【正文】 六．硬件設(shè)備 以華為產(chǎn)品為例七．實(shí)施周期 根據(jù)已經(jīng)實(shí)施過(guò)的華為工程（大唐國(guó)際和高壓開關(guān)廠），測(cè)算一臺(tái)ASG設(shè)備大概1周/人可實(shí)施完畢。2． 管控上網(wǎng)權(quán)限根據(jù)不同部門/用戶（單位）分配不同的互聯(lián)網(wǎng)資源訪問(wèn)權(quán)限。在有獨(dú)立互聯(lián)網(wǎng)出口的總部和分支機(jī)構(gòu)分別部署ASG設(shè)備，通過(guò)ASG Manager對(duì)ASG設(shè)備進(jìn)行集中統(tǒng)一管理。3．旁路模式適用場(chǎng)景：旁路模式通過(guò)交換機(jī)或HUB的流量鏡像功能把用戶的上網(wǎng)數(shù)據(jù)鏡像到上網(wǎng)行為管理設(shè)備，從而實(shí)現(xiàn)對(duì)上網(wǎng)行為的審計(jì)。除以上功能外華為產(chǎn)品還支持惡意流量檢測(cè)，基于特征碼的病毒檢測(cè)等功能。3． web內(nèi)容過(guò)濾：Web內(nèi)容過(guò)濾可以對(duì)HTTP協(xié)議傳輸?shù)腤eb頁(yè)面內(nèi)容和附件以及對(duì)FTP協(xié)議外傳的附件進(jìn)行控制，可以控制的項(xiàng)目包括： 按關(guān)鍵字過(guò)濾內(nèi)網(wǎng)用戶通過(guò)Web頁(yè)面提交的文本（如BBS、論壇發(fā)帖），并控制提交文本內(nèi)容的大小。URL過(guò)濾在企業(yè)中是非常重要的功能，員工隨意不受控地訪問(wèn)非法網(wǎng)站，不僅嚴(yán)重影響工作效率而且威脅企業(yè)網(wǎng)絡(luò)安全。在此，我們以華為的ASG2000系列產(chǎn)品為例，從URL過(guò)濾、應(yīng)用行為控制、流量管理、web內(nèi)容過(guò)濾、上網(wǎng)行為審計(jì)等幾個(gè)方面闡述行為管理產(chǎn)品為用戶帶來(lái)的價(jià)值： 1． 應(yīng)用控制和URL過(guò)濾： 企業(yè)或者組織接入互聯(lián)網(wǎng)的帶寬一般非常有限。 P2P流媒體和P2P下載的管控P2P流媒體不但影響工作效率，而且對(duì)帶寬的過(guò)度占用導(dǎo)致了業(yè)務(wù)應(yīng)用的緩慢，6SANGFOR AC能智能識(shí)別P2P流量，對(duì)于不常見的或是新出現(xiàn)的P2P類應(yīng)用軟件也可以根據(jù)其流量特征進(jìn)行有效的識(shí)別，從而細(xì)致精準(zhǔn)保證網(wǎng)絡(luò)帶寬的合理使用，禁止P2P的行為既保證了員工上班時(shí)間工作效率，也保障了核心應(yīng)用的帶寬。 基于網(wǎng)站類型，文件類型的流量管理基于網(wǎng)站類型的流量管理，可以針對(duì)諸如人力資源部保障招聘類網(wǎng)站的訪問(wèn)速度不少于40KBPS，基于文件類型的流控：例如對(duì)內(nèi)網(wǎng)下載電影文件進(jìn)行帶寬限制，限制公司整體群組下載電影類文件的帶寬不高于2Mbps。做到對(duì)P2P行為的全面監(jiān)控。SANGFOR AC的應(yīng)用協(xié)議庫(kù)支持用戶手工添加，完成個(gè)性化需求配置、識(shí)別、控制。也能識(shí)別UUCALL、雅虎通等語(yǔ)音視頻聊天工具。SANGFOR AC具有智能學(xué)習(xí)的功能，能夠根據(jù)關(guān)鍵字和類似網(wǎng)頁(yè)進(jìn)行網(wǎng)頁(yè)的分析和學(xué)習(xí)，自動(dòng)更新用戶自定義分類。 靈活的用戶識(shí)別和認(rèn)證方式網(wǎng)絡(luò)流量的產(chǎn)生來(lái)源于用戶，因此，有效流量的管理的前提是必須先對(duì)用戶進(jìn)行有效識(shí)別和管理。還需要能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制。 應(yīng)用識(shí)別 URL訪問(wèn)行為面對(duì)海量的URL地址，需要識(shí)別用戶上班時(shí)間主要訪問(wèn)哪些網(wǎng)址，哪些是業(yè)務(wù)相關(guān)網(wǎng)站，哪些是業(yè)務(wù)無(wú)關(guān)網(wǎng)站。導(dǎo)致了核心業(yè)務(wù)應(yīng)用的速度慢，員工上班時(shí)間主要有哪些工作無(wú)關(guān)的應(yīng)用需要進(jìn)行管控。打造從網(wǎng)關(guān)到終端的安全堡壘，為上網(wǎng)保駕護(hù)航?？梢杂涗泦T工有沒有向互聯(lián)網(wǎng)發(fā)布對(duì)公司不利的信息等，給公司帶來(lái)不必要的麻煩。針對(duì)企業(yè)的做出的上網(wǎng)行為解決方案針對(duì)以上企業(yè)面臨的問(wèn)題和管理上的麻煩，我們認(rèn)為可以利用西默上網(wǎng)行為管理路由器來(lái)解決企業(yè)困擾。監(jiān)控機(jī)可以關(guān)機(jī)。部署如下圖所示：旁聽模式功能較弱，只能查看不能控制被監(jiān)控機(jī)的行為。被管理電腦數(shù)量沒有限制。原來(lái)的兩個(gè)物理網(wǎng)卡已經(jīng)不能設(shè)置TCP/IP屬性了，只需要對(duì)虛擬出來(lái)的那個(gè)網(wǎng)絡(luò)橋設(shè)置固定的IP地址、掩碼、網(wǎng)關(guān)和DNS；注：設(shè)置網(wǎng)橋的IP應(yīng)該和路由器在同一個(gè)網(wǎng)段。使用一臺(tái)雙網(wǎng)卡的電腦放置在路由器/防火墻與交換機(jī)之間，在此電腦上配置網(wǎng)橋。點(diǎn)擊工具欄的“設(shè)置向?qū)А?，在設(shè)置向?qū)У谝豁?yè)，選擇虛擬網(wǎng)關(guān)模式；點(diǎn)擊工具欄的“開始管理”圖標(biāo)，即可管理整個(gè)局域網(wǎng)。支持有ARP防火墻的網(wǎng)絡(luò)環(huán)境。路由器不能做ARP靜態(tài)綁定，路由器和被管理電腦不能開啟ARP防火墻功能。軟件部署模式軟件支持五種部署模式，適用于不同的網(wǎng)絡(luò)環(huán)境和管理需求。代理監(jiān)控監(jiān)控SocketHttp代理。聊天監(jiān)控監(jiān)控、MSN、雅虎通、網(wǎng)易泡泡、新浪UC、貿(mào)易通、淘寶旺旺、hi百度、飛信等各種聊天軟件。完善、快速、周到的售后服務(wù)：我們將以最快的速度、最有效的方法、最先進(jìn)的技術(shù)，保障系統(tǒng)的效果發(fā)揮到極至，解除您的后顧之憂。高素質(zhì)、高水平、高效率的人才是天易成軟件在當(dāng)今激烈的市場(chǎng)中立于不敗之地的保障。 提高員工的工作效率合理分配帶寬資源，保障企業(yè)正常業(yè)務(wù)順利進(jìn)行 防止企業(yè)機(jī)密資料被泄漏 天易成網(wǎng)管功能簡(jiǎn)介——對(duì)網(wǎng)站URL進(jìn)行分類過(guò)濾，支持黑白名單功能，允許訪問(wèn)白名單中的網(wǎng)站，禁止訪問(wèn)黑名單中的網(wǎng)站；——封堵Http下載，F(xiàn)TP上傳下載。軟件支持5種安裝模式，適應(yīng)各種網(wǎng)絡(luò)環(huán)境。使用SSL VPN可以使得在外網(wǎng)的筆記本等移動(dòng)設(shè)備接入公司內(nèi)網(wǎng)，進(jìn)入相關(guān)應(yīng)用系統(tǒng)及共享文件，具備高加密的封裝，保證鏈路的安全性，從而提高工作的效率。產(chǎn)品亮點(diǎn)和方案優(yōu)勢(shì)一體化高性能安全解決方案360網(wǎng)神智慧防火墻全面集成IPS、防病毒、抗DDOS等一系列高級(jí)功能，采用引擎一體化技術(shù)提高了應(yīng)用層的處理速度，降低了整體數(shù)據(jù)轉(zhuǎn)發(fā)的延遲，使防火墻即使開啟所有安全功能，仍然能保證高性能和高穩(wěn)定性，一臺(tái)設(shè)備滿足普遍安全需求，為中小型企業(yè)打造專業(yè)精細(xì)化的邊界防御體系。行業(yè)特點(diǎn)中小企業(yè)對(duì)IT信息化的建設(shè)投入資金不足，再加上運(yùn)維人員不具備專業(yè)的安全知識(shí)，甚至有些運(yùn)維人員是其他崗位兼任，導(dǎo)致對(duì)安全的認(rèn)識(shí)不足，認(rèn)為安全是貴而且“不可見”的，因此在信息安全投入的占比更小，缺少專業(yè)的信息安全人才和專業(yè)而全面的信息安全一體化解決方案，導(dǎo)致中小型企業(yè)信息安全問(wèn)題一觸即發(fā)。行業(yè)需求低成本的全面安全管控中小企業(yè)在信息安全的預(yù)算不足，F(xiàn)W、IPS、防病毒都是企業(yè)的基本安全需求，多設(shè)備高成本導(dǎo)致不可能“糖葫蘆”式的部署和建設(shè)，這種方式不僅需要大量資金，更不利于運(yùn)維管控，因此只需要一臺(tái)設(shè)備就希望搞定眾多安全問(wèn)題?；谛袨楣芸啬K提高績(jī)效管理360網(wǎng)神智慧防火墻通過(guò)行為管理模塊實(shí)現(xiàn)以用戶維度為核心的所有網(wǎng)絡(luò)活動(dòng)的深度統(tǒng)計(jì)和實(shí)時(shí)監(jiān)控，包含用戶程序、風(fēng)險(xiǎn)等級(jí)、文件名、內(nèi)容、域名、URL、地域等近30個(gè)緯度，基于自定義績(jī)效模板和預(yù)定義績(jī)效模板，生成員工效率排行榜，提供策略優(yōu)化處置建議，從管控規(guī)則角度提升辦公效率，這些客觀數(shù)據(jù)將為員工的績(jī)效考核和辦公效率提升提供強(qiáng)有力的數(shù)據(jù)支撐；同時(shí)，通過(guò)管理員工上網(wǎng)行為，能有效提升公司出口網(wǎng)絡(luò)的利用率。第二篇：企業(yè)上網(wǎng)行為管理 計(jì)算機(jī)管理解決方案公司企業(yè)上網(wǎng)行為管理解決方案目錄簡(jiǎn)介.......................................................................................................................................................3 解決方案...............................................................................................................................................3 天易成網(wǎng)管功能簡(jiǎn)介...........................................................................................................................4 公司簡(jiǎn)介...............................................................................................................................................5 我們提供............................................................................................