC門店WIFI無線營銷 背景肯德基KFC，隸屬于百勝餐飲集團，是一家美國跨國連鎖餐廳。作為世界上第二大速食及最大炸雞連鎖企業(yè)，KFC把客戶的服務作為重中之重，永遠將顧客的需求擺在第一位，使顧客在享受各種高品質餐飲的同時，也能感受到最親切的一流服務和用餐環(huán)境。 隨著這幾年移動互聯網和智能手機的高速發(fā)展，用戶已經養(yǎng)成了隨時隨地上網的需求。而由于3G/4G的上網帶寬和資費問題，客戶更傾向于使用免費的WIFI服務。在美國，KFC已經給顧客提供的很好的WIFI上網服務。為了滿足國內客戶的這一需求，同時也為了吸引更多的新顧客，KFC啟用了免費WIFI工程，逐步在全國的5000個門店提供WIFI上網服務。同時，為了更多的提高品牌和客戶回頭率，KFC希望在提供免費WIFI服務的同時，給顧客能提供更多的促銷、廣告、會員等活動。 解決思路從KFC的需求來看，實際上包含以下幾個方面：1. 如果保證顧客的上網體驗；2. 如何在客戶上網過程中，提供促銷、廣告等信息服務，并把這些服務轉成企業(yè)效益；3. 在國內，WIFI上網服務的法律風險如何規(guī)避？ （例如有人通過網絡發(fā)送違法信息）4. 如何解決蹭網問題，更多的將免費WIFI服務于KFC會員，或者將潛在的消費者轉換成KFC會員？ 網康解決方案網康采用上網行為管理+無線營銷的一體化解決方案，一方面通過上網行為管理實現顧客的流量管理、應用控制和行為審計，另外一方面通過顧客認證系統和營銷模塊，對普通顧客和KFC會員提供差別化的上網服務，同時提供不同的促銷和廣告推送等服務。對會員提供“一次認證，終身服務”的免認證上網模式，提高用戶的體驗。通過百勝總部的日志中心平臺對用戶數據進一步分析和挖掘，為未來顧客的精準營銷和門店經營情況提供依據。 方案價值該方案在保證用戶上網的同時，提供更多的營銷增值服務，不但可以留住老客戶，增加消費，還可以吸引更多的新顧客，把潛在消費者轉換成KFC的會員。核心價值有如下幾點：1. 保證上網的體驗和穩(wěn)定性。通過對顧客流量管理、應用控制、保證核心的上網需要體驗。2. 收集客戶信息。通過對顧客認證系統的信息收集，不但可以分析顧客來店的頻率，還可以分析對離店顧客繼續(xù)營銷服務。3. 對顧客提供促銷、廣告等網上服務，挖掘消費者的潛在消費意識，提高消費水平。4. 通過對顧客的行為內容審計，滿足網監(jiān)審查的要求；5. 幫助KFC挖掘更多的潛在消費者，杜絕惡意蹭網的行為。將普通消費者轉換成會員，提供更多的服務和促銷內容。