【正文】 .................................2 第4章 URL訪問行為...................................................................................2 互聯(lián)網(wǎng)應(yīng)用類型訪問控制................................................................2規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率..........................................................3 靈活的用戶識別和認證方式......................................................................3 細致全面的應(yīng)用流量識別技術(shù)..................................................................4 URL識別...........................................................................................4 國內(nèi)最大的應(yīng)用協(xié)議庫....................................................................4 P2P智能識別....................................................................................5 靈活的網(wǎng)絡(luò)控制策略..................................................................................6 URL的訪問的合理分配...................................................................6 基于網(wǎng)站類型，文件類型的流量管理............................................6 IM聊天軟件靈活管控......................................................................6 炒股軟件、游戲軟件的封堵............................................................6 P2P流媒體和P2P下載的管控........................................................6i第1章應(yīng)用背景互聯(lián)網(wǎng)在中國的普及已經(jīng)超過20多年，尤其是最近幾年得到了飛速的發(fā)展，網(wǎng)絡(luò)改變了我們的工作和生活方式，尤其是對工作帶來了極大的便利，而組織內(nèi)網(wǎng)員工使用IM聊天、網(wǎng)上購物、在線欣賞音樂和電影，通過BT等P2P工具下載互聯(lián)網(wǎng)資源、收發(fā)個人郵件、在論壇上舞文弄墨……只要員工有興趣，他們就能在上班時間盡情享受互聯(lián)網(wǎng)帶來的樂趣。然而隨著網(wǎng)絡(luò)應(yīng)用的越來越豐富，尤其是諸如P2P等流量吞噬十分厲害的下載技術(shù)的出現(xiàn)使得原本飛快的網(wǎng)絡(luò)變的越來越慢，多數(shù)企業(yè)發(fā)現(xiàn)他們花高代價增加的帶寬很快又不能滿足業(yè)務(wù)的需要，另一方面，員工職業(yè)化程度不夠高的組織內(nèi)部會存在大量的用戶上班時間用來炒股、聊天、看電影、打游戲等活動，極大的降低了工作效率，組織機構(gòu)花費極大的代價的網(wǎng)絡(luò)被濫用，1個500人人均工資2000的中型機構(gòu)，；，每年損失的人力成本已經(jīng)幾乎超過網(wǎng)絡(luò)帶來的便利，領(lǐng)導者陷入了兩難的困境，亟需對網(wǎng)絡(luò)使用進行合理的管控。第2章問題分析面對上述問題，以下幾個問題是需要迫切需要解決的？需要一種行之有效的方法探知每個人每天上網(wǎng)行為的明細情況。，導致了核心業(yè)務(wù)應(yīng)用的速度慢，員工上班時間主要有哪些工作無關(guān)的應(yīng)用需要進行管控。，如何建立起合理的有效的使用規(guī)范？保證網(wǎng)絡(luò)使用主要是用來創(chuàng)造效益。第3章帶寬使用情況探知面對上述情況，我們首先需要的就是探知內(nèi)網(wǎng)用戶的流量使用情況，要探知內(nèi)網(wǎng)用戶的流量使用情況，以下幾個步驟需要解決： 用戶識別大型組織的上網(wǎng)用戶眾多，互聯(lián)網(wǎng)應(yīng)用紛繁復雜，加上長期以來形成上網(wǎng)無需認證，允許使用迅雷，在線影音娛樂不禁止等上網(wǎng)習慣，使得網(wǎng)絡(luò)流量、行為情況變得異常復雜。需要通過基于用戶/用戶組、基于時間段、基于不同的目標行為進行靈活權(quán)限控制，對于不同的員工、部門實現(xiàn)分開管理，只有在很好的對人員進行區(qū)分以后，才能在上網(wǎng)行為的管理上責任到個人，使組織形成良好的上網(wǎng)行為氛圍，營造高效和諧的辦公自動化平臺。 應(yīng)用識別 URL訪問行為面對海量的URL地址，需要識別用戶上班時間主要訪問哪些網(wǎng)址，哪些是業(yè)務(wù)相關(guān)網(wǎng)站，哪些是業(yè)務(wù)無關(guān)網(wǎng)站。 互聯(lián)網(wǎng)應(yīng)用類型訪問控制上網(wǎng)行為管理設(shè)備對互聯(lián)網(wǎng)的應(yīng)用訪問控制主要包括以下幾個方面：通過內(nèi)置了的應(yīng)用協(xié)議規(guī)則，對于諸如IM聊天類、下載工具類、P2P流媒體類、網(wǎng)絡(luò)游戲類、炒股類基于應(yīng)用協(xié)議特征碼的識別，而不是基于傳統(tǒng)IP、端口識別。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對一些已知的P2P行為，比如BT、eMule、Live等進行識別控制，顯然是不夠的。還需要能根據(jù)P2P協(xié)議特征的智能分析技術(shù)有效識別未知的、新的P2P行為。還需要能夠?qū)用蹷T、加密P2P行為進行準確識別與控制。做到對P2P行為的全面監(jiān)控。第4章 規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率通過上述的行為探知并分析并得知我們內(nèi)網(wǎng)目前到底存在哪些問題？那么我們?nèi)绾蝸斫鉀Q這些問題，任何的上網(wǎng)行為和控制策略都必須要基于用戶或是用戶組來施行，只有很好的對人員進行認證和區(qū)分才能很好的保障流量管理的成功實施，另一方面，我們需要對應(yīng)用進行細致全面的識別，只有合理的識別應(yīng)用類型，進行細致的歸類和區(qū)分，才能保障我們的上網(wǎng)行為管理的效果對人員和應(yīng)用有了細致識別的區(qū)分以后就需要針對用戶/用戶組、時間段、應(yīng)用類型、文件類型等進行細致的流量管理了。SANGFOR AC作為業(yè)界領(lǐng)先上網(wǎng)行為管理產(chǎn)品是通過如下領(lǐng)先的技術(shù)來幫助用戶建立一個和諧高效的網(wǎng)絡(luò)使用環(huán)境，保障用戶工作相關(guān)應(yīng)用得到有效的保障。 靈活的用戶識別和認證方式網(wǎng)絡(luò)流量的產(chǎn)生來源于用戶，因此，有效流量的管理的前提是必須先對用戶進行有效識別和管理。SANGFOR AC設(shè)備提供了強大的用戶管理系統(tǒng)，提供了多樣化的用戶管理手段實現(xiàn)了基于用戶的流量管理，在動態(tài)IP環(huán)境下保證用戶身份與管理策略的有效結(jié)合，真正的做到了使內(nèi)網(wǎng)的流量管理責任到人。功能優(yōu)勢：n 豐富多樣的用戶精確識別方式； n 快速、有效的為用戶分配網(wǎng)絡(luò)接入權(quán)限； n 與第三方用戶管理服務(wù)器的完美聯(lián)動； n 未知用戶網(wǎng)絡(luò)接入權(quán)限快速歸類； n 最終實現(xiàn)基于用戶名的流量管理； 細致全面的應(yīng)用流量識別技術(shù) URL識別SANGFOR AC上網(wǎng)行為管理設(shè)備內(nèi)置千萬級的URL庫，提供了近40種內(nèi)置的更加細粒度的URL分類：新聞類、娛樂類、體育類、色情類、暴力類、反動類、迷信類、宗教類、股票類等等。SANGFOR AC的URL庫支持用戶手工添加，并支持創(chuàng)建新分類；用戶可以根據(jù)自己的具體需求，添加有具有個性管理的URL地址并分類，進行需求的控制。SANGFOR AC具有智能學習的功能，能夠根據(jù)關(guān)鍵字和類似網(wǎng)頁進行網(wǎng)頁的分析和學習，自動更新用戶自定義分類。 國內(nèi)最大的應(yīng)用協(xié)議庫SANGFOR AC內(nèi)置了24大類、500余條的應(yīng)用協(xié)議規(guī)則，例如：IM聊天類、下載工具類、P2P流媒體類、網(wǎng)絡(luò)游戲類、炒股類等等。基于應(yīng)用協(xié)議特征碼的識別，有別于傳統(tǒng)IP、端口識別。每一個分類下面有包含著眾多的應(yīng)用協(xié)議規(guī)則，比如IM聊天類，包含的應(yīng)用協(xié)議規(guī)則有：、MSN、Skype、Yahoo通、阿里旺旺、新浪UC等等。也能識別UUCALL、雅虎通等語音視頻聊天工具。具有多個智能識別規(guī)則，能識別諸如自由門，無界瀏覽器等代理軟件，識別SKYPE,識別RTP語音視頻信息。支持域名的智能識別。可以根據(jù)目標域名的弱特征，流特征等來識別內(nèi)網(wǎng)用戶與目標域名的會話連接，從而更智能的進行控制。SANGFOR AC的應(yīng)用協(xié)議庫支持用戶手工添加，完成個性化需求配置、識別、控制。 P2P智能識別隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對一些已知的P2P行為，比如BT、eMule、Live等進行識別控制，顯然是不夠的。SANGFOR AC除了能夠識別已知的P2P行為之外，還能根據(jù)SANGFOR AC的基于統(tǒng)計學的智能分析技術(shù)有效識別未知的、新的P2P行為。同時SANGFOR AC還能夠?qū)用蹷T、加密P2P行為進行準確識別與控制。做到對P2P行為的全面監(jiān)控。 靈活的網(wǎng)絡(luò)控制策略 URL的訪問的合理分配組織內(nèi)部根據(jù)部門職能的不同于業(yè)務(wù)相關(guān)的網(wǎng)站類型也不一樣，諸如財務(wù)部主要關(guān)注財經(jīng)類網(wǎng)站，而市場人員主要工作相關(guān)網(wǎng)絡(luò)主要是行業(yè)相關(guān)網(wǎng)站，相關(guān)的市場機會網(wǎng)站，SANGFOR AC可以基于不同的用戶群體劃分不同網(wǎng)頁內(nèi)別的訪問規(guī)則。支持根據(jù)業(yè)務(wù)需要定義URL類別，通過SANGFOR AC獨有的智能識別技術(shù)，對客戶定義類別的網(wǎng)站進行智能學習和分類。有效的封堵在線流媒體的使用，如新浪視頻網(wǎng)站等。 基于網(wǎng)站類型，文件類型的流量管理基于網(wǎng)站類型的流量管理，可以針對諸如人力資源部保障招聘類網(wǎng)站的訪問速度不少于40KBPS，基于文件類型的流控：例如對內(nèi)網(wǎng)下載電影文件進行帶寬限制，限制公司整體群組下載電影類文件的帶寬不高于2Mbps。 IM聊天軟件靈活管控能夠完整識別各類IM聊天軟件，可以實現(xiàn)靈活的控制策略，對于市場人員可以允許使用部分業(yè)務(wù)相關(guān)的即時聊天工具，而對于其他人員主要通過郵件交流或是開放部分不通用的聊天軟件來進行內(nèi)部的溝通。 炒股軟件、游戲軟件的封堵除了公司高層領(lǐng)導需要關(guān)注股價以外，組織內(nèi)部其他人員對于炒股軟件的使用嚴重影響了工作效率，SANGFOR AC全面的識別各類炒股軟件，在線炒股的網(wǎng)址，進行全面的封堵，有效提高工作效率。SANGFOR AC目前已經(jīng)能識別包括魔獸世界，CS，泡泡堂等在內(nèi)70多款的在線游戲，進行完全封堵保障內(nèi)網(wǎng)工作效率。 P2P流媒體和P2P下載的管控P2P流媒體不但影響工作效率，而且對帶寬的過度占用導致了業(yè)務(wù)應(yīng)用的緩慢，6SANGFOR AC能智能識別P2P流量，對于不常見的或是新出現(xiàn)的P2P類應(yīng)用軟件也可以根據(jù)其流量特征進行有效的識別，從而細致精準保證網(wǎng)絡(luò)帶寬的合理使用，禁止P2P的行為既保證了員工上班時間工作效率，也保障了核心應(yīng)用的帶寬。