浅谈上网行为管理在的网络中应用.docVIP

浅谈上网行为管理在网络中应用 摘要：计算机网络需要一套全面的上网行为管理解决方案，上网行为管理在网络中应用变得越来越重要。 关键词：上网 行为管理 网络应用 1 背景介绍 随着近些年的信息化建设不断深化，为应用部门提供了便利的工作手段和信息共享方式，然而要确保应用网络的安全、高效与稳定，应用信息中心还面临着可能存在的以下几个方面的问题： 1.1 对BBS发贴，上网的行为等进行关键字过滤 1.2 对于员工上网行为进行管控，恶意网站的过滤，色情，反动网站的过滤等等保障内网安全 1.3 对流量进行控制，为领导划分出专用带宽，保障网络通畅 1.4 为视频或是VOIP等会议划分等核心业务进行带宽保障 1.5 对应用各个环节进行行为日志的记录，避免法律风险 故计算机网络需要一套全面的上网行为管理解决方案，来应对所遇到的这些问题，上网行为管理在网络中应用变得越来越重要。 2 上网行为管理解决方案 2.1 对P2P行为的全面管控 上网行为管理内置的应用协议库中下载软件类内置了主流的P2P各种软件，像BT、eMule、迅雷、百度下吧、PP点点通等；P2P流媒体类包括了QQLive、PPLive、MySee、沸点电视、蚂蚁电视等。上网行为管理除了能够对已知的、常见的P2P行为进行识别外，根据上网行为管理基于统计学的智能检测技术，也能够准确识别未知的、不常见的P2P行为，对各种P2P行为进行全面的识别。上网行为管理除了能够对识别出的各种P2P行为进行完全的封堵外，还可以根据需求对各种应用进行细致的流量控制。 2.2 细致的流量控制功能 基于应用类型（如：BT、eMule、PPLive等）的流量控制；基于网站类型（如：新闻类、娱乐类、体育类）的流量控制；基于文件类型（如：电影类、图片类、音乐类）的流量控制；基于用户组/用户的流量控制；带宽资源分配支持动态保证、预留保证、最高限制、平均分配、自由竞争等。 上网行为管理具有多线路复用技术，可支持多条公网线路，扩展机构的Internet带宽，多线路间互为备份，提高可靠性；同时上网行为管理的多线路智能选路和负载均衡技术，将内网用户的流量智能的分配到多条公网线路上，解决跨运营商的带宽瓶颈问题。 2.3 全面封堵，全面监控 2.3.1 URL的识别与控制：内置千万级URL库，更细粒度的分类，包括娱乐、色情、反动、赌博等40余大类；支持手工添加URL并分类，支持个性化需求的URL控制管理；能够识别非标准端口和动态端口的URL；支持对SSL加密网站的识别和过滤。 2.3.2 关键字网页过滤：支持搜索引擎指定关键字过滤，防止用户通过Google/百度等搜索关键字查找网页。支持根据指定网页正文关键字过滤网页。 2.3.3 HTTP/FTP上传下载识别控制：能够对用户向BBS、博客等发帖的内容进行识别监控并过滤；能够识别控制用户通过HTTP/FTP方式上传下载的文件类型。 2.3.4 邮件访问控制：根据发件人、发送邮件标题和内容关键字、发送邮件附件类型等条件过滤外发邮件；根据邮件发送目标地址、发送邮件标题和内容关键字、邮件大小、附件个数等条件执行邮件延迟审计功能，符合指定条件的邮件，先拦截审计，审计通过后发送，审计不通过则过滤掉。 2.3.5 代理识别：上网行为管理的代理识别技术能够有效的防止内部网络用户通过组织外部的代理服务器访问不量信息，做到全面的识别控制。 2.4 提升工作效率 需要提升工作效率，就必须要对内部人员的网络行为进行准确识别，识别之后从而进行相应的网络应用访问控制管理。 上网行为管理内置了业界最大的应用识别库，包含了24大类、370余条的应用识别规则。包括了下载工具类、流媒体类、炒股类、网络游戏类、IM聊天软件类等。包括了业界所有主流的应用软件，同时上网行为管理也支持手工添加应用规则并分类。 面对互联网上日益泛滥、版本众多的P2P软件和P2P流媒体，上网行为管理能够对P2P行为进行智能识别，从而进行访问控制。 上网行为管理内置千万级的URL库，细致的URL分类。可以控制用户访问URL的行为。 上网行为管理支持基于时间段的网络行为访问控制。时间段以半小时为单位，时长可以自由设置，时间段数量可以自由设置，以一个星期为周期。比如可以设置上班时间不能访问网络，下班时间可以访问网络。上网行为管理支持基于用户组的访问控制，不同的部门、不同的单位根据情况可以划分为不同的用户组，不同的用户组分配不同的上网行为管理权限。 2.5 防范机密信息外泄 上网行为管理内置应用识别规则中IM软件类内置主流的IM软件，像QQ、MSN、ICQ、Skype、Yahoo通、网易POPO等。上网行为管理能够完全封堵各种IM聊天软件，能够控制使用IM软件传文件。不仅能够记录审计非加密聊天软件的聊