SANGFOR-AC-提高工作效率解決方案

PAGE深信服AC提高工作效率解決方案深信服科技有限公司20XX年XX月XX日深信服AC提高工作效率解決方案文檔密級：公開PAGEi深信服科技版權(quán)所有目錄TOC\h\z\t"SANGFOR_1_標(biāo)題1,1,SANGFOR_2_標(biāo)題2,2,SANGFOR_3_標(biāo)題3,3,SANGFOR_4_標(biāo)題4,4,SANGFOR_5_標(biāo)題5,5"第1章 應(yīng)用背景 1第2章 問題分析 1第3章 帶寬使用情況探知 13.1 用戶識別 23.2 應(yīng)用識別 23.2.1 URL訪問行為 23.2.2 互聯(lián)網(wǎng)應(yīng)用類型訪問控制 23.2.3 圖形圖表分析網(wǎng)絡(luò)流量 3第4章 規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率 44.1 靈活的用戶識別和認(rèn)證方式 44.2 細(xì)致全面的應(yīng)用流量識別技術(shù) 54.2.1 URL識別 54.2.2 國內(nèi)最大的應(yīng)用協(xié)議庫 64.2.3 P2P智能識別 64.3 靈活的網(wǎng)絡(luò)控制策略 74.3.1 URL的訪問的合理分配 74.3.2 基于網(wǎng)站類型，文件類型的流量管理 74.3.3 IM聊天軟件靈活管控 74.3.4 炒股軟件、游戲軟件的封堵 84.3.5 P2P流媒體和P2P下載的管控 8PAGE8深信服科技版權(quán)所有應(yīng)用背景互聯(lián)網(wǎng)在中國的普及已經(jīng)超過20多年，尤其是最近幾年得到了飛速的發(fā)展，網(wǎng)絡(luò)改變了我們的工作和生活方式，尤其是對工作帶來了極大的便利，而組織內(nèi)網(wǎng)員工使用IM聊天、網(wǎng)上購物、在線欣賞音樂和電影，通過BT等P2P工具下載互聯(lián)網(wǎng)資源、收發(fā)個人郵件、在論壇上舞文弄墨……只要員工有興趣，他們就能在上班時間盡情享受互聯(lián)網(wǎng)帶來的樂趣;然而隨著網(wǎng)絡(luò)應(yīng)用的越來越豐富，尤其是諸如P2P等流量吞噬十分厲害的下載技術(shù)的出現(xiàn)使得原本飛快的網(wǎng)絡(luò)變的越來越慢，多數(shù)企業(yè)發(fā)現(xiàn)他們花高代價增加的帶寬很快又不能滿足業(yè)務(wù)的需要，另一方面，員工職業(yè)化程度不夠高的組織內(nèi)部會存在大量的用戶上班時間用來炒股、聊天、看電影、打游戲等活動，極大的降低了工作效率，組織機(jī)構(gòu)花費(fèi)極大的代價的網(wǎng)絡(luò)被濫用，1個500人人均工資2000的中型機(jī)構(gòu)，如果他的員工每天浪費(fèi)0.5個小時在業(yè)務(wù)無關(guān)應(yīng)用上面一年下來的損失高達(dá)150萬元；而多數(shù)企業(yè)員工進(jìn)行業(yè)務(wù)無關(guān)網(wǎng)絡(luò)應(yīng)用的時間遠(yuǎn)遠(yuǎn)超過0.5小時，每年損失的人力成本已經(jīng)幾乎超過網(wǎng)絡(luò)帶來的便利，領(lǐng)導(dǎo)者陷入了兩難的困境，亟需對網(wǎng)絡(luò)使用進(jìn)行合理的管控。問題分析面對上述問題，以下幾個問題是需要迫切需要解決的1.內(nèi)網(wǎng)到底發(fā)生了什么？需要一種行之有效的方法探知每個人每天上網(wǎng)行為的明細(xì)情況;2.什么應(yīng)用搶占了帶寬，導(dǎo)致了核心業(yè)務(wù)應(yīng)用的速度慢，員工上班時間主要有哪些工作無關(guān)的應(yīng)用需要進(jìn)行管控;3.面對混亂的內(nèi)網(wǎng)環(huán)境，如何建立起合理的有效的使用規(guī)范？保證網(wǎng)絡(luò)使用主要是用來創(chuàng)造效益。帶寬使用情況探知面對上述情況，我們首先需要的就是探知內(nèi)網(wǎng)用戶的流量使用情況，要探知內(nèi)網(wǎng)用戶的流量使用情況，以下幾個步驟需要解決：1.用戶識別2.應(yīng)用識別3.圖形圖表分析網(wǎng)絡(luò)使用狀況用戶識別大型組織的上網(wǎng)用戶眾多，互聯(lián)網(wǎng)應(yīng)用紛繁復(fù)雜，加上長期以來形成上網(wǎng)無需認(rèn)證，允許使用迅雷，在線影音娛樂不禁止等上網(wǎng)習(xí)慣，使得網(wǎng)絡(luò)流量、行為情況變得異常復(fù)雜。需要通過基于用戶/用戶組、基于時間段、基于不同的目標(biāo)行為進(jìn)行靈活權(quán)限控制，對于不同的員工、部門實(shí)現(xiàn)分開管理，只有在很好的對人員進(jìn)行區(qū)分以后，才能在上網(wǎng)行為的管理上責(zé)任到個人，使組織形成良好的上網(wǎng)行為氛圍，營造高效和諧的辦公自動化平臺。應(yīng)用識別URL訪問行為面對海量的URL地址，需要識別用戶上班時間主要訪問哪些網(wǎng)址，哪些是業(yè)務(wù)相關(guān)網(wǎng)站，哪些是業(yè)務(wù)無關(guān)網(wǎng)站?；ヂ?lián)網(wǎng)應(yīng)用類型訪問控制上網(wǎng)行為管理設(shè)備對互聯(lián)網(wǎng)的應(yīng)用訪問控制主要包括以下幾個方面：通過內(nèi)置了的應(yīng)用協(xié)議規(guī)則，對于諸如IM聊天類、下載工具類、P2P流媒體類、網(wǎng)絡(luò)游戲類、炒股類基于應(yīng)用協(xié)議特征碼的識別，而不是基于傳統(tǒng)IP、端口識別。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對一些已知的P2P行為，比如BT、eMule、QQLive等進(jìn)行識別控制，顯然是不夠的。還需要能根據(jù)P2P協(xié)議特征的智能分析技術(shù)有效識別未知的、新的P2P行為。還需要能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識別與控制。做到對P2P行為的全面監(jiān)控。圖形圖表分析網(wǎng)絡(luò)流量基于用戶的流量排名，通過對所有用戶流量使用情況的排名，我們可以得知在整個網(wǎng)絡(luò)的使用的過程中到底是誰占用最多的帶寬，有利于我們后期制定合理的流量管理及分配的原則?；趹?yīng)用的流量排名，可以通過這個流量的排名得知用戶主要都進(jìn)行哪些網(wǎng)絡(luò)活動，為我們后期的策略制定奠定了很好的基礎(chǔ)。規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率通過上述的行為探知并分析并得知我們內(nèi)網(wǎng)目前到底存在哪些問題？那么我們?nèi)绾蝸斫鉀Q這些問題，任何的上網(wǎng)行為和控制策略都必須要基于用戶或是用戶組來施行，只有很好的對人員進(jìn)行認(rèn)證和區(qū)分才能很好的保障流量管理的成功實(shí)施，另一方面，我們需要對應(yīng)用進(jìn)行細(xì)致全面的識別，只有合理的識別應(yīng)用類型，進(jìn)行細(xì)致的歸類和區(qū)分，才能保障我們的上網(wǎng)行為管理的效果對人員和應(yīng)用有了細(xì)致識別的區(qū)分以后就需要針對用戶/用戶組、時間段、應(yīng)用類型、文件類型等進(jìn)行細(xì)致的流量管理了。SANGFORAC作為業(yè)界領(lǐng)先上網(wǎng)行為管理產(chǎn)品是通過如下領(lǐng)先的技術(shù)來幫助用戶建立一個和諧高效的網(wǎng)絡(luò)使用環(huán)境，保障用戶工作相關(guān)應(yīng)用得到有效的保障。靈活的用戶識別和認(rèn)證方式網(wǎng)絡(luò)流量的產(chǎn)生來源于用戶，因此，有效流量的管理的前提是必須先對用戶進(jìn)行有效識別和管理。SANGFORAC設(shè)備提供了強(qiáng)大的用戶管理系統(tǒng)，提供了多樣化的用戶管理手段實(shí)現(xiàn)了基于用戶的流量管理，在動態(tài)IP環(huán)境下保證用戶身份與管理策略的有效結(jié)合，真正的做到了使內(nèi)網(wǎng)的流量管理責(zé)任到人。功能優(yōu)勢：豐富多樣的用戶精確識別方式；快速、有效的為用戶分配網(wǎng)絡(luò)接入權(quán)限；與第三方用戶管理服務(wù)器的完美聯(lián)動；未知用戶網(wǎng)絡(luò)接入權(quán)限快速歸類；最終實(shí)現(xiàn)基于用戶名的流量管理；細(xì)致全面的應(yīng)用流量識別技術(shù)URL識別SANGFORAC上網(wǎng)行為管理設(shè)備內(nèi)置千萬級的URL庫，提供了近40種內(nèi)置的更加細(xì)粒度的URL分類：新聞類、娛樂類、體育類、色情類、暴力類、反動類、迷信類、宗教類、股票類等等。SANGFORAC的URL庫支持用戶手工添加，并支持創(chuàng)建新分類；用戶可以根據(jù)自己的具體需求，添加有具有個性管理的URL地址并分類，進(jìn)行需求的控制。SANGFORAC具有智能學(xué)習(xí)的功能，能夠根據(jù)關(guān)鍵字和類似網(wǎng)頁進(jìn)行網(wǎng)頁的分析和學(xué)習(xí)，自動更新用戶自定義分類。國內(nèi)最大的應(yīng)用協(xié)議庫SANGFORAC內(nèi)置了24大類、500余條的應(yīng)用協(xié)議規(guī)則，例如：IM聊天類、下載工具類、P2P流媒體類、網(wǎng)絡(luò)游戲類、炒股類等等?；趹?yīng)用協(xié)議特征碼的識別，有別于傳統(tǒng)IP、端口識別。每一個分類下面有包含著眾多的應(yīng)用協(xié)議規(guī)則，比如IM聊天類，包含的應(yīng)用協(xié)議規(guī)則有：QQ、MSN、Skype、Yahoo通、阿里旺旺、新浪UC等等。也能識別UUCALL、雅虎通等語音視頻聊天工具。具有多個智能識別規(guī)則，能識別諸如自由門，無界瀏覽器等代理軟件，識別SKYPE,識別RTP語音視頻信息。支持域名的智能識別。可以根據(jù)目標(biāo)域名的弱特征，流特征等來識別內(nèi)網(wǎng)用戶與目標(biāo)域名的會話連接，從而更智能的進(jìn)行控制。SANGFORAC的應(yīng)用協(xié)議庫支持用戶手工添加，完成個性化需求配置、識別、控制。P2P智能識別隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對一些已知的P2P行為，比如BT、eMule、QQLive等進(jìn)行識別控制，顯然是不夠的。SANGFORAC除了能夠識別已知的P2P行為之外，還能根據(jù)SANGFORAC的基于統(tǒng)計學(xué)的智能分析技術(shù)有效識別未知的、新的P2P行為。同時SANGFORAC還能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識別與控制。做到對P2P行為的全面監(jiān)控。靈活的網(wǎng)絡(luò)控制策略URL的訪問的合理分配組織內(nèi)部根據(jù)部門職能的不同于業(yè)務(wù)相關(guān)的網(wǎng)站類型也不一樣，諸如財務(wù)部主要關(guān)注財經(jīng)類網(wǎng)站，而市場人員主要工作相關(guān)網(wǎng)絡(luò)主要是行業(yè)相關(guān)網(wǎng)站，相關(guān)的市場機(jī)會網(wǎng)站，SANGFORAC可以基于不同的用戶群體劃分不同網(wǎng)頁內(nèi)別的訪問規(guī)則。支持根據(jù)業(yè)務(wù)需要定義URL類別，通過SANGFORAC獨(dú)有的智能識別技術(shù)，對客戶定義類別的網(wǎng)站進(jìn)行智能學(xué)習(xí)和分類。有效的封堵在線流媒體的使用，如新浪視頻網(wǎng)站等?；诰W(wǎng)站類型，文件類型的流量管理基于網(wǎng)站類型的流量管理，可以針對諸如人力資源部保障招聘類網(wǎng)站的訪問速度不少于40KBPS，基于文件類型的流控：例如對內(nèi)網(wǎng)下載電影文件進(jìn)行帶寬限制，限制公司整體群組下載電影類文件的帶寬不高于2Mbps。IM聊天軟件靈活管控能夠完整識別各類IM聊天軟件，可以實(shí)現(xiàn)靈活的控制策略，對于市場人員可以允許使用部分業(yè)務(wù)相關(guān)的即時聊天工具，而對于其他人員主要通過郵件交流或是開放部分不通用的聊天軟件來進(jìn)行內(nèi)部的溝通。炒股軟件、游戲軟件的封堵除了公司高層領(lǐng)導(dǎo)需要關(guān)注股價以外，組織內(nèi)部其他人員對于炒股軟件的使用嚴(yán)重影響了工作效率，SANGFORAC全面的識別各類炒股軟件，在線炒股的網(wǎng)址，進(jìn)行全面的封堵，有效提高工作效率。SANGFORAC目前已經(jīng)能識別包括魔獸世界，CS，泡泡堂等在內(nèi)70多款的在線游戲