上网行为管解决方案.docVIP

上网行为管理解决方案一．二．给用户带来的价值产品带来了全面的互联网行为管理解决方案。在此，我们 流量管理：基于时间段、部门/用户和应用/应用类型，对网络游戏、在线网页视频和P2P视频等带宽滥用的应用进行限速，确保正常业务的带宽使用，为各部门划分和分配出口带宽。同时提供带宽保证措施，保证关键应用对外提供服务的带宽、保证内部重要人员的上网带宽。 web内容过滤：Web内容过滤可以对HTTP协议传输的Web页面内容和附件以及对FTP协议外传的附件进行控制，可以控制的项目包括： 按关键字过滤内网用户通过Web页面提交的文本（如BBS、论坛发帖），并控制提交文本内容的大小。 通过文件大小和文件类型控制HTTP方式和FTP方式的文件外传。 Web浏览关键字过滤：内网用户通过浏览器浏览Web页面时，按关键字过滤Web页面上的文本。 上网行为审计：用户访问的网站，包括成功访问和意图访问但被阻断的网站，攻击防范、入侵防御和反病毒日志，上网时长和上网流量日志，同时支持审计某应用协议的上网时长和上网流量 ，通过HTTP协议外发的文本内容，通过HTTP、FTP和邮件进行文件收发的日志，用户使用搜索引擎搜索过的关键字，邮件收发日志等审计内容。 除以上功能外华为产品还支持恶意流量检测，基于特征码的病毒检测等功能。 其他厂家产品及功能：除华为产品之外，还有深信服网康网络流量管理P2P软件的控制拦截不良网页文件传输控制IM（即时通讯）软件的管理应用上网时间管理外发信息控制政府机关网络一般包括政务外网和政务内网，电子政务规划要求下属单位需要通过政府信息中心的互联网出口统一上网，但是也存在个别下属单位由于特殊原因拥有自己的互联网出口。政务内网跟互联网物理隔离，政务外网是办公人员跟外面进行信息交流的通道，也是政务公开和网上办事的窗口。在有独立互联网出口的总部和分支机构分别部署ASG设备，通过ASG Manager对ASG设备进行集中统一管理。通过划分 1．管理出口带宽 基于时间段、部门/用户和应用/应用类型，对网络游戏、在线网页视频和P2P视频等带宽滥用的应用进行限速，确保正常业务的带宽使用，为各部门划分和分配出口带宽。同时提供带宽保证措施，保证关键应用对外提供服务的带宽、保证内部重要人员的上网带宽。 管控上网权限 根据不同部门/用户（单位）分配不同的互联网资源访问权限。 管控法律风险 过滤浏览的不良网站和非法网站（反动、色情、暴力、博彩等），过滤发布非法言论。 审计和监督 记录网络访问行为。 威胁过滤 过滤钓鱼、网马和恶意软件下载等恶意网站，确保用户安全上网。 六．硬件设备 以华为产品为例 七．实施周期 根据已经实施过的华为工程（大唐国际和高压开关厂），测算一台ASG设备大概1周/人可实施完毕。 运维部-李红光 2015年1月6日