【正文】 難不受眾多網(wǎng)絡(luò)娛樂的誘惑，大家在或多或少地利用工作時(shí)間進(jìn)行非業(yè)務(wù)操作。五、產(chǎn)品介紹詳見產(chǎn)品白皮書和用戶手冊(cè)。四、方案建議據(jù)上所述，如果客戶對(duì)上網(wǎng)行為管理要求不高，僅需要限制辦公電腦上外網(wǎng)，建議用戶可以采購(gòu)防火墻或者企業(yè)級(jí)帶有網(wǎng)管功能的路由器，稍加設(shè)置便可實(shí)現(xiàn)。如給銷售部門足夠的網(wǎng)頁瀏覽權(quán)限，以方便其網(wǎng)上尋找客戶資源，而對(duì)后勤人員則封掉P2P應(yīng)用、游戲與炒股網(wǎng)站等。同時(shí)，上網(wǎng)行為管理設(shè)備針對(duì)通過HTTP、FTP等上傳下載的電影等大文件，可以根據(jù)關(guān)鍵字如 avi、rmvb、mpeg進(jìn)行文件過濾，以保證核心業(yè)務(wù)的帶寬。XX 公司上網(wǎng)行為管理方案建議書選擇性內(nèi)容過濾，方式靈活除針對(duì)網(wǎng)絡(luò)應(yīng)用軟件外，上網(wǎng)行為管理設(shè)備還內(nèi)置了千萬條級(jí)的URL庫，對(duì)URL庫按照20個(gè)大類進(jìn)行了劃分。針對(duì)性應(yīng)用管控，對(duì)事張馳有度現(xiàn)在，網(wǎng)絡(luò)應(yīng)用不斷推陳出新，IT管理人員難以及時(shí)收集網(wǎng)絡(luò)及軟件版本，并制定相應(yīng)管理策略；他們即使花費(fèi)了大量的精力實(shí)現(xiàn)了收集工作，也很難實(shí)現(xiàn)對(duì)其全面的識(shí)別和管理。有些部門和領(lǐng)導(dǎo)因業(yè)務(wù)需要使用P2P，在全面封堵的同時(shí)，上網(wǎng)行為管理設(shè)備還可以提供 P2P流控功能，即允許指定用戶使用P2P，但對(duì)其占用的帶寬進(jìn)行控制。鑒于此，上網(wǎng)行為管理設(shè)備通過檢測(cè)網(wǎng)絡(luò)軟件數(shù)據(jù)包特征碼，可以對(duì)常用軟件進(jìn)行徹底封堵，包括BT、eMule、PPLive、Live等。上班時(shí)間，封掉影響業(yè)務(wù)效率的非業(yè)務(wù)應(yīng)用及相關(guān)網(wǎng)站；對(duì)擠占公司帶寬資源的應(yīng)用進(jìn)行流量控制，確保主流的辦公應(yīng)用帶寬資源，以提高業(yè)務(wù)應(yīng)用的辦公效率……具體而言，上網(wǎng)行為管理系統(tǒng)封堵非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用解決方案，將給我們帶來下述價(jià)值：全方位封堵p2p，確保正常辦公業(yè)務(wù)帶寬P2P應(yīng)用給用戶帶來了前所未有的速度體驗(yàn)與資源共享，但也擠占了我們大量的帶寬資源。與此同時(shí)，上網(wǎng)行為管理的理念愈發(fā)深入人心，提升員工網(wǎng)絡(luò)業(yè)務(wù)的辦公效率，這已經(jīng)成為企業(yè)IT管理者關(guān)心的首要問題。凡此種種，無不給我們有限的帶寬資源帶來了巨大的流量壓力，給員工的辦公效率打了一個(gè)大大的問號(hào)。以上行為實(shí)實(shí)在在地存在于我們的辦公網(wǎng)中。中國(guó)員工上網(wǎng)下載音樂的時(shí)間比拉美國(guó)家高16%，進(jìn)入聊天室和玩在線游戲花費(fèi)的時(shí)間分別比其他國(guó)家高約8%和12%。AC以旁路模式部署在組織網(wǎng)絡(luò)中，與交換機(jī)鏡像端口相連，實(shí)施簡(jiǎn)單，完全不影響原有的網(wǎng)絡(luò)結(jié)構(gòu)，降低了網(wǎng)絡(luò)單點(diǎn)故障的發(fā)生率。多網(wǎng)橋模式：組織考慮到網(wǎng)絡(luò)的穩(wěn)定性、可靠性，往往采用雙機(jī)、雙線路構(gòu)建基礎(chǔ)網(wǎng)絡(luò)。 （路由模式）AC以網(wǎng)關(guān)模式部署在組織網(wǎng)絡(luò)中，所有流量都通過AC處理，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)用戶上網(wǎng)行為的流量管理、行為控制、日志審計(jì)等功能。 異常流量控制■ 異常流量感知 隨U盤等潛入組織內(nèi)網(wǎng)的木馬、間諜軟件等為了隱藏自己，通常會(huì)通過常用的TCP 80、442110等端口泄漏內(nèi)網(wǎng)機(jī)密數(shù)據(jù)及接受黑客控制。n 能夠?qū)崿F(xiàn)二次提示，第一次出現(xiàn)時(shí)做攔截，第二次實(shí)現(xiàn)時(shí)給出提示。n 能根據(jù)插件證書的合法性進(jìn)行過濾，包括：檢查插件簽名是否過期，對(duì)插件簽名進(jìn)行證書鏈控制。 危險(xiǎn)插件過濾n 能識(shí)別那些下載文件是會(huì)自動(dòng)安裝的插件，包括所有通過瀏覽器自動(dòng)下載的文件。還有形形色色的病毒、木馬，而這些危害絕大部分都是危險(xiǎn)腳本造成的。究其根源，在于用戶訪問不可信的資源，如現(xiàn)在非常流行的是通過瀏覽器自動(dòng)安裝ActiveX控件來進(jìn)行惡意插件的傳播。 近年來，在企業(yè)網(wǎng)中，新的安全威脅層出不窮，給組織帶來各種風(fēng)險(xiǎn)：深信服科技推出了輕量級(jí)NAC（網(wǎng)絡(luò)準(zhǔn)入控制）解決方案，只需在出口處部署一臺(tái)硬件網(wǎng)關(guān)，通過向內(nèi)網(wǎng)終端自動(dòng)推送一個(gè)輕量級(jí)的客戶端控件，即可實(shí)現(xiàn)對(duì)接入內(nèi)網(wǎng)終端的網(wǎng)絡(luò)準(zhǔn)入控制和安全隔離，執(zhí)行安全級(jí)別檢查，限制非法外聯(lián)線路，禁用USB拷貝功能。 網(wǎng)關(guān)防病毒AC的網(wǎng)關(guān)防病毒功能集成知名廠商的防病毒引擎（防病毒引擎每天自動(dòng)升級(jí)），從源頭對(duì)HTTP、FTP、SMTP、POP3等協(xié)議流量中進(jìn)行病毒查殺，亦可查殺壓縮包（zip，rar，gzip等）中的病毒。 防火墻AC內(nèi)置基于狀態(tài)檢測(cè)技術(shù)的企業(yè)級(jí)防火墻，對(duì)進(jìn)出組織的數(shù)據(jù)包提供過濾和控制。 日志記錄與報(bào)表分析記錄員工的網(wǎng)絡(luò)工作效率、分析網(wǎng)絡(luò)應(yīng)用情況、提供管理依據(jù)等。AC憑借P2P智能識(shí)別技術(shù)，不僅識(shí)別和管控常用P2P、加密P2P，對(duì)不常見和未來將出現(xiàn)的P2P亦能管控。 P2P的智能識(shí)別與靈活控制通過封IP、端口等管控“帶寬殺手”P2P應(yīng)用的方式極不徹底。 動(dòng)態(tài)帶寬分配組織管理員往往既希望在網(wǎng)絡(luò)應(yīng)用高峰期保障核心用戶、核心業(yè)務(wù)帶寬，限制無關(guān)應(yīng)用占用資源，又希望在帶寬空閑時(shí)實(shí)現(xiàn)資源的充分利用。 多級(jí)父子通道嵌套技術(shù)AC采用“基于隊(duì)列的流控技術(shù)”，即建立管道，將不同的控制對(duì)象分配到不同的管道里。 基于應(yīng)用/網(wǎng)站/文件類型的智能流量管理AC可以基于不同用戶(組)、出口鏈路、應(yīng)用類型、網(wǎng)站類型、文件類型、目標(biāo)地址、時(shí)間段進(jìn)行細(xì)致的帶寬劃分與分配。 多線路復(fù)用和智能選路很多組織擁有電信、網(wǎng)通等兩條以上互聯(lián)網(wǎng)出口鏈路，如何同時(shí)復(fù)用多條鏈路并做到流量的負(fù)載均衡與智能分擔(dān)？通過AC特有的多線路復(fù)用及帶寬疊加技術(shù)，AC復(fù)用多條鏈路形成一條互聯(lián)網(wǎng)總出口，提升整體帶寬水平。此外，數(shù)據(jù)中心（Network Database Center，NDC）對(duì)內(nèi)網(wǎng)用戶的各種網(wǎng)絡(luò)行為流量進(jìn)行記錄、審計(jì)，借助圖形化報(bào)表直觀顯示統(tǒng)計(jì)結(jié)果等，幫助管理員了解流量TOP N用戶、TOP N應(yīng)用等，并自動(dòng)形成報(bào)表文檔，定時(shí)發(fā)送到指定郵箱，讓IT管理員輕松掌控用戶網(wǎng)絡(luò)行為分布和帶寬資源使用等情況，了解流控策略效果，為帶寬管理的決策提供準(zhǔn)確依據(jù)。同時(shí)，對(duì)于所有收發(fā)的webmail、Email郵件AC都可以全面記錄并完整還原原郵件，并通過數(shù)據(jù)中心方便管理員對(duì)郵件日志進(jìn)行查詢、審計(jì)、報(bào)表統(tǒng)計(jì)等操作。 郵件收發(fā)控制Email不僅是組織重要的溝通方式之一，同時(shí)也是最常見的泄密方式。其中，僅僅實(shí)現(xiàn)對(duì)外發(fā)文件的審計(jì)和記錄顯然無法挽回泄密已經(jīng)給組織造成的損失，單純的基于文件擴(kuò)展名過濾外發(fā)文件、外發(fā)Email也無法應(yīng)對(duì)以上風(fēng)險(xiǎn)。利用網(wǎng)絡(luò)來進(jìn)行文件傳輸是許多用戶每天的必修課，而在文件傳輸過程中存在種種管理和安全隱患，如用戶通過不可信的下載源下載了帶毒文件、在文件打包外發(fā)過程中不慎夾帶了涉密文件、終端因?yàn)橹卸净虮缓诳涂刂浦鲃?dòng)發(fā)起外發(fā)文件行為而用戶對(duì)此茫然無知，有意泄密者甚至?xí)⑼獍l(fā)文件的后綴名修改、刪除，或者加密、壓縮該文件，然后通過HTTP、FTP、Email附件等形式外發(fā)。由于防火墻等設(shè)備對(duì)內(nèi)網(wǎng)用戶的管理是基于目的地址和端口的，無法有效區(qū)分正常上網(wǎng)的流量和通過代理服務(wù)器上網(wǎng)的員工流量。AC可以對(duì)SSL網(wǎng)站提供的數(shù)字證書進(jìn)行深度驗(yàn)證，包括該證書的根頒發(fā)機(jī)構(gòu)、證書有效期、證書撤銷列表、證書持有人的公鑰、證書簽名等，防止采用非可信頒發(fā)機(jī)構(gòu)數(shù)字證書的釣魚網(wǎng)站蒙騙用戶，此功能亦應(yīng)用于過濾SSL加密的色情、反動(dòng)站點(diǎn)，證券炒股站點(diǎn)等。 SSL內(nèi)容管理SSL(Secure Socket Layer)協(xié)議，被廣泛地用于Web瀏覽器與服務(wù)器之間的身份認(rèn)證和加密數(shù)據(jù)傳輸，利用數(shù)據(jù)加密技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會(huì)被截取及竊聽。因此，AC支持基于內(nèi)容關(guān)鍵字的過濾手段，可基于管理員指定的多關(guān)鍵字過濾用戶搜索行為、網(wǎng)頁訪問行為、發(fā)帖行為等。首先，AC內(nèi)置千萬級(jí)預(yù)分類URL地址庫，該庫由深信服URL研發(fā)小組專人負(fù)責(zé)維護(hù)，收集新增網(wǎng)頁并經(jīng)由人工審核分類，包含互聯(lián)網(wǎng)上數(shù)十種分類站點(diǎn)，覆蓋了95%以上用戶訪問量最高的網(wǎng)址。AC更兼顧了管理與人性化的需求，對(duì)于某些不便添加權(quán)限控制策略的部門或者是企業(yè)文化較為寬松的組織，AC提供了“智能提醒”功能，管理員可設(shè)定允許特定用戶使用指定應(yīng)用的時(shí)長(zhǎng)、流速，一旦用戶使用指定應(yīng)用的時(shí)長(zhǎng)、速度超限后，AC自動(dòng)彈出提醒窗口，提醒用戶注意違規(guī)行為，敦促用戶自覺規(guī)范，達(dá)到促進(jìn)自我管理的目的，減少管理帶來的摩擦。此外，AC支持將策略的查看、編輯權(quán)限分配給指定管理員，實(shí)現(xiàn)策略的分級(jí)管理。上網(wǎng)策略對(duì)象化，同一條上網(wǎng)策略可被多個(gè)用戶/用戶組復(fù)用，同一用戶/用戶組可關(guān)聯(lián)使用多條策略，實(shí)現(xiàn)策略和用戶/用戶組的雙向關(guān)聯(lián)，方便管理員調(diào)整。通過強(qiáng)大的應(yīng)用識(shí)別技術(shù)，無論網(wǎng)頁訪問行為、文件傳輸行為、郵件行為、應(yīng)用行為等AC都能幫助組織實(shí)現(xiàn)對(duì)上網(wǎng)行為的封堵、流控、審計(jì)等管理。AC多種應(yīng)用識(shí)別技術(shù)，全面識(shí)別各種應(yīng)用，進(jìn)而有效管控和審計(jì)。AC支持為未認(rèn)證通過的用戶分配受限的互聯(lián)網(wǎng)訪問權(quán)限，將通過Web認(rèn)證的用戶重定向至顯示指定網(wǎng)頁，方便組織管理員發(fā)布通知。 建立身份認(rèn)證體系有效區(qū)分用戶，是部署差異化授權(quán)和審計(jì)策略、有效防御身份冒充、權(quán)限擴(kuò)散與濫用等的管理基礎(chǔ)。管理員亦可將用戶信息編輯成Excel、TXT文件，過AC的賬戶導(dǎo)入功能更加快捷的創(chuàng)建用戶和分組信息。用戶創(chuàng)建的過程簡(jiǎn)單方便，除手工輸入帳戶方式外，AC能夠根據(jù)OU或Group讀取AD域控服務(wù)器上用戶組織結(jié)構(gòu)，并保持與AD的自動(dòng)同步，方便管理員管理。一般組織均有自己的行政結(jié)構(gòu)，AC可以完全按照組織的行政結(jié)構(gòu)建立樹形用戶分組，實(shí)現(xiàn)父組、子組等多層嵌套的要求。產(chǎn)品對(duì)比：從產(chǎn)品形態(tài)來看，上網(wǎng)行為管理分為硬件和軟件2種，但是國(guó)內(nèi)以硬件為主流，國(guó)外以軟件為主流；硬件的優(yōu)勢(shì)：部署簡(jiǎn)單、升級(jí)方便、故障率低硬件的劣勢(shì)：成本較高,維護(hù)復(fù)雜,維修需要專業(yè)認(rèn)識(shí)軟件的優(yōu)勢(shì)：成本適當(dāng),維護(hù)簡(jiǎn)單、安裝容易、升級(jí)快速,：對(duì)于國(guó)企和政府來說，沒有一個(gè)東西不放心,所以國(guó)內(nèi)政府偏硬件，企業(yè)偏軟件。網(wǎng)康上網(wǎng)行為管理能幫助客戶最大化利用互聯(lián)網(wǎng)價(jià)值，為網(wǎng)絡(luò)管理者提供各種互聯(lián)網(wǎng)接入環(huán)境的身份認(rèn)證、合規(guī)準(zhǔn)入、網(wǎng)頁過濾、應(yīng)用控制、帶寬管理、內(nèi)容審計(jì)、外發(fā)過濾，行為分析等功能。深信服上網(wǎng)行為管理（AC）是中國(guó)上網(wǎng)行為管理第一品牌，可以防止與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)行為，杜絕帶寬資源濫用，加快上網(wǎng)速率，提升工作效率。告警中心：所有告警信息可在告警中心頁面中統(tǒng)一的集中展示分級(jí)告警：不同等級(jí)的告警進(jìn)行區(qū)分排列，防止低等級(jí)告警淹沒關(guān)鍵的高等級(jí)告警信息。管理員無日志查看權(quán)限，但可設(shè)置審計(jì)員賬號(hào)；審核員無日志查看權(quán)限，但可審核審計(jì)員權(quán)限的合法性后才開通審計(jì)員權(quán)限；審計(jì)員無法設(shè)置自己的日志查看范圍，但可在審核員通過權(quán)限審核后查看規(guī)定的日志內(nèi)容精確日志記錄：所有上網(wǎng)行為可根據(jù)過濾條件進(jìn)行選擇性記錄，不違規(guī)不記錄，最小程度記錄隱私 死機(jī)保護(hù)：設(shè)備帶電死機(jī) / 斷電后可變成透明網(wǎng)線，不影響網(wǎng)絡(luò)傳輸。網(wǎng)址URL管理 ：利用網(wǎng)頁分類庫技術(shù)，對(duì)海量網(wǎng)址進(jìn)行提前分類識(shí)別、記錄、阻斷確保上網(wǎng)訪問的網(wǎng)址的合法性。上網(wǎng)行為管理軟硬件系列適用于需實(shí)施內(nèi)容審計(jì)與行為監(jiān)控、行為管理的網(wǎng)絡(luò)環(huán)境，尤其是按等級(jí)進(jìn)行計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的相關(guān)單位或部門。上網(wǎng)行為管理是指幫助用戶控制和管理對(duì)互聯(lián)網(wǎng)的使用，包括對(duì)網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計(jì)、用戶行為分析。計(jì)賬管理提供計(jì)算一個(gè)特定網(wǎng)絡(luò)或網(wǎng)段的運(yùn)行成本的手段。用精心設(shè)計(jì)的各種圖標(biāo)來表示各種網(wǎng)絡(luò)對(duì)象，而這些圖標(biāo)又往往涂上不同顏色表示相應(yīng)設(shè)備的不同狀態(tài)。掌握和控制網(wǎng)絡(luò)的狀態(tài)，包括網(wǎng)絡(luò)內(nèi)各個(gè)設(shè)備的狀態(tài)及其連接關(guān)系。檢測(cè)、定位和排除網(wǎng)絡(luò)硬件和軟件中的故障。主要考察網(wǎng)絡(luò)運(yùn)行的好壞。網(wǎng)絡(luò)管理員通過應(yīng)用管理可以跟蹤網(wǎng)絡(luò)用戶和運(yùn)行的應(yīng)用軟件，改善網(wǎng)絡(luò)的響應(yīng)時(shí)間。軟件分發(fā)則是通過網(wǎng)絡(luò)把新軟件分發(fā)到各個(gè)站點(diǎn)，并完成安裝和配置工作。在好的網(wǎng)管軟件中，當(dāng)前的網(wǎng)絡(luò)拓?fù)浜透鱾€(gè)硬件系統(tǒng)都以圖形的方式顯示在一個(gè)圖上，而且各種信息都會(huì)動(dòng)態(tài)地在上面顯示，非常方便監(jiān)視與管理。網(wǎng)絡(luò)資源就是指網(wǎng)絡(luò)中的硬件設(shè)備、整個(gè)環(huán)境中運(yùn)行的軟件（包括服務(wù)器與電腦的應(yīng)用軟件）以及所提供的服務(wù)等。網(wǎng)絡(luò)管理平臺(tái)的建設(shè)主要與業(yè)務(wù)需求的結(jié)合。支持免費(fèi)軟件升級(jí)功能。配置備份與導(dǎo)入:可將每種配置文件保存到電腦，需要重新配置路由器時(shí)，可導(dǎo)入相應(yīng)配置文件，縮短配置時(shí)間。還能實(shí)時(shí)管控每個(gè)主機(jī)當(dāng)前的網(wǎng)絡(luò)連接。好使用易管理內(nèi)網(wǎng)管理輕松直觀：通過直觀的數(shù)據(jù)流量圖和網(wǎng)絡(luò)狀態(tài)報(bào)告，每條線路的數(shù)據(jù)流量都一目了然。上網(wǎng)行為管理路由器提供PPTP VPN和IPSec VPN功能，可以實(shí)現(xiàn)本地網(wǎng)絡(luò)與遠(yuǎn)程網(wǎng)絡(luò)之間安全加密互訪。靈活的ARP信任機(jī)制：有些環(huán)境不適合傳統(tǒng)的IP/MAC雙向綁定（例如筆記本用戶較多的企業(yè)），采用ARP信任機(jī)制在無雙向綁定的情況下，自動(dòng)學(xué)習(xí)、判斷和更新內(nèi)網(wǎng)主機(jī)的ARP信息，確保路由器獲得真實(shí)可靠的用戶ARP信息，既保證上網(wǎng)的便捷性，又保證上網(wǎng)的安全性?？煽康碾p向綁定：一鍵完成IP/MAC地址綁定，使ARP表不被輕易更改，有效防范ARP病毒攻擊，保障內(nèi)網(wǎng)運(yùn)行效率。上網(wǎng)行為管理路由器通過多種方式能有效解決ARP病毒難題。網(wǎng)絡(luò)攻擊報(bào)警：實(shí)時(shí)提示內(nèi)外網(wǎng)攻擊信息，快速定位和查找到攻擊來源，及時(shí)解決網(wǎng)絡(luò)問題。通過禁止WEB頁面提交，還能防止用戶在網(wǎng)絡(luò)論壇上發(fā)言發(fā)帖，避免給企業(yè)帶來法律風(fēng)險(xiǎn)。郵件監(jiān)控，防止網(wǎng)絡(luò)泄密對(duì)內(nèi)網(wǎng)用戶使用郵件客戶端（例如OUTLOOK、FAXMAIL等）通過POP3/SMTP協(xié)議收發(fā)郵件時(shí)，進(jìn)行收發(fā)郵件的鏡像和監(jiān)控。游戲過濾，防止沉迷網(wǎng)游企業(yè)員工在上班時(shí)間玩網(wǎng)絡(luò)游戲，一方