SANGFOR-AC-提高工作效率解決方案

PAGE深信服AC提高工作效率解決方案深信服科技有限公司20XX年XX月XX日深信服AC提高工作效率解決方案文檔密級(jí)：公開(kāi)PAGEi深信服科技版權(quán)所有目錄TOC\h\z\t"SANGFOR_1_標(biāo)題1,1,SANGFOR_2_標(biāo)題2,2,SANGFOR_3_標(biāo)題3,3,SANGFOR_4_標(biāo)題4,4,SANGFOR_5_標(biāo)題5,5"第1章 應(yīng)用背景 1第2章 問(wèn)題分析 1第3章 帶寬使用情況探知 13.1 用戶識(shí)別 23.2 應(yīng)用識(shí)別 23.2.1 URL訪問(wèn)行為 23.2.2 互聯(lián)網(wǎng)應(yīng)用類型訪問(wèn)控制 23.2.3 圖形圖表分析網(wǎng)絡(luò)流量 3第4章 規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率 44.1 靈活的用戶識(shí)別和認(rèn)證方式 44.2 細(xì)致全面的應(yīng)用流量識(shí)別技術(shù) 54.2.1 URL識(shí)別 54.2.2 國(guó)內(nèi)最大的應(yīng)用協(xié)議庫(kù) 64.2.3 P2P智能識(shí)別 64.3 靈活的網(wǎng)絡(luò)控制策略 74.3.1 URL的訪問(wèn)的合理分配 74.3.2 基于網(wǎng)站類型，文件類型的流量管理 74.3.3 IM聊天軟件靈活管控 74.3.4 炒股軟件、游戲軟件的封堵 84.3.5 P2P流媒體和P2P下載的管控 8PAGE8深信服科技版權(quán)所有應(yīng)用背景互聯(lián)網(wǎng)在中國(guó)的普及已經(jīng)超過(guò)20多年，尤其是最近幾年得到了飛速的發(fā)展，網(wǎng)絡(luò)改變了我們的工作和生活方式，尤其是對(duì)工作帶來(lái)了極大的便利，而組織內(nèi)網(wǎng)員工使用IM聊天、網(wǎng)上購(gòu)物、在線欣賞音樂(lè)和電影，通過(guò)BT等P2P工具下載互聯(lián)網(wǎng)資源、收發(fā)個(gè)人郵件、在論壇上舞文弄墨……只要員工有興趣，他們就能在上班時(shí)間盡情享受互聯(lián)網(wǎng)帶來(lái)的樂(lè)趣;然而隨著網(wǎng)絡(luò)應(yīng)用的越來(lái)越豐富，尤其是諸如P2P等流量吞噬十分厲害的下載技術(shù)的出現(xiàn)使得原本飛快的網(wǎng)絡(luò)變的越來(lái)越慢，多數(shù)企業(yè)發(fā)現(xiàn)他們花高代價(jià)增加的帶寬很快又不能滿足業(yè)務(wù)的需要，另一方面，員工職業(yè)化程度不夠高的組織內(nèi)部會(huì)存在大量的用戶上班時(shí)間用來(lái)炒股、聊天、看電影、打游戲等活動(dòng)，極大的降低了工作效率，組織機(jī)構(gòu)花費(fèi)極大的代價(jià)的網(wǎng)絡(luò)被濫用，1個(gè)500人人均工資2000的中型機(jī)構(gòu)，如果他的員工每天浪費(fèi)0.5個(gè)小時(shí)在業(yè)務(wù)無(wú)關(guān)應(yīng)用上面一年下來(lái)的損失高達(dá)150萬(wàn)元；而多數(shù)企業(yè)員工進(jìn)行業(yè)務(wù)無(wú)關(guān)網(wǎng)絡(luò)應(yīng)用的時(shí)間遠(yuǎn)遠(yuǎn)超過(guò)0.5小時(shí)，每年損失的人力成本已經(jīng)幾乎超過(guò)網(wǎng)絡(luò)帶來(lái)的便利，領(lǐng)導(dǎo)者陷入了兩難的困境，亟需對(duì)網(wǎng)絡(luò)使用進(jìn)行合理的管控。問(wèn)題分析面對(duì)上述問(wèn)題，以下幾個(gè)問(wèn)題是需要迫切需要解決的1.內(nèi)網(wǎng)到底發(fā)生了什么？需要一種行之有效的方法探知每個(gè)人每天上網(wǎng)行為的明細(xì)情況;2.什么應(yīng)用搶占了帶寬，導(dǎo)致了核心業(yè)務(wù)應(yīng)用的速度慢，員工上班時(shí)間主要有哪些工作無(wú)關(guān)的應(yīng)用需要進(jìn)行管控;3.面對(duì)混亂的內(nèi)網(wǎng)環(huán)境，如何建立起合理的有效的使用規(guī)范？保證網(wǎng)絡(luò)使用主要是用來(lái)創(chuàng)造效益。帶寬使用情況探知面對(duì)上述情況，我們首先需要的就是探知內(nèi)網(wǎng)用戶的流量使用情況，要探知內(nèi)網(wǎng)用戶的流量使用情況，以下幾個(gè)步驟需要解決：1.用戶識(shí)別2.應(yīng)用識(shí)別3.圖形圖表分析網(wǎng)絡(luò)使用狀況用戶識(shí)別大型組織的上網(wǎng)用戶眾多，互聯(lián)網(wǎng)應(yīng)用紛繁復(fù)雜，加上長(zhǎng)期以來(lái)形成上網(wǎng)無(wú)需認(rèn)證，允許使用迅雷，在線影音娛樂(lè)不禁止等上網(wǎng)習(xí)慣，使得網(wǎng)絡(luò)流量、行為情況變得異常復(fù)雜。需要通過(guò)基于用戶/用戶組、基于時(shí)間段、基于不同的目標(biāo)行為進(jìn)行靈活權(quán)限控制，對(duì)于不同的員工、部門(mén)實(shí)現(xiàn)分開(kāi)管理，只有在很好的對(duì)人員進(jìn)行區(qū)分以后，才能在上網(wǎng)行為的管理上責(zé)任到個(gè)人，使組織形成良好的上網(wǎng)行為氛圍，營(yíng)造高效和諧的辦公自動(dòng)化平臺(tái)。應(yīng)用識(shí)別URL訪問(wèn)行為面對(duì)海量的URL地址，需要識(shí)別用戶上班時(shí)間主要訪問(wèn)哪些網(wǎng)址，哪些是業(yè)務(wù)相關(guān)網(wǎng)站，哪些是業(yè)務(wù)無(wú)關(guān)網(wǎng)站?；ヂ?lián)網(wǎng)應(yīng)用類型訪問(wèn)控制上網(wǎng)行為管理設(shè)備對(duì)互聯(lián)網(wǎng)的應(yīng)用訪問(wèn)控制主要包括以下幾個(gè)方面：通過(guò)內(nèi)置了的應(yīng)用協(xié)議規(guī)則，對(duì)于諸如IM聊天類、下載工具類、P2P流媒體類、網(wǎng)絡(luò)游戲類、炒股類基于應(yīng)用協(xié)議特征碼的識(shí)別，而不是基于傳統(tǒng)IP、端口識(shí)別。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對(duì)一些已知的P2P行為，比如BT、eMule、QQLive等進(jìn)行識(shí)別控制，顯然是不夠的。還需要能根據(jù)P2P協(xié)議特征的智能分析技術(shù)有效識(shí)別未知的、新的P2P行為。還需要能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制。做到對(duì)P2P行為的全面監(jiān)控。圖形圖表分析網(wǎng)絡(luò)流量基于用戶的流量排名，通過(guò)對(duì)所有用戶流量使用情況的排名，我們可以得知在整個(gè)網(wǎng)絡(luò)的使用的過(guò)程中到底是誰(shuí)占用最多的帶寬，有利于我們后期制定合理的流量管理及分配的原則?；趹?yīng)用的流量排名，可以通過(guò)這個(gè)流量的排名得知用戶主要都進(jìn)行哪些網(wǎng)絡(luò)活動(dòng)，為我們后期的策略制定奠定了很好的基礎(chǔ)。規(guī)范網(wǎng)絡(luò)使用行為，提高工作效率通過(guò)上述的行為探知并分析并得知我們內(nèi)網(wǎng)目前到底存在哪些問(wèn)題？那么我們?nèi)绾蝸?lái)解決這些問(wèn)題，任何的上網(wǎng)行為和控制策略都必須要基于用戶或是用戶組來(lái)施行，只有很好的對(duì)人員進(jìn)行認(rèn)證和區(qū)分才能很好的保障流量管理的成功實(shí)施，另一方面，我們需要對(duì)應(yīng)用進(jìn)行細(xì)致全面的識(shí)別，只有合理的識(shí)別應(yīng)用類型，進(jìn)行細(xì)致的歸類和區(qū)分，才能保障我們的上網(wǎng)行為管理的效果對(duì)人員和應(yīng)用有了細(xì)致識(shí)別的區(qū)分以后就需要針對(duì)用戶/用戶組、時(shí)間段、應(yīng)用類型、文件類型等進(jìn)行細(xì)致的流量管理了。SANGFORAC作為業(yè)界領(lǐng)先上網(wǎng)行為管理產(chǎn)品是通過(guò)如下領(lǐng)先的技術(shù)來(lái)幫助用戶建立一個(gè)和諧高效的網(wǎng)絡(luò)使用環(huán)境，保障用戶工作相關(guān)應(yīng)用得到有效的保障。靈活的用戶識(shí)別和認(rèn)證方式網(wǎng)絡(luò)流量的產(chǎn)生來(lái)源于用戶，因此，有效流量的管理的前提是必須先對(duì)用戶進(jìn)行有效識(shí)別和管理。SANGFORAC設(shè)備提供了強(qiáng)大的用戶管理系統(tǒng)，提供了多樣化的用戶管理手段實(shí)現(xiàn)了基于用戶的流量管理，在動(dòng)態(tài)IP環(huán)境下保證用戶身份與管理策略的有效結(jié)合，真正的做到了使內(nèi)網(wǎng)的流量管理責(zé)任到人。功能優(yōu)勢(shì)：豐富多樣的用戶精確識(shí)別方式；快速、有效的為用戶分配網(wǎng)絡(luò)接入權(quán)限；與第三方用戶管理服務(wù)器的完美聯(lián)動(dòng)；未知用戶網(wǎng)絡(luò)接入權(quán)限快速歸類；最終實(shí)現(xiàn)基于用戶名的流量管理；細(xì)致全面的應(yīng)用流量識(shí)別技術(shù)URL識(shí)別SANGFORAC上網(wǎng)行為管理設(shè)備內(nèi)置千萬(wàn)級(jí)的URL庫(kù)，提供了近40種內(nèi)置的更加細(xì)粒度的URL分類：新聞?lì)悺蕵?lè)類、體育類、色情類、暴力類、反動(dòng)類、迷信類、宗教類、股票類等等。SANGFORAC的URL庫(kù)支持用戶手工添加，并支持創(chuàng)建新分類；用戶可以根據(jù)自己的具體需求，添加有具有個(gè)性管理的URL地址并分類，進(jìn)行需求的控制。SANGFORAC具有智能學(xué)習(xí)的功能，能夠根據(jù)關(guān)鍵字和類似網(wǎng)頁(yè)進(jìn)行網(wǎng)頁(yè)的分析和學(xué)習(xí)，自動(dòng)更新用戶自定義分類。國(guó)內(nèi)最大的應(yīng)用協(xié)議庫(kù)SANGFORAC內(nèi)置了24大類、500余條的應(yīng)用協(xié)議規(guī)則，例如：IM聊天類、下載工具類、P2P流媒體類、網(wǎng)絡(luò)游戲類、炒股類等等。基于應(yīng)用協(xié)議特征碼的識(shí)別，有別于傳統(tǒng)IP、端口識(shí)別。每一個(gè)分類下面有包含著眾多的應(yīng)用協(xié)議規(guī)則，比如IM聊天類，包含的應(yīng)用協(xié)議規(guī)則有：QQ、MSN、Skype、Yahoo通、阿里旺旺、新浪UC等等。也能識(shí)別UUCALL、雅虎通等語(yǔ)音視頻聊天工具。具有多個(gè)智能識(shí)別規(guī)則，能識(shí)別諸如自由門(mén)，無(wú)界瀏覽器等代理軟件，識(shí)別SKYPE,識(shí)別RTP語(yǔ)音視頻信息。支持域名的智能識(shí)別?？梢愿鶕?jù)目標(biāo)域名的弱特征，流特征等來(lái)識(shí)別內(nèi)網(wǎng)用戶與目標(biāo)域名的會(huì)話連接，從而更智能的進(jìn)行控制。SANGFORAC的應(yīng)用協(xié)議庫(kù)支持用戶手工添加，完成個(gè)性化需求配置、識(shí)別、控制。P2P智能識(shí)別隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)上的P2P行為層出不窮，如果只能對(duì)一些已知的P2P行為，比如BT、eMule、QQLive等進(jìn)行識(shí)別控制，顯然是不夠的。SANGFORAC除了能夠識(shí)別已知的P2P行為之外，還能根據(jù)SANGFORAC的基于統(tǒng)計(jì)學(xué)的智能分析技術(shù)有效識(shí)別未知的、新的P2P行為。同時(shí)SANGFORAC還能夠?qū)用蹷T、加密P2P行為進(jìn)行準(zhǔn)確識(shí)別與控制。做到對(duì)P2P行為的全面監(jiān)控。靈活的網(wǎng)絡(luò)控制策略URL的訪問(wèn)的合理分配組織內(nèi)部根據(jù)部門(mén)職能的不同于業(yè)務(wù)相關(guān)的網(wǎng)站類型也不一樣，諸如財(cái)務(wù)部主要關(guān)注財(cái)經(jīng)類網(wǎng)站，而市場(chǎng)人員主要工作相關(guān)網(wǎng)絡(luò)主要是行業(yè)相關(guān)網(wǎng)站，相關(guān)的市場(chǎng)機(jī)會(huì)網(wǎng)站，SANGFORAC可以基于不同的用戶群體劃分不同網(wǎng)頁(yè)內(nèi)別的訪問(wèn)規(guī)則。支持根據(jù)業(yè)務(wù)需要定義URL類別，通過(guò)SANGFORAC獨(dú)有的智能識(shí)別技術(shù)，對(duì)客戶定義類別的網(wǎng)站進(jìn)行智能學(xué)習(xí)和分類。有效的封堵在線流媒體的使用，如新浪視頻網(wǎng)站等?；诰W(wǎng)站類型，文件類型的流量管理基于網(wǎng)站類型的流量管理，可以針對(duì)諸如人力資源部保障招聘類網(wǎng)站的訪問(wèn)速度不少于40KBPS，基于文件類型的流控：例如對(duì)內(nèi)網(wǎng)下載電影文件進(jìn)行帶寬限制，限制公司整體群組下載電影類文件的帶寬不高于2Mbps。IM聊天軟件靈活管控能夠完整識(shí)別各類IM聊天軟件，可以實(shí)現(xiàn)靈活的控制策略，對(duì)于市場(chǎng)人員可以允許使用部分業(yè)務(wù)相關(guān)的即時(shí)聊天工具，而對(duì)于其他人員主要通過(guò)郵件交流或是開(kāi)放部分不通用的聊天軟件來(lái)進(jìn)行內(nèi)部的溝通。炒股軟件、游戲軟件的封堵除了公司高層領(lǐng)導(dǎo)需要關(guān)注股價(jià)以外，組織內(nèi)部其他人員對(duì)于炒股軟件的使用嚴(yán)重影響了工作效率，SANGFORAC全面的識(shí)別各類炒股軟件，在線炒股的網(wǎng)址，進(jìn)行全面的封堵，有效提高工作效率。SANGFORAC目前已經(jīng)能識(shí)別包括魔獸世界，CS，泡泡堂等在內(nèi)70多款的在線游戲