SANGFOR_AC_提高工作效率解决方案范例.doc

深信服AC提高工作效率解决方案 深信服科技有限公司 20XX年XX月XX日  目录 第1章 应用背景 1 第2章 问题分析 1 第3章 带宽使用情况探知 1 3.1 用户识别 2 3.2 应用识别 2 3.2.1 URL访问行为 2 3.2.2 互联网应用类型访问控制 2 3.2.3 图形图表分析网络流量 3 第4章 规范网络使用行为，提高工作效率 4 4.1 灵活的用户识别和认证方式 4 4.2 细致全面的应用流量识别技术 5 4.2.1 URL识别 5 4.2.2 国内最大的应用协议库 6 4.2.3 P2P智能识别 6 4.3 灵活的网络控制策略 7 4.3.1 URL的访问的合理分配 7 4.3.2 基于网站类型，文件类型的流量管理 7 4.3.3 IM聊天软件灵活管控 7 4.3.4 炒股软件、游戏软件的封堵 8 4.3.5 P2P流媒体和P2P下载的管控 8 应用背景 互联网在中国的普及已经超过20多年，尤其是最近几年得到了飞速的发展，网络改变了我们的工作和生活方式，尤其是对工作带来了极大的便利，而组织内网员工使用IM聊天、网上购物、在线欣赏音乐和电影，通过BT等P2P工具下载互联网资源、收发个人邮件、在论坛上舞文弄墨……只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣;然而随着网络应用的越来越丰富，尤其是诸如P2P等流量吞噬十分厉害的下载技术的出现使得原本飞快的网络变的越来越慢，多数企业发现他们花高代价增加的带宽很快又不能满足业务的需要，另一方面，员工职业化程度不够高的组织内部会存在大量的用户上班时间用来炒股、聊天、看电影、打游戏等活动，极大的降低了工作效率，组织机构花费极大的代价的网络被滥用，1个500人人均工资2000的中型机构，如果他的员工每天浪费0.5个小时在业务无关应用上面一年下来的损失高达150万元；而多数企业员工进行业务无关网络应用的时间远远超过0.5小时，每年损失的人力成本已经几乎超过网络带来的便利，领导者陷入了两难的困境，亟需对网络使用进行合理的管控。 问题分析 面对上述问题，以下几个问题是需要迫切需要解决的 1.内网到底发生了什么？需要一种行之有效的方法探知每个人每天上网行为的明细情况; 2.什么应用抢占了带宽，导致了核心业务应用的速度慢，员工上班时间主要有哪些工作无关的应用需要进行管控; 3.面对混乱的内网环境，如何建立起合理的有效的使用规范？保证网络使用主要是用来创造效益。 带宽使用情况探知 面对上述情况，我们首先需要的就是探知内网用户的流量使用情况，要探知内网用户的流量使用情况，以下几个步骤需要解决： 1.用户识别 2.应用识别 3.图形图表分析网络使用状况 用户识别 大型组织的上网用户众多，互联网应用纷繁复杂，加上长期以来形成上网无需认证，允许使用迅雷，在线影音娱乐不禁止等上网习惯，使得网络流量、行为情况变得异常复杂。 需要通过基于用户/用户组、基于时间段、基于不同的目标行为进行灵活权限控制，对于不同的员工、部门实现分开管理 ，只有在很好的对人员进行区分以后，才能在上网行为的管理上责任到个人，使组织形成良好的上网行为氛围，营造高效和谐的办公自动化平台。 应用识别 URL访问行为 面对海量的URL地址，需要识别用户上班时间主要访问哪些网址，哪些是业务相关网站，哪些是业务无关网站。 互联网应用类型访问控制 上网行为管理设备对互联网的应用访问控制主要包括以下几个方面： 通过内置了的应用协议规则，对于诸如IM聊天类、下载工具类、P2P流媒体类、网络游戏类、炒股类基于应用协议特征码的识别，而不是基于传统IP、端口识别。 随着网络技术的发展，网络上的P2P行为层出不穷，如果只能对一些已知的P2P行为，比如BT、eMule、QQLive等进行识别控制，显然是不够的。还需要能根据P2P协议特征的智能分析技术有效识别未知的、新的P2P行为。还需要能够对加密BT、加密P2P行为进行准确识别与控制。做到对P2P行为的全面监控。 图形图表分析网络流量 基于用户的流量排名，通过对所有用户流量使用情况的排名，我们可以得知在整个网络的使用的过程中到底是谁占用最多的带宽，有利于我们后期制定合理的流量管理及分配的原则。 基于应用的流量排名，可以通过这个流量的排名得知用户主要都进行哪些网络活动，为我们后期的策略制定奠定了很好的基础。 规范网络使用行为，提高工作效率 通过上述的行为探知并分析并得知我们内网目前到底存在哪些问题？那么我们如何来解决这些问题，任何的上网行为和控制策略都必须要基于用户或是用户组来施行，只有很好的对人员进行认证和区分才能很好的保障流量管理的成功实施，另一方面，我们需要对应用进行细致全面的识别，只有合理的识