【正文】 了使內(nèi)網(wǎng)的流量管理責(zé)任到人。SANGFOR AC作為業(yè)界領(lǐng)先上網(wǎng)行為管理產(chǎn)品是通過(guò)如下領(lǐng)先的技術(shù)來(lái)幫助用戶(hù)建立一個(gè)和諧高效的網(wǎng)絡(luò)使用環(huán)境，保障用戶(hù)工作相關(guān)應(yīng)用得到有效的保障。做到對(duì)P2P行為的全面監(jiān)控。還需要能根據(jù)P2P協(xié)議特征的智能分析技術(shù)有效識(shí)別未知的、新的P2P行為。 互聯(lián)網(wǎng)應(yīng)用類(lèi)型訪(fǎng)問(wèn)控制上網(wǎng)行為管理設(shè)備對(duì)互聯(lián)網(wǎng)的應(yīng)用訪(fǎng)問(wèn)控制主要包括以下幾個(gè)方面：通過(guò)內(nèi)置了的應(yīng)用協(xié)議規(guī)則，對(duì)于諸如IM聊天類(lèi)、下載工具類(lèi)、P2P流媒體類(lèi)、網(wǎng)絡(luò)游戲類(lèi)、炒股類(lèi)基于應(yīng)用協(xié)議特征碼的識(shí)別，而不是基于傳統(tǒng)IP、端口識(shí)別。需要通過(guò)基于用戶(hù)/用戶(hù)組、基于時(shí)間段、基于不同的目標(biāo)行為進(jìn)行靈活權(quán)限控制，對(duì)于不同的員工、部門(mén)實(shí)現(xiàn)分開(kāi)管理，只有在很好的對(duì)人員進(jìn)行區(qū)分以后，才能在上網(wǎng)行為的管理上責(zé)任到個(gè)人，使組織形成良好的上網(wǎng)行為氛圍，營(yíng)造高效和諧的辦公自動(dòng)化平臺(tái)。如何建立起合理的有效的使用規(guī)范？保證網(wǎng)絡(luò)使用主要是用來(lái)創(chuàng)造效益。第2章問(wèn)題分析面對(duì)上述問(wèn)題，以下幾個(gè)問(wèn)題是需要迫切需要解決的？需要一種行之有效的方法探知每個(gè)人每天上網(wǎng)行為的明細(xì)情況。第三篇：上網(wǎng)行為管理解決方案上網(wǎng)行為管理解決方案泉州市東達(dá)網(wǎng)絡(luò)科技有限公司20140922目錄第1章 第2章 第3章 應(yīng)用背景......................................................................................................1 問(wèn)題分析......................................................................................................1 帶寬使用情況探知......................................................................................1 用戶(hù)識(shí)別......................................................................................................2 應(yīng)用識(shí)別......................................................................................................2 第4章 URL訪(fǎng)問(wèn)行為...................................................................................2 互聯(lián)網(wǎng)應(yīng)用類(lèi)型訪(fǎng)問(wèn)控制................................................................2規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率..........................................................3 靈活的用戶(hù)識(shí)別和認(rèn)證方式......................................................................3 細(xì)致全面的應(yīng)用流量識(shí)別技術(shù)..................................................................4 URL識(shí)別...........................................................................................4 國(guó)內(nèi)最大的應(yīng)用協(xié)議庫(kù)....................................................................4 P2P智能識(shí)別....................................................................................5 靈活的網(wǎng)絡(luò)控制策略..................................................................................6 URL的訪(fǎng)問(wèn)的合理分配...................................................................6 基于網(wǎng)站類(lèi)型，文件類(lèi)型的流量管理............................................6 IM聊天軟件靈活管控......................................................................6 炒股軟件、游戲軟件的封堵............................................................6 P2P流媒體和P2P下載的管控........................................................6i第1章應(yīng)用背景互聯(lián)網(wǎng)在中國(guó)的普及已經(jīng)超過(guò)20多年，尤其是最近幾年得到了飛速的發(fā)展，網(wǎng)絡(luò)改變了我們的工作和生活方式，尤其是對(duì)工作帶來(lái)了極大的便利，而組織內(nèi)網(wǎng)員工使用IM聊天、網(wǎng)上購(gòu)物、在線(xiàn)欣賞音樂(lè)和電影，通過(guò)BT等P2P工具下載互聯(lián)網(wǎng)資源、收發(fā)個(gè)人郵件、在論壇上舞文弄墨……只要員工有興趣，他們就能在上班時(shí)間盡情享受互聯(lián)網(wǎng)帶來(lái)的樂(lè)趣。上網(wǎng)行為分析隨著互聯(lián)網(wǎng)上的活動(dòng)愈演愈烈，實(shí)時(shí)掌握員工互聯(lián)網(wǎng)使用狀況可以避免很多隱藏的風(fēng)險(xiǎn)。信息內(nèi)容審計(jì)發(fā)郵件、泡BBS、寫(xiě)B(tài)log、聊IM已經(jīng)司空見(jiàn)慣，然而信息的機(jī)密性、健康性、政治性等問(wèn)題也隨之而來(lái)。面對(duì)日益緊張的帶寬資源，除了增加預(yù)算擴(kuò)充帶寬以外，企業(yè)還可以選擇合理化分配和管理帶寬。網(wǎng)絡(luò)應(yīng)用控制聊天、看電影、玩游戲、炒股票等等，互聯(lián)網(wǎng)上的應(yīng)用可謂五花八門(mén)，如果員工長(zhǎng)期沉迷于這些應(yīng)用，也將成為企業(yè)生產(chǎn)效率的巨大殺手，并可能造成網(wǎng)速緩慢、信息外泄的可能。編輯本段上網(wǎng)行為管理主要功能網(wǎng)頁(yè)訪(fǎng)問(wèn)過(guò)濾互聯(lián)網(wǎng)上的網(wǎng)頁(yè)資源非常豐富，如果員工長(zhǎng)時(shí)間訪(fǎng)問(wèn)如色情、賭博、病毒等具有高度安全風(fēng)險(xiǎn)的網(wǎng)頁(yè)，以及購(gòu)物、招聘、財(cái)經(jīng)等與工作無(wú)關(guān)的網(wǎng)頁(yè)，將極大的降低生產(chǎn)效率。國(guó)外與國(guó)內(nèi)一直以來(lái)，很多用戶(hù)都認(rèn)為國(guó)外的產(chǎn)品和技術(shù)要優(yōu)于國(guó)內(nèi)廠(chǎng)商，但是上網(wǎng)行為管理產(chǎn)品并不如此。旁路與串接之分從部署的方式來(lái)看，主要分為旁路與串接之分，這主要看用戶(hù)對(duì)上網(wǎng)行為的管理程度來(lái)決定。而高端產(chǎn)品線(xiàn)，從主流廠(chǎng)商報(bào)價(jià)來(lái)看，從幾萬(wàn)到幾十萬(wàn)的價(jià)格不等。即便是軟件產(chǎn)品。產(chǎn)品定價(jià)根據(jù)軟件硬件產(chǎn)品、產(chǎn)品工業(yè)等級(jí)、產(chǎn)品硬件內(nèi)核模組、產(chǎn)品管理規(guī)模、產(chǎn)品適用范圍的區(qū)分，產(chǎn)品定價(jià)的幅度也有極大的變化。目前也有部分此類(lèi)廠(chǎng)家推出了適合中小規(guī)模用戶(hù)的產(chǎn)品，功能上沒(méi)有太大的差異，只是選擇更為低廉的工業(yè)計(jì)算機(jī)進(jìn)行處理，從而降低了整體成本和適用范圍，以滿(mǎn)足中小規(guī)模用戶(hù)的需求。對(duì)于規(guī)模較大的公司，IT管理對(duì)技術(shù)的依賴(lài)更加側(cè)重，需要管理的內(nèi)容和管理的手段更加廣泛，以適應(yīng)大批量管理的需要。即同樣的軟件版本，安裝在不同檔次的工業(yè)計(jì)算機(jī)上，經(jīng)過(guò)反復(fù)的測(cè)試后，根據(jù)所安裝的工業(yè)計(jì)算機(jī)的處理性能不同，可以涵蓋到200~500，500~1000，甚至更大范圍的并發(fā)應(yīng)用。3，適合200臺(tái)以上的PC同時(shí)上網(wǎng)的管理。通過(guò)分析網(wǎng)絡(luò)應(yīng)用特征碼，配合智能帶寬管理、自動(dòng)行為管控等綜合策略，全面管理聊天、在線(xiàn)視頻、股票、游戲、P2P下載、暴力及色情等非法網(wǎng)站等的過(guò)濾，并配合WAN口流量統(tǒng)計(jì)、LAN側(cè)用戶(hù)流量統(tǒng)計(jì)、并發(fā)session統(tǒng)計(jì)等功能，提供綜合的管理手段。這類(lèi)產(chǎn)品一般以高性能上網(wǎng)行為管理設(shè)備和帶自主研發(fā)Kercap引擎的軟件產(chǎn)品為主。在提供基本組網(wǎng)應(yīng)用的同時(shí)，兼顧最基礎(chǔ)的上網(wǎng)行為管理需求，較容易被價(jià)格敏感的用戶(hù)接受。純軟件型產(chǎn)品通常成本低廉、穩(wěn)定性較差，適合對(duì)上網(wǎng)行為管理有需求，但預(yù)算有限的用戶(hù)。1，適合同時(shí)上網(wǎng)PC數(shù)量低于50臺(tái)。產(chǎn)品適用范圍之分市面上目前能夠提供全面或部分上網(wǎng)行為管理功能的產(chǎn)品，已經(jīng)有幾十種。企業(yè)應(yīng)該根據(jù)自身的應(yīng)用需求，去選擇自己需要而合理的方案。目前的軟硬件結(jié)合模式越來(lái)越多。上網(wǎng)行為管理產(chǎn)品對(duì)比硬件與軟件之分從產(chǎn)品形態(tài)來(lái)看，目前上網(wǎng)行為管理分為硬件和軟件2種，但是國(guó)內(nèi)以硬件為主流，國(guó)外以軟件為主流；硬件的優(yōu)勢(shì)：部署簡(jiǎn)單、升級(jí)方便、故障率低硬件的劣勢(shì)：成本較高,運(yùn)輸不方便,維護(hù)復(fù)雜,維修需要專(zhuān)業(yè)認(rèn)識(shí)，技術(shù)支持不到位軟件的優(yōu)勢(shì)：成本適當(dāng),維護(hù)簡(jiǎn)單、安裝容易、升級(jí)快速,：對(duì)于國(guó)企和政府來(lái)說(shuō)，沒(méi)有一個(gè)東西不放心,所以國(guó)內(nèi)政府偏硬件，企業(yè)偏軟件。IT系統(tǒng)追求的的是性?xún)r(jià)比，一位的遷就會(huì)隱藏更大的隱患，我們需要專(zhuān)業(yè)的洞悉網(wǎng)絡(luò)問(wèn)題應(yīng)用源頭的能力，能夠分析問(wèn)題的普遍性，嚴(yán)重性，共通性。那么在這種情況下，企業(yè)必須為員工的個(gè)人網(wǎng)絡(luò)行為負(fù)責(zé)嗎？誰(shuí)？在什么時(shí)間？以何種方式？對(duì)外發(fā)了什么信息？發(fā)給了誰(shuí)？問(wèn)題5：發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)問(wèn)題后不能快速的找到根源？當(dāng)出口擁塞，網(wǎng)絡(luò)訪(fǎng)問(wèn)異常時(shí)，只能通過(guò)網(wǎng)絡(luò)層面的的設(shè)備分析原因，簡(jiǎn)單的插拔網(wǎng)線(xiàn)，復(fù)位設(shè)備，以希圖問(wèn)題解決。問(wèn)題4：企業(yè)要為員工的網(wǎng)絡(luò)行為背黑鍋嗎？目前，大部分企業(yè)內(nèi)部員工上網(wǎng)并不受限制，但是他們?cè)诰W(wǎng)上做了什么？對(duì)外發(fā)了什么信息？企業(yè)完全不知情，也無(wú)記錄可查詢(xún)，這就給企業(yè)埋下了巨大的法律風(fēng)險(xiǎn)。上班時(shí)間“上網(wǎng)休閑”已經(jīng)成為普遍現(xiàn)象，聊天、游戲、炒股、購(gòu)物、BBS、電影、博客等無(wú)時(shí)無(wú)刻不在搶占正常的工作時(shí)間，辦公室因此淪為不需要花錢(qián)的“網(wǎng)吧”。并且充滿(mǎn)誘惑的網(wǎng)絡(luò)資源往往是風(fēng)險(xiǎn)的發(fā)源地。Meta Group發(fā)布研究報(bào)告稱(chēng)：“持續(xù)增長(zhǎng)的安全威脅源自您的員工”。而且，由于P2P的應(yīng)用特征，使得企業(yè)高額投資的帶寬成了互聯(lián)網(wǎng)公共服務(wù)。那么企業(yè)花錢(qián)租用的10M甚至100M帶寬都被用在哪里了？為什么帶寬不斷擴(kuò)充，而網(wǎng)速并沒(méi)有明顯改善？真相：帶寬資源也許正被濫用!根據(jù)聯(lián)通公司發(fā)布的一份調(diào)查顯示：以迅雷、BT、eDonkey、KaZaA等為代表的P2P應(yīng)用，消耗了40%以上的有效網(wǎng)絡(luò)帶寬?！钡倌?伯納斯?李（互聯(lián)網(wǎng)之父）水能載舟亦能覆舟!互聯(lián)網(wǎng)一方面能夠幫助企業(yè)提高生產(chǎn)力、促進(jìn)企業(yè)發(fā)展；另一方面也在企業(yè)管理、工作效率、信息安全、法律遵從、IT投資等方面給企業(yè)提出了嚴(yán)峻的問(wèn)題與挑戰(zhàn)。通過(guò)上網(wǎng)行為管理解決方案，增強(qiáng)了網(wǎng)絡(luò)管控性，提高了電廠(chǎng)的競(jìng)爭(zhēng)力。宏觀網(wǎng)絡(luò)應(yīng)用分析，指導(dǎo)IT管控方向電廠(chǎng)可根據(jù)上網(wǎng)行為管理設(shè)備記錄日志生成曲線(xiàn)、餅狀、柱狀、趨勢(shì)圖等，并可對(duì)相關(guān)網(wǎng)絡(luò)應(yīng)用、流量等進(jìn)行排名。針對(duì)于此，電廠(chǎng)通過(guò)上網(wǎng)行為管