【正文】 統(tǒng)”管理目標(biāo)當(dāng)今企業(yè)網(wǎng)絡(luò)管理面臨的已下幾個問題：；企業(yè)解決方案企業(yè)內(nèi)部重要資料和秘密資料被有意或無意的通過網(wǎng)絡(luò)Web、Email、和MSN等途徑向外散發(fā)，或被別有用心的人截獲而加以利用，給企業(yè)的信息安全帶來極大的隱患，辦公成本增加；使用P2P下載的行為日益增加，嚴(yán)重消耗網(wǎng)絡(luò)帶寬，正常業(yè)務(wù)的通訊得不到保障，只能通過增加辦公成本來增加帶寬，但是網(wǎng)速和帶寬沒有得到根本的改善。、木馬、流氓軟件帶來的安全隱患；企業(yè)許多的核心數(shù)據(jù)、機密文檔都存儲在公司計算機或網(wǎng)絡(luò)服務(wù)器上，隨著網(wǎng)絡(luò)規(guī)模的擴展變得越來越復(fù)雜。一旦內(nèi)部人員不慎將木馬等惡意程序帶入網(wǎng)內(nèi)，后果將不堪設(shè)想；，帶來法律風(fēng)險網(wǎng)上言論得不到規(guī)范，工作時間訪問色情網(wǎng)站、惡意發(fā)帖、發(fā)表反動言論等都會來法律風(fēng)險；，導(dǎo)致工作效率低下員工上班時間做與工作無關(guān)的活動，如：網(wǎng)絡(luò)聊天、在線影音、在線游戲、瀏覽非法網(wǎng)站、在線炒股等，都會直接影響工作效率，并且對內(nèi)部網(wǎng)絡(luò)帶來安全風(fēng)險。，增加了管理難度，使管理變的復(fù)雜化管理者不能直觀的看到內(nèi)部發(fā)生的網(wǎng)絡(luò)行為，不能實時有效的進行統(tǒng)一管理，統(tǒng)計、審計、分析都變得相當(dāng)困難，沒有清晰的網(wǎng)絡(luò)行為管理數(shù)據(jù)提交領(lǐng)導(dǎo)部門。通過對以上幾點難題的分析得出以下結(jié)論，是我們需要迫切解決的問題： 、Webmail、MSN等途徑潛在的泄密行為？ ，提升網(wǎng)速和帶寬效率？“主動”下載病毒、木馬、惡意軟件？、發(fā)表反動言論等法律問題，并在發(fā)生問題時有據(jù)可查？ 、在線游戲、在線炒股等非工作網(wǎng)絡(luò)行為？ ，以方便高效的報表形式呈現(xiàn)出管理的效益？本解決方案是以我公司上網(wǎng)行為管理系統(tǒng)產(chǎn)品來具體實現(xiàn)，在部署中，上網(wǎng)行為管理系統(tǒng)采用串聯(lián)的部署方式。企業(yè)解決方案在這種部署應(yīng)用模式下上網(wǎng)行為管理系統(tǒng)按照XXX網(wǎng)絡(luò)結(jié)構(gòu)，可以將整個企業(yè)網(wǎng)絡(luò)劃分為一個安全區(qū)域，上網(wǎng)行為管理系統(tǒng)管理區(qū)域內(nèi)所有用戶對互聯(lián)網(wǎng)的訪問。我們推薦如下方案解決用戶需求，如下圖（下圖為示意圖,根據(jù)具體網(wǎng)絡(luò)環(huán)境不同，部署套數(shù)和位置可能有所不同）： 網(wǎng)絡(luò)行為管理WEB 訪問控制l 記錄用戶訪問的URL 地址。系統(tǒng)采用URL 智能過濾算法，濾掉瀏覽器自動訪問的URL 地址，僅記錄用戶實際點擊的URL 地址，保證記錄的有效性。l 強大的URL 分類庫。l 支持自定義的URL 分類。l 基于網(wǎng)站分類的URL 控制策略。l 基于URL 關(guān)鍵字的控制策略。l 基于網(wǎng)頁內(nèi)容的過濾。l 實時查看用戶訪問的URL 地址。外發(fā)信息及郵件審計控制l 記錄用戶的網(wǎng)站訪問痕跡。l 記錄用戶在網(wǎng)頁上提交的HTTP 表單地址以及內(nèi)容。l 表單的自動分類（如登錄、郵件、BBS 等分類）和統(tǒng)計。l 支持SMTP、POP3 協(xié)議。l 記錄郵件發(fā)件人、收件人、標(biāo)題、正文、附件、大小等信息。l 靈活多樣的監(jiān)控規(guī)則。l 發(fā)件人、收件人監(jiān)控。l 標(biāo)題內(nèi)容監(jiān)控。l 正文內(nèi)容審計。l 附件名稱審計。l 郵件大小審計。企業(yè)解決方案l 郵件內(nèi)容和附件的下載。地下瀏覽記錄l 記錄用戶使用代理軟件（如無界、自由門、花園等）所進行的網(wǎng)站訪問的記錄。即時聊天監(jiān)控l 支持目前主流的聊天工具，包括MSN、、YAHOO、ICQ、Fetion等。l 記錄聊天帳號、上下線時間、聊天持續(xù)時間、聊天內(nèi)容等信息。l 記錄MSN/ICQ/飛信等的有關(guān)文件上傳、下載的動作，提供本地下載審核。郵件訪問控制FTP/HTTP 傳輸審計l 記錄FTP 登陸帳號、密碼、服務(wù)器IP 地址。l 記錄傳輸文件的時間、文件名稱、傳輸方向、大小等信息。l 記錄HTTP下載的文件名、時間、大小等信息。P2P 協(xié)議監(jiān)控l 記錄BitTorrent、eMule 等P2P 協(xié)議帶寬使用情況。網(wǎng)絡(luò)游戲?qū)徲媗 記錄網(wǎng)絡(luò)游戲的在線開始時間、結(jié)束時間、游戲時間段等。l 可自定義網(wǎng)絡(luò)游戲規(guī)則、種類以及相應(yīng)的策略。炒股軟件監(jiān)控l 記錄用戶開始使用炒股軟件的時間、用戶IP等信息。l 可對炒股軟件的使用進行控制（阻斷或限制）。企業(yè)解決方案網(wǎng)絡(luò)電視監(jiān)控l 記錄用戶使用網(wǎng)絡(luò)電視的開始時間、結(jié)束時間以及所使用客戶端等信息； l 可針對網(wǎng)絡(luò)電視自主的設(shè)置管理規(guī)則：或限制在某一時段開啟、或徹底阻斷。異常網(wǎng)絡(luò)流量監(jiān)控l 實時監(jiān)控網(wǎng)絡(luò)流量狀態(tài)，例如針對內(nèi)網(wǎng)ARP流量的監(jiān)控；l 統(tǒng)計警告網(wǎng)絡(luò)中的異常流量，例如網(wǎng)絡(luò)內(nèi)部的異常ARP狀態(tài)，并給出異常流量告警。審計設(shè)置l 外網(wǎng)白名單，可免除對指定站點的訪問審計監(jiān)控； l 外網(wǎng)黑名單，可禁止訪問指定站點；l 內(nèi)網(wǎng)白名單，可免除白名單內(nèi)用戶或IP的上網(wǎng)行為審計； l 內(nèi)網(wǎng)黑名單，可禁止黑名單內(nèi)用戶或IP使用互聯(lián)網(wǎng)； 帶寬管理如何有效利用網(wǎng)絡(luò)中現(xiàn)有的帶寬，是很多網(wǎng)絡(luò)管理人員一直需要面對的問題。XXXXXX網(wǎng)絡(luò)流量管理系統(tǒng)對此給出了一個優(yōu)異的帶寬管理解決方案：以應(yīng)用為基礎(chǔ)，以優(yōu)先級為條件，輔以連接數(shù)、連接速率以及傳輸方向來進行帶寬管理策略設(shè)置。合理的策略設(shè)置能夠使當(dāng)前的網(wǎng)絡(luò)為更多的網(wǎng)絡(luò)用戶和應(yīng)用服務(wù)，并可以通過優(yōu)先級設(shè)置、權(quán)限設(shè)置等多種帶寬管理方式來管理或限制網(wǎng)絡(luò)娛樂或其它非業(yè)務(wù)應(yīng)用對網(wǎng)絡(luò)的占用，保證關(guān)鍵業(yè)務(wù)和正常業(yè)務(wù)的暢通。網(wǎng)絡(luò)應(yīng)用能夠通過系統(tǒng)的多種管理形式來設(shè)定和控制用戶的網(wǎng)絡(luò)使用帶寬。基于應(yīng)用的帶寬管理XXXXXXX系列網(wǎng)絡(luò)流量管理系統(tǒng)采用基于應(yīng)用的帶寬管理策略設(shè)置。基于應(yīng)用的帶寬管理需要準(zhǔn)確分析到數(shù)據(jù)的協(xié)議類型以及應(yīng)用類型，所設(shè)置的帶寬策略才能準(zhǔn)確限制各業(yè)務(wù)、各用戶的網(wǎng)絡(luò)帶寬使用情況?；趹?yīng)用的帶寬管理策略的好處在于： 8企業(yè)解決方案能夠根據(jù)需要區(qū)分主要業(yè)務(wù)與次要業(yè)務(wù)、非業(yè)務(wù)等網(wǎng)絡(luò)應(yīng)用，有效保證關(guān)鍵業(yè)務(wù)對網(wǎng)絡(luò)帶寬的占用情況。如下圖所示：針對關(guān)鍵業(yè)務(wù)的帶寬保障在基于應(yīng)用的帶寬管理基礎(chǔ)之上，系統(tǒng)能夠針對指定業(yè)務(wù)進行管理，并能夠?qū)ζ溥M行帶寬保障。例如目前常見的視頻會議，為保障視頻會議這類應(yīng)用的正常進行，可以在系統(tǒng)中設(shè)置針對網(wǎng)絡(luò)視頻的最小帶寬保障來確保視頻會議關(guān)鍵業(yè)務(wù)的正常進行。視頻會議所屬協(xié)議如下圖所示：在策略添加中只需要針對這些應(yīng)用或協(xié)議設(shè)置帶寬保障即可，如下圖所示：企業(yè)解決方案根據(jù)用戶或用戶組設(shè)置帶寬策略在確定應(yīng)用管理的基礎(chǔ)上，XXXXXX還可以根據(jù)用戶或用戶組設(shè)置不同優(yōu)先級和不同數(shù)量級的帶寬策略，例如可以設(shè)置不同組的每組帶寬策略，亦可根據(jù)不同用戶進行帶寬設(shè)置，使帶寬管理能夠準(zhǔn)確管理到用戶；還可以設(shè)置不同的優(yōu)先級，優(yōu)先保障關(guān)鍵業(yè)務(wù)的帶寬占用，使得每組用戶中的非關(guān)鍵應(yīng)用在保障核心關(guān)鍵業(yè)務(wù)順暢運轉(zhuǎn)的基礎(chǔ)上可以使用部分網(wǎng)絡(luò)帶寬，從而最大程度的提升網(wǎng)絡(luò)利用率。通過對用戶組帶寬策略的設(shè)置，還能有效提升網(wǎng)內(nèi)服務(wù)器群組的出口帶寬，保障網(wǎng)內(nèi)服務(wù)器群組的對外服務(wù)能力，縮短響應(yīng)時間。帶寬管理的設(shè)置經(jīng)過了充分的考慮以及合理的規(guī)劃，可以實現(xiàn)針對網(wǎng)絡(luò)中的任一用戶或用戶組的能夠基于應(yīng)用的帶寬管理；用戶及用戶組不需另外添加，由系統(tǒng)自動從已有的用戶列表中讀取，然后由用戶進行選擇。策略添加頁面如下圖所示：企業(yè)解決方案針對指定用戶的帶寬保障系統(tǒng)還支持針對指定用戶的帶寬策略設(shè)置。管理對象可以具體到一個用戶或IP；針對這個用戶或IP可以制定細化的策略管理：針對某些應(yīng)用設(shè)置具體的帶寬管理，例如設(shè)置保障帶寬（最小帶寬），即可保證該用戶的最小帶寬，如下圖所示：基于不同優(yōu)先級的帶寬管理策略在不同的用戶或用戶組策略內(nèi)，還可以設(shè)置不同的帶寬策略優(yōu)先級，例如組G1加應(yīng)用A1中可以將同一個組而不同的應(yīng)用進行分類，并設(shè)定優(yōu)先級，從而確保關(guān)鍵應(yīng)用/關(guān)鍵使用企業(yè)解決方案人的帶寬使用保障。通過用戶及應(yīng)用的帶寬管理優(yōu)先級設(shè)定，還可以將非關(guān)鍵業(yè)務(wù)納入到管理范疇之內(nèi)，使得網(wǎng)絡(luò)內(nèi)部各種流量都可管可控。網(wǎng)關(guān)帶寬管理中可通過添加，修改，刪除操作來設(shè)置指定應(yīng)用的帶寬控制策略，設(shè)置多種應(yīng)用，例如HTTP/FTP、eMule、迅雷等，同時還能自定義網(wǎng)絡(luò)應(yīng)用，通過對地址端口等數(shù)據(jù)的登記可以完全實現(xiàn)對客戶自有業(yè)務(wù)的保障。網(wǎng)關(guān)能夠設(shè)置指定端口的帶寬控制策略。根據(jù)數(shù)據(jù)傳輸方向控制帶寬考慮到當(dāng)前一些上傳/下載量及不均衡的應(yīng)用，網(wǎng)關(guān)能夠分別制定組內(nèi)或者全局的上傳帶寬控制/保障策略和下載帶寬控制/保障策略，從而既保障了網(wǎng)絡(luò)用戶使用網(wǎng)絡(luò)的基礎(chǔ)接入能力，還能通過對非關(guān)鍵應(yīng)用的控制來保障核心業(yè)務(wù)不受干擾。企業(yè)解決方案通過控制連接速率控制帶寬在XXXXXXXX系列網(wǎng)絡(luò)流量管理系統(tǒng)的帶寬管理中還可以通過連接速率的限制來進行帶寬控制：即控制用戶每秒發(fā)起的連接數(shù)來限制用戶所能進行成功建立連接的個數(shù)，從而達到通過控制連接數(shù)來實現(xiàn)對其所使用的應(yīng)用的帶寬管理。企業(yè)解決方案通過控制連接數(shù)控制帶寬網(wǎng)關(guān)還能夠通過控制用戶的連接數(shù)來進行用戶的帶寬控制。眾所周知，連接數(shù)越多，其可能占用的帶寬越大，尤其是在目前常用的P2P下載中，限制連接數(shù)是限制P2P下載帶寬效果比較明顯的措施之一。 認(rèn)證/授權(quán)/計費網(wǎng)絡(luò)的使用是基于賬號和密碼的認(rèn)證方式，用戶只需在web頁面中輸入用戶賬號和密碼通過網(wǎng)關(guān)的認(rèn)證，便可使用網(wǎng)絡(luò)資源。為確保用戶能夠查詢使用網(wǎng)絡(luò)資源的情況，還提供一些附加功能，如即時查詢使用時間、流量等費用信息。用戶上網(wǎng)的認(rèn)證、計費完全按照用戶分組來進行管理： l 可以根據(jù)用戶組設(shè)置和管理用戶每一周上網(wǎng)的時間，l 可以根據(jù)用戶組設(shè)置和管理用戶每天上網(wǎng)的時間段，l 可以根據(jù)用戶組設(shè)定用戶每天上網(wǎng)的總時長，l 可以根據(jù)用戶組設(shè)定用戶每天下載的總流量，l 可以根據(jù)用戶組設(shè)定用戶禁止訪問的網(wǎng)站，l 可以根據(jù)用戶組設(shè)定是否對用戶綁定IP地址或MAC地址，企業(yè)解決方案l 可以根據(jù)用戶組設(shè)定是否計費，l 可以根據(jù)用戶組設(shè)定具體的計費策略。認(rèn)證XXXXXXX把用戶的賬號、IP、VLAN ID、MAC地址進行三層綁定，以此確保了用戶的唯一性，避免了賬號的盜用。網(wǎng)絡(luò)流量管理系統(tǒng)提供了簡單方便的認(rèn)證方式便于用戶的接入網(wǎng)絡(luò)：216。 用戶上網(wǎng)前的認(rèn)證采用Web頁面登陸的方式，用戶上網(wǎng)只需要三步：連接網(wǎng)線、啟動計算機和打開瀏覽器，網(wǎng)絡(luò)流量管理系統(tǒng)將用戶強制連接到設(shè)定的訪問頁面，輸入用戶名和密碼進行用戶身份認(rèn)證，無需下載客戶端軟件和更改用戶端設(shè)置，即插即用，非常方便用戶的使用。216。 當(dāng)用戶通過系統(tǒng)認(rèn)證后，在一段時間內(nèi)無需再次認(rèn)證，插上網(wǎng)線就可以繼續(xù)使用網(wǎng)絡(luò)，同時網(wǎng)關(guān)也對該用戶進行計費，不需要硬件的支持。216。 用戶還可以通過網(wǎng)頁來查看上網(wǎng)的時間和流量等網(wǎng)絡(luò)使用的信息。216。 方便的退出機制，用戶可以直接在Web頁面上Logout、關(guān)閉駐留頁面、關(guān)機、拔掉網(wǎng)線方式來退出和停止使用網(wǎng)絡(luò)資源。授權(quán)用戶通過輸入用戶名和密碼之后，用戶的認(rèn)證信息將通過加密的方式發(fā)送到多功能網(wǎng)關(guān)，在與數(shù)據(jù)庫的數(shù)據(jù)進行匹配之后，網(wǎng)關(guān)將根據(jù)系統(tǒng)已經(jīng)設(shè)置完成的用戶權(quán)限返回對應(yīng)的用戶或用戶組，用戶將根據(jù)得到的授權(quán)使用網(wǎng)絡(luò)資源。根據(jù)不同的用戶和用戶組，設(shè)定用戶的上網(wǎng)權(quán)限，包括用戶上網(wǎng)使用的計算機，用戶接入網(wǎng)絡(luò)的IP地址，用戶的上網(wǎng)時間段，用戶禁止瀏覽的網(wǎng)站，用戶上網(wǎng)的每天或每月能夠上網(wǎng)的總計時長。計費對用戶的計費是基于多種策略的，包括時間段、流量、時長優(yōu)惠、流量優(yōu)惠、包時包月 15企業(yè)解決方案等等?？梢愿鶕?jù)用戶的需要選擇基于時間、流量、包時、費用封頂?shù)榷喾N靈活的計費方式，并可打印完善的收費賬單，或者提供與其它管理系統(tǒng)的接口數(shù)據(jù)以形成整體的計費管理系統(tǒng)。常用的策略如下：216。 按時間段：按用戶登錄到用戶退出登錄的時間段計費；216。 按流量計費：按用戶上網(wǎng)端口流入、流出數(shù)據(jù)量（字節(jié)數(shù)、數(shù)據(jù)包數(shù)）計費； 216。 實時計費：根據(jù)用戶信用度值計費；根據(jù)用戶的預(yù)付款值計費； 216。 優(yōu)惠日計費管理：包括節(jié)假日、星期、特定日； 216。 按累積時長優(yōu)惠； 216。 按累積流量優(yōu)惠； 216。 按特定時間段優(yōu)惠； 216。 按使用流量分段優(yōu)惠；企業(yè)解決方案 IP管理與用戶管理即插即用網(wǎng)絡(luò)流量管理系統(tǒng)是真正的即插即用設(shè)備，能夠?qū)崿F(xiàn)用戶端即插即用，不論用戶采用的是自動分配IP地址的方式還是用戶已經(jīng)設(shè)定好了網(wǎng)絡(luò)適配器的網(wǎng)絡(luò)IP地址等參數(shù)，都無需修改這些參數(shù)（如IP、Mask、Gateway、DNS和DHCP等任何參數(shù)）即可上網(wǎng)。極大的簡化了網(wǎng)絡(luò)的管理，提高了網(wǎng)絡(luò)的可靠性。IP/MAC/VLAN ID綁定系統(tǒng)支持地址和端口綁定，采用用戶賬號和VLAN編號、IP地址以及MAC地址綁定的方式，能夠防止用戶的賬號被盜用，同時也保證用戶使用網(wǎng)絡(luò)的統(tǒng)計信息更加準(zhǔn)確?；诓块T或策略的用戶管理系統(tǒng)支持基于部門或策略的用戶管理： l 支持按照組織結(jié)構(gòu)對用戶進行管理。l 支持按照策略分類對用戶管理，即可以按照策略設(shè)置的不同來對用戶進行分組。 網(wǎng)絡(luò)安全防范網(wǎng)絡(luò)流量管理系統(tǒng)采用數(shù)據(jù)包過濾的方式，對內(nèi)外網(wǎng)絡(luò)的交換數(shù)據(jù)進行必要的審查和過濾，能夠有效的減低網(wǎng)絡(luò)內(nèi)部的安全風(fēng)險。其中包括輕型防火墻功能和防DDoS攻擊功能。防火墻功能通過建立訪問控制列表（ACL），限制和管理內(nèi)網(wǎng)用戶和外網(wǎng)的訪問請求，同時能夠禁止外網(wǎng)用戶到內(nèi)部網(wǎng)絡(luò)的病毒和黑客攻擊。l 禁止外部網(wǎng)絡(luò)IP訪問內(nèi)網(wǎng) l 禁止某個內(nèi)部IP地址訪問外網(wǎng)l 禁止某個內(nèi)部IP地址訪問外網(wǎng)某個地址（段）l 禁止某個內(nèi)部IP地址訪問外網(wǎng)的某個（些）TCP或UDP應(yīng)用端口 l 禁止某段內(nèi)部IP地址段訪問外網(wǎng)企業(yè)解決方案l 禁止某段內(nèi)部IP地址段訪問外網(wǎng)某個地址（段）l 禁止某段內(nèi)部IP地址段訪問外網(wǎng)的某個（些）TCP或UDP應(yīng)用端口防DDOS攻擊采用了數(shù)理分析統(tǒng)計的概率和隨機過程概念，不基于特定規(guī)則的防DDOS攻擊能夠可防御各類DOS和DDOS攻擊及其變種，如SYN Flood、UDP Flood、(M)Stream Flood和ICMP Flood、Ping of Death、Land、Tear Drop、WinNuke等。保護內(nèi)部主機和網(wǎng)絡(luò)的安全和服務(wù)的連續(xù)性。另外，通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能，能夠有效地隱藏內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)和內(nèi)部網(wǎng)絡(luò)地址，從而也提高了網(wǎng)絡(luò)的安全性。全面豐富的統(tǒng)計報表l 基于IP 地址和網(wǎng)段、部門、用戶生成報表。l 基于日期生成報