【正文】 到的授權(quán)使用網(wǎng)絡(luò)資源。216。216。216。網(wǎng)絡(luò)流量管理系統(tǒng)提供了簡單方便的認證方式便于用戶的接入網(wǎng)絡(luò)：216。用戶上網(wǎng)的認證、計費完全按照用戶分組來進行管理： l 可以根據(jù)用戶組設(shè)置和管理用戶每一周上網(wǎng)的時間，l 可以根據(jù)用戶組設(shè)置和管理用戶每天上網(wǎng)的時間段，l 可以根據(jù)用戶組設(shè)定用戶每天上網(wǎng)的總時長，l 可以根據(jù)用戶組設(shè)定用戶每天下載的總流量，l 可以根據(jù)用戶組設(shè)定用戶禁止訪問的網(wǎng)站，l 可以根據(jù)用戶組設(shè)定是否對用戶綁定IP地址或MAC地址，企業(yè)解決方案l 可以根據(jù)用戶組設(shè)定是否計費，l 可以根據(jù)用戶組設(shè)定具體的計費策略。 認證/授權(quán)/計費網(wǎng)絡(luò)的使用是基于賬號和密碼的認證方式，用戶只需在web頁面中輸入用戶賬號和密碼通過網(wǎng)關(guān)的認證，便可使用網(wǎng)絡(luò)資源。企業(yè)解決方案通過控制連接數(shù)控制帶寬網(wǎng)關(guān)還能夠通過控制用戶的連接數(shù)來進行用戶的帶寬控制。根據(jù)數(shù)據(jù)傳輸方向控制帶寬考慮到當前一些上傳/下載量及不均衡的應(yīng)用，網(wǎng)關(guān)能夠分別制定組內(nèi)或者全局的上傳帶寬控制/保障策略和下載帶寬控制/保障策略，從而既保障了網(wǎng)絡(luò)用戶使用網(wǎng)絡(luò)的基礎(chǔ)接入能力，還能通過對非關(guān)鍵應(yīng)用的控制來保障核心業(yè)務(wù)不受干擾。網(wǎng)關(guān)帶寬管理中可通過添加，修改，刪除操作來設(shè)置指定應(yīng)用的帶寬控制策略，設(shè)置多種應(yīng)用，例如HTTP/FTP、eMule、迅雷等，同時還能自定義網(wǎng)絡(luò)應(yīng)用，通過對地址端口等數(shù)據(jù)的登記可以完全實現(xiàn)對客戶自有業(yè)務(wù)的保障。管理對象可以具體到一個用戶或IP；針對這個用戶或IP可以制定細化的策略管理：針對某些應(yīng)用設(shè)置具體的帶寬管理，例如設(shè)置保障帶寬（最小帶寬），即可保證該用戶的最小帶寬，如下圖所示：基于不同優(yōu)先級的帶寬管理策略在不同的用戶或用戶組策略內(nèi)，還可以設(shè)置不同的帶寬策略優(yōu)先級，例如組G1加應(yīng)用A1中可以將同一個組而不同的應(yīng)用進行分類，并設(shè)定優(yōu)先級，從而確保關(guān)鍵應(yīng)用/關(guān)鍵使用企業(yè)解決方案人的帶寬使用保障。帶寬管理的設(shè)置經(jīng)過了充分的考慮以及合理的規(guī)劃，可以實現(xiàn)針對網(wǎng)絡(luò)中的任一用戶或用戶組的能夠基于應(yīng)用的帶寬管理；用戶及用戶組不需另外添加，由系統(tǒng)自動從已有的用戶列表中讀取，然后由用戶進行選擇。視頻會議所屬協(xié)議如下圖所示：在策略添加中只需要針對這些應(yīng)用或協(xié)議設(shè)置帶寬保障即可，如下圖所示：企業(yè)解決方案根據(jù)用戶或用戶組設(shè)置帶寬策略在確定應(yīng)用管理的基礎(chǔ)上，XXXXXX還可以根據(jù)用戶或用戶組設(shè)置不同優(yōu)先級和不同數(shù)量級的帶寬策略，例如可以設(shè)置不同組的每組帶寬策略，亦可根據(jù)不同用戶進行帶寬設(shè)置，使帶寬管理能夠準確管理到用戶；還可以設(shè)置不同的優(yōu)先級，優(yōu)先保障關(guān)鍵業(yè)務(wù)的帶寬占用，使得每組用戶中的非關(guān)鍵應(yīng)用在保障核心關(guān)鍵業(yè)務(wù)順暢運轉(zhuǎn)的基礎(chǔ)上可以使用部分網(wǎng)絡(luò)帶寬，從而最大程度的提升網(wǎng)絡(luò)利用率。如下圖所示：針對關(guān)鍵業(yè)務(wù)的帶寬保障在基于應(yīng)用的帶寬管理基礎(chǔ)之上，系統(tǒng)能夠針對指定業(yè)務(wù)進行管理，并能夠?qū)ζ溥M行帶寬保障?；趹?yīng)用的帶寬管理需要準確分析到數(shù)據(jù)的協(xié)議類型以及應(yīng)用類型，所設(shè)置的帶寬策略才能準確限制各業(yè)務(wù)、各用戶的網(wǎng)絡(luò)帶寬使用情況。網(wǎng)絡(luò)應(yīng)用能夠通過系統(tǒng)的多種管理形式來設(shè)定和控制用戶的網(wǎng)絡(luò)使用帶寬。XXXXXX網(wǎng)絡(luò)流量管理系統(tǒng)對此給出了一個優(yōu)異的帶寬管理解決方案：以應(yīng)用為基礎(chǔ)，以優(yōu)先級為條件，輔以連接數(shù)、連接速率以及傳輸方向來進行帶寬管理策略設(shè)置。異常網(wǎng)絡(luò)流量監(jiān)控l 實時監(jiān)控網(wǎng)絡(luò)流量狀態(tài)，例如針對內(nèi)網(wǎng)ARP流量的監(jiān)控；l 統(tǒng)計警告網(wǎng)絡(luò)中的異常流量，例如網(wǎng)絡(luò)內(nèi)部的異常ARP狀態(tài)，并給出異常流量告警。l 可對炒股軟件的使用進行控制（阻斷或限制）。l 可自定義網(wǎng)絡(luò)游戲規(guī)則、種類以及相應(yīng)的策略。P2P 協(xié)議監(jiān)控l 記錄BitTorrent、eMule 等P2P 協(xié)議帶寬使用情況。l 記錄傳輸文件的時間、文件名稱、傳輸方向、大小等信息。l 記錄MSN/ICQ/飛信等的有關(guān)文件上傳、下載的動作，提供本地下載審核。即時聊天監(jiān)控l 支持目前主流的聊天工具，包括MSN、YAHOO、ICQ、Fetion等。企業(yè)解決方案l 郵件內(nèi)容和附件的下載。l 附件名稱審計。l 標題內(nèi)容監(jiān)控。l 靈活多樣的監(jiān)控規(guī)則。l 支持SMTP、POP3 協(xié)議。l 記錄用戶在網(wǎng)頁上提交的HTTP 表單地址以及內(nèi)容。l 實時查看用戶訪問的URL 地址。l 基于URL 關(guān)鍵字的控制策略。l 支持自定義的URL 分類。系統(tǒng)采用URL 智能過濾算法，濾掉瀏覽器自動訪問的URL 地址，僅記錄用戶實際點擊的URL 地址，保證記錄的有效性。企業(yè)解決方案在這種部署應(yīng)用模式下上網(wǎng)行為管理系統(tǒng)按照XXX網(wǎng)絡(luò)結(jié)構(gòu)，可以將整個企業(yè)網(wǎng)絡(luò)劃分為一個安全區(qū)域，上網(wǎng)行為管理系統(tǒng)管理區(qū)域內(nèi)所有用戶對互聯(lián)網(wǎng)的訪問。，增加了管理難度，使管理變的復(fù)雜化管理者不能直觀的看到內(nèi)部發(fā)生的網(wǎng)絡(luò)行為，不能實時有效的進行統(tǒng)一管理，統(tǒng)計、審計、分析都變得相當困難，沒有清晰的網(wǎng)絡(luò)行為管理數(shù)據(jù)提交領(lǐng)導(dǎo)部門。、木馬、流氓軟件帶來的安全隱患；企業(yè)許多的核心數(shù)據(jù)、機密文檔都存儲在公司計算機或網(wǎng)絡(luò)服務(wù)器上，隨著網(wǎng)絡(luò)規(guī)模的擴展變得越來越復(fù)雜。能夠滿足學(xué)校教育行業(yè)各種Internet互聯(lián)網(wǎng)使用行為管理需求。（2）網(wǎng)絡(luò)訪問復(fù)雜，難以區(qū)分合理和非法的網(wǎng)絡(luò)訪問（3）缺乏有效的跟蹤分析工具，事后無法匯總、舉證（4）缺乏有效的管理控制工具XXXXXXX作為國內(nèi)專業(yè)的安全服務(wù)提供商針對以上這些需求和現(xiàn)狀提出的一整套解決方案。上網(wǎng)行為管理不同于傳統(tǒng)行業(yè)的管理，無法制定簡單明確的規(guī)則進行監(jiān)控和管理，需要全方位深入的分析用戶上網(wǎng)行為。（3）企業(yè)內(nèi)部資料泄密企業(yè)重要資料和秘密資料通過網(wǎng)絡(luò)的Web、Email、和MSN等途徑向外散發(fā)，或被別有用心的人截獲而加以利用，加大了企業(yè)信息的曝光率，給企業(yè)信息安全帶來隱患。企業(yè)解決方案二、系統(tǒng)的需求背景（1）降低員工工作效率，增加企業(yè)運營成本（2）網(wǎng)絡(luò)資源的不合理占用，影響正常業(yè)務(wù)。但是在享受互聯(lián)網(wǎng)帶來的巨大便利的時候，由其帶來的負面影響和安全威脅也日趨嚴重。第一篇：ACM上網(wǎng)行為管理系統(tǒng)企業(yè)解決方案企業(yè)解決方案ACM上網(wǎng)行為管理系統(tǒng)企業(yè)解決方案目 錄企業(yè)解決方案一、概述..................................................................................................................................................3二、系統(tǒng)的需求背景..............................................................................................................................4 ............................................................................................................................4 ................................................................................................................................4三、整體方案描述..................................................................................................................................4 “網(wǎng)絡(luò)行為管理系統(tǒng)”管理目標.................................................................................................4 ........................................................................................................................................5 ........................................................................................................................................6 網(wǎng)絡(luò)行為管理..........................................................................................................................6WEB 訪問控制...................................................................................................................6 外發(fā)信息及郵件審計控制...............................................................................................6 地下瀏覽記錄...................................................................................................................7 即時聊天監(jiān)控...................................................................................................................7 郵件訪問控制...................................................................................................................7 FTP/HTTP 傳輸審計.........................................................................................................7 P2P 協(xié)議監(jiān)控...................................................................................................................7 網(wǎng)絡(luò)游戲?qū)徲?..................................................................................................................7 炒股軟件監(jiān)控...................................................................................................................7 網(wǎng)絡(luò)電視監(jiān)控...................................................................................................................8 異常網(wǎng)絡(luò)流量監(jiān)控...........................................................................................................8 審計設(shè)置...........................................................................................................................8 帶寬管理..................................................................................................................................8 基于應(yīng)用的帶寬管理.......................................................................................................8 針對關(guān)鍵業(yè)務(wù)的帶寬保障...............................................................................................9 根據(jù)用戶或用戶組設(shè)置帶寬策略.................................................................................10 針對指定用戶的帶寬保障.............................................................................................11 基于不同優(yōu)先級的帶寬管理策略.................................................................................11 根據(jù)數(shù)據(jù)傳輸方向控制帶寬..........