【正文】 取修改。為將大量的訪問最快的處理并提高服務(wù)器的運(yùn)行效率，保證信息發(fā)布不被中斷，以此來保證信息傳播的安全，這點(diǎn)也為越來越多的有識之士關(guān)注。產(chǎn)品部署拓?fù)鋱D如下：如上部署，上網(wǎng)行為管理設(shè)備以網(wǎng)橋模式透明部署于企事業(yè)單位內(nèi)網(wǎng)，通過識別敏感信息并進(jìn)行過濾等手段，全方位保護(hù)客戶的信息資產(chǎn)和信息安全。方案價值：上述整合的解決方案，將使企事業(yè)單位解決面臨的信息安全風(fēng)險，使得組織業(yè)務(wù)系統(tǒng)獲得持久的可靠和穩(wěn)定。SSL VPN將幫助組織強(qiáng)化信息數(shù)據(jù)訪問安全。+SSL VPN綜合解決方案校園網(wǎng)現(xiàn)狀：校園網(wǎng)網(wǎng)絡(luò)規(guī)模龐大，相應(yīng)的網(wǎng)絡(luò)應(yīng)用流量非常驚人；學(xué)生網(wǎng)絡(luò)應(yīng)用比較活躍，規(guī)范管理非常頭疼。網(wǎng)上言論目前高校學(xué)生網(wǎng)絡(luò)應(yīng)用活躍，校內(nèi)BBS言論、公網(wǎng)上知名論壇等經(jīng)常語出驚人之舉，時常給學(xué)校帶來世俗、法律上的諸多困擾。網(wǎng)絡(luò)應(yīng)用規(guī)范問題不可否認(rèn)，目前大學(xué)在校生所面對的網(wǎng)絡(luò)信息、資源較前些年豐富了很多，這其中也有一些色情、反動等類型的網(wǎng)站及其應(yīng)用，如何從校園網(wǎng)建設(shè)上規(guī)避這些不良網(wǎng)站、應(yīng)用的影響，將制度的規(guī)范強(qiáng)制執(zhí)行在日常網(wǎng)絡(luò)應(yīng)用中，這對管理者是個不小的挑戰(zhàn)。目前校園的圖書館電子資源、校內(nèi)OA系統(tǒng)、校務(wù)管理系統(tǒng)給師生工作學(xué)習(xí)都帶來了便利，但走出校園網(wǎng)這些資源便無力利用了。最重要的是，當(dāng)校園網(wǎng)初步建成之后，如何查詢師生校園網(wǎng)應(yīng)用情況（如學(xué)生經(jīng)常應(yīng)用什么網(wǎng)絡(luò)軟件，在網(wǎng)上做什么事情），以此來發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用問題及校園網(wǎng)建設(shè)中存在的不足，這對學(xué)校的網(wǎng)絡(luò)管理者尤為重要，他們需要一種能對網(wǎng)絡(luò)建設(shè)與管理決策提出良好反饋機(jī)制的解決方案。將學(xué)校內(nèi)網(wǎng)安全管理單純地由對外防御病毒、黑客入侵、垃圾郵件，轉(zhuǎn)向了內(nèi)外兼?zhèn)涞娜婀芸?，如訪問控制、訪問跟蹤、流量限制、監(jiān)控、審計等。網(wǎng)絡(luò)行為審計將上網(wǎng)行為管理設(shè)備部署在學(xué)院網(wǎng)絡(luò)出口的防火墻后側(cè)，以網(wǎng)橋模式部署，實現(xiàn)三進(jìn)三出（WAN 口接三臺設(shè)備，LAN口接三臺交換機(jī)），保證所有流經(jīng)學(xué)院網(wǎng)絡(luò)出口的流量都會經(jīng)過上網(wǎng)行為管理設(shè)備的管控和記錄，讓學(xué)院所有上網(wǎng)行為記錄有據(jù)可查，事實上學(xué)院IT管理者甚至可以預(yù)先設(shè)置好敏感關(guān)鍵字，提前過濾網(wǎng)上敏感言論。事實上，該設(shè)備對學(xué)院所有的師生根據(jù)院系、專業(yè)進(jìn)行帶寬分配，即將用戶分劃分成組，然后對于不同的組分配不同的帶寬、流量上傳下載的限定。如學(xué)生正常應(yīng)用時放開流量，一旦進(jìn)行BT下載，則馬上施以流量控制。針對這些現(xiàn)象，學(xué)院IT管理部門綁定學(xué)院公用計算機(jī)，讓學(xué)生上機(jī)上課時，完全封堵住在線游戲、在線視頻、娛樂網(wǎng)站等，從網(wǎng)絡(luò)管理上強(qiáng)制執(zhí)行上課學(xué)習(xí)的課堂原則。除了實現(xiàn)強(qiáng)大流量分析及帶寬劃分與分配外，同時各種網(wǎng)絡(luò)行為日志也都將得到全面記錄，方便日后查詢。項目背景：目前銀行的多項業(yè)務(wù)均需依賴互聯(lián)網(wǎng)平臺，銀行信息化建設(shè)一直引領(lǐng)著各行業(yè)信息化建設(shè)的潮頭。試想：如果銀行職員上班時間BT下載、在線觀看視頻、訪問賭博網(wǎng)站等，這些行為通過部署于網(wǎng)關(guān)出口的防火墻就能得到控制嗎？銀行內(nèi)網(wǎng)一旦缺乏有效的管理手段必然會增加各項業(yè)務(wù)操作的風(fēng)險，而且會嚴(yán)重影響工作效率。目前銀行內(nèi)網(wǎng)管理存在以下問題：銀行職員上班時觀看在線視頻、進(jìn)行BT下載等行為，對網(wǎng)絡(luò)出口帶寬造成了不小的壓力，銀行的正常業(yè)務(wù)運(yùn)用可能因為這些非工作性網(wǎng)絡(luò)應(yīng)用造成中斷；銀行業(yè)務(wù)操作人員利用資金流相對便利，如何有效封堵加密的賭博網(wǎng)站、相關(guān)網(wǎng)絡(luò)應(yīng)用，是銀行迫切需要解決的問題。功能及解決的問題：內(nèi)網(wǎng)用戶上網(wǎng)權(quán)限的細(xì)致劃分針對銀行不同的部門，細(xì)致規(guī)定其部門員工的上網(wǎng)權(quán)限，讓合適的人上合適的網(wǎng)站，進(jìn)行合適的網(wǎng)絡(luò)應(yīng)用，超過該部門工作權(quán)限的網(wǎng)絡(luò)行為一律禁止。上網(wǎng)行為管理產(chǎn)品細(xì)致的權(quán)限分配，大大降低了網(wǎng)絡(luò)管理者的維護(hù)量，合理地規(guī)劃出局域網(wǎng)的組織結(jié)構(gòu)。銀行帶寬出口雖然相對較大，但因為其網(wǎng)絡(luò)應(yīng)用眾多，出口帶寬也面臨不小的壓力。詳細(xì)的日志備份銀行內(nèi)網(wǎng)用戶每天訪問互聯(lián)網(wǎng)時產(chǎn)生的日志十分巨大，亟需一個更大容量的數(shù)據(jù)備份機(jī)制，而傳統(tǒng)網(wǎng)關(guān)所能提供的硬盤存儲容量有限，且這些數(shù)據(jù)查詢頗為麻煩。通過使用上網(wǎng)行為管理設(shè)備，銀行的管理者可以通過直觀的、圖象化的方式了解網(wǎng)絡(luò)帶寬的利用情況以及內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)訪問狀態(tài)，將網(wǎng)絡(luò)使用情況自動生成報表并統(tǒng)計出網(wǎng)絡(luò)訪問的趨勢，以幫助系統(tǒng)管理員更好地維護(hù)和管理網(wǎng)絡(luò)。而隨著國家產(chǎn)業(yè)升級、能源結(jié)構(gòu)的調(diào)整，綠色電力的概念也逐步深入人心。目前電力行業(yè)內(nèi)網(wǎng)存在非業(yè)務(wù)流量擠占帶寬、機(jī)密信息存在泄密風(fēng)險等問題，新的形勢要求電力行業(yè)構(gòu)建規(guī)范管控、流量平穩(wěn)、信息安全的內(nèi)網(wǎng)，具體要求如下：，限制員工P2P下載，保證網(wǎng)絡(luò)流量；，并支持報表分析；，保證員工上班時間的工作效率；，保證現(xiàn)有網(wǎng)絡(luò)的穩(wěn)定性；解決方案：采用網(wǎng)橋模式部署深信服上網(wǎng)行為管理設(shè)備，即部署在防火墻和核心交換機(jī)之間。部署拓?fù)淙缦拢航鉀Q的問題：網(wǎng)絡(luò)應(yīng)用封堵，提升辦公效率通過電廠網(wǎng)絡(luò)出口的上網(wǎng)行為管理設(shè)備，通過IP/MAC、硬件特征碼綁定等技術(shù)，對用戶進(jìn)行唯一身份識別；之后將用戶根據(jù)業(yè)務(wù)部門、組織架構(gòu)進(jìn)行用戶組劃分及權(quán)限分配；對員工上班時的非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用——如在線視頻、在線游戲、在線炒股、聊天等進(jìn)行分時間段、分用戶組管控，人性化封堵，提升辦公效率。針對于此，電廠通過上網(wǎng)行為管理設(shè)備對相應(yīng)用戶組進(jìn)行帶寬分配與流量控制，流量控制基于業(yè)務(wù)應(yīng)用類型、用戶組織權(quán)限等各種因素，細(xì)致全面地構(gòu)建平穩(wěn)流量內(nèi)網(wǎng)。宏觀網(wǎng)絡(luò)應(yīng)用分析，指導(dǎo)IT管控方向電廠可根據(jù)上網(wǎng)行為管理設(shè)備記錄日志生成曲線、餅狀、柱狀、趨勢圖等，并可對相關(guān)網(wǎng)絡(luò)應(yīng)用、流量等進(jìn)行排名。通過上網(wǎng)行為管理解決方案，增強(qiáng)了網(wǎng)絡(luò)管控性，提高了電廠的競爭力。外部網(wǎng)絡(luò)經(jīng)過路由器（負(fù)責(zé)撥號和上網(wǎng)行為管理）接入后，首先接入核心層交換機(jī)（負(fù)責(zé)vlan間通信以及數(shù)據(jù)的快速轉(zhuǎn)發(fā)）；與核心層直連的是匯聚層千兆交換機(jī)，該層上可劃分VLANVLAN3...VLAN10等（VLAN ：虛擬局域網(wǎng)，邏輯上分離無法互相通信，隔離了廣播域，防止一個區(qū)域出現(xiàn)網(wǎng)絡(luò)異常波及到其他區(qū)域）；最下面一層是接入層百兆交換機(jī)，負(fù)責(zé)信息的接入。大多用于大型企業(yè)。方案二：該方案的設(shè)計是基于中小型企業(yè)/公司網(wǎng)絡(luò)，信息點(diǎn)不超過400。其他一樣。缺點(diǎn)：沒有匯聚層，若擴(kuò)展網(wǎng)絡(luò)核心層接口不夠，一般用于中小型網(wǎng)絡(luò)。優(yōu)點(diǎn)：結(jié)構(gòu)精簡，大大降低投入（三層核心設(shè)備價格遠(yuǎn)遠(yuǎn)高于匯聚成設(shè)備）。若斷網(wǎng)，同VLAN區(qū)域間可以互相訪問、共享文件資料；不同VLAN之間除非將匯聚層主線拔至未劃分VLAN的端口，否則不能通信。上網(wǎng)行為管理路由器：內(nèi)嵌上網(wǎng)行為管理軟件的路由器上網(wǎng)行為管理路由器可以很好的解決這些問題，即 在不斷網(wǎng)不影響需要網(wǎng)絡(luò)工作同事的情況下，明確了公司辦公紀(jì)律、規(guī)范了上網(wǎng)行為、避免了帶寬的浪費(fèi)和不