浅谈上网行为管理在网络中应用.pdfVIP

日焦皇堇 浅谈上网行为管理在网络中应用 苏磊 (中国铁通集团有限公司唐山分公司) 摘要：计算机网络需要一套全面的上网行为管理解决方案，上网 上网行为管理 内置了业界最大的应用识别库，包含了24大类、 行为管理在网络中应用变得越来越重要。 370余条的应用识别规则。包括了下载工具类、流媒体类、炒股类、网 关键词：上网 行为管理 网络应用 络游戏类、lM聊天软件类等。包括了业界所有主流的应用软件，同时 1背景介绍 上网行为管理也支持手工添加应用规则并分类。 随着近些年的信息化建设不断深化，为应用部门提供了便利的 面对互联网上 目益泛滥、版本众多的P2P软件和P2P流媒体， 工作手段和信息共享方式，然而要确保应用网络的安全、高效与稳 上网行为管理能够对 P2P行为进行智能识别，从而进行访问控制。 定，应用信息中心还面临着可能存在的以下几个方面的问题 上网行为管理 内置千万级的URL库，细致的URL分类。可以控 1．1对 BBS发贴，上网的行为等进行关键字过滤 制用户访问URL的行为。 1_2对于员工上网行为进行管控，恶意网站的过滤，色情 ，反动 上网行为管理支持基于时间段的网络行为访 问控制。时间段 以 网站的过滤等等保障内网安全 半小时为单位，时长可以自由设置 ，时间段数量可以自由设置，以一 1．3对流量进行控制，为领导划分出专用带宽，保障网络通畅 个星期为周期。bL~tn可以设置上班时间不能访问网络，下班时问可以 1．4为视频或是V0lP等会议划分等核心业务进行带宽保障 访问网络。 1．5对应用各个环节进行行为 日志的记录，避免法律风险 上网行为管理支持基于用户组的访问控制，不同的部门、不同的 故计算机网络需要一套全面的上网行为管理解决方案，来应对 单位根据情况可以划分为不同的用户组，不同的用户组分配不同的 所遇到的这些问题，上网行为管理在网络中应用变得越来越重要。 上网行为管理权限。 2上网行为管理解决方案 2．5防范机密信息外泄 上网行为管理 内置应用识别规则中IM 2．1对 P2P行为的全面管控 软件类内置主流的lM软件，像 Q0、MSN、ICQ、Skype、Yahoo通、 上网行为管理 内置的应用协议库中下载软件类内置了主流的 网易POPO等。上网行为管理能够完全封堵各种 IM 聊天软件，能够 P2P各种软件 ，像BT、eMule、迅雷、百度下吧、PP点点通等 P2P流 控制使用 IM软件传文件。不仅能够记录审计~tk)jn密聊天软件的聊 媒体类包括了QOLive、PPLive、MySee、沸点电视、蚂蚁电视等。上 天内容 ，像MSN；也能够记录审计加密聊天软件的聊天内容，像 网行为管理除了能够对 已知的、常见的P2P行为进行识别外，根据 QQ。 上网行为管理基于统计学的智能检测技术，也能够；隹确识别未知的、 外发邮件过滤：上网行为管理可以根据外发邮件的发件人、邮件 不常见的P2P行为，对各种 P2P行为进行全面 的识别。上网行为管 的主题和 内容关键字、外发邮件 的附件类型等条件过滤邮件。 理除了能够对识别出的各种P2P行为进行完全的封堵外，还可以根 外发邮件延迟审计．上网行为管理可以根据外发邮件的 目的地 据需求对各种应用进行细致的流量控制。 址、邮件的主题和内容关键字、外发邮件的大小、附件个数等条件延 2_2细致的流量控制功能 迟审计邮件，审计通过后发送，审计不通过则过滤掉。 基于应用类型(如：BT、eMule、PPLive等)的流量控制 基于网 上网行为管理能够根据关键字过滤BBS发帖内容、博客发帖内 站类型(如．新闻类、娱乐类、体育类)的流量控制 基于文件类型(如 容等。 电影类、图片类、音乐类 )的流量控制；基于用户组 ／用户的流量控 2．6全面的网络审