【正文】 ！注：一定要先設(shè)置好網(wǎng)橋，再安裝設(shè)置程序。使用一臺雙網(wǎng)卡的電腦放置在路由器/防火墻與交換機(jī)之間，在此電腦上配置網(wǎng)橋。然后部署軟件在此電腦上。監(jiān)控機(jī)不能關(guān)機(jī)。準(zhǔn)備一臺帶雙網(wǎng)卡的電腦(建議使用兩張千兆網(wǎng)卡)； 建議使用Windows Server 2003或2008系統(tǒng)；創(chuàng)建網(wǎng)橋： 進(jìn)入控制面板，點(diǎn)開網(wǎng)絡(luò)連接，同時選上這兩個物理網(wǎng)卡，點(diǎn)鼠標(biāo)右鍵，然后選擇橋接，如下圖：設(shè)置網(wǎng)橋：成功創(chuàng)建網(wǎng)橋后，本地連接里會自動虛擬出來一個網(wǎng)絡(luò)橋。原來的兩個物理網(wǎng)卡已經(jīng)不能設(shè)置TCP/IP屬性了，只需要對虛擬出來的那個網(wǎng)絡(luò)橋設(shè)置固定的IP地址、掩碼、網(wǎng)關(guān)和DNS；注：設(shè)置網(wǎng)橋的IP應(yīng)該和路由器在同一個網(wǎng)段。成功創(chuàng)建網(wǎng)橋后，會產(chǎn)生一個新的MAC，假如你在路由器上有做IPMAC綁定，應(yīng)修改對應(yīng)的規(guī)則 ；連接網(wǎng)絡(luò)：用網(wǎng)線將做網(wǎng)橋的電腦，一張網(wǎng)卡連接路由器/防火墻，另一張連接主交換機(jī)，部署如下圖所示：安裝程序(包括服務(wù)端和控制臺)后，運(yùn)行控制臺程序，登錄服務(wù)端。點(diǎn)擊工具欄的“設(shè)置向?qū)А?，在設(shè)置向?qū)У谝豁摚x擇網(wǎng)橋模式；在設(shè)置向?qū)У诙?，選擇網(wǎng)卡，應(yīng)該選靠近內(nèi)網(wǎng)的網(wǎng)卡；如不知道哪張網(wǎng)卡是靠近內(nèi)網(wǎng)的網(wǎng)卡，可以兩張網(wǎng)卡都試試；點(diǎn)工具欄的“開始管理”圖標(biāo)，即可管理整個局域網(wǎng)。網(wǎng)關(guān)模式適用于在網(wǎng)絡(luò)出口處有一臺雙網(wǎng)卡電腦撥號上網(wǎng)的情況，支持VLAN。被管理電腦數(shù)量沒有限制。監(jiān)控機(jī)不能關(guān)機(jī)。安裝程序(包括服務(wù)端和控制臺)后，運(yùn)行控制臺程序，登錄服務(wù)端。點(diǎn)擊工具欄的“設(shè)置向?qū)А?，在設(shè)置向?qū)У谝豁?，選擇網(wǎng)關(guān)模式；在設(shè)置向?qū)У诙摚x擇網(wǎng)卡，應(yīng)該選靠近內(nèi)網(wǎng)的網(wǎng)卡；如不知道哪張網(wǎng)卡是靠近內(nèi)網(wǎng)的網(wǎng)卡，可以兩張網(wǎng)卡都試試；點(diǎn)工具欄的“開始管理”圖標(biāo)，即可管理整個局域網(wǎng)。部署如下圖所示：旁聽模式功能較弱，只能查看不能控制被監(jiān)控機(jī)的行為。不推薦使用。適用于使用hub或帶端口鏡像的交換機(jī)的情況。無需改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，被管理電腦數(shù)量沒有限制。監(jiān)控機(jī)可以關(guān)機(jī)。在交換機(jī)上接一臺機(jī)器，做好端口鏡像，并將軟件安裝在此機(jī)器；：第五篇：上網(wǎng)行為管理解決方案上網(wǎng)行為管理解決方案泉州市東達(dá)網(wǎng)絡(luò)科技有限公司20140922目錄第1章 第2章 第3章 應(yīng)用背景......................................................................................................1 問題分析......................................................................................................1 帶寬使用情況探知......................................................................................1 用戶識別......................................................................................................2 應(yīng)用識別......................................................................................................2 第4章 URL訪問行為...................................................................................2 互聯(lián)網(wǎng)應(yīng)用類型訪問控制................................................................2規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率..........................................................3 靈活的用戶識別和認(rèn)證方式......................................................................3 細(xì)致全面的應(yīng)用流量識別技術(shù)..................................................................4 URL識別...........................................................................................4 國內(nèi)最大的應(yīng)用協(xié)議庫....................................................................4 P2P智能識別....................................................................................5 靈活的網(wǎng)絡(luò)控制策略..................................................................................6 URL的訪問的合理分配...................................................................6 基于網(wǎng)站類型，文件類型的流量管理............................................6 IM聊天軟件靈活管控......................................................................6 炒股軟件、游戲軟件的封堵............................................................6 P2P流媒體和P2P下載的管控........................................................6i第1章應(yīng)用背景互聯(lián)網(wǎng)在中國的普及已經(jīng)超過20多年，尤其是最近幾年得到了飛速的發(fā)展，網(wǎng)絡(luò)改變了我們的工作和生活方式，尤其是對工作帶來了極大的便利，而組織內(nèi)網(wǎng)員工使用IM聊天、網(wǎng)上購物、在線欣賞音樂和電影，通過BT等P2P工具下載互聯(lián)網(wǎng)資源、收發(fā)個人郵件、在論壇上舞文弄墨……只要員工有興趣，他們就能在上班時間盡情享受互聯(lián)網(wǎng)帶來的樂趣。然而隨著網(wǎng)絡(luò)應(yīng)用的越來越豐富，尤其是諸如P2P等流量吞噬十分厲害的下載技術(shù)的出現(xiàn)使得原本飛快的網(wǎng)絡(luò)變的越來越慢，多數(shù)企業(yè)發(fā)現(xiàn)他們花高代價增加的帶寬很快又不能滿足業(yè)務(wù)的需要，另一方面，員工職業(yè)化程度不夠高的組織內(nèi)部會存在大量的用戶上班時間用來炒股、聊天、看電影、打游戲等活動，極大的降低了工作效率，組織機(jī)構(gòu)花費(fèi)極大的代價的網(wǎng)絡(luò)被濫用，1個500人人均工資2000的中型機(jī)構(gòu)，；，每年損失的人力成本已經(jīng)幾乎超過網(wǎng)絡(luò)帶來的便利，領(lǐng)導(dǎo)者陷入了兩難的困境，亟需對網(wǎng)絡(luò)使用進(jìn)行合理的管控。第2章問題分析面對上述問題，以下幾個問題是需要迫切需要解決的？需要一種行之有效的方法探知每個人每天上網(wǎng)行為的明細(xì)情況。，導(dǎo)致了核心業(yè)務(wù)應(yīng)用的速度慢，員工上班時間主要有哪些工作無關(guān)的應(yīng)用需要進(jìn)行管控。，如何建立起合理的有效的使用規(guī)范？保證網(wǎng)絡(luò)使用主要是用來創(chuàng)造效益。第3章帶寬使用情況探知面對上述情況，我們首先需要的就是探知內(nèi)網(wǎng)用戶的流量使用情況，要探知內(nèi)網(wǎng)用戶的流量使用情況，以下幾個步驟需要解決： 用戶識別大型組織的上網(wǎng)用戶眾多，互聯(lián)網(wǎng)應(yīng)用紛繁復(fù)雜，加上長期以來形成上網(wǎng)無需認(rèn)證，允許使用迅雷，在線影音娛樂不禁止等上網(wǎng)習(xí)慣，使得網(wǎng)絡(luò)流量、行為情況變得異常復(fù)雜。需要通過基于用戶/用戶組、基于時間段、基于不同的目標(biāo)行為進(jìn)行靈活權(quán)限控制，對于不同的員工、部門實(shí)現(xiàn)分開管理，只有在很好的對人員進(jìn)行區(qū)分以后，才能在上網(wǎng)行為的管理上責(zé)任到個人，使組織形成良好的上網(wǎng)行為氛圍，營造高效和諧的辦公自動化平臺。 應(yīng)用識別 URL訪問行為面對海量的URL地址，需要識別用戶上班時間主要訪問哪些網(wǎng)址，哪些是業(yè)務(wù)相關(guān)網(wǎng)站，哪些是業(yè)務(wù)無關(guān)網(wǎng)站。 互聯(lián)網(wǎng)應(yīng)用類型訪問控制上網(wǎng)行為管理設(shè)備對互聯(lián)網(wǎng)的應(yīng)用訪問控制主要包括以下幾個方面：通過內(nèi)置了的應(yīng)用協(xié)議規(guī)則，對于諸如IM聊天類、下載工具類、P2P流媒體類、網(wǎng)絡(luò)游戲類、炒股類基于應(yīng)用協(xié)議特征碼的識別，而不是基于傳統(tǒng)IP、端口識別。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對一些已知的P2P行為，比如BT、eMule、Live等進(jìn)行識別控制，顯然是不夠的。還需要能根據(jù)P2P協(xié)議特征的智能分析技術(shù)有效識別未知的、新的P2P行為。還需要能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識別與控制。做到對P2P行為的全面監(jiān)控。第4章 規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率通過上述的行為探知并分析并得知我們內(nèi)網(wǎng)目前到底存在哪些問題？那么我們?nèi)绾蝸斫鉀Q這些問題，任何的上網(wǎng)行為和控制策略都必須要基于用戶或是用戶組來施行，只有很好的對人員進(jìn)行認(rèn)證和區(qū)分才能很好的保障流量管理的成功實(shí)施，另一方面，我們需要對應(yīng)用進(jìn)行細(xì)致全面的識別，只有合理的識別應(yīng)用類型，進(jìn)行細(xì)致的歸類和區(qū)分，才能保障我們的上網(wǎng)行為管理的效果對人員和應(yīng)用有了細(xì)致識別的區(qū)分以后就需要針對用戶/用戶組、時間段、應(yīng)用類型、文件類型等進(jìn)行細(xì)致的流量管理了。SANGFOR AC作為業(yè)界領(lǐng)先上網(wǎng)行為管理產(chǎn)品是通過如下領(lǐng)先的技術(shù)來幫助用戶建立一個和諧高效的網(wǎng)絡(luò)使用環(huán)境，保障用戶工作相關(guān)應(yīng)用得到有效的保障。 靈活的用戶識別和認(rèn)證方式網(wǎng)絡(luò)流量的產(chǎn)生來源于用戶，因此，有效流量的管理的前提是必須先對用戶進(jìn)行有效識別和管理。SANGFOR AC設(shè)備提供了強(qiáng)大的用戶管理系統(tǒng)，提供了多樣化的用戶管理手段實(shí)現(xiàn)了基于用戶的流量管理，在動態(tài)IP環(huán)境下保證用戶身份與管理策略的有效結(jié)合，真正的做到了使內(nèi)網(wǎng)的流量管理責(zé)任到人。功能優(yōu)勢：n 豐富多樣的用戶精確識別方式； n 快速、有效的為用戶分配網(wǎng)絡(luò)接入權(quán)限； n 與第三方用戶管理服務(wù)器的完美聯(lián)動； n 未知用戶網(wǎng)絡(luò)接入權(quán)限快速歸類； n 最終實(shí)現(xiàn)基于用戶名的流量管理； 細(xì)致全面的應(yīng)用流量識別技術(shù) URL識別SANGFOR AC上網(wǎng)行為管理設(shè)備內(nèi)置千萬級的URL庫，提供了近40種內(nèi)置的更加細(xì)粒度的URL分類：新聞類、娛樂類、體育類、色情類、暴力類、反動類、迷信類、宗教類、股票類等等。SANGFOR AC的URL庫支持用戶手工添加，并支持創(chuàng)建新分類；用戶可以根據(jù)自己的具體需求，添加有具有個性管理的URL地址并分類，進(jìn)行需求的控制。SANGFOR AC具有智能學(xué)習(xí)的功能，能夠根據(jù)關(guān)鍵字和類似網(wǎng)頁進(jìn)行網(wǎng)頁的分析和學(xué)習(xí)，自動更新用戶自定義分類。 國內(nèi)最大的應(yīng)用協(xié)議庫SANGFOR AC內(nèi)置了24大類、500余條的應(yīng)用協(xié)議規(guī)則，例如：IM聊天類、下載工具類、P2P流媒體類、網(wǎng)絡(luò)游戲類、炒股類等等。基于應(yīng)用協(xié)議特征碼的識別，有別于傳統(tǒng)IP、端口識別。每一個分類下面有包含著眾多的應(yīng)用協(xié)議規(guī)則，比如IM聊天類，包含的應(yīng)用協(xié)議規(guī)則有：、MSN、Skype、Yahoo通、阿里旺旺、新浪UC等等。也能識別UUCALL、雅虎通等語音視頻聊天工具。具有多個智能識別規(guī)則，能識別諸如自由門，無界瀏覽器等代理軟件，識別SKYPE,識別RTP語音視頻信息。支持域名的智能識別?？梢愿鶕?jù)目標(biāo)域名的弱特征，流特征等來識別內(nèi)網(wǎng)用戶與目標(biāo)域名的會話連接，從而更智能的進(jìn)行控制。SANGFOR AC的應(yīng)用協(xié)議庫支持用戶手工添加，完成個性化需求配置、識別、控制。 P2P智能識別隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對一些已知的P2P行為，比如BT、eMule、Live等進(jìn)行識別控制，顯然是不夠的。SANGFOR AC除了能夠識別已知的P2P行為之外，還能根據(jù)SANGFOR AC的基于統(tǒng)計學(xué)的智能分析技術(shù)有效識別未知的、新的P2P行為。同時SANGFOR AC還能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識別與控制。做到對P2P行為的全面監(jiān)控。 靈活的網(wǎng)絡(luò)控制策略 URL的訪問的合理分配組織內(nèi)部根據(jù)部門職能的不同于業(yè)務(wù)相關(guān)的網(wǎng)站類型也不一樣，諸如財務(wù)部主要關(guān)注財經(jīng)類網(wǎng)站，而市場人員主要工作相關(guān)網(wǎng)絡(luò)主要是行業(yè)相關(guān)網(wǎng)站，相關(guān)的市場機(jī)會網(wǎng)站，SANGFOR AC可以基于不同的用戶群體劃分不同網(wǎng)頁內(nèi)別的訪問規(guī)則。支持根據(jù)業(yè)務(wù)需要定義URL類別，通過SANGFOR AC獨(dú)有的智能識別技術(shù)，對客戶定義類別的網(wǎng)站進(jìn)行智能學(xué)習(xí)和分類。有效的封堵在線流媒體的使用，如新浪視頻網(wǎng)站等。 基于網(wǎng)站類型，文件類型的流量管理基于網(wǎng)站類型的流量管理，可以針對諸如人力資源部保障招聘類網(wǎng)站的訪問速度不少于40KBPS，基于文件類型的流控：例如對內(nèi)網(wǎng)下載電影文件進(jìn)行帶寬限制，限制公司整體群組下載電影類文件的帶寬不高于2Mbps。 IM聊天軟件靈活管控能夠完整識別各類IM聊天軟件，可以實(shí)現(xiàn)靈活的控制策略，對于市場人員可以允許使用部分業(yè)務(wù)相關(guān)的即時聊天工具，而對于其他人員主要通過郵件交流或是開放部分不通用的聊天軟件來進(jìn)行內(nèi)部的溝通。 炒股軟件、游戲軟件的封堵除了公司高層領(lǐng)導(dǎo)需要關(guān)注股價以外，組織內(nèi)部其他人員對于炒股軟件的使用嚴(yán)重影響了工作效率，SANGFOR AC全面的識別各類炒股軟件，在線炒股的網(wǎng)址，進(jìn)行全面的封堵，有效提高工作效率。SANGFOR AC目前已經(jīng)能識別包括魔獸世界，CS，泡泡堂等在內(nèi)70多款的在線游戲，進(jìn)行完全封堵保障內(nèi)網(wǎng)工作效率。 P2P流媒體和P2P下載的管控P2P流媒體不但影響工作效率，而且對帶寬的過度占用導(dǎo)致了業(yè)務(wù)應(yīng)用的緩慢，6SANGFOR AC能智能識別P2P流量，對于不常見的或是新出現(xiàn)的P2P類應(yīng)用軟件也可以根據(jù)其流量特征進(jìn)行有效的識別，從而細(xì)致精準(zhǔn)保證網(wǎng)絡(luò)帶寬的合理使用，禁止P2P的行為既保證了員工上班時間工作效率，也保障了核心應(yīng)用的帶寬。