【正文】 無(wú)需改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，被管理電腦數(shù)量沒(méi)有限制。點(diǎn)擊工具欄的“設(shè)置向?qū)А保谠O(shè)置向?qū)У谝豁?yè)，選擇網(wǎng)關(guān)模式；在設(shè)置向?qū)У诙?yè)，選擇網(wǎng)卡，應(yīng)該選靠近內(nèi)網(wǎng)的網(wǎng)卡；如不知道哪張網(wǎng)卡是靠近內(nèi)網(wǎng)的網(wǎng)卡，可以兩張網(wǎng)卡都試試；點(diǎn)工具欄的“開(kāi)始管理”圖標(biāo)，即可管理整個(gè)局域網(wǎng)。網(wǎng)關(guān)模式適用于在網(wǎng)絡(luò)出口處有一臺(tái)雙網(wǎng)卡電腦撥號(hào)上網(wǎng)的情況，支持VLAN。準(zhǔn)備一臺(tái)帶雙網(wǎng)卡的電腦(建議使用兩張千兆網(wǎng)卡)； 建議使用Windows Server 2003或2008系統(tǒng)；創(chuàng)建網(wǎng)橋： 進(jìn)入控制面板，點(diǎn)開(kāi)網(wǎng)絡(luò)連接，同時(shí)選上這兩個(gè)物理網(wǎng)卡，點(diǎn)鼠標(biāo)右鍵，然后選擇橋接，如下圖：設(shè)置網(wǎng)橋：成功創(chuàng)建網(wǎng)橋后，本地連接里會(huì)自動(dòng)虛擬出來(lái)一個(gè)網(wǎng)絡(luò)橋。推薦使用此模式！注：一定要先設(shè)置好網(wǎng)橋，再安裝設(shè)置程序。；運(yùn)行控制臺(tái)程序，登錄服務(wù)端。適用于單網(wǎng)段環(huán)境，被管理電腦數(shù)量不超過(guò)100臺(tái)。適用于單網(wǎng)段環(huán)境，被管理電腦數(shù)量不超過(guò)100臺(tái)。時(shí)間設(shè)置可以設(shè)置策略起作用的時(shí)間段，以免給正常工作帶來(lái)不必要的麻煩。郵件監(jiān)控監(jiān)控網(wǎng)易郵件，雅虎郵件，126郵件，郵件，HotMail郵件，新浪郵件，搜狐郵件，TOM郵件，Yeah郵件，21CN郵件，搜狗郵件等；流量管理系統(tǒng)可以為局域網(wǎng)主機(jī)設(shè)定上行、下行流量和總流量，超過(guò)設(shè)定流量，自動(dòng)斷開(kāi)其公網(wǎng)連接；用戶可以根據(jù)需要選擇流量清零的時(shí)間。游戲監(jiān)控監(jiān)控游戲、地下城與勇士、穿越火線、農(nóng)場(chǎng)、開(kāi)心農(nóng)場(chǎng)、跑跑卡丁車、征途、巨人、水滸Q傳、冒險(xiǎn)島、天龍八部、彩虹島、聯(lián)眾游戲、中國(guó)游戲中心等網(wǎng)絡(luò)游戲。先進(jìn)、專業(yè)的技術(shù)支持：公司眾多一流人才的深層磨合，對(duì)最新技術(shù)執(zhí)拗的探討精神，使我們能夠保證為你提供最專業(yè)的應(yīng)用和服務(wù)。公司倡導(dǎo)“百分努力 百分滿意”的企業(yè)精神，具有良好的內(nèi)部機(jī)制和優(yōu)良的工作環(huán)境，匯聚了一批年輕的、有學(xué)識(shí)的、具有實(shí)干精神的人才。 部署天易成上網(wǎng)管理軟件時(shí)，無(wú)需安裝客戶端，安裝局域網(wǎng)一臺(tái)機(jī)器即可控制整個(gè)局域網(wǎng)主機(jī)的上網(wǎng)行為。該風(fēng)險(xiǎn)“感染點(diǎn)”還會(huì)伺機(jī)爆發(fā)，感染更多用戶，使整個(gè)網(wǎng)絡(luò)癱瘓。假冒網(wǎng)上銀行的釣魚(yú)網(wǎng)站、加密的反動(dòng)網(wǎng)站等，顯示“加密化”已經(jīng)成為趨勢(shì)，而業(yè)界多數(shù)設(shè)備無(wú)法對(duì)SSL加密網(wǎng)頁(yè)進(jìn)行管控。當(dāng)內(nèi)網(wǎng)用戶使用安全桌面上網(wǎng)，文件、注冊(cè)表重定向技術(shù)使本機(jī)內(nèi)真實(shí)文件與注冊(cè)表得到了保護(hù)，而訪問(wèn)目錄權(quán)限功能使病毒無(wú)法訪問(wèn)繼而感染本機(jī)內(nèi)部文件，有效地防止了病毒對(duì)本機(jī)系統(tǒng)的破壞，彌補(bǔ)殺毒軟件對(duì)安全事件事前防護(hù)的不足。即使發(fā)生了不良信息外發(fā)行為，也能夠通過(guò)對(duì)內(nèi)網(wǎng)用戶上網(wǎng)行為實(shí)施記錄審計(jì)，能夠在發(fā)生網(wǎng)絡(luò)違法事件的時(shí)候通過(guò)審計(jì)日志追查相關(guān)責(zé)任人，避免由企業(yè)承擔(dān)相應(yīng)法律責(zé)任。借助圖形化報(bào) 18 表、曲線和統(tǒng)計(jì)結(jié)果，可以幫助IT管理者輕松掌控網(wǎng)絡(luò)行為分布和帶寬資源使用等情況。而AC提供的P2P流控技術(shù)，將限制指定用戶開(kāi)啟P2P后占用的帶寬。 提高帶寬利用率多線路策略AC支持多線路復(fù)用、帶寬疊加技術(shù)（專利號(hào)：200310112006X），企業(yè)通過(guò)AC同時(shí)連接多條公網(wǎng)線路，提升整體帶寬水平。全面的行為管理網(wǎng)頁(yè)過(guò)濾、IM聊天等管控只是內(nèi)網(wǎng)行為管理的一部分。第4章 方案價(jià)值 提升工作效率網(wǎng)頁(yè)過(guò)濾策略上班時(shí)間從事私人活動(dòng)，管理者卻難以阻止，如上班時(shí)間瀏覽購(gòu)物網(wǎng)站、上微博、論壇發(fā)帖等。 智能便捷深信服的上網(wǎng)行為管理方案，與其他多廠商設(shè)備組合方案相比，可以讓IT管理員維護(hù)更簡(jiǎn)單，用戶使用更便捷： 智能聯(lián)動(dòng)：互聯(lián)網(wǎng)出口上網(wǎng)行為管理設(shè)備和無(wú)線網(wǎng)絡(luò)上網(wǎng)行為管理設(shè)備之間需要通過(guò)用戶認(rèn)證信息的聯(lián)動(dòng)、單點(diǎn)登錄等功能，將上網(wǎng)終端和用戶身份信息進(jìn)行同步關(guān)聯(lián)，讓用戶只需要認(rèn)證一次就可以讓AC同步識(shí)別身份信息，便于后續(xù)的報(bào)表分析、威脅定位、合規(guī)審計(jì)等。傳統(tǒng)的流控技術(shù)對(duì)P2P應(yīng)用不起作用，外網(wǎng)線路依然被占用，影響核心業(yè)務(wù)應(yīng)用。 靈活有效AC支持父子通道技術(shù)，最高可支持八級(jí)，能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。深信服上網(wǎng)行為管理能夠?qū)W(wǎng)絡(luò)應(yīng)用進(jìn)行細(xì)分控制，如分別識(shí)別出網(wǎng)盤應(yīng)用中的登陸、瀏覽、上傳和下載等動(dòng)作，根據(jù)企業(yè)中防泄密需求，實(shí)現(xiàn)允許瀏覽下載，同時(shí)禁止上傳。對(duì)于沒(méi)有該Key的管理員接入數(shù)據(jù)中心后只能對(duì)有限的用戶組的行為進(jìn)行統(tǒng)計(jì)和趨勢(shì)查看，無(wú)權(quán)限對(duì)行為日志進(jìn)行審計(jì)、查詢，從而保障行為日志記錄不被濫用。 日志審查Key 企業(yè)內(nèi)網(wǎng)用戶的各種上網(wǎng)行為記錄AC都可以記錄、并全部記錄到數(shù)據(jù)中心中，這避免了互聯(lián)網(wǎng)違法事件后無(wú)據(jù)可查的尷尬。因此AC支持免審計(jì)Key功能。AC的風(fēng)險(xiǎn)智能報(bào)表能夠深入挖掘日志，根據(jù)管理員指定的上網(wǎng)行為特征及閾值，自動(dòng)挖掘日志，自動(dòng)幫助組織提前發(fā)現(xiàn)風(fēng)險(xiǎn)，包括：離職風(fēng)險(xiǎn)智能報(bào)表、泄密風(fēng)險(xiǎn)智能報(bào)表、工作效率低下風(fēng)險(xiǎn)智能報(bào)表等。 12 SSL加密應(yīng)用同時(shí)，對(duì)于經(jīng)過(guò)SSL加密的webmail外發(fā)郵件、SSL加密的SMTP/POP3，AC可以基于關(guān)鍵字過(guò)濾和內(nèi)容審計(jì)記錄。同時(shí)，通過(guò)網(wǎng)頁(yè)快照功能，直觀展現(xiàn)網(wǎng)頁(yè)內(nèi)容，便于管理人員快速查看。實(shí)時(shí)用戶流量排行界面可針對(duì)單個(gè)用戶實(shí)現(xiàn)用戶的應(yīng)用流量排行情況的頁(yè)面跳轉(zhuǎn)。管理員不需要登陸數(shù)據(jù)中心即可實(shí)時(shí)查看網(wǎng)絡(luò)的各種應(yīng)用和流量使用情況，簡(jiǎn)單快捷。通過(guò)靈活的帶寬管理，最大滿足業(yè)務(wù)對(duì)帶寬的需求，實(shí)現(xiàn)帶寬的最大價(jià)值。比如某些業(yè)務(wù)應(yīng)用帶寬資源不足，而其他應(yīng)用的帶寬資源卻處于空閑狀態(tài)，得不到有效利用。當(dāng)開(kāi)啟AC的智能流控功能時(shí)，系統(tǒng)會(huì)根據(jù)下行流量的設(shè)定值對(duì)上行流量進(jìn)行自動(dòng)調(diào)整，從而達(dá)到控制和減少下行流量的效果，從源頭處有效限制P2P流量。目前互聯(lián)網(wǎng)上流行的P2P下載、流媒體等應(yīng)用程序通常具備強(qiáng)烈的帶寬侵占特性，傳統(tǒng)流控手段是通過(guò)緩存和丟包手段來(lái)實(shí)現(xiàn)流量控制的目的，但是某些P2P應(yīng)用如P2P流媒體、P2P下載工具等缺乏自身流控機(jī)制，即使被丟包依然不會(huì)主動(dòng)降低速率，仍搶占大量的帶寬資源。通過(guò)多級(jí)父子通道技術(shù)，能夠完全匹配企業(yè)的組織架構(gòu)，針對(duì)不同級(jí)別的通道進(jìn)行帶寬調(diào)整，為用戶提供細(xì)致的流量管理手段，使得帶寬分配更靈活、更合理。在P2P應(yīng)用流量控制方面，通過(guò)深信服P2P智能流控技術(shù)，能夠有效的抑制P2P流量，使得核心業(yè)務(wù)應(yīng)用有足夠的帶寬資源。 合理有效的流量控制深信服上網(wǎng)行為管理系統(tǒng)通過(guò)多級(jí)父子通道技術(shù)，能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。 應(yīng)用標(biāo)簽化管理員可通過(guò)AC對(duì)應(yīng)用或具體細(xì)分動(dòng)作進(jìn)行標(biāo)簽化，例如，迅雷下載定義為“高帶寬消耗”標(biāo)簽、網(wǎng)盤的上傳動(dòng)作定義為“泄密風(fēng)險(xiǎn)”標(biāo)簽等。從而制定用戶的上網(wǎng)策略時(shí)，可以從用戶角色、使用終端類型、所在區(qū)域位置等維度進(jìn)行組合，來(lái)制定精細(xì)的控制策略。 靈活細(xì)致的權(quán)限控制深信服上網(wǎng)行為管理系統(tǒng)具有千萬(wàn)級(jí)URL庫(kù)和國(guó)內(nèi)最大的應(yīng)用識(shí)別規(guī)則庫(kù)，包含1100多種應(yīng)用、2400多種規(guī)則，可識(shí)別目前網(wǎng)絡(luò)中各種主流應(yīng)用，如IM聊天軟件、金融軟件、微博、社區(qū)論壇、網(wǎng)盤、在線視頻等。微信認(rèn)證，訪客認(rèn)證頁(yè)面會(huì)自動(dòng)提醒來(lái)賓需要關(guān)注組織的“官方微信公眾賬號(hào)”，并發(fā)送上網(wǎng)請(qǐng)求，才能獲得上網(wǎng)權(quán)限。 外來(lái)訪客認(rèn)證：為了省去復(fù)雜的臨時(shí)賬號(hào)申請(qǐng)機(jī)制，讓外來(lái)訪客便捷的接入網(wǎng)絡(luò)，但又滿足合規(guī)要 5 求。通過(guò)本地認(rèn)證功能，能夠準(zhǔn)確識(shí)別上網(wǎng)用戶，從而對(duì)該用戶進(jìn)行上網(wǎng)行為管理，而對(duì)于未通過(guò)認(rèn)證的用戶則限制其網(wǎng)絡(luò)訪問(wèn)權(quán)限。 有線和無(wú)線網(wǎng)絡(luò)統(tǒng)一上網(wǎng)行為管理部署了深信服上網(wǎng)行為管理設(shè)備，為可以幫助ISD提供一整套統(tǒng)一的有線、無(wú)線網(wǎng)絡(luò)上網(wǎng)行為管理解決方案。所以，組織需要根據(jù)82令的相關(guān)要求，建立全面、完善的上網(wǎng)行為的合規(guī)審查機(jī)制，并建立嚴(yán)格的審查權(quán)限管理機(jī)制。 數(shù)據(jù)泄密伴隨著網(wǎng)盤、社交媒體、流量加密等應(yīng)用/技術(shù)的廣泛使用，企業(yè)重要數(shù)據(jù)泄密的方式越來(lái)越多樣，風(fēng)險(xiǎn)越來(lái)越高。這給企業(yè)的安全策略管理帶來(lái)的很多的管理漏洞。 BYOD難管理隨著移動(dòng)終端的普及，員工往往會(huì)采用PC、智能手機(jī)、Pad等多種終端，通過(guò)有線和無(wú)線網(wǎng)絡(luò)，在不同的位置（辦公座位、會(huì)議室等），接入企業(yè)IT系統(tǒng)。所以，組織需要針對(duì)PC、移動(dòng)終端等各種應(yīng)用、APP進(jìn)行更有效的識(shí)別和管控?；谌四樧R(shí)別技術(shù)的攝像頭不僅僅只是聊天的工具，更能你杜絕艷照門事件的發(fā)生企業(yè)重要崗位或個(gè)人機(jī)密文件更多的是用密碼保護(hù)，但很容易被破解。六．硬件設(shè)備 以華為產(chǎn)品為例七．實(shí)施周期 根據(jù)已經(jīng)實(shí)施過(guò)的華為工程（大唐國(guó)際和高壓開(kāi)關(guān)廠），測(cè)算一臺(tái)ASG設(shè)備大概1周/人可實(shí)施完畢。2． 管控上網(wǎng)權(quán)限根據(jù)不同部門/用戶（單位）分配不同的互聯(lián)網(wǎng)資源訪問(wèn)權(quán)限。在有獨(dú)立互聯(lián)網(wǎng)出口的總部和分支機(jī)構(gòu)分別部署ASG設(shè)備，通過(guò)ASG Manager對(duì)ASG設(shè)備進(jìn)行集中統(tǒng)一管理。3．旁路模式適用場(chǎng)景：旁路模式通過(guò)交換機(jī)或HUB的流量鏡像功能把用戶的上網(wǎng)數(shù)據(jù)鏡像到上網(wǎng)行為管理設(shè)備，從而實(shí)現(xiàn)對(duì)上網(wǎng)行為的審計(jì)。除以上功能外華為產(chǎn)品還支持惡意流量檢測(cè)，基于特征碼的病毒檢測(cè)等功能。3． web內(nèi)容過(guò)濾：Web內(nèi)容過(guò)濾可以對(duì)HTTP協(xié)議傳輸?shù)腤eb頁(yè)面內(nèi)容和附件以及對(duì)FTP協(xié)議外傳的附件進(jìn)行控制，可以控制的項(xiàng)目包括： 按關(guān)鍵字過(guò)濾內(nèi)網(wǎng)用戶通過(guò)Web頁(yè)面提交的文本（如BBS、論壇發(fā)帖），并控制提交文本內(nèi)容的大小。URL過(guò)濾在企業(yè)中是非常重要的功能，員工隨意不受控地訪問(wèn)非法網(wǎng)站，不僅嚴(yán)重影響工作效率而且威脅企業(yè)網(wǎng)絡(luò)安全。在此，我們以華為的ASG2000系列產(chǎn)品為例，從URL過(guò)濾、應(yīng)用行為控制、流量管理、web內(nèi)容過(guò)濾、上網(wǎng)行為審計(jì)等幾個(gè)方面闡述行為管理產(chǎn)品為用戶帶來(lái)的價(jià)值： 1． 應(yīng)用控制和URL過(guò)濾： 企業(yè)或者組織接入互聯(lián)網(wǎng)的帶寬一般非常有限。 P2P流媒體和P2P下載的管控P2P流媒體不但影響工作效率，而且對(duì)帶寬的過(guò)度占用導(dǎo)致了業(yè)務(wù)應(yīng)用的緩慢，6SANGFOR AC能智能識(shí)別P2P流量，對(duì)于不常見(jiàn)的或是新出現(xiàn)的P2P類應(yīng)用軟件也可以根據(jù)其流量特征進(jìn)行有效的識(shí)別，從而細(xì)致精準(zhǔn)保證網(wǎng)絡(luò)帶寬的合理使用，禁止P2P的行為既保證了員工上班時(shí)間工作效率，也保障了核心應(yīng)用的帶寬。 基于網(wǎng)站類型，文件類型的流量管理基于網(wǎng)站類型的流量管理，可以針對(duì)諸如人力資源部保障招聘類網(wǎng)站的訪問(wèn)速度不少于40KBPS，基于文件類型的流控：例如對(duì)內(nèi)網(wǎng)下載電影文件進(jìn)行帶寬限制，限制公司整體群組下載電影類文件的帶寬不高于2Mbps。做到對(duì)P2P行為的全面監(jiān)控。SANGFOR AC的應(yīng)用協(xié)議庫(kù)支持用戶手工添加，完成個(gè)性化需求配置、識(shí)別、控制。也能識(shí)別UUCALL、雅虎通等語(yǔ)音視頻聊天工具。SANGFOR AC具有智能學(xué)習(xí)的功能，能夠根據(jù)關(guān)鍵字和類似網(wǎng)頁(yè)進(jìn)行網(wǎng)頁(yè)的分析和學(xué)習(xí)，自動(dòng)更新用戶自定義分類。 靈活的用戶識(shí)別和認(rèn)證方式網(wǎng)絡(luò)流量的產(chǎn)生來(lái)源于用戶，因此，有效流量的管理的前提是必須先對(duì)用戶進(jìn)行有效識(shí)別和管理。還需要能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制。 應(yīng)用識(shí)別 URL訪問(wèn)行為面對(duì)海量的URL地址，需要識(shí)別用戶上班時(shí)間主要訪問(wèn)哪些網(wǎng)址，哪些是業(yè)務(wù)相關(guān)網(wǎng)站，哪些是業(yè)務(wù)無(wú)關(guān)網(wǎng)站。導(dǎo)致了核心業(yè)務(wù)應(yīng)用的速度慢，員工上班時(shí)間主要有哪些工作無(wú)關(guān)的應(yīng)用需要進(jìn)行管控。第一篇：上網(wǎng)行為管理解決方案上網(wǎng)行為管理解決方案泉州市東達(dá)網(wǎng)絡(luò)科技有限公司20140922目錄第1章 第2章 第3章 應(yīng)用背景......................................................................................................1 問(wèn)題分析......................................................................................................1 帶寬使用情況探知......................................................................................1 用戶識(shí)別...............................................................................................