【正文】 ..........6 基于網(wǎng)站類(lèi)型，文件類(lèi)型的流量管理............................................6 IM聊天軟件靈活管控......................................................................6 炒股軟件、游戲軟件的封堵............................................................6 P2P流媒體和P2P下載的管控........................................................6i第1章應(yīng)用背景互聯(lián)網(wǎng)在中國(guó)的普及已經(jīng)超過(guò)20多年，尤其是最近幾年得到了飛速的發(fā)展，網(wǎng)絡(luò)改變了我們的工作和生活方式，尤其是對(duì)工作帶來(lái)了極大的便利，而組織內(nèi)網(wǎng)員工使用IM聊天、網(wǎng)上購(gòu)物、在線欣賞音樂(lè)和電影，通過(guò)BT等P2P工具下載互聯(lián)網(wǎng)資源、收發(fā)個(gè)人郵件、在論壇上舞文弄墨……只要員工有興趣，他們就能在上班時(shí)間盡情享受互聯(lián)網(wǎng)帶來(lái)的樂(lè)趣。然而隨著網(wǎng)絡(luò)應(yīng)用的越來(lái)越豐富，尤其是諸如P2P等流量吞噬十分厲害的下載技術(shù)的出現(xiàn)使得原本飛快的網(wǎng)絡(luò)變的越來(lái)越慢，多數(shù)企業(yè)發(fā)現(xiàn)他們花高代價(jià)增加的帶寬很快又不能滿(mǎn)足業(yè)務(wù)的需要，另一方面，員工職業(yè)化程度不夠高的組織內(nèi)部會(huì)存在大量的用戶(hù)上班時(shí)間用來(lái)炒股、聊天、看電影、打游戲等活動(dòng)，極大的降低了工作效率，組織機(jī)構(gòu)花費(fèi)極大的代價(jià)的網(wǎng)絡(luò)被濫用，1個(gè)500人人均工資2000的中型機(jī)構(gòu)，；，每年損失的人力成本已經(jīng)幾乎超過(guò)網(wǎng)絡(luò)帶來(lái)的便利，領(lǐng)導(dǎo)者陷入了兩難的困境，亟需對(duì)網(wǎng)絡(luò)使用進(jìn)行合理的管控。第2章問(wèn)題分析面對(duì)上述問(wèn)題，以下幾個(gè)問(wèn)題是需要迫切需要解決的？需要一種行之有效的方法探知每個(gè)人每天上網(wǎng)行為的明細(xì)情況。，導(dǎo)致了核心業(yè)務(wù)應(yīng)用的速度慢，員工上班時(shí)間主要有哪些工作無(wú)關(guān)的應(yīng)用需要進(jìn)行管控。，如何建立起合理的有效的使用規(guī)范？保證網(wǎng)絡(luò)使用主要是用來(lái)創(chuàng)造效益。第3章帶寬使用情況探知面對(duì)上述情況，我們首先需要的就是探知內(nèi)網(wǎng)用戶(hù)的流量使用情況，要探知內(nèi)網(wǎng)用戶(hù)的流量使用情況，以下幾個(gè)步驟需要解決： 用戶(hù)識(shí)別大型組織的上網(wǎng)用戶(hù)眾多，互聯(lián)網(wǎng)應(yīng)用紛繁復(fù)雜，加上長(zhǎng)期以來(lái)形成上網(wǎng)無(wú)需認(rèn)證，允許使用迅雷，在線影音娛樂(lè)不禁止等上網(wǎng)習(xí)慣，使得網(wǎng)絡(luò)流量、行為情況變得異常復(fù)雜。需要通過(guò)基于用戶(hù)/用戶(hù)組、基于時(shí)間段、基于不同的目標(biāo)行為進(jìn)行靈活權(quán)限控制，對(duì)于不同的員工、部門(mén)實(shí)現(xiàn)分開(kāi)管理，只有在很好的對(duì)人員進(jìn)行區(qū)分以后，才能在上網(wǎng)行為的管理上責(zé)任到個(gè)人，使組織形成良好的上網(wǎng)行為氛圍，營(yíng)造高效和諧的辦公自動(dòng)化平臺(tái)。 應(yīng)用識(shí)別 URL訪問(wèn)行為面對(duì)海量的URL地址，需要識(shí)別用戶(hù)上班時(shí)間主要訪問(wèn)哪些網(wǎng)址，哪些是業(yè)務(wù)相關(guān)網(wǎng)站，哪些是業(yè)務(wù)無(wú)關(guān)網(wǎng)站。 互聯(lián)網(wǎng)應(yīng)用類(lèi)型訪問(wèn)控制上網(wǎng)行為管理設(shè)備對(duì)互聯(lián)網(wǎng)的應(yīng)用訪問(wèn)控制主要包括以下幾個(gè)方面：通過(guò)內(nèi)置了的應(yīng)用協(xié)議規(guī)則，對(duì)于諸如IM聊天類(lèi)、下載工具類(lèi)、P2P流媒體類(lèi)、網(wǎng)絡(luò)游戲類(lèi)、炒股類(lèi)基于應(yīng)用協(xié)議特征碼的識(shí)別，而不是基于傳統(tǒng)IP、端口識(shí)別。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對(duì)一些已知的P2P行為，比如BT、eMule、Live等進(jìn)行識(shí)別控制，顯然是不夠的。還需要能根據(jù)P2P協(xié)議特征的智能分析技術(shù)有效識(shí)別未知的、新的P2P行為。還需要能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制。做到對(duì)P2P行為的全面監(jiān)控。第4章 規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率通過(guò)上述的行為探知并分析并得知我們內(nèi)網(wǎng)目前到底存在哪些問(wèn)題？那么我們?nèi)绾蝸?lái)解決這些問(wèn)題，任何的上網(wǎng)行為和控制策略都必須要基于用戶(hù)或是用戶(hù)組來(lái)施行，只有很好的對(duì)人員進(jìn)行認(rèn)證和區(qū)分才能很好的保障流量管理的成功實(shí)施，另一方面，我們需要對(duì)應(yīng)用進(jìn)行細(xì)致全面的識(shí)別，只有合理的識(shí)別應(yīng)用類(lèi)型，進(jìn)行細(xì)致的歸類(lèi)和區(qū)分，才能保障我們的上網(wǎng)行為管理的效果對(duì)人員和應(yīng)用有了細(xì)致識(shí)別的區(qū)分以后就需要針對(duì)用戶(hù)/用戶(hù)組、時(shí)間段、應(yīng)用類(lèi)型、文件類(lèi)型等進(jìn)行細(xì)致的流量管理了。SANGFOR AC作為業(yè)界領(lǐng)先上網(wǎng)行為管理產(chǎn)品是通過(guò)如下領(lǐng)先的技術(shù)來(lái)幫助用戶(hù)建立一個(gè)和諧高效的網(wǎng)絡(luò)使用環(huán)境，保障用戶(hù)工作相關(guān)應(yīng)用得到有效的保障。 靈活的用戶(hù)識(shí)別和認(rèn)證方式網(wǎng)絡(luò)流量的產(chǎn)生來(lái)源于用戶(hù)，因此，有效流量的管理的前提是必須先對(duì)用戶(hù)進(jìn)行有效識(shí)別和管理。SANGFOR AC設(shè)備提供了強(qiáng)大的用戶(hù)管理系統(tǒng)，提供了多樣化的用戶(hù)管理手段實(shí)現(xiàn)了基于用戶(hù)的流量管理，在動(dòng)態(tài)IP環(huán)境下保證用戶(hù)身份與管理策略的有效結(jié)合，真正的做到了使內(nèi)網(wǎng)的流量管理責(zé)任到人。功能優(yōu)勢(shì)：n 豐富多樣的用戶(hù)精確識(shí)別方式； n 快速、有效的為用戶(hù)分配網(wǎng)絡(luò)接入權(quán)限； n 與第三方用戶(hù)管理服務(wù)器的完美聯(lián)動(dòng)； n 未知用戶(hù)網(wǎng)絡(luò)接入權(quán)限快速歸類(lèi)； n 最終實(shí)現(xiàn)基于用戶(hù)名的流量管理； 細(xì)致全面的應(yīng)用流量識(shí)別技術(shù) URL識(shí)別SANGFOR AC上網(wǎng)行為管理設(shè)備內(nèi)置千萬(wàn)級(jí)的URL庫(kù)，提供了近40種內(nèi)置的更加細(xì)粒度的URL分類(lèi)：新聞?lì)悺蕵?lè)類(lèi)、體育類(lèi)、色情類(lèi)、暴力類(lèi)、反動(dòng)類(lèi)、迷信類(lèi)、宗教類(lèi)、股票類(lèi)等等。SANGFOR AC的URL庫(kù)支持用戶(hù)手工添加，并支持創(chuàng)建新分類(lèi)；用戶(hù)可以根據(jù)自己的具體需求，添加有具有個(gè)性管理的URL地址并分類(lèi)，進(jìn)行需求的控制。SANGFOR AC具有智能學(xué)習(xí)的功能，能夠根據(jù)關(guān)鍵字和類(lèi)似網(wǎng)頁(yè)進(jìn)行網(wǎng)頁(yè)的分析和學(xué)習(xí)，自動(dòng)更新用戶(hù)自定義分類(lèi)。 國(guó)內(nèi)最大的應(yīng)用協(xié)議庫(kù)SANGFOR AC內(nèi)置了24大類(lèi)、500余條的應(yīng)用協(xié)議規(guī)則，例如：IM聊天類(lèi)、下載工具類(lèi)、P2P流媒體類(lèi)、網(wǎng)絡(luò)游戲類(lèi)、炒股類(lèi)等等?；趹?yīng)用協(xié)議特征碼的識(shí)別，有別于傳統(tǒng)IP、端口識(shí)別。每一個(gè)分類(lèi)下面有包含著眾多的應(yīng)用協(xié)議規(guī)則，比如IM聊天類(lèi)，包含的應(yīng)用協(xié)議規(guī)則有：、MSN、Skype、Yahoo通、阿里旺旺、新浪UC等等。也能識(shí)別UUCALL、雅虎通等語(yǔ)音視頻聊天工具。具有多個(gè)智能識(shí)別規(guī)則，能識(shí)別諸如自由門(mén)，無(wú)界瀏覽器等代理軟件，識(shí)別SKYPE,識(shí)別RTP語(yǔ)音視頻信息。支持域名的智能識(shí)別?？梢愿鶕?jù)目標(biāo)域名的弱特征，流特征等來(lái)識(shí)別內(nèi)網(wǎng)用戶(hù)與目標(biāo)域名的會(huì)話(huà)連接，從而更智能的進(jìn)行控制。SANGFOR AC的應(yīng)用協(xié)議庫(kù)支持用戶(hù)手工添加，完成個(gè)性化需求配置、識(shí)別、控制。 P2P智能識(shí)別隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對(duì)一些已知的P2P行為，比如BT、eMule、Live等進(jìn)行識(shí)別控制，顯然是不夠的。SANGFOR AC除了能夠識(shí)別已知的P2P行為之外，還能根據(jù)SANGFOR AC的基于統(tǒng)計(jì)學(xué)的智能分析技術(shù)有效識(shí)別未知的、新的P2P行為。同時(shí)SANGFOR AC還能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制。做到對(duì)P2P行為的全面監(jiān)控。 靈活的網(wǎng)絡(luò)控制策略 URL的訪問(wèn)的合理分配組織內(nèi)部根據(jù)部門(mén)職能的不同于業(yè)務(wù)相關(guān)的網(wǎng)站類(lèi)型也不一樣，諸如財(cái)務(wù)部主要關(guān)注財(cái)經(jīng)類(lèi)網(wǎng)站，而市場(chǎng)人員主要工作相關(guān)網(wǎng)絡(luò)主要是行業(yè)相關(guān)網(wǎng)站，相關(guān)的市場(chǎng)機(jī)會(huì)網(wǎng)站，SANGFOR AC可以基于不同的用戶(hù)群體劃分不同網(wǎng)頁(yè)內(nèi)別的訪問(wèn)規(guī)則。支持根據(jù)業(yè)務(wù)需要定義URL類(lèi)別，通過(guò)SANGFOR AC獨(dú)有的智能識(shí)別技術(shù)，對(duì)客戶(hù)定義類(lèi)別的網(wǎng)站進(jìn)行智能學(xué)習(xí)和分類(lèi)。有效的封堵在線流媒體的使用，如新浪視頻網(wǎng)站等。 基于網(wǎng)站類(lèi)型，文件類(lèi)型的流量管理基于網(wǎng)站類(lèi)型的流量管理，可以針對(duì)諸如人力資源部保障招聘類(lèi)網(wǎng)站的訪問(wèn)速度不少于40KBPS，基于文件類(lèi)型的流控：例如對(duì)內(nèi)網(wǎng)下載電影文件進(jìn)行帶寬限制，限制公司整體群組下載電影類(lèi)文件的帶寬不高于2Mbps。 IM聊天軟件靈活管控能夠完整識(shí)別各類(lèi)IM聊天軟件，可以實(shí)現(xiàn)靈活的控制策略，對(duì)于市場(chǎng)人員可以允許使用部分業(yè)務(wù)相關(guān)的即時(shí)聊天工具，而對(duì)于其他人員主要通過(guò)郵件交流或是開(kāi)放部分不通用的聊天軟件來(lái)進(jìn)行內(nèi)部的溝通。 炒股軟件、游戲軟件的封堵除了公司高層領(lǐng)導(dǎo)需要關(guān)注股價(jià)以外，組織內(nèi)部其他人員對(duì)于炒股軟件的使用嚴(yán)重影響了工作效率，SANGFOR AC全面的識(shí)別各類(lèi)炒股軟件，在線炒股的網(wǎng)址，進(jìn)行全面的封堵，有效提高工作效率。SANGFOR AC目前已經(jīng)能識(shí)別包括魔獸世界，CS，泡泡堂等在內(nèi)70多款的在線游戲，進(jìn)行完全封堵保障內(nèi)網(wǎng)工作效率。 P2P流媒體和P2P下載的管控P2P流媒體不但影響工作效率，而且對(duì)帶寬的過(guò)度占用導(dǎo)致了業(yè)務(wù)應(yīng)用的緩慢，6SANGFOR AC能智能識(shí)別P2P流量，對(duì)于不常見(jiàn)的或是新出現(xiàn)的P2P類(lèi)應(yīng)用軟件也可以根據(jù)其流量特征進(jìn)行有效的識(shí)別，從而細(xì)致精準(zhǔn)保證網(wǎng)絡(luò)帶寬的合理使用，禁止P2P的行為既保證了員工上班時(shí)間工作效率，也保障了核心應(yīng)用的帶寬。