中小企業(yè)上網(wǎng)行為管理解決方案

Xx企業(yè)上網(wǎng)行為流量管理

解決方案2011年05月

深圳市網(wǎng)城科技有限公司目錄TOC\o"1-5"\h\z第一章需求介紹 1第二章解決方案 2\o"CurrentDocument"2.1設計原則 2\o"CurrentDocument"2.2設計目標 2\o"CurrentDocument"xx企業(yè)產(chǎn)品部署 3\o"CurrentDocument"xx企業(yè)解決方案 3第三章成功列表及案例介紹 14\o"CurrentDocument"3.1部分行業(yè)成功客戶 14\o"CurrentDocument"3.2案例介紹 14第一章需求介紹1.1背景介紹xx企業(yè)成立于2000年10月，是高科技外商獨資企業(yè)，于2010年4月在香港主板成功上市，股票代號877。經(jīng)過多年的努力，已確立了在無源光網(wǎng)絡器件產(chǎn)業(yè)方面的領先地位，已成為世界上最大的光通信器件和模塊供應商之一1.2具體需求分析xx企業(yè)現(xiàn)有2條10M光纖接入，隨著集團規(guī)模的不斷擴大，一方面員工上網(wǎng)條件得到改善，另一方面也給機構帶來更高的網(wǎng)絡使用危險性、復雜性和混亂性。集團現(xiàn)在并沒有部署此類上網(wǎng)行為流量管理設備。內網(wǎng)用戶訪問互聯(lián)網(wǎng)多樣化資源信息，方便易行的同時，大量的P2P下載、流媒體應用、游戲等從事與工作無關的活動不僅大大影響了工作效率，而且占用了大量帶寬資源導致企業(yè)交付于網(wǎng)絡的關鍵業(yè)務應用得不到帶寬保障。特別是分公司以及辦事處由于帶寬資源有限，訪問總部重要資源更需要得到保障。令一方面，員工的上網(wǎng)行為可能導致信息泄漏和法律違規(guī)事件，需要進行詳細的審計。因此需要部署AC-Q上網(wǎng)行為管理，以滿足xx企業(yè)的需求第二章解決方案2.1設計原則根據(jù)xx企業(yè)的規(guī)模和具體情況，本解決方案根據(jù)以下原則進行上網(wǎng)行為管理方案的設計?？煽啃栽瓌t：在安裝上網(wǎng)行為管理設備后，整個系統(tǒng)應確保運行流暢和平穩(wěn)，盡量不影響現(xiàn)有網(wǎng)絡系統(tǒng)的暢通和正常運行。穩(wěn)定性原則：安裝的上網(wǎng)行為管理設備必須保證其穩(wěn)定性，不影響網(wǎng)絡的正常數(shù)據(jù)訪問。自動化原則：上網(wǎng)行為管理系統(tǒng)的升級和功能應盡量做到自動化，整個系統(tǒng)應具有及時更新的能力可控性原則：對于上網(wǎng)行為管理設備，管理員能對整個系統(tǒng)進行監(jiān)控，并能集中生成報告。標準化原則：有效的降低用戶安全風險以及成本折中。節(jié)約性原則：整體方案的設計應該盡可能的不改變原來網(wǎng)絡的設備和環(huán)境，以免資源的浪費和重復投資。2.2設計目標方案的設計目標是實現(xiàn)集團對內部用戶的上網(wǎng)行為管理、流量管理、網(wǎng)絡的安全防護以及上網(wǎng)行為的審計，確保xx企業(yè)的網(wǎng)絡能夠正常有效的運行2.3xx企業(yè)產(chǎn)品部署2.3.1網(wǎng)絡拓撲.2部署說明上網(wǎng)行為管理接入：為了不改變上網(wǎng)行為管理接入：為了不改變xx企業(yè)現(xiàn)有網(wǎng)絡，決定采用網(wǎng)橋模式透明接入網(wǎng)絡，對內網(wǎng)用戶上網(wǎng)行為、流量管理、安全防護的管理和行為審計監(jiān)控功2.4xx企業(yè)解決方案網(wǎng)域科技上網(wǎng)行為流控管理產(chǎn)品從上網(wǎng)行為管理、安全防護、報表分析、帶寬控制與流量分析幾個個方面，為xx企業(yè)解決上網(wǎng)行為流控管理的問題，提供專業(yè)的解決方案和服務。2.4.1多種身份認證方式用戶身份認證支WEB認證、LDAP、AD域、Radius、POP3等方式實現(xiàn)用戶的身份認證。NetSysAC-Q上網(wǎng)行為管理流控管理設備也可支持多種認證方式的混合使用，為不同的用戶配置不同的認證方式。比如，一部分用戶使用WEB認證、一部分用戶結合LDAP服務器認證，一部分用戶不需要進行身份認證。2.4.2上網(wǎng)行為管理功能NetSysAC-Q上網(wǎng)行為流控管理擁有豐富的上網(wǎng)行為管理功能，能滿足客戶對員工上網(wǎng)行為管理的需要。目前網(wǎng)絡上的資源包羅萬有。企業(yè)里，很多員工利用公司有限的網(wǎng)絡資源上班時間看視頻、下載電影、炒股、玩游戲、收發(fā)私人郵件、聊天等行為，影響了工作氛圍，降低了工作效率，浪費了企業(yè)資源，而且員工在網(wǎng)絡上發(fā)表不良言論，進行違法交易等不良行為需要企業(yè)為其買單。NetSysAC-Q上網(wǎng)行為流控管理提供了細致的上網(wǎng)行為管理，對用戶的上網(wǎng)行為進行細致而靈活的管理，進而提高員工的工作效率，避免機密信息的泄漏。上網(wǎng)行為部分功能如下：

URL過濾及記錄詳細記錄用戶上網(wǎng)URL的標題、詳細URL、端口、協(xié)議、時間。集成1500級別的URL識別庫，過濾識別精度95%。搜索引擎關鍵字過濾及記錄對于主流的搜索引擎提供了“搜索引擎關鍵字審計與過濾”，過濾用戶的非法搜索行為并提供搜索關鍵字內容記錄，方便管理員事后審計。發(fā)帖關鍵字過濾及發(fā)帖內容記錄涉嫌非法關鍵字、政治詞匯、色情詞匯等發(fā)布到各種貼吧、論壇上，必將給公司帶來不良影響，申計記錄發(fā)帖內容和過濾非法關鍵字，為企業(yè)規(guī)避法律風險。文件下載過濾IE/FTP的上傳或下載進行跟蹤、阻斷或者限速。防止員工泄密，提高內網(wǎng)的安全性郵件過濾及記錄以對SMTP、POP3、Web-Mail等進行監(jiān)控審計，能夠對用戶收發(fā)郵件的時間、標題、內容以及附件等等元素進行過濾和完整的內容記錄，避免企業(yè)、機關敏感信息泄露2.4.3用戶免審計功能可根據(jù)ip地址來配置策略，對特定ip的用戶免除上網(wǎng)行為的審計NETSYS您*2.4.4權限分組控制功能管理員權限：系統(tǒng)支持三種權限，即配置設備、查看設備、管理報表中心，三種權限可以復選。配置設備：可以查看和配置設備；>查看設備：僅能查看設備，不能配置設備；報表中心權限：可以管理報表中心，且可分級管理，與“所屬組”對應起來。例如，一個名為Mary的管理員，勾選了“管理報表中心”，且“所屬組”配置為“Root/財務部”，那么Mary只能查看“根組(Root)”下的“財務部”組下的所有人的記錄。2.4.5流量帶寬(QOS)管理NetSysAC-Q上網(wǎng)行為流控管理使用專業(yè)的帶寬管理和分配算法，提供流量優(yōu)先級、流量整形、最大帶寬限制、保障帶寬、預留帶寬等一系列的應用優(yōu)化和帶寬管理控制功能。2.4.6QOS分級管理NetSysAC-Q上網(wǎng)行為流控管理可根據(jù)業(yè)務應用的優(yōu)先級，將業(yè)務應用劃分為高、中、低等共三個等級級，優(yōu)先級越高的流量，優(yōu)先傳送。在實現(xiàn)流量控制時，可將核心業(yè)務應用、時延要求高的應用、以及重要人物的流量配置為高優(yōu)先級，同時將P2P、網(wǎng)絡電視、WEB視頻等非核心的、占用帶寬資源較高的應用配置為低優(yōu)先級。從而可以實現(xiàn)在帶寬資源的合理分配使用。2.4.7強大流控管理功能NetSysAC-Q上網(wǎng)行為流控管理通過DPI為核心的深度包檢測技術，結xx企業(yè)上網(wǎng)行為流量管理解決方案合各種應用的行為特點，能夠精確對每個會話的數(shù)據(jù)包的檢測和控制。同時結合流量優(yōu)先級、隨機公平隊列等，提供了最大帶寬限制、保障帶寬、預留帶寬等一系列強大的帶寬管理功能。NetSysAC-Q上網(wǎng)行為流控管理支持源會話數(shù)、目的會話數(shù)、上行、下行，以及雙向總帶寬的管理與控制，管理員可以基于線路、流量優(yōu)先級、源IP地址（地址組、用戶組）、目標IP地址（地址組、用戶組）、時間、會話、協(xié)議和應用等參數(shù)對網(wǎng)絡流量進行劃分，并確定如何有效的、合理的實現(xiàn)帶寬的管理與控制。從而實現(xiàn)靈活的帶寬控制和應用優(yōu)化目的。2?4?7.1基于隨機公平隊列的流量整形和應用優(yōu)化基于上網(wǎng)行為管理設備特有的功能，隨機公平隊列可以保證在相同等級的每一個用戶（ip地址）都具有相同的網(wǎng)絡資源，避免少部分用戶占用了大部分帶寬資源的這種極端情況的出現(xiàn)。在相同用戶等級的情況下，獲得始終如一的服務，使所有用戶都滿意。2?4?7.2靈活的、強大的基于策略的帶寬控制上網(wǎng)行為管理設備基于流量優(yōu)先級、隨機公平隊列、令牌桶算法、TCP窗口控制算法等技術，提供最大帶寬限制、保障帶寬、預留帶寬的功能，實現(xiàn)靈活、高效、可靠的帶寬控制能力?；诓呗缘牧髁靠刂?，可以根據(jù)線路、IP地址（組）、用戶（組）、協(xié)議（組）、時間段等參數(shù)配置策略規(guī)則，然后再為這些規(guī)則分配優(yōu)先級、帶寬、會話數(shù)，從而實現(xiàn)對網(wǎng)絡中的各種流量進行精細而靈活的控制。最大帶寬、保障帶寬和預留帶寬的詳細闡述如下：?最大帶寬：為某些用戶或特定應用指定最大帶寬。一方面，防止了某些用戶瘋狂搶占帶寬，保證了網(wǎng)絡使用的相對公平性。另一方面，限制了非關鍵應用毫無節(jié)制的消耗寶貴的帶寬資源，保證了關鍵應用的服務質量。?保障帶寬：結合最大帶寬和流量優(yōu)先級，根據(jù)需要為某些關鍵應用或者VIP客戶保障一定帶寬。當網(wǎng)絡繁忙時，這些關鍵應用或者VIP客戶至少xx企業(yè)上網(wǎng)行為流量管理解決方案可以得到設定的保障帶寬，并還可以租借空閑的或低優(yōu)先級流量的帶寬；當網(wǎng)絡空閑時，低優(yōu)先級的流量亦可使用當前空閑帶寬。從而保證了帶寬的合理、高效的使用。預留帶寬：為某種特定應用或某些重點客戶預留一定帶寬，以保證用戶在不同時間段、不同的網(wǎng)絡使用環(huán)境中都能得到同樣的帶寬管理服務和網(wǎng)絡使用感受。2?4?7.3基于單IP/用戶的帶寬控制上網(wǎng)行為管理設備不僅提供由ip地址（組）、用戶（組）、服務（組）、時間等組合而成的基于策略的帶寬控制方式，同時對單iP/用戶使用網(wǎng)絡資源也提供精細的控制方法?；趩蝘P/用戶的控制，可以將內網(wǎng)的用戶分為多種等級，對同等級里的用戶實現(xiàn)相同的控制策略。這種方式在對單個主機使用的會話和最大帶寬（上行/下行）進行控制的同時，可再對每個主機的多個特定服務（組）的帶寬進行精細的控制，再可以結合時間段，可滿足不同網(wǎng)絡的各種復雜的帶寬控制需求。2.4.8網(wǎng)絡流量識別傳統(tǒng)流量設備通過ip或者端口來封堵各種協(xié)議，但這只能局限于網(wǎng)絡層和傳輸層的標準協(xié)議，目前P2P、網(wǎng)絡電視等一系列大量占用帶寬的應用不再是固定的端口，而是經(jīng)過協(xié)商自動變換端口，而且諸如電驢、Spype等協(xié)議還是加密的，面對這種應用傳統(tǒng)流量管理素手無策了。NetSysAC-Q上網(wǎng)行為流控管理設備以DPI（DeepPacketInspect，深度包檢測）技術為核心，結合基于報文內容及基于行為特征的技術，實現(xiàn)網(wǎng)絡中應用的自動識別和智能分類。NetSysAC-Q上網(wǎng)行為流控管理設備可以探測和跟蹤動態(tài)端口分配，通過比對協(xié)議的特征，能夠識別精確識別應用流量，并能夠對使用同一端口的不同協(xié)議進行自動識識別。下圖就是上網(wǎng)行為管理NETSYSy*設備識別各種應用采取的方法。7 !//目前，NetSysAC-Q上網(wǎng)行為流控管:議庫如下攜落。/理設備支持400多種應用協(xié)議的識別，部分協(xié) 官 常用協(xié)議r、HTTP，HTTPS，F(xiàn)TP，^Telnet，DNS，SMTp，pQP3,Lotus_Notes，IMAP，NetBIOS,，CVS，DHCP，NTP，NFS，Sp，AH，NNTP，SNMP，TFTp，BGP，VRRP，HSRP，VNC，UPNP，Syslog，SSL，SSH，SQL，MySQL，SOCKS，SCTP，RIP，OSPF，Remote_Desktop，PPTP，PING，PING_v6，LDAP，L2TP，IKE，IGMPP2P下載酷狗，百度下吧，PP點點通，酷我音樂盒，迅雷，QQ音樂，脫兔下載，QQ(超級)旋風下載，BT，Gnutella，電驢，網(wǎng)際快車(FlashGet)，360下載，POCO，漢魅，RealLink，Raysource，頂悅視聽盒，寶酷噢，foxy，LimeWire，ZCOM雜志訂閱器，搜娛，Soulseek，天網(wǎng)Maze，屁屁狗，百寶，P8數(shù)字娛樂傳播平臺，酷寶娛樂互動，網(wǎng)絡螞蟻，飛魚娛樂，酷猴，WinMX，DirectConnectHTTP應用HTTP代理，Web下載，HTTP多線程下載，偽IE下載，其他HTTP下載，F(xiàn)acebook，Plurk，QQ農(nóng)場，歡樂斗地主，開心網(wǎng)(kaixin001)，開心網(wǎng)(kaixin)，人人網(wǎng)，搜狐白，163郵箱、QQ郵箱、126郵箱、

新浪郵箱、搜狐郵箱、21cn郵箱、tom郵箱、雅虎郵箱、yeah郵箱、hotmail郵箱、eyou郵箱、live郵箱、東方郵箱WEB視頻六間房，土豆，新浪視頻，騰訊寬頻，我樂網(wǎng)，搜狐視頻，酷六視頻，葫蘆網(wǎng)視頻，優(yōu)酷，CCTV，東方寬頻，鳳凰寬頻，NBA中國官方網(wǎng)視頻，天線高清，飛速土豆，激動網(wǎng)，BBSee，i酷，網(wǎng)易視頻，金鷹網(wǎng)視頻（芒果TV），第一財經(jīng)網(wǎng)，新華網(wǎng)視頻，YouTube，樂視網(wǎng)，17173游戲視頻，旅視網(wǎng)，愛播網(wǎng)視頻，音悅臺，國際在線視頻，電影網(wǎng)視頻即時通信MSN，YahooMessger，QQ/TM，，WebQQ，網(wǎng)易泡泡，淘寶旺旺，新浪UC，中國移動飛信，淘寶旺旺，雅虎通（Yahoo）,聰慧發(fā)發(fā)，校內通，阿里旺旺，Lava-Lava，iSpeak，AIM，彩虹（51掛掛），Paltalk，Raketu，百度HI，GoogleTalk，中游UU，聯(lián)眾好友在線，網(wǎng)易CC語音，都秀，酷寶，新浪SHOW股票交易同花順、大智慧（經(jīng)典版、新代版）、和訊股道、安信行情、齊魯證券（同花順版）、大福星、通達信、國信金太陽、錢龍系（旗艦版、經(jīng)典版）、申銀萬國（金典版）、大有期貨、證券之星（財富版）、廣發(fā)證券（全強版）、168（888）行情系統(tǒng)、指南針、中信證券（全信版）、金融界、財龍投資、廣大證券（超強版、大智慧、錢龍金典）、國泰君安大智慧、叩富網(wǎng)模擬炒股、操盤手、HYtrader、中信建投（博易大師、大智慧）、誠浩錢龍合一版、華安證券投資贏家、仟家信黃金分析軟件、斯道客、龍卷風、分析家2006、飛天行情、易天富基金、行情眼2.4.9流量懲罰功能管理員可以通過NetSysAC-Q上網(wǎng)行為流控管理設置用戶流量懲罰功能，可以給用戶實行流量配額、上下行流量閥值設置、閥值超過懲罰時間設置和流量控制設置的功能。對進入流量懲罰黑名單的用戶懲罰期限到了之后，該用戶又可以正常使用網(wǎng)絡。用戶一旦進入黑名單，當再次上網(wǎng)時，提示網(wǎng)頁彈出提示進入黑名單、是什么原因進入黑名單的。靈活的黑名單功能可以幫助管理員快速、準確的定位出誰肆意占有網(wǎng)絡資源。黑名單可以同時基于以下幾種參數(shù)來控制：?流量配額：控制用戶每日、每周、每月使用的流量（上行/下行/雙向）總和，防止用戶肆意占用帶寬。?速率控制：控制用戶速率（上行/下行）在一段時間不能超過一定閥值?？梢苑乐谷湎x等病毒的突發(fā)性、或者防止某個時段某個用戶占有大量帶寬。?并發(fā)Session控制：控制用戶并發(fā)會話數(shù)（上行/下行）在一段時間不能超過一定閥值?？刂朴脩魹E用P2P、防止病毒等。?新建會話控制:控制用戶新建會話數(shù)（上行/下行）在一段時間不能超過一定閥值?？刂朴脩魹E用P2P、防止病毒等。當用戶上網(wǎng)參數(shù)的超過以上閥值時，即可將用戶加入黑名單進行懲罰一定時長（N分鐘/小時/天），懲罰方式有以下幾種：?強制下線：將用戶強制下線，即用戶不能上網(wǎng)。?修改帶寬：將用戶上網(wǎng)速率修改到一個較小的值。?修改會話：將用戶的并發(fā)會話數(shù)修改到一個較小的值。對流量懲罰黑名單的控制，有一個生效時間，在生效時間內才進行黑名單的控制。在生效時間外，不對用戶的速率和會話進行限制，用戶產(chǎn)生的流量也不記入黑名單的流量配額。2.4.10遞進式的流量統(tǒng)計分析上網(wǎng)行為管理設備的報表中心通過流量統(tǒng)計分析模塊詳細的記錄了全網(wǎng)的流量信息。同時，報表中心采用遞進的方式，把統(tǒng)計數(shù)據(jù)從宏觀到微觀、從總體到局部、層次分明地展現(xiàn)給用戶，幫助管理員快速在全局與細節(jié)上把握網(wǎng)絡活動的狀況。舉例來說，如果管理員想了解全網(wǎng)流量的情況，那么，他可以按照服務進行第一層的分類統(tǒng)計。首先，可以看到在不同時間段內網(wǎng)絡中有哪些服務，xx企業(yè)上網(wǎng)行為流量管理解決方案每種服務所占用的流量大小、帶寬速率、會話數(shù)，并可以根據(jù)這些參數(shù)進行排名，并分別以餅圖、柱圖、現(xiàn)行趨勢圖、及表格呈現(xiàn)。然后，可以再進一步查看每種服務有哪些IP/用戶在使用，每個IP/用戶占用的流量大小、帶寬速率、會話數(shù)，以及每個IP/用戶對應這些參數(shù)的趨勢圖等；當有多條線路時，還可以看到每種服務在不同線路的流量分配情況。反過來，如果首先基于IP地址分類統(tǒng)計和排名顯示，那么可得知哪個IP傳輸?shù)牧髁孔畲蟆⒄加玫膸捵罡?，然后可進一步查看到每個IP所使用的服務等等詳細信息。同樣，對于全網(wǎng)的流量還可以按照IP地址組、用戶、用戶組、線路等元素進行第一層的分類統(tǒng)計，然后可再一層一層往下進行遞進查詢分析。2.4.11安全防護功能NetSysAC-Q上網(wǎng)行為流控管理帶有防火墻功能，能夠識別并阻斷黑客的端口掃描以及普通的DoS攻擊、防ARP欺騙等行為，保證內部網(wǎng)絡的安全性。同時，系統(tǒng)也阻斷了內網(wǎng)的垃圾數(shù)據(jù)包對防火墻資源的消耗，大大降低了防火墻工作的負擔，提高了整體網(wǎng)絡的安全性。2.4.12詳細完善的報表數(shù)據(jù)中心一個能夠允許用戶訪問互聯(lián)網(wǎng)的系統(tǒng)也必須及時關注用戶對網(wǎng)絡資源的使用情況。上網(wǎng)行為管理設備的報表中心提供了完整的互聯(lián)網(wǎng)訪問記錄，根據(jù)IP/用戶、應用、時間、線路等參數(shù)對上網(wǎng)流量及行為進行全方位的記錄，內容涵蓋網(wǎng)絡流量、帶寬速率、新建會話、活躍會話、Web訪問、郵件收發(fā)、IM聊天、論壇發(fā)帖、P2P下載等各種網(wǎng)絡行為。由于將所有網(wǎng)絡流量和行為記錄完全整合到網(wǎng)關設備中會影響設備的性能，尤其是對于大量的統(tǒng)計和查詢會占用較高的設備資源。另外，由于公安部頒發(fā)的82號令要求各機構要保存至少3個月的訪問日志，以便協(xié)助公安調xx企業(yè)上網(wǎng)行為流量管理解決方案查取證。一般情況，網(wǎng)絡設備的內置存儲空間有限，無法記錄3個月的訪問日志。所以上網(wǎng)行為管理設備除了內置的報表中心，還支持在服務器上安裝外置的報表中心。只要你的硬盤空間足夠大，你能存儲的日志內容將無限多。報表中心提供豐富的統(tǒng)計數(shù)據(jù)，可按長期（周/月/年）、短期（分鐘/小時/日）和實時（秒）的方式顯示網(wǎng)絡使用狀況，并根據(jù)用戶需求產(chǎn)生報表。NetSysAC-Q上網(wǎng)行為流量管理設備提供EXCEL、HTML、PDF多種格式報表導出。具體統(tǒng)計報表如下：?實時在線網(wǎng)絡監(jiān)控報表?個人上網(wǎng)行為分析報表?流量及應用流量與會話統(tǒng)計報表2.4.13報表分析為了有效地展示大量分析數(shù)據(jù)，上網(wǎng)行為管理設備的報表中心提供豐富的、圖文并茂的報表，包含曲線圖、餅狀圖、柱狀圖以及數(shù)據(jù)統(tǒng)計報表等多種樣式和內容，以小時、天、周、月、年，或自定義的時間段為時間單位的系列報表。此外，為了方便信息的溝通，每種報表都可以通過電子郵件發(fā)送，并支持定期訂閱功能。報表中心提供的報表包括：（1） 統(tǒng)計報表用于以用戶、用戶組、服務、服務組、線路等為對象，統(tǒng)計某段時間的流量信息和行為次數(shù)，并按統(tǒng)計對象進行排名，便于管理員了解網(wǎng)絡的使用情況以及內網(wǎng)用戶的上網(wǎng)行為。（2） 趨勢報表用于以用戶、用戶組、服務、服務組、線路等為對象，統(tǒng)計某段時間內各個時間點的流量信息和行為次數(shù)，便于管理員掌握某個時間段內網(wǎng)絡的運行狀態(tài)、流量和行為的趨勢信息。第三章成功列表及案例介紹3.1部分行業(yè)成功客戶客戶名稱北京工體中心天祿賓館小欖鎮(zhèn)人民政府保利地產(chǎn)3.2案例介紹用戶簡介北京工體中心，其全稱為“北京職工體育服務中心”，是北京市總工會所屬大型綜合性體育事業(yè)單位。工體中心主要由北京工人體育場和北京工人體育館兩大體育主體建筑構成。其中，北京工人體育場建于1959年，同年舉辦了中國第一屆全國運動會；北京工人體育館建于1961年，同年舉辦了第二十六屆世界乒乓球錦標賽。工體東西方向離北京二、三環(huán)路各1公里，南離朝陽路500米，北鄰平安大街，周邊由工體東路、南路、西路、北路環(huán)繞四周，四通八達，公共交通便捷。工體位于國貿(mào)、朝外、燕莎、東環(huán)四大商圈之間，距離北京市中央商務區(qū)（CBD）僅500米之遙。工體周邊社區(qū)成熟，有大量的高檔住宅和商務、商業(yè)設施，同時工體四周也是各國駐華使館、商社及辦事機構聚集之地。工體占地面積40萬平方米，建筑面積16萬平方米，綠地面積11萬平方米，人工湖面積3萬平方米。工體目前經(jīng)營范圍涉及體育產(chǎn)業(yè)、休閑娛樂業(yè)、旅店業(yè)、餐飲業(yè)、商業(yè)、旅游業(yè)、房地產(chǎn)業(yè)、出租汽車業(yè)、廣告業(yè)、舞美音響業(yè)、展覽展銷業(yè)等多種行業(yè)。作為2008年奧運會重要比賽場地，工人體育場將承擔足球比賽任務，工人xx企業(yè)上網(wǎng)行為流量管理解決方案體育館將承擔拳擊比賽任務。為了工體未來的生存與發(fā)展，工體確定了產(chǎn)業(yè)發(fā)展的總體定位，即：“以體為主，文教結合，信息先導，全面發(fā)展”的指導思想；把“體育文化教育信息產(chǎn)業(yè)”作為產(chǎn)業(yè)結構的調整方向；確定了“建設北京市乃至全國第一流的現(xiàn)代體育文化管理集團和第一流的體育文化公園”的發(fā)展目標；制定了經(jīng)營創(chuàng)收、公司制改革、科學管理、引進培養(yǎng)人才的“工體奧運奮斗目標”，并制定了工體整體建設規(guī)劃方案。用戶面臨的問題和挑戰(zhàn)隨著工體會的不斷發(fā)展壯大，集團各部門的整合完畢，人員的不斷增加，網(wǎng)絡應用不斷的復雜化，原有的網(wǎng)絡帶寬已經(jīng)不能滿足現(xiàn)有用戶的需求，主要表現(xiàn)在如下幾個方面：1、 網(wǎng)絡中存在著大量的P2