上网行为监控方案.doc

上网行为监控方案 现在，互联网应用业务已经从简单的闻浏览、传递等窄带应用逐渐过渡到以网络游戏、在线视频等为主的宽带应用，而且随着宽带技术的进一步发展，更多、更新、更具创造性的宽带业务也正在如雨后春笋般不断涌现，为人们提供了一个前所未有的五彩网络世界。然而就如同任何事物都具有两面性一样，宽带技术的广泛应用在为企业提高生产效率、牟取更大利益的同时，负面因素也随之开始显现。特别是在BT下载流行和P2P视频方兴未艾的今天，各种新生上网行为飞速发展导致网络流量的非线性增长，给企业网络的稳定运行造成了空前压力，在一定程度上已经影响到企业的平稳高效发展，更对企业网络中的关键应用产生了一定程度的威胁Panabit流控系统定位于网络设备级OS，其流控引擎是基于FreeBSD开发。Panabit是目前国内开放度高、比较专业的应用层流量管理系统，在针对P2P应用的识别与控制做得比较好，还提供灵活方便的流量管理机制，如带宽限速、带宽保证、带宽预留，并可基于协议/协议组、IP/IP组进行参数化的策略设置。 Panabit系统功能 1、实时监测上网行为 Panabit提供实时的上网行为监测，可根据用户上网情况，不停刷新上网监控屏幕。企业网络内的所有上网情况，都会及时显现在监控屏幕中。管理人员也可以随时查看本网络某时段哪些组或哪些用户在上网，及每个用户历史上网记录。由此，管理人员可以实时了解企业内员工的上网情况，公司员工主要访问的站点，以及常有的网络活动行为，如是否经常有下载游戏、在线看网络电视等耗用网络资源、影响公司正常业务应用的上网行为发生。 实时查看网络流量 2、控制治理上网行为 　Panabit可以选择性地控制IP终端上网情况，对于一些不需要上网的机器，可以直接禁止其连接Internet网。也可以提供用户上网策略，如上网时段、上网IP、上网地址等。同时，Panabit可禁止和屏蔽网上地址，譬如互联网上游戏IP地址、不良信息的IP地址等。 通过对上网行为的控制和限制，杜绝低效率的上网行为，既可以保证企业网内文明的上网环境，同时对于营造一个积极向上、勤奋努力的工作环境也是非常有帮助的。也可以保证企业员工在紧张忙碌的工作后，有一个自主的休闲空间，寻找更多的个性乐趣。 3、过滤MSN、QQ，限制BT、eMule等工具 Panabit根据应用协议类型判定应用类型，可以屏蔽各种通工具等程序，如BT、emule、QQ、MSN等。它能根据检测数据包的特征，按组禁止用户使用P2P工具。Panabit可以完全封死BT下载和emule，对用户正常下载有没有任何影响。 在保证企业用户正常使用网络的同时，通过对p2p、BT、emule、QQ、MSN等的限制制，尤其是对严重占用网络资源的BT下载和emule的控制，可以帮助网络治理人员从容应对以往烦心的网络资源滥用情况，再也不用担心网络要害应用的正常运行出现因网络资源不足而导致的问题，轻松实现网络治理。 4、过滤URL和网站内容 通过配置上网内容过滤服务器和上网过滤黑白名单表，可以最大限度的制止，上班时间浏览无关网页、禁止查看非法网站，实时对网页内容进行扫描并替换网页中出现的非法字符。也可以通过自定义或预定义短语来屏蔽页面。从而维护企业内网正常、稳定的工作秩序。 5、过滤游戏和流媒体 可以实时控制和限制游戏和流媒体程序，帮助用户减少带宽占用，并解决工作时间因游戏、电影等网络娱乐而导致的“工作效率低下”问题。 过滤游戏、电影等网络娱乐活动，其真正目的是为了保障企业要害核心业务的正常运转，而不是单一为了限制员工上班时间“开小差”。众所周知，越来越多的企业业务已经离不开整个网络的支持，无一不需网络高效、稳定运行做保障。而员工无意间的“开小差”行为，已经严重挤占了企业要害业务正常运转的空间，也导致网络会因“网络速度过慢、系统太差、网络出现运行故障”等问题。 7、IP流量分析 IP流量分析功能可以实时的查看每个IP通过的流量。该流量分析可以提供流量统计、服务器流量统计和记录查询。对于系统的流量统计，按照日期分别提供流入/流出统计图、内部/外部统计图、本地主机连接数统计(大量流进问题主机分析)。 Panabit提供了一个高效治理员工上网行为的完善方案，不但有效净化了工作环境、提高了工作效率，而且令企业有限的带宽资源能得到更充分利用。 第1页