【正文】 用戶(hù)上網(wǎng)。 圖 212 遞 進(jìn) 統(tǒng) 計(jì) 分 析 預(yù)置報(bào) 告 模版 分析 報(bào) 告 是 實(shí) 施 上 網(wǎng) 行 為 管理 設(shè) 備 后 進(jìn) 行 效 果 評(píng) 估 的最 直 觀 工 具 ， 也 是 了 解網(wǎng) 絡(luò)活 動(dòng) 以 及調(diào) 整 管 理 策 略 的 最 重 要 的依 據(jù) 。比 如 ： 為 了 了 解 一 周 內(nèi) 企業(yè) 員 工 訪(fǎng) 問(wèn) web 的情 況 ， ICG 引 導(dǎo) 用 戶(hù)按 照如 下 的 操 作 ： URL 總 類(lèi) 別數(shù) 哪 些 網(wǎng) 站 類(lèi) 別 某 類(lèi) 網(wǎng)站 所包 含的 具 體 網(wǎng) 址 某 網(wǎng) 址 有哪 些 人 在 什 么 時(shí) 間 訪(fǎng) 問(wèn) ， 層 層 遞 進(jìn) ， 把 web 訪(fǎng) 問(wèn)的 信息清 晰 地 展 示出 來(lái) ， 如 下 圖 所示 。 事 實(shí) 上 ， 多 數(shù)抽 象 事 務(wù) 的 分 類(lèi) 與 分 層 普遍 遵 循 這 一規(guī) 律 ， 如 日 期 以年 、 月 、 日 表示 ， 行 政 區(qū) 按 照 國(guó) 家 、 省 、 市 、 縣 進(jìn) 行 組 織 ， 人 們的 思 維 習(xí) 慣實(shí) 際上 是 這 種 客 觀 存 在 的 主 觀映 射 。 并提 供多 達(dá) 50 Page 21 of 49 種預(yù) 置 報(bào) 告 模 版 ， 獲 得 不 同角 度 的 統(tǒng) 計(jì) 報(bào) 告。 詳細(xì)的日志查詢(xún) 信息 查 詢(xún) 的 目 的 是 對(duì) 過(guò) 去 某時(shí) 間 段 內(nèi) 選 定 用 戶(hù) 的 網(wǎng) 絡(luò)行 為 進(jìn) 行 細(xì) 節(jié) 的 查 看 ， 它 反映 了 在 此時(shí) 間 段 內(nèi) 用 戶(hù) 的 網(wǎng) 絡(luò) 流 水記 錄 。 對(duì) 日志 的 存留 與分 析 ， 既 是 對(duì) 國(guó) 家 法律 法規(guī) 的 遵 從 ， 也 是 真 正管 理好 企 業(yè) 員 工 上網(wǎng) 、 有效 利用 網(wǎng) 絡(luò) 資 源的 需 要 。 此 外 ， 對(duì) 于有 異 常 行 為 的 用戶(hù) /主 機(jī) ，還 可 以 強(qiáng) 制 下 線(xiàn) ， 或 者 放入 黑 名 單 中。 比 如 ， 當(dāng) 發(fā) 生 網(wǎng) 絡(luò)擁 塞時(shí) ， 管 理 員可 以 查 看 當(dāng) 前 應(yīng) 用 流 量 的排 名 ， 對(duì) 于 流 量 最 大 的 應(yīng)用 ， 如 BT， 可 以 點(diǎn) 擊查 看有 哪 些 人 正 在 進(jìn) 行 BT 下 載 ； 也 可以 首先 查 看 流 量 的 用 戶(hù) 排 名 ，對(duì) 于 流 量 最 大 的 用 戶(hù) ， 只需 輕 點(diǎn) 鼠標(biāo) ， Page 19 of 49 即可 清 晰 獲 知 他 正 在 訪(fǎng) 問(wèn) 哪些 網(wǎng) 絡(luò) 應(yīng) 用。 圖 29 基 于 時(shí) 間 對(duì) 象 和 用 戶(hù)對(duì) 象 設(shè) 置 審 計(jì) 策略 實(shí)時(shí) 監(jiān) 控 網(wǎng)康 ICG 支 持 管 理 員 實(shí)時(shí) 地監(jiān) 控 設(shè) 備 運(yùn) 行 健 康 狀 況 與當(dāng) 前 網(wǎng) 絡(luò) 活 動(dòng) ， 在 第 一 時(shí)間 內(nèi) 對(duì) 網(wǎng)絡(luò) 異 常 進(jìn) 行 定 位 分 析?？?以 記 錄 用 戶(hù) 通 過(guò) 搜 索 引擎 類(lèi) 網(wǎng) 站搜 索 的 關(guān) 鍵 字 內(nèi) 容 ， 并 可以 基 于 搜 索 類(lèi) 別 、 關(guān) 鍵 字內(nèi) 容 過(guò) 濾 用 戶(hù) 的 非 法 搜 索行 為 。 對(duì) 于 發(fā) 帖日 志 ， 還 可 以 通 過(guò) 時(shí) 間 、用 戶(hù) 、 關(guān) 鍵 字 進(jìn) 行 全 面 查詢(xún) ， 準(zhǔn) 確 定 位 發(fā) 帖 行 為 與內(nèi) 容 。 TELNET 內(nèi)容審計(jì) 網(wǎng)康 ICG 支持 TELNET 審計(jì) 功 能 ， 可 審 計(jì) 內(nèi) 網(wǎng) 用 戶(hù)的 TELENT 行 為 ， 記 錄 TELNET 目標(biāo) 設(shè)備 的 IP、 端 口 信 息 ；記 錄 執(zhí) 行 的 指 令 內(nèi) 容 和 結(jié)果。 可 以 基 于 文 件 名 稱(chēng) 、 類(lèi)型 和 大 小 審 計(jì) HTTP 文 件 上 傳 下 載內(nèi) 容 ， 并 可 阻 塞 包 含 指 定特 征 的 文 件 傳 輸 行 為。 IM 審計(jì)和過(guò)濾 網(wǎng)康 ICG 對(duì) IM 行 為 及 內(nèi) 容審 計(jì) 功 能 包 括 ： MSN 審計(jì)和過(guò)濾 審計(jì) 收 發(fā) 動(dòng) 作 、 發(fā) 送 賬 號(hào) 、接 收 賬 號(hào) 、 聊 天 內(nèi) 容 、 視頻 行為 、 文 件 傳 輸 內(nèi) 容 ； 基于 MSN 賬 號(hào) 、 文 件名 稱(chēng)、 文 件 傳 輸 方 向 、 文 件 類(lèi)型 、 和 文 件 大 小 阻 塞 聊 天 行 為 Page 16 of 49 和文 件 傳 輸 行 為 。 從 根本 上 杜 絕包 含 敏 感 信 息 郵 件 的 外 發(fā)行 為 ， 保 證 企 業(yè) 信 息 的 安全。 Page 15 of 49 郵件收發(fā)審 計(jì) 和過(guò)濾 網(wǎng)康 ICG 不 但可 以 審 計(jì)通 過(guò)任 意 端 口 的 POP3 和 SMTP 協(xié) 議 收 發(fā) 郵 件 內(nèi) 容， 同時(shí) 還 可 以審 計(jì)通 過(guò) WEBMAIL 發(fā) 送郵 件 的 內(nèi) 容 ， 實(shí) 現(xiàn) 對(duì) 用 戶(hù)郵 件 收 發(fā) 內(nèi) 容 的 全 面 審 計(jì)。 如 下 圖 所 示 ： 圖 28 時(shí) 間 對(duì) 象 設(shè)置 內(nèi)容 審 計(jì) 和 過(guò)濾 通過(guò) 互 聯(lián) 網(wǎng) 傳 遞 信 息 已 經(jīng) 成為 企 業(yè) 的 關(guān) 鍵 應(yīng) 用 ， 然 而信 息 的 機(jī) 密 性 、 健 康性 、 政 治 性 等 問(wèn)題 也 隨 之 而 來(lái) 。 圖 27 用 戶(hù) 平 均 帶 寬 設(shè)置 基于時(shí)間段流 量控 制 網(wǎng)康 ICG 支 持 自 定 義 時(shí)間 對(duì)象 ， 實(shí) 現(xiàn) 針 對(duì) 時(shí) 間 段 進(jìn) 行帶 寬 分 配 。 峰值 帶寬一 般 設(shè) 置為大 于 正常上 傳 /下載 的 數(shù)值， 意 義在于：如果 當(dāng) 前連接 超 過(guò)基本保障帶 寬 ，且 總體 網(wǎng) 絡(luò) 帶 寬 有 閑 置 未 用 部 分 ， 當(dāng) 前 連 接 可 以 在峰 值帶 寬 之 下 暫 時(shí) “ 借 用 ” 其它 通 道空 Page 14 of 49 閑的 資 源 ， 以 提 高 總 帶 寬 利用 率 。 最大 速率 ： 數(shù) 據(jù) 流 的 峰值 帶 寬 。 圖 26 帶 寬 對(duì) 象 設(shè)置 其中： 上傳 /下 載 速 率 ： 數(shù) 據(jù) 流 的 保障 吞 吐 量 。 針對(duì)用 戶(hù) /應(yīng)用設(shè) 置 帶寬 ICG 可 對(duì) 用 戶(hù) 、 應(yīng) 用 以 及 它們 的 組 合 設(shè) 置 帶 寬 。 網(wǎng) 康 ICG 能 夠 識(shí) 別 中 國(guó)網(wǎng) 民 常 用 的 P2P 軟 件， 進(jìn)行 有 效 的 封 堵或 者 流 量 控 制 。 根 據(jù) 這 些 量 化 的 統(tǒng)計(jì) 數(shù) 據(jù) ， 通 過(guò) 預(yù) 先 設(shè) 定 若干 個(gè)虛 擬 的 帶 寬通 道 ， 將 帶 寬 通 道 與 具 體的 用戶(hù) 或 網(wǎng) 絡(luò) 應(yīng) 用 綁 定 ， 從 而對(duì) 其 流 量 進(jìn) 行 限 制 、 整 形 ， 達(dá) 到 帶 寬 管 理的 目 的。網(wǎng)康 ICG 支持 應(yīng) 用 層 的 帶 寬 分 配 與 流量 管理 ， 可 以 針 對(duì) 用戶(hù) 或部 門(mén) 、 按 照 時(shí) 間 段 ， 對(duì) 每一 種 應(yīng) 用 協(xié)議 Page 13 of 49 進(jìn)行 帶 寬 限 制。 此外， 對(duì)于 一 些 多 協(xié) 議 多 用 途 的 應(yīng) 用 （ 如 IM） ， ICG 可 以 精確 識(shí) 別 子 協(xié) 議 ， 將 更 多 細(xì)節(jié) 納 入 策略 框 架中 。 標(biāo)準(zhǔn)應(yīng)用協(xié)議 HTTP(S)， SMTP， POP3， IMAP4， FTP， TELNET， SSH 等； IM ， MSN， Yahoo! Messenger， Skype 等； P2P BT， eMule/eDonkey，迅雷 ， Gnutella， PP 點(diǎn) 點(diǎn) 通 ，百 度 下 吧 ， Winny 等； 網(wǎng)絡(luò)游戲 聯(lián)眾 世 界 ， 魔 獸 世 界 ， 夢(mèng) 幻西 游 ， 中 國(guó) 游 戲 中 心 ， 新浪 游 戲 ， 征 途 ，游 戲 茶 苑等； 網(wǎng)絡(luò)電視 PPStream， PPLive，費(fèi) 點(diǎn) ， Sopcast， TVKoo， MOP， 搜 狐 TV， UUSee 等； 炒股軟件 大智 慧 ， 指 南 針 ， 同 花 順 ，證 券 之 星 ， 通 達(dá) 信 ， 江 海證 券 ，國(guó) 泰 君 安 等 ； 流媒體 RealMedia， WinMedia 等 ； 隱患服務(wù) Windows 文 件 共 享 ， 基 于 RPC 協(xié) 議 的 若 干 服 務(wù) ， VNC， MS SQL 等。 所 謂 應(yīng)用 特 征 ， 是 指在 成 序 列 的 數(shù) 據(jù) 包 的 應(yīng) 用層 信 息 中 ， 存 在 有 規(guī)律 的字 節(jié) 特 征 ， 它 可 以 唯一 地標(biāo) 識(shí) 某 種 應(yīng)用 協(xié)議 ， 就 如 同 一 個(gè) 人 無(wú)論 穿什 么 顏 色 的 衣服 ， 其指 紋特 征 不 會(huì) 改 變 ， 而 且是 唯一 的 ， 類(lèi) 似 地， ICG 可 以 通 過(guò) 特 征 值 準(zhǔn)確 地識(shí) 別 網(wǎng) 絡(luò) 應(yīng) 用 ； 而 行為 特 征 ， 是 指 連 續(xù) 多 個(gè) 包或 者多 個(gè) 并 發(fā) 的網(wǎng) 絡(luò)連 接 表 現(xiàn) 出 來(lái) 的 某 種 行 為模 式 具 有 一 定 規(guī) 律 性 ， 通 過(guò)這 些 行 為 模 式 可 以 識(shí) 別 特征 值 不 明 顯 的應(yīng) 用 類(lèi) 型 。 傳 統(tǒng) 安 全 產(chǎn) 品通過(guò) IP 或 者 端 口 封 堵各 種協(xié) 議 ， 只能 局 限 于 標(biāo) 準(zhǔn) 的 協(xié) 議 ， 如 HTTP， SMTP， 且 主要 是在 網(wǎng) 絡(luò) 層 以 及 傳 輸 層 進(jìn) 行， 對(duì) 應(yīng) 用 層 的內(nèi) 容 無(wú) 能 為 力 ， 而 且 ， 如果 IP 與 端 口 經(jīng) 過(guò) 動(dòng) 態(tài) 協(xié) 商建 立 ， 比如 ， P2P 下 載 等 ， 則完 全 不能 勝 任 。 這 些 不當(dāng)網(wǎng) 絡(luò)活 動(dòng) 大 大 降 低 了 員 工 的 工作 效 率 ， 造 成 了 企 業(yè) 人 力資 源 的 嚴(yán) 重 浪 費(fèi)。 未 加 管 理 的 使 用 ， 不 可避 免 地 影 響 員 工 的 工 作 效 率 。 如果 是 由 于被 預(yù) 設(shè) 策 略 所 阻 塞 ， 網(wǎng) 康 ICG 提 供 更 友 好的 方式 提示 用 戶(hù) 無(wú) 法 訪(fǎng) 問(wèn) 的 原 因 ， 如 下 圖 所示， 提示 內(nèi) 容 可 以 自 定 義 。 黑 名 單 、 白 名 單 和策 略 的 優(yōu) 先 級(jí) 從 高 到 低 為黑 名 單 白 名單 策略。 圖 23 自 定 義 URL 分類(lèi) Page 10 of 49 URL 黑白名單 通過(guò) URL 黑白名 單 ， 可以 設(shè)置 Web 訪(fǎng) 問(wèn) 中 的 特例 ： 對(duì)于 一 些 網(wǎng) 站 可 能 需 要 跳 過(guò)已 定 義 好的 策 略 ， 而 無(wú) 條 件 地 允 許或 阻 塞 ， 比如 Windows 自動(dòng) 更 新 服 務(wù) ， 病 毒 庫(kù) 自 動(dòng)更 新 服 務(wù) 。 此外 ， 由 于 每 個(gè) 企 業(yè) 對(duì) 互 聯(lián)網(wǎng) 的 訪(fǎng) 問(wèn) 特 點(diǎn) 差 異 很 大 ，可 能 出 現(xiàn) 網(wǎng)康 URL 庫(kù) 沒(méi) 有包 含 的 情況， ICG 支 持 客 戶(hù) 未識(shí) 別的 URL 自動(dòng) 回 傳 到 網(wǎng) 康 服務(wù) 器 ， 經(jīng) 自 動(dòng) 分 類(lèi) 后 再 下發(fā) 到 客 戶(hù) 設(shè) 備， 從 而 使 得 客 戶(hù) URL 訪(fǎng)問(wèn)范 圍 得 以 快 速 覆 蓋 。 為 了 保 證 URL 分 類(lèi)的 實(shí) 效 性 ， 網(wǎng) 康 的 服 務(wù) 器群 每 時(shí) 每 刻 都 在 對(duì) 既 有 的 URL 庫(kù)進(jìn)行更 新 ， 每天 更新 的 速 度 超 過(guò) 300 萬(wàn) 條 。 為 了保 證 URL 分類(lèi) 的 準(zhǔn) 確 性 ， 網(wǎng) 康有 一 支 專(zhuān)門(mén) 的 URL 分 類(lèi) 審核 團(tuán)隊(duì) ， 負(fù) 責(zé)對(duì) URL 自動(dòng)分 類(lèi) 結(jié) 果進(jìn) 行人 工 校 驗(yàn) 審 核 ， 確 保 每 一條 URL 都符合 分 類(lèi) 標(biāo)準(zhǔn) 。 如 下 是 部 分 分 類(lèi) 結(jié) 果， 完 整 的 分 類(lèi) 描 述 參 見(jiàn) 附錄 I。 目前 網(wǎng)康 ICG 的 URL 數(shù)據(jù) 庫(kù) 包括 47 個(gè) 類(lèi)別， 超過(guò) 1300 萬(wàn) 條 的 URL，基本 覆 蓋 中 國(guó) 大 陸 區(qū) 域 的 網(wǎng)站 ， 是 全 球 最 大 的中 文 URL 數(shù) 據(jù) 庫(kù)。 網(wǎng) 康 自主 研 發(fā) 的 URL 搜索 引 擎 ， 7x24 小 時(shí) 進(jìn) 行 區(qū)域 性 （ 主 要 是 中 國(guó) 大 陸 ） URL 抓取， 并 對(duì) 抓 取 的 網(wǎng)頁(yè) 進(jìn) 行 相 關(guān) 性的 鏈 接 分 析 。 目 前 國(guó) 際 上 最 先進(jìn) 的 方 式 是將 URL 按 照 一定 的 標(biāo) 準(zhǔn) 進(jìn) 行 預(yù) 分 類(lèi) ， 然后 由 網(wǎng) 關(guān) 設(shè) 備對(duì) 類(lèi) 別 進(jìn) 行 過(guò) 濾 ， 既 解 決了 過(guò) 濾 效 率 的 問(wèn) 題 ， 又 保證 了 過(guò) 濾 的 完 整 性 與 實(shí) 效性。 傳統(tǒng) 的 網(wǎng)頁(yè)過(guò)濾 通 過(guò)預(yù) 設(shè) 的關(guān) 鍵 字，對(duì)網(wǎng) 頁(yè)內(nèi) 容 進(jìn) 行 匹 配 ， 效 率很 低 ， 而 且 誤 封 率 居 高 不下 ， 已 經(jīng) 退 出 應(yīng) 用 的 主 流 。 網(wǎng)康 ICG 通 過(guò) 預(yù) 分 類(lèi) 過(guò)濾 技 術(shù) 、 URL 自動(dòng) 分 類(lèi) 引 擎 以 及 靈 活 的 策略 設(shè)置 ， 對(duì) 違 反 國(guó) 家法 律 、 危 害 企 業(yè) 安 全 的 內(nèi)容 進(jìn)行 過(guò)