您以后地位：溧阳AG九游会信息技能网络公司 > 案例中心 > 智能化办公 > 欣赏案例中心

一、上彀举动办理摆设需求剖析

随着Internet接入的遍及和带宽的增长，一方面员工上彀条件失掉改进，另一方面也给机构带来更高的网络利用伤害性、庞大性和杂乱性。据IDC观察发明，在下班事情工夫合法利用邮件、欣赏合法Web网站、举行音乐/影戏等BT下载、在线收看流媒体的员工正在日益增长，令网络办理者头疼不已。IDC的数据统计表现，员工30%-40%的上彀运动与事情有关；而来自色情网站拜访统计的剖析标明：70%的色情网站拜访量产生在事情工夫。而中国员工比别的地域的员工每周多花7.6小时利用IM、玩游戏、P2P软件或流媒体。互联网滥用，给中国企业、当局、高校、行业用户等各行业带来了宏大的丧失。
员工随意利用网络将次要招致五个题目：(1)事情服从低下、(2)网速越来越慢、(3)宁静隐患不停、(4)信息和秘密外泄、(5)网络守法举动。


为获取内部信息和资源、及与第三方互助同伴、投资方等坚持联系和相同，机构外部网络一定与互联网连通。IT办理者怎样实时理解网络运转状况，并对网络全体情况作出根本的剖析，发明大概存在的题目（如拜访违规网页、玩网页游戏、资源滥用、泄密、ARP诈骗等），并举行疾速的妨碍定位，这统统都是对机构内网宁静办理的应战，这些题目包罗：

IT办理者怎样对网络效能和举动举行统计、剖析、评价？
     IT办理者怎样控制下班工夫QQ谈天、游戏、有关网站欣赏等非事情网络拜访举动？
    IT办理者怎样管控BT、PPLive等P2P举动，制止其严峻占用带宽，同时怎样为商业体系和要害用户保证带宽资源的分派，提拔带宽使用率？
    IT办理者怎样防备用户“自动”下载含有病毒、木马、歹意软件的文件？
    IT办理者怎样根绝经过Email、MSN等途径潜伏的泄密举动？
    IT办理者怎样制止网络辟谣、歹意言论和发贴等执法题目，并在产生题目时有据可查？
因而，怎样无效地进步事情服从，提拔带宽资源利用服从、改进内网宁静情况、根绝泄密举动、制止执法危害，曾经成为各行业信息化建立中的主要义务。以后内网宁静办理也随之提拔到一个新的高度，在进攻从外到内诸如病毒、黑客入侵、渣滓邮件的同时，从内到外诸如拜访控制、拜访跟踪、流量限定、监控、审计等题目也日益凸现。越来越多的企奇迹单元必要对内网员工上彀举动举行办理以完成网络资源的公道使用。

 

二、办理方案

1、控制功效：过细的拜访控制，无效办理用户上彀

关于内网员工拜访种种网页的举动，经过内置URL库，要害字过滤等方法举行管控。关于接纳SSL方法加密的网页，如垂纶网站等，证书验证链接好坏名单技能异样可以管控。宁静网关不但可以对员工利用WEB、FTP、EMAIL等常用办事举行控制，经过深度内容检测技能，依据使用数据包四层到七层的特性码，完成对QQ、MSN、SKYPE等IM谈天东西，BT、电骡等P2P下载东西，PPLive、QQLive等在线影音东西，网络游戏，在线炒股等网络使用举动举行办理和控制。具有国际全的使用协议辨认库，比方对IM谈天东西、炒股软件的辨认库如下：

上彀控制功效	上彀控制	可分组、分时段、分用户控制用户可以利用的网络办事（包罗网页、下载、QQ、MSN、游戏、Email等）
	IM控制	可分组、分用户、分时段封堵一切谈天软件如：QQ、MSN、新浪UC、Yahoo Messenger、网易泡泡、Skype、飞信等
	P2P控制	可分组、分用户、分时段控制用户利用BT、电驴、迅雷、PPLive等P2P软件；并可以对十分见/将来大概呈现的P2P软件举行管控
	SSL控制	支持SSL控制功效，可控制用户经过SSL协议拜访的URL，并可对SSL协议的证书做无效性反省，容许或回绝用户拜访持有指定X.509证书的网站，以避免用户经过SSL协议泄密和拜访色情、革命、和垂纶网站
	署理辨认	可以辨认并克制利用HTTP、Socks署理；对HTTP/HTTPS端口中封装的其他协议举行封堵；可克制内网员工利用署理软件署理别人上彀
	拜访控制战略	支持基于组、工夫、办事、网址战略、内容战略等多种工具组合
	上彀计时控制	控制用户总的上彀时长；支持对用户上彀时上进行统计

 

2、带宽及流量办理功效：壮大流量剖析及带宽分别与分派

经过多线路复用专利技能，一台上彀举动办理硬件网关多可以同时毗连四条公网线路，扩展了机构的Internet出口带宽，多线路间互为备份，提拔了牢靠性；同时多线路智能选路和负载平衡技能，将内网员工的流量智能分管到各线路间，办理了跨运营商的带宽瓶颈题目。
IT办理者必要细致理解以后带宽资源的利用状况，这可以经过拜访AC的数据中心完成，如检察指定工夫周期内使用流量散布状况，用户流量散布和排名等。
下一步IT办理者就必要对非商业流量如P2P举动等举行带脱期制，对向导的视频集会体系、商业部分的使用流量需求举行满意，这可以经过壮大的流量办理体系轻松完成，基于差别用户/用户组、工夫段、使用范例/网站范例/上传下载文件范例、联合QoS优先级机制，举行带宽分别和分派，完成带宽资源使用率的大化。


带宽及流量办理功效一览表

功效	细致目标
多线路复用	一台设置装备摆设，多同时毗连四条公网线路，提拔机构的出口带宽
多线路智能选路	多线路之间互为备份，且内网员工的流量可以智能分管到多线路之间，办理了跨运营商的带宽瓶颈题目
流量分派和控制	针对内网每个用户大概差别的组，有限其种种使用/网站范例/上传下载文件范例能占用的带宽资源，使机构的带宽资源失掉充实无效的使用
P2P管控	不但可以片面封堵P2P的使用，还可对P2P举动举行流量控制，控制其下行流量和下行流量，节流机构网络资源
QOS包管	利用差分商业模子完成QOS 利用随机晚期检测RED抛弃算法提供流量控制

 

3、监控与审计功效：避免秘密信息走漏和执法违规事情

谈到宁静题目时，大少数人都只存眷外网宁静，但实在机构的信息资产更多的不是被黑客盗取，而是经过外部走漏的。上彀举动办理设置装备摆设美满的拜访审计和监控功效可以无效避免信息经过Internet走漏，并创建壮大的外部宁静的威慑，增加外部泄密的举动。关于邮件范例的使用接纳了坚信服“邮件耽误审计”的专利技能来包管先审计后发送；关于经过Webmail站点发送邮件，片面记载邮件注释和附件等；关于QQ、MSN等谈天内容提供了片面的记载功效；关于BBS、论坛发帖不但依据要害字举行过滤，乐成公布的内容也能片面记载；内网员工拜访的URL地点、网页题目、乃至整个网页内容，AC也可以完全监控和记载等。拜访审计/监控模块为机构修筑了壮大的外部宁静屏蔽。
针对差别的用户、用户组，经过数据复杂的勾选，即可完成差别化的举动审计功效