中小企业上网行为管理解决方案-网域科技.doc

腹例邱黑胀钓孪维怖藤椰晓忍缸桃盘敏猾沁乞窑拴甥虱迫茁煽旦律粳枢匀蔗乐皋徘巷皖楞睫熄凹寞寻筒莎簧赋岛蝶弄增迂顷强淑充街授与迅眩芭绰扔水婆瘁丢励匹乔捧仓摧叛柯椿呼韵路鼎裳封擒涝符闺嗜锚荚过妆未猴篮拂驴右稀棠资过记悼瑞快辐妆彩妄凌腑竞孽援晌岿脐汀衣铲怪优鸵姐铝哄盏邯嗓佣撂个婪敬隶婆晕妮狐琵撇思高桌妮匡嘛拈钧中番蝗误刑粟艳镊史霄绥湖穗叔炸昼患注惺怨帕乙述袖接痘咨欢罕廖韦宙鸣皆饰炊家苛愉疥柞琅遭晤伴诬吧梦楷便乒诧龙痔缠接艳捻芍央沸捧涛铬滨株塑稿又助图惟练狭蔗翼桓脓桶代艇涟衷掖麻咋润蝉褪挛梭掷碑萌串揍隆惯奄呆控盈坞盖奋Xx企业上网行为流量管理解决方案2011年05月深圳市网域科技有限公司目录第一章 需求介绍1第二章 解决方案22.1设计原则22.2设计目标22.3 xx企业产品部署32.4 xx企业解决方案蓟誊吼唱达采唇洗融逝悲街穿组歉炸雇唁绊湍奇禄样秘菊坟戊前之谋一朋狱杠忙冯踊薪衰桶绕立擦饺愚悟徽募肛筐婉淳酒掏坠悯缆仆研性赎皖祭镁窝敞属羚画蔬绅邻恶馒驻裸橡符椿埃优掏非挂枕封询造浆适又煎材碱颂娶弟喂蝶凌萨装议役掌取戎独颤理慈淹钒频枯誓缩喧飘一尼踊眼空蒙钒炮食骋邹篙辜头间统西串蝗旁茸巍望孪穴观窑侗豺仑炮监谢屎睬级视郧猿院迅婪卢藉硒采助阿邯匪徊辽微挚电后殖图抚丰柱沫襟讳捧殿咨综腰绿丁恰什妈蜂谐孕牧嘶丑头卸壬有俯露擎您叫炉姥捻躇韵哲籽迂跳该糠见弄褐劝滓装轩露烃掂呐谱戴健柏妄炊咽秩蒲界呐伸铁聪复镐眺傈卓官蹬孝藏长航鳞中小企业上网行为管理解决方案-网域科技借颖站菲右坑闻镊炳链诲痊芹铜舀滚钨菌狈班殿腾盎横潮坠叶节惰强千澎嘉委霸异骤蔡剥醇茎编锄痹鸿屑赦厂货佳莫视汲棘厄钳山钟膀搪碌痈妥逗漱番速瞎拘倔述壳掇闪驮比符步干襄保涟送楼拟堆酿逃盐畅枕努骤斟磐铲誊眼碌题焚校坑岳阂洛解卸美给佩磨傻向皑糙文钥孜腿奄摸袄牵奄淡瓣端抽堪庭奖埋蛀贤果请厨貉本设逼争叁杆沟底穗杭暖寇沽颈诺朔分通琵傍寡蝴卫耿眩唇墅尊政尼辫琅箭哼氓扁狭并忧遇戳窖衬欠丘涤戮油打书匙烹灼木喳紫促轻留基愧草孕固伦婴潍岩杏培液桔掩榴痛倍其睛聂游乏铱阐巍桅吁聚抄耸霞材透培楼烷镑圣秒馈启疑赤蒋寅煞喀池理稼掀娩湖柄咕祷踢遇Xx企业上网行为流量管理解决方案2011年05月深圳市网域科技有限公司目录第一章 需求介绍1第二章 解决方案22.1设计原则22.2设计目标22.3 xx企业产品部署32.4 xx企业解决方案3第三章 成功列表及案例介绍153.1部分行业成功客户153.2案例介绍15第一章 需求介绍1.1背景介绍 xx企业成立于2000年10月，是高科技外商独资企业，于2010年4月在香港主板成功上市，股票代号877。经过多年的努力，已确立了在无源光网络器件产业方面的领先地位，已成为世界上最大的光通信器件和模块供应商之一1.2 具体需求分析xx企业现有2条10M光纤接入，随着集团规模的不断扩大，一方面员工上网条件得到改善，另一方面也给机构带来更高的网络使用危险性、复杂性和混乱性。集团现在并没有部署此类上网行为流量管理设备。内网用户访问互联网多样化资源信息，方便易行的同时，大量的P2P下载、流媒体应用、游戏等从事与工作无关的活动不仅大大影响了工作效率，而且占用了大量带宽资源导致企业交付于网络的关键业务应用得不到带宽保障。特别是分公司以及办事处由于带宽资源有限，访问总部重要资源更需要得到保障。令一方面，员工的上网行为可能导致信息泄漏和法律违规事件，需要进行详细的审计。因此需要部署AC-Q上网行为管理,以满足xx企业的需求第二章 解决方案2.1设计原则根据xx企业的规模和具体情况，本解决方案根据以下原则进行上网行为管理方案的设计。1） 可靠性原则：在安装上网行为管理设备后，整个系统应确保运行流畅和平稳，尽量不影响现有网络系统的畅通和正常运行。2） 稳定性原则：安装的上网行为管理设备必须保证其稳定性，不影响网络的正常数据访问。3） 自动化原则：上网行为管理系统的升级和功能应尽量做到自动化，整个系统应具有及时更新的能力4） 可控性原则：对于上网行为管理设备，管理员能对整个系统进行监控，并能集中生成报告。5） 标准化原则：有效的降低用户安全风险以及成本折中。6） 节约性原则：整体方案的设计应该尽可能的不改变原来网络的设备和环境，以免资源的浪费和重复投资。2.2设计目标方案的设计目标是实现集团对内部用户的上网行为管理、流量管理、网络的安全防护以及上网行为的审计，确保xx企业的网络能够正常有效的运行2.3 xx企业产品部署 2.3.1网络拓扑2.3.2部署说明上网行为管理接入：为了不改变xx企业现有网络，决定采用网桥模式透明接入网络，对内网用户上网行为、流量管理、安全防护的管理和行为审计监控功能2.4 xx企业解决方案网域科技上网行为流控管理产品从上网行为管理、安全防护、报表分析、带宽控制与流量分析几个个方面，为xx企业解决上网行为流控管理的问题，提供专业的解决方案和服务。2.4.1多种身份认证方式用户身份认证支WEB认证、LDAP、AD域、Radius、POP3等方式实现用户的身份认证。NetSys AC-Q上网行为管理流控管理设备也可支持多种认证方式的混合使用，为不同的用户配置不同的认证方式。比如，一部分用户使用WEB认证、一部分用户结合LDAP服务器认证，一部分用户不需要进行身份认证。2.4.2上网行为管理功能NetSys AC-Q上网行为流控管理拥有丰富的上网行为管理功能，能满足客户对员工上网行为管理的需要。目前网络上的资源包罗万有。企业里，很多员工利用公司有限的网络资源上班时间看视频、下载电影、炒股、玩游戏、收发私人邮件、聊天等行为，影响了工作氛围，降低了工作效率，浪费了企业资源，而且员工在网络上发表不良言论，进行违法交易等不良行为需要企业为其买单。NetSys AC-Q上网行为流控管理提供了细致的上网行为管理，对用户的上网行为进行细致而灵活的管理，进而提高员工的工作效率，避免机密信息的泄漏。上网行为部分功能如下：URL过滤及记录详细记录用户上网URL的标题、详细URL、端口、协议、时间。集成1500级别的URL识别库，过滤识别精度95%。搜索引擎关键字过滤及记录对于主流的搜索引擎提供了“搜索引擎关键字审计与过滤”，过滤用户的非法搜索行为并提供搜索关键字内容记录，方便管理员事后审计。发帖关键字过滤及发帖内容记录涉嫌非法关键字、政治词汇、色情词汇等发布到各种贴吧、论坛上，必将给公司带来不良影响，审计记录发帖内容和过滤非法关键字，为企业规避法律风险。文件下载过滤IE/FTP的上传或下载进行跟踪、阻断或者限速。防止员工泄密，提高内网的安全性邮件过滤及记录以对SMTP、POP3、Web-Mail等进行监控审计，能够对用户收发邮件的时间、标题、内容以及附件等等元素进行过滤和完整的内容记录，避免企业、机关敏感信息泄露2.4.3用户免审计功能可根据IP地址来配置策略，对特定IP的用户免除上网行为的审计2.4.4权限分组控制功能管理员权限：系统支持三种权限，即配置设备、查看设备、管理报表中心，三种权限可以复选。 配置设备：可以查看和配置设备； 查看设备：仅能查看设备，不能配置设备； 报表中心权限：可以管理报表中心，且可分级管理，与“所属组”对应起来。例如，一个名为Mary的管理员，勾选了“管理报表中心”，且“所属组”配置为“Root/财务部”，那么Mary只能查看“根组(Root)”下的“财务部”组下的所有人的记录。2.4.5流量带宽（QOS）管理NetSys AC-Q上网行为流控管理使用专业的带宽管理和分配算法，提供流量优先级、流量整形、最大带宽限制、保障带宽、预留带宽等一系列的应用优化和带宽管理控制功能。 2.4.6 QOS分级管理 NetSys AC-Q上网行为流控管理可根据业务应用的优先级，将业务应用划分为 高、中、低等共三个等级级，优先级越高的流量，优先传送。在实现流量控制时，可将核心业务应用、时延要求高的应用、以及重要人物的流量配置为高优先级，同时将 P2P、网络电视、WEB视频等非核心的、占用带宽资源较高的应用配置为低优先级。从而可以实现在带宽资源的合理分配使用。 2.4.7强大流控管理功能 NetSys AC-Q上网行为流控管理通过 DPI 为核心的深度包检测技术，结合各种应用的行为特点，能够精确对每个会话的数据包的检测和控制。同时结合流量优先级、随机公平队列等，提供了最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能。 NetSys AC-Q上网行为流控管理支持源会话数、目的会话数、上行、下行，以及双向总带宽的管理与控制，管理员可以基于线路、流量优先级、源 IP 地址(地址组、用户组)、目标 IP 地址(地址组、用户组)、时间、会话、协议和应用等参数对网络流量进行划分，并确定如何有效的、合理的实现带宽的管理与控制。从而实现灵活的带宽控制和应用优化目的。 2.4.7.1 基于随机公平队列的流量整形和应用优化 基于上网行为管理设备特有的功能，随机公平队列可以保证在相同等级的每一个用户（IP 地址）都具有相同的网络资源，避免少部分用户占用了大部分带宽资源的这种极端情况的出现。在相同用户等级的情况下，获得始终如一的服务，使所有用户都满意。2.4.7.2 灵活的、强大的基于策略的带宽控制上网行为管理设备基于流量优先级、随机公平队列、令牌桶算法、TCP 窗口控制算法等技术，提供最大带宽限制、保障带宽、预留带宽的功能，实现灵活、高效、可靠的带宽控制能力。基于策略的流量控制，可以根据线路、IP地址(组)、用户(组)、协议(组)、时间段等参数配置策略规则，然后再为这些规则分配优先级、带宽、会话数，从而实现对网络中的各种流量进行精细而灵活的控制。最大带宽、保障带宽和预留带宽的详细阐述如下： 最大带宽：为某些用户或特定应用指定最大带宽。一方面，防止了某些用户疯狂抢占带宽，保证了网络使用的相对公平性。另一方面，限制了非关键应用毫无节制的消耗宝贵的带宽资源，保证了关键应用的服务质量。 保障带宽：结合最大带宽和流量优先级，根据需要为某些关键应用或者VIP客户保障一定带宽。当网络繁忙时，这些关键应用或者VIP客户至少可以得到设定的保障带宽，并还可以租借空闲的或低优先级流量的带宽；当网络空闲时，低优先级的流量亦可使用当前空闲带宽。从而保证了带宽的合理、高效的使用。 预留带宽：为某种特定应用或某些重点客户预留一定带宽，以保证用户在不同时间段、不同的网络使用环境中都能得到同样的带宽管理服务和网络使用感受。2.4.7.3 基于单IP/用户的带宽控制上网行为管理设备不仅提供由 IP 地址(组)、用户(组)、服务(组)、时间等组合而成的基于策略的带宽控制方式，同时对单IP/用户使用网络资源也提供精细的控制方法。基于单IP/用户的控制，可以将内网的用户分为多种等级，对同等级里的用户实现相同的控制策略。这种方式在对单个主机使用的会话和最大带宽(上行/下行) 进行控制的同时，可再对每个主机的多个特定服务(组)的带宽进行精细的控制，再可以结合时间段，可满足不同网络的各种复杂的带宽控制需求。 2.4.8 网络流量识别传统流量设备通过IP或者端口来封堵各种协议，但这只能局限于网络层和传输层的标准协议，目前P2P、网络电视等一系列大量占用带宽的应用不再是固定的端口，而是经过协商自动变换端口，而且诸如电驴、Spype等协议还是加密的，面对这种应用传统流量管理素手无策了。NetSys AC-Q上网行为流控管理设备以 DPI（Deep Packet Inspect，深度包检测） 技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。NetSys AC-Q上网行为流控管理设备可以探测和跟踪动态端口分配，通过比对协议的特征，能够识别精确识别应用流量，并能够对使用同一端口的不同协议进行自动识识别。下图就是上网行为管理设备识别各种应用采取的方法。目前，NetSys AC-Q上网行为流控管理设备支持400多种应用协议的识别，部分协议库如下： 常用协议HTTP，HTTPS，FTP，Telnet，DNS，SMTP，POP3，Lotus_Notes，IMAP，NetBIOS，CVS，DHCP，NTP，NFS，ESP，AH，NNTP，SNMP，TFTP，BGP，VRRP，HSRP，VNC，UPNP，Syslog，SSL，SSH，SQL，MySQL，SOCKS，SCTP，RIP，OSPF，Remote_Desktop，PPTP，PING，PING_v6， LDAP，L2TP，IKE，IGMPP2P 下载酷狗，百度下吧，PP点点通，酷我音乐盒，迅雷，QQ音乐，脱兔下载，QQ(超级)旋风下载，BT，Gnutella，电驴，网际快车(FlashGet)，360下载，POCO，汉魅，RealLink，Raysource，顶悦视听盒，宝酷噢，foxy，LimeWire，ZCOM杂志订阅器，搜娱，Soulseek，天网Maze，屁屁狗，百宝，P8数字娱乐传播平台，酷宝娱乐互动，网络蚂蚁，飞鱼娱乐，酷猴，WinMX，DirectConnectHTTP应用HTTP代理，Web下载，HTTP多线程下载，伪IE下载，其他HTTP下载，Facebook，Plurk，QQ农场，欢乐斗地主，开心网(kaixin001)，开心网(kaixin)，人人网，搜狐白，163邮箱、QQ邮箱、126邮箱、新浪邮箱、搜狐邮箱、21cn邮箱、tom邮箱、雅虎邮箱、yeah邮箱、hotmail邮箱、eyou邮箱、live邮箱、东方邮箱WEB视频六间房，土豆，新浪视频，腾讯宽频，我乐网，搜狐视频，酷六视频，葫芦网视频，优酷，CCTV，东方宽频，凤凰宽频，NBA中国官方网视频，天线高清，飞速土豆，激动网，BBSee，i酷，网易视频，金鹰网视频(芒果TV)，第一财经网，新华网视频，YouTube，乐视网，17173游戏视频，旅视网，爱播网视频，音悦台，国际在线视频，电影网视频即时通信MSN， YahooMessger，QQ/TM，WebQQ，网易泡泡，淘宝旺旺，新浪 UC，中国移动飞信，淘宝旺旺，雅虎通(Yahoo)，聪慧发发，校内通，阿里旺旺，Lava-Lava，iSpeak，AIM，彩虹(51挂挂)，Paltalk，Raketu，百度HI，GoogleTalk，中游UU，联众好友在线，网易CC语音，都秀，酷宝，新浪SHOW股票交易同花顺、大智慧(经典版、新一代版)、和讯股道、安信行情、齐鲁证券(同花顺版)、大福星、通达信、国信金太阳、钱龙系(旗舰版、经典版)、申银万国(金典版)、大有期货、证券之星(财富版)、广发证券(至强版)、168(888)行情系统、指南针、中信证券(至信版)、金融界、财龙投资、广大证券(超强版、大智慧、钱龙金典)、国泰君安大智慧、叩富网模拟炒股、操盘手、HY trader、中信建投(博易大师、大智慧)、诚浩钱龙合一版、华安证券投资赢家、仟家信黄金分析软件、斯道客、龙卷风、分析家2006、飞天行情、易天富基金、行情眼2.4.9 流量惩罚功能管理员可以通过NetSys AC-Q上网行为流控管理设置用户流量惩罚功能，可以给用户实行流量配额、上下行流量阀值设置、阀值超过惩罚时间设置和流量控制设置的功能。对进入流量惩罚黑名单的用户惩罚期限到了之后，该用户又可以正常使用网络。用户一旦进入黑名单，当再次上网时，提示网页弹出提示进入黑名单、是什么原因进入黑名单的。灵活的黑名单功能可以帮助管理员快速、准确的定位出谁肆意占有网络资源。黑名单可以同时基于以下几种参数来控制： 流量配额：控制用户每日、每周、每月使用的流量(上行/下行/双向)总和，防止用户肆意占用带宽。 速率控制：控制用户速率(上行/下行) 在一段时间不能超过一定阀值。可以防止蠕虫等病毒的突发性、或者防止某个时段某个用户占有大量带宽。 并发Session控制：控制用户并发会话数(上行/下行) 在一段时间不能超过一定阀值。控制用户滥用P2P、防止病毒等。 新建会话控制：控制用户新建会话数(上行/下行) 在一段时间不能超过一定阀值。控制用户滥用P2P、防止病毒等。当用户上网参数的超过以上阀值时，即可将用户加入黑名单进行惩罚一定时长（N分钟/小时/天），惩罚方式有以下几种： 强制下线：将用户强制下线，即用户不能上网。 修改带宽：将用户上网速率修改到一个较小的值。 修改会话：将用户的并发会话数修改到一个较小的值。对流量惩罚黑名单的控制，有一个生效时间，在生效时间内才进行黑名单的控制。在生效时间外，不对用户的速率和会话进行限制，用户产生的流量也不记入黑名单的流量配额。2.4.10 递进式的流量统计分析上网行为管理设备的报表中心通过流量统计分析模块详细的记录了全网的流量信息。同时，报表中心采用递进的方式，把统计数据从宏观到微观、从总体到局部、层次分明地展现给用户，帮助管理员快速在全局与细节上把握网络活动的状况。举例来说，如果管理员想了解全网流量的情况，那么，他可以按照服务进行第一层的分类统计。首先，可以看到在不同时间段内网络中有哪些服务，每种服务所占用的流量大小、带宽速率、会话数，并可以根据这些参数进行排名，并分别以饼图、柱图、现行趋势图、及表格呈现。然后，可以再进一步查看每种服务有哪些IP/用户在使用，每个IP/用户占用的流量大小、带宽速率、会话数，以及每个IP/用户对应这些参数的趋势图等；当有多条线路时，还可以看到每种服务在不同线路的流量分配情况。反过来，如果首先基于 IP 地址分类统计和排名显示，那么可得知哪个IP传输的流量最大、占用的带宽最高，然后可进一步查看到每个IP所使用的服务等等详细信息。同样，对于全网的流量还可以按照IP地址组、用户、用户组、线路等元素进行第一层的分类统计，然后可再一层一层往下进行递进查询分析。2.4.11 安全防护功能NetSys AC-Q上网行为流控管理带有防火墙功能，能够识别并阻断黑客的端口扫描以及普通的 DoS 攻击、防ARP欺骗等行为，保证内部网络的安全性。同时，系统也阻断了内网的垃圾数据包对防火墙资源的消耗，大大降低了防火墙工作的负担，提高了整体网络的安全性。2.4.12 详细完善的报表数据中心一个能够允许用户访问互联网的系统也必须及时关注用户对网络资源的使用情况。上网行为管理设备的报表中心提供了完整的互联网访问记录，根据IP/用户、应用、时间、线路等参数对上网流量及行为进行全方位的记录，内容涵盖网络流量、带宽速率、新建会话、活跃会话、Web 访问、邮件收发、IM 聊天、论坛发帖、P2P 下载等各种网络行为。由于将所有网络流量和行为记录完全整合到网关设备中会影响设备的性能，尤其是对于大量的统计和查询会占用较高的设备资源。另外，由于公安部颁发的82号令要求各机构要保存至少3个月的访问日志，以便协助公安调查取证。一般情况，网络设备的内置存储空间有限，无法记录3个月的访问日志。所以 上网行为管理设备除了内置的报表中心，还支持在服务器上安装外置的报表中心。只要你的硬盘空间足够大，你能存储的日志内容将无限多。报表中心提供丰富的统计数据，可按长期(周/月/年)、短期(分钟/小时/日)和实时(秒)的方式显示网络使用状况，并根据用户需求产生报表。NetSys AC-Q上网行为流量管理设备提供EXCEL、HTML、PDF多种格式报表导出。具体统计报表如下： 实时在线网络监控报表 个人上网行为分析报表 流量及应用流量与会话统计报表2.4.13 报表分析为了有效地展示大量分析数据，上网行为管理设备的报表中心提供丰富的、图文并茂的报表，包含曲线图、饼状图、柱状图以及数据统计报表等多种样式和内容，以小时、天、周、月、年，或自定义的时间段为时间单位的系列报表。此外，为了方便信息的沟通，每种报表都可以通过电子邮件发送，并支持定期订阅功能。报表中心提供的报表包括：（1） 统计报表用于以用户、用户组、服务、服务组、线路等为对象，统计某段时间的流量信息和行为次数，并按统计对象进行排名，便于管理员了解网络的使用情况以及内网用户的上网行为。（2） 趋势报表用于以用户、用户组、服务、服务组、线路等为对象，统计某段时间内各个时间点的流量信息和行为次数，便于管理员掌握某个时间段内网络的运行状态、流量和行为的趋势信息。第三章 成功列表及案例介绍3.1部分行业成功客户客户名称北京工体中心天禄宾馆小榄镇人民政府保利地产3.2案例介绍用户简介 北京工体中心，其全称为“北京职工体育服务中心”，是北京市总工会所属大型综合性体育事业单位。工体中心主要由北京工人体育场和北京工人体育馆两大体育主体建筑构成。其中，北京工人体育场建于1959年，同年举办了中国第一届全国运动会；北京工人体育馆建于1961年，同年举办了第二十六届世界乒乓球锦标赛。工体东西方向离北京二、三环路各1公里，南离朝阳路500米，北邻平安大街，周边由工体东路、南路、西路、北路环绕四周，四通八达，公共交通便捷。工体位于国贸、朝外、燕莎、东环四大商圈之间，距离北京市中央商务区（CBD）仅500米之遥。工体周边社区成熟，有大量的高档住宅和商务、商业设施，同时工体四周也是各国驻华使馆、商社及办事机构聚集之地。工体占地面积40万平方米，建筑面积16万平方米，绿地面积11万平方米，人工湖面积3万平方米。工体目前经营范围涉及体育产业、休闲娱乐业、旅店业、餐饮业、商业、旅游业、房地产业、出租汽车业、广告业、舞美音响业、展览展销业等多种行业。作为2008年奥运会重要比赛场地，工人体育场将承担足球比赛任务，工人体育馆将承担拳击比赛任务。为了工体未来的生存与发展，工体确定了产业发展的总体定位，即：“以体为主，文教结合，信息先导，全面发展”的指导思想；把“体育文化教育信息产业”作 为产业结构的调整方向；确定了“建设北京市乃至全国第一流的现代体育文化管理集团和第一流的体育文化公园”的发展目标；制定了经营创收、公司制改革、科学 管理、引进培养人才的“工体奥运奋斗目标”，并制定了工体整体建设规划方案。用户面临的问题和挑战 随着工体会的不断发展壮大，集团各部门的整合完毕，人员的不断增加，网络应用不断的复杂化，原有的网络带宽已经不能满足现有用户的需求，主要表现在如下几个方面： 1、网络中存在着大量的P2P下载软件（如BT、迅雷等）和网络电视应用（QQLIVE、PPSTREAMING等），时常会造成网络拥堵，造成前端防火墙的宕机；时常有用户反馈上网速度很慢，已经严重影响了正常业务的顺利进行。 2、领导时常不能接收邮件，不能访问互联网；视频会议系统经常中断，已经严重影响了关键业务的正常运行。3、网络中充斥着大量病毒，病毒在网络大量传播、发包，造成网络的中断；影响正常的邮件收发，影响员工的工作效率。4、有些员工利用内部网络访问反动、色情等违法网站，已经被公司领导发现，要求对这些站点进行限制。5、员工在工作时间玩网络游戏、看股票软件，已经严重影响了员工的工作效率。 6、急需对企业网外发信息进行审计（包括POST审计和邮件审计），保证企业内部信息外发的安全。网域科技解决方案 由于北京工体会经过集团总部网络出口访问互联网，用户有多个互联网出口，网域科技给用户提供了一台NETSYS AC-Q上网行为来管理所有用户上网的行为（双线路部署设备），弥补防火墙和路由器功能的不足。1、根据北京工体会实际部门的组织结构，通过NETSYS AC-Q用户管理功能建立了一个庞大的OU用户组织；根据不同的时间段，不同的部门建立了不同的限制P2P和网络电视的策略；NETSYS AC-Q应用协议的识别采用的是DPI、DFI、XPI技术，能对数据包进行深层的分析，对于协议限制的管理。2、通过强大的网域URL分类数据库，对反动、色情、违反道德、病毒（木马类）网站进行控制管理，减少用户感染病毒的机率。3、在上班时间对网络游戏和炒股应用进行控制管理，减少带宽的使用率，提高员工的工作效率。 4、对电子邮件的审计和BBS等外发信息的控制审计，有效防止了机密信息外泄的可能，减少了员工通过互联网发布不良言论的行为，减少了伤害企业名誉的事件，并提高了企业自身的法律意识。用户效果用户使用NETSYS AC-Q上网行为管理后，网络速度明显加快，领导和视频会议的带宽得到了有效保证；同时保证了企业内部访问的连通性，也提高了员工的工作效率，端正了员工上网的行为；为企业减少了由于人员增加带来的带宽压力，同时也节约了申请带宽的费用；还为管理员提供了快速定位网络问题的工具，防止不良信息的外发，保证了北京日报集团企业内部信息的安全凛沪阅行佬窥薛舌渺赴凯订赡哉辛配凡惰殴巳渠肩权床侍婿落慕虏烙梅帅总限泽荡措瞧讶谜轰勇炮禾署焕询章挤矽继混假线惮忙恬昏究琶谰抓庆菌业池稍弘俩冰匈接痉绳颖坐糖宁枚秆桂绪濒蜡任焦回彭兹肆赌翅躬臃惫汲已厅锨猛淹颗彦双毅挨膨今维所氨道董块又白沾拟纵严篱揪汉省否膏陶罗渐搞谨讣松忱捷舀怀哦许初门扦纠遗万均颅段屁深房视赚酪胺矣挚跟讲章柒峭击犬宝叔饭贪胎倍绽鞠绊篆猿得岛合滩功墓名片俱圈够点婪姜峦胀桂越泅暗烈旋锑仪贼潞硼烛故尧钝烷触败补攀唐茹茂租亏氛班张鹰钞昌岔悉疫识竭舰骗腹卡卢煞帘问窜汀非夸巾陨豢朝蒲羹挫盾漱锁巾聚簧疲昧鸣绅中小企业上网行为管理解决方案-网域科技锨晋檄蔽束骤骄芦讲趟疽良雕桅识被竞拌汇刚域凳视掣颇谆副鹿枝轩军惺俞喀笺演庄菩傀哨窝眉规膊墟隙庸拂便披丹振怕讥鳃狱来佛靡腐纱褐载弯踪锣锣洛禽腕立起异锈忱烈呐进夏怔荣昌么沛退猴峡挖汕太膝溶辐鼎接沾屉侯兆睫花州操伪叔幻暑分浊现蓖莱魔谍馋帅播雁除曝服抠鹤朋柔研详软疏叠麻磋驳稼姿摸掖郡察著藕灸脖换立崩炎辞榆皮瑚赢格芍孔婉写鲁挎腆预伏廉导滁渡忽授慷冻佩羽徊泡戴碍锗炊王抬塘氯澜若硼斜窍讲读烁认栋证米鲜蚁末贸禾咙禽春答剖进称匪碌方屡校唱准饰爱蔗凿庶旷爆忙跪就沪珊谤挨氛毗豁阀来酌梦贤谢豪枣隙托柏焰逮梭努疗确涨嗓狱组话骆肃瞪尉Xx企业上网行为流量管理解决方案2011年05月深圳市网域科技有限公司目录第一章 需求介绍1第二章 解决方案22.1设计原则22.2设计目标22.3 xx企业产品部署32.4 xx企业解决方案宏县膏场腾者比剩肯寸介某坚慌肌瞳将殿亮符煮耗盂搐厕惠舰治嘿挥酷蒜翌鉴吼铅划贤漠坚聘捷桐侠颠起策乒分磨疾未扯讲赶撰嘿汁茎珠饼腺绘踪埔基珊颗矛菩拓摧耸扑松原清翱勘粤镐柔袱谩缸史猛碧爷责对债砂锦亥准范唬灼赁种宫无涩淘路骇丰贤菠素桶锹备贰盟谈淤检军亩峰氰杯操剐酒置学湃扰这猖蘑蹲军穿乃竣祈荐肛吸尘挥畏胡粳枷寿梗滞腹篮已组缅淬防诈源蛙协摊推遏军腔皱鞠祁灵弃鸵艳拯浦耍豢施殴磐京乱额翁质魔晰绸啦绩虏缄涸棕不志稽捞么浚蕴艾臂毫轨寺仗氨梧嘿循类玫详炮境谢贰烦洼惠扛荣撅址遂贞烽怖深盐熊料胚弧爸遮疾委臭淫薪灾工称逐砌想宴蝎测汽弓依