網(wǎng)監(jiān)酒店行業(yè)解決方案-網(wǎng)域科技

閱讀使人充實，會談使人敏捷，寫作使人精確。 培根閱讀使人充實，會談使人敏捷，寫作使人精確。 培根學問是異常珍貴的東西，從任何源泉吸收都不可恥。 學問是異常珍貴的東西，從任何源泉吸收都不可恥。 一一阿卜日法拉茲酒店上網(wǎng)行為集中管理

解決方案2012年10月目錄第一章需求分析 錯誤!未指定書簽第二章解決方案 錯誤!未指定書簽設計原則 錯誤!未指定書簽設計目標 錯誤!未指定書簽酒店部署方案 錯誤!未指定書簽第三章公司相關(guān)產(chǎn)品介紹 錯誤!未指定書簽產(chǎn)品功能介紹 錯誤!未指定書簽優(yōu)勢功能介紹 錯誤!未指定書簽第四章成功列表及案例介紹 錯誤!未指定書簽4.1部分行業(yè)成功客戶 錯誤!未指定書簽第一章需求分析背景介紹目前中國國內(nèi)酒店產(chǎn)業(yè)規(guī)模正在逐年擴大，并且明顯地朝著娛樂化、規(guī)范化、計算機網(wǎng)絡化、國際化等方向轉(zhuǎn)化。作為互聯(lián)網(wǎng)時代的今天，越來越多的人選擇在互聯(lián)網(wǎng)上溝通、娛樂、辦公，提供快速方便穩(wěn)定的互聯(lián)網(wǎng)上網(wǎng)服務已成為商務型酒店客房里必不可少的功能。國家，政府對網(wǎng)絡安全的建設十分重視，針對酒店也提出了相應的法律法規(guī)以及相應的文件指示，我們依托相應的文件精神做好對酒店賓館的網(wǎng)絡監(jiān)管。 根據(jù)2005年公安部第82號令《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》，《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》等規(guī)定，酒店十分有必要落實信息審計，由于酒店是為客戶提供的上網(wǎng)服務，為客戶提供了上網(wǎng)場所，以及上網(wǎng)設備，如果客戶在利用酒店賓館的網(wǎng)絡，設備散發(fā)不良反動信息，那么酒店應該承擔一定的責任，由于酒店是面向公眾提供上網(wǎng)服務的消費場所， 所以酒店應該有義務承擔網(wǎng)絡安全的責任，針對酒店散發(fā)出的不良信息，酒店對公眾應該有義務對接收到的信息負責，對酒店散發(fā)的信息所負責。我司開發(fā)的上網(wǎng)行為管理設備配合集中管控平臺，搜集酒店的上網(wǎng)行為記錄，并可形成非法關(guān)鍵字告警功能，統(tǒng)一的上傳到集中管理平臺，為公安部門提供強有力的偵案能力具體需求分析.如何定位酒店住客訪問互聯(lián)網(wǎng)的真實身份.如何保證酒店客房上網(wǎng)是正面和健康的.如何在住客發(fā)送違法信息時能及時進行告警.如何記錄和保留住客的上網(wǎng)日志和發(fā)送信息以便網(wǎng)監(jiān)部門審查.如何了解網(wǎng)絡流量狀況并保證網(wǎng)絡的暢通。.網(wǎng)監(jiān)部門如何統(tǒng)一監(jiān)管轄區(qū)域酒店和賓館第二章解決方案設計原則根據(jù)酒店的規(guī)模和具體情況，本解決方案根據(jù)以下原則進行上網(wǎng)行為集中管理方案的設計?？煽啃栽瓌t：在安裝上網(wǎng)行為管理以及集中管控設備后，整個系統(tǒng)應確保運行流暢和平穩(wěn)，盡量不影響現(xiàn)有網(wǎng)絡系統(tǒng)的暢通和正常運行。穩(wěn)定性原則：安裝的上網(wǎng)行為管理以及集中管控設備必須保證其穩(wěn)定性,不影響網(wǎng)絡的正常數(shù)據(jù)訪問。自動化原則：上網(wǎng)行為管理以及集中管控設備的升級和功能應盡量做到自動化，整個系統(tǒng)應具有及時更新的能力可控性原則：對于上網(wǎng)行為管理設備，管理員能對整個系統(tǒng)進行監(jiān)控，并能集中生成報告，符合公安部頒布的法規(guī)和標準。標準化原則：有效的降低用戶安全風險以及成本折中。節(jié)約性原則：整體方案的設計應該盡可能的不改變原來網(wǎng)絡的設備和環(huán)境，以免資源的浪費和重復投資。設計目標方案的設計目標是.規(guī)范酒店上網(wǎng)的行為，實施有效的管理策略，保障酒店網(wǎng)絡

的順暢運行以及及時發(fā)現(xiàn)違規(guī)和有害信息，保障互聯(lián)網(wǎng)健康有序的為酒店

服務(2)按照82號令要求完整地記錄了所有用戶的上網(wǎng)行為審計，留存60天以上日志。(3)為網(wǎng)監(jiān)部門實現(xiàn)所轄區(qū)域的酒店統(tǒng)一的上網(wǎng)行為管理，以及違規(guī)事件通過告警上傳集中管理平臺統(tǒng)一監(jiān)控，出現(xiàn)違規(guī)事件能及時定位到具體身份人，維護網(wǎng)絡治安

2.3酒店部署方案網(wǎng)絡拓撲建議2.3.2部署說明各酒店:上網(wǎng)行為管理接入：在酒店出口，將上網(wǎng)行為流量管理產(chǎn)品替代原

有路由器接入網(wǎng)絡，識別并記錄上網(wǎng)人員身份，酒店客戶上網(wǎng)行為和數(shù)據(jù)包實施

流量管理和行為審計監(jiān)控，發(fā)現(xiàn)違規(guī)訪問和有害信息及時告警.網(wǎng)監(jiān)：集中管控接入：在網(wǎng)監(jiān)中心部署一臺集中管控平臺，對轄區(qū)酒店的上

網(wǎng)行為管理設備可以進行統(tǒng)一的監(jiān)控和管理.3.3產(chǎn)品解決方案以及價值酒店上網(wǎng)行為管理：.身份識別----酒店上網(wǎng)過程出現(xiàn)問題能及時對應到具體責任人(1)獨有的VLAN綁定識別：客人上網(wǎng)流量內(nèi)容與VLANID(即與房間號)綁定。根據(jù)客人入住和離店時間及身份證明與房間號的實名登記，可追溯到其網(wǎng)絡流量與上網(wǎng)內(nèi)容，則可協(xié)助公安查案(2)用戶認證賬號識別：通過在設備本地數(shù)據(jù)庫建立用戶賬號(賬號名可以綁定房問號)，在上網(wǎng)的時候會彈出用戶名密碼，認證成功才能訪問互聯(lián)網(wǎng)相關(guān)資源(3)虛擬身份識別：系統(tǒng)能夠?qū)RL網(wǎng)址、論壇/微薄賬號、FTP賬號、郵箱賬號以及即時通訊賬號等常見虛擬身份進行搜集，分析相關(guān)人員的真實身份.上網(wǎng)行為管理----預先防范違規(guī)上網(wǎng)的風險通過上網(wǎng)行為管理功能，封堵非法網(wǎng)站和過濾部分論壇上非法發(fā)言的關(guān)

鍵字，防止上網(wǎng)違規(guī)事件發(fā)生.違規(guī)信息告警----訪問非法信息及時上報，方便快速偵測違規(guī)行為上網(wǎng)行為提供豐富的日志告警功能，能對網(wǎng)絡中出現(xiàn)的AR瞰擊、異常流量、酒店客人訪問的非法網(wǎng)站，發(fā)送的違規(guī)郵件、違規(guī)使用的聊天工具、發(fā)表的違法言論、上傳違法的文件以及一些上網(wǎng)違規(guī)操作做出及時的預警，并集中上傳到報表中心，方便網(wǎng)監(jiān)查詢.詳細完善的報表數(shù)據(jù)中心----可追溯！提供完整的互聯(lián)網(wǎng)訪問記錄，符合公安部頒布的82號令”針對提供非經(jīng)營性上網(wǎng)服務的場所必須做到上網(wǎng)行為的可視、可控、可追溯”。.帶寬管理----提高客戶網(wǎng)絡體驗！(1)保障帶寬/會話：保證關(guān)鍵應用、保證VIP客戶應用。?當網(wǎng)絡繁忙時，保證關(guān)鍵應用和VIP客戶能得到可靠的帶寬。?當網(wǎng)絡空閑時，非關(guān)鍵應用和非VIP客戶亦可使用當前空閑帶寬。?不僅僅是對帶寬進行保障，還將其最優(yōu)化。使帶寬得到靈活、合理、高效的分配與使用。(2)最大帶寬/會話：為某些用戶或特定應用指定最大帶寬。?防止某些用戶瘋狂搶占帶寬，保證了網(wǎng)絡使用的相對公平性。?限制非關(guān)鍵應用毫無節(jié)制的消耗寶貴的帶寬資源。?防止病毒及ARP風暴瘋狂傳播。(3)多鏈路負載均衡與備份----保證鏈路穩(wěn)定、保證帶寬充分利用！?多條網(wǎng)絡出口鏈路的智能負載均衡。?自動偵測鏈路健康狀況，發(fā)現(xiàn)鏈路故障后，則講流量無縫自

動切換到健康鏈路。(4)會員等級體驗：為不同等級的會員設定不同的網(wǎng)絡帶寬使用策略。?柏金卡：最高網(wǎng)絡體驗。?金卡：中上網(wǎng)絡體驗。?銀卡：中等網(wǎng)絡體驗。?非會員：一般網(wǎng)絡體驗。.辦公網(wǎng)與客房網(wǎng)隔離----讓酒店互聯(lián)網(wǎng)業(yè)務更加安全可靠！(1)客房網(wǎng)?根據(jù)會員等級，設定不同到帶寬管理策略。?對客人的上網(wǎng)內(nèi)容不做任何限制。?開啟審計功能，以備公安查案。(2)辦公網(wǎng)?根據(jù)員工行政職能，設定不同到帶寬管理策略。?根據(jù)酒店內(nèi)部管理需要，對部分上網(wǎng)內(nèi)容做控制或限制。?開啟審計功能，防止內(nèi)部泄密，同時提高員工工作效率。(3)辦公網(wǎng)與客房網(wǎng)隔離設定訪問策略，禁止辦公網(wǎng)和客房網(wǎng)互相訪問。做到辦公網(wǎng)和客

房網(wǎng)的真正隔離，讓酒店互聯(lián)網(wǎng)業(yè)務更加安全可靠！.VLANW定和隔離----隔離病毒、協(xié)助定位追蹤！1)VLAN隔離：每個房間劃分一個VLAN,若有病毒可以得到有效的隔離，不會影響他人上網(wǎng)。網(wǎng)監(jiān)集中管控平臺：.監(jiān)控酒店管理(1)統(tǒng)一監(jiān)控，通過網(wǎng)點集中管理，把所有酒店的上網(wǎng)行為設備都加入到集中管控，進行統(tǒng)一的實時監(jiān)控管理，可以查看所有酒店設備的接入狀況,設備運行情況(2)日志集中分析審計，對所有酒店上網(wǎng)行為審計的記錄可以進行方便的查詢、分析和審核(3)行為策略下發(fā)，對所管轄酒店的上網(wǎng)行為設備集中下發(fā)行為管理策略，封堵違法信息(4)告警信息歸檔，所有管轄酒店的上網(wǎng)行為設備設置好相關(guān)違規(guī)警后，在集中管理平臺都能進行歸檔查詢，而且上網(wǎng)行為設備可設置告警發(fā)送郵件給相關(guān)網(wǎng)監(jiān)人員(5)上網(wǎng)軌跡快速查詢，方便快捷的查詢某個酒店的某個用戶或者賬號查詢其在某段時間上網(wǎng)的記錄(6)遠程查詢?nèi)罩居涗洠W(wǎng)監(jiān)人員查詢相關(guān)記錄可以通過遠程連接到集中管控平臺進行相關(guān)查詢第三章公司相關(guān)產(chǎn)品介紹3.1產(chǎn)品功能介紹對于網(wǎng)絡資源的濫用，封堵還是放任，這是擺在網(wǎng)絡管理者面前的難題，上網(wǎng)行為管理管理產(chǎn)品提供了靈活的管理策略，根據(jù)企業(yè)的需求，定制個性化的管理方案，幫助各企業(yè)建立安全、高效、健康、和諧的網(wǎng)絡環(huán)境。用戶自動分組對于用戶數(shù)比較多的網(wǎng)絡環(huán)境，第一次構(gòu)建公司部門組織時，如果讓管理員手動的去建立每一個部門與用戶是很不現(xiàn)實的。在大多數(shù)情況下，管理員并不會對每一個用戶單獨的設定一個管理策略，而是針對某一類用戶實行統(tǒng)一的管理。所以自動的創(chuàng)建用戶組和自動的分配用戶就顯得非常重要。上網(wǎng)行為管理上網(wǎng)行為管理流控管理設備支持將新入網(wǎng)的用戶自動加入到設定好的企業(yè)部門中并設定策略。新入網(wǎng)的用戶可以根據(jù)其IP地址、MAC地址、主機名、VLANID等多種方式綁定用戶。對于外來訪問的臨時用戶，管理員只需為其分配一個特定網(wǎng)段，將其加入臨時用戶組，并預設一定的訪問權(quán)限。同時可以設定用戶離線多久就自動刪除該用戶，從而大大的簡化了動態(tài)用戶的管理，增強了用戶管理的靈活性。上網(wǎng)行為管理上網(wǎng)行為管理擁有豐富的上網(wǎng)行為管理功能，能滿足客戶對員工上網(wǎng)行為管理的需要。目前網(wǎng)絡上的資源包羅萬象。企業(yè)里，很多員工利用公司有限的網(wǎng)絡資源上班時間看視頻、下載電影、炒股、玩游戲、收發(fā)私人郵件、

聊天等行為，影響了工作氛圍，降低了工作效率，浪費了企業(yè)資源，而且員工在網(wǎng)絡上發(fā)表不良言論，進行違法交易等不良行為需要企業(yè)為其買單。上網(wǎng)行為管理提供了細致的上網(wǎng)行為管理，對用戶的上網(wǎng)行為進行細致而靈活的管理，進而提高員工的工作效率，避免機密信息的泄漏。上網(wǎng)行為部分功能如下：URL過濾及記錄詳細記錄用戶上網(wǎng)URL的標題、詳細URL、端口、協(xié)議、時間。集成1500萬級別的URL識別庫，過濾識別精度超過95%。搜索引擎關(guān)鍵字過濾及記錄對于主流的搜索引擎提供了“搜索引擎關(guān)鍵字審計與過濾”，過濾用戶的非法搜索行為并提供搜索關(guān)鍵字內(nèi)容記錄，方便管理員事后審計。發(fā)帖關(guān)鍵字過濾及發(fā)帖內(nèi)容記錄涉嫌非法關(guān)鍵字、政治詞匯、色情詞匯等發(fā)布到各種貼吧、論壇上，必將給公司帶來不良影晌，審計記錄發(fā)帖內(nèi)容和過濾非法關(guān)鍵字，為企業(yè)規(guī)避法律風險。文件下載過濾HTTP/FTP的上傳或下載進行跟蹤、阻斷或者限速。防止員工泄密，提高內(nèi)網(wǎng)的安全性郵件過濾及記錄以對SMTP、POP3、Web-Mail等進行監(jiān)控審計，能夠?qū)τ脩羰瞻l(fā)郵件的時問、標題、內(nèi)容以及附件等等元素進行過濾和完整的內(nèi)容記錄，避免企業(yè)、機關(guān)敏感信息泄露多種身份認證方式用戶身份認證有兩種方式：客戶端認證和免客戶端認證。上網(wǎng)行為管理設備支持免客戶端的WEB認證，即通過瀏覽器就可以完成全部的認證。上網(wǎng)行為管理設備除了支持本地的用戶名/密碼的認證外，還可以結(jié)合LDAP、AD域、Radius、POP3等外部服務器實現(xiàn)用戶的身份認證。上網(wǎng)行為管理設備也支持多種認證方式的混合使用，可為不同的用戶配置不同的認證方式，實現(xiàn)用戶的差異化管理。比如，一部分用戶使用本地服務器認證、一部分用戶結(jié)合LDAP服務器認證，一部分用戶不需要進行身份認證。流量分級管理上網(wǎng)行為管理使用專業(yè)的帶寬管理和分配算法，提供流量優(yōu)先級、流量整形、最大帶寬限制、保障帶寬、預留帶寬等一系列的應用優(yōu)化和帶寬管理控制功能。上網(wǎng)行為管理可根據(jù)業(yè)務應用的優(yōu)先級，將業(yè)務應用劃分為 高、中、低等共三個等級級，優(yōu)先級越高的流量，優(yōu)先傳送。在實現(xiàn)流量控制時，可將核心業(yè)務應用、時延要求高的應用、以及重要人物的流量配置為高優(yōu)先級，同時將P2P、網(wǎng)絡電視、WEB視頻等非核心的、占用帶寬資源較高的應用配置為低優(yōu)先級。從而可以實現(xiàn)在帶寬資源的合理分配使用。強大流量管理功能上網(wǎng)行為管理通過DPI為核心的深度包檢測技術(shù)，結(jié)合各種應用的行為特點，能夠精確對每個會話的數(shù)據(jù)包的檢測和控制。同時結(jié)合流量優(yōu)先級、隨機公平隊列等，提供了最大帶寬限制、保障帶寬、預留帶寬等一系列強大的帶寬管理功能。上網(wǎng)行為管理支持源會話數(shù)、目的會話數(shù)、上行、下行，以及雙向總帶寬的管理與控制，管理員可以基于線路、流量優(yōu)先級、源IP地址（地址組、用戶組）、目標IP地址（地址組、用戶組）、時間、會話、協(xié)議和應用等參數(shù)對網(wǎng)絡流量進行劃分，并確定如何有效的、合理的實現(xiàn)帶寬的管理與控制。從而實現(xiàn)靈活的帶寬控制和應用優(yōu)化目的?；陔S機公平隊列的流量整形和應用優(yōu)化基于上網(wǎng)行為管理設備特有的功能，隨機公平隊列可以保證在相同等級的每一個用戶（IP地址）都具有相同的網(wǎng)絡資源，避免少部分用戶占用了大部分帶寬資源的這種極端情況的出現(xiàn)。在相同用戶等級的情況下，獲得始終如一的服務，使所有用戶都滿意。靈活的、強大的基于策略的帶寬控制上網(wǎng)行為管理設備基于流量優(yōu)先級、隨機公平隊列、令牌桶算法、TCP窗口控制算法等技術(shù)，提供最大帶寬限制、保障帶寬、預留帶寬的功能，實現(xiàn)靈活、高效、可靠的帶寬控制能力?；诓呗缘牧髁靠刂?，可以根據(jù)線路、 IP地址（組卜用戶（組卜協(xié)議（組）、時間段等參數(shù)配置策略規(guī)則，然后再為這些規(guī)則分配優(yōu)先級、帶寬、會話數(shù)，從而實現(xiàn)對網(wǎng)絡中的各種流量進行精細而靈活的控制。最大帶寬、保障帶寬和預留帶寬的詳細闡述如下：最大帶寬：為某些用戶或特定應用指定最大帶寬。一方面，防止了某些用戶瘋狂搶占帶寬，保證了網(wǎng)絡使用的相對公平性。另一方面，限制了非關(guān)鍵應用毫無節(jié)制的消耗寶貴的帶寬資源，保證了關(guān)鍵應用的服務質(zhì)量。保障帶寬：結(jié)合最大帶寬和流量優(yōu)先級，根據(jù)需要為某些關(guān)鍵應用或者VIP客戶保障一定帶寬。當網(wǎng)絡繁忙時，這些關(guān)鍵應用或者VIP客戶至少可以得到設定的保障帶寬，并還可以租借空閑的或低優(yōu)先級流量的帶寬；當網(wǎng)絡空閑時，低優(yōu)先級的流量亦可使用當前空閑帶寬。從而保證了帶寬的合理、高效的使用。預留帶寬：為某種特定應用或某些重點客戶預留一定帶寬， 以保證用戶在不同時間段、不同的網(wǎng)絡使用環(huán)境中都能得到同樣的帶寬管理服務和網(wǎng)絡使用感受?；趩蜪P/用戶的帶寬控制上網(wǎng)行為管理設備不僅提供由IP地址（組卜用戶（組）、服務（組卜時間等組合而成的基于策略的帶寬控制方式，同時對單IP/用戶使用網(wǎng)絡資源也提供精細的控制方法?；趩蜪P/用戶的控制，可以將內(nèi)網(wǎng)的用戶分為多種等級，對同等級里的用戶實現(xiàn)相同的控制策略。這種方式在對單個主機使用的會話和最大帶寬（上行/下行）進行控制的同時，可再對每個主機的多個特定服務（組）的帶寬進行精細的控制，再可以結(jié)合時間段，可滿足不同網(wǎng)絡的各種復雜的帶寬控制需求。網(wǎng)絡流量自動識別傳統(tǒng)流量設備通過IP或者端口來封堵各種協(xié)議，但這只能局限于網(wǎng)絡層和傳輸層的標準協(xié)議，目前P2P、網(wǎng)絡電視等一系列大量占用帶寬的應用不再是固定的端口，而是經(jīng)過協(xié)商自動變換端口，而且諸如電驢、 Skype等協(xié)議還是加密的，面對這種應用傳統(tǒng)流量管理束手無策了。上網(wǎng)行為管理設備以DPI（DeepPacketInspect:,深度包檢測） 技術(shù)為核心，結(jié)合基于報文內(nèi)容及基于行為特征的技術(shù)，實現(xiàn)網(wǎng)絡中應用的自動識別和智能分類。上網(wǎng)行為管理設備可以探測和跟蹤動態(tài)端口分配，通過比對協(xié)議的特征，能夠識別精確識別應用流量，并能夠?qū)κ褂猛欢丝诘牟煌瑓f(xié)議進行自動識別。下圖就是上網(wǎng)行為管理設備識別各種應用采取的方法。

目前，上網(wǎng)行為管理設備支持400多種應用協(xié)議的識別，部分協(xié)議庫如下:常用協(xié)議HTTP,HIIPS,FTP,Telnet,DNS,SMTP,POP3,Lotus_Notes,IMAP,NetBIOS,CVS,DHCP,NTP,NFS,ESP,AH,NNTP,SNMP,TFTP,BGP,VRRP,HSRP,VNC,UPNP,Syslog,SSL,SSH,SQL,MySQL,SOCKS,SCTP,RIP,OSPF,Remote_DesktopPPTP,PING,PING_v6,LDAP,L2TP,IKE,IGMPP2P下載酷狗，百JT下吧，PP點點通，酷我音樂盒，迅雷，QQ音樂，脫兔下載，QQ(超級)旋風下載，BT,Gnutella,電驢，網(wǎng)際快車(FlashGet),360下載，POCO,漢魅，RealLink,Raysource,頂悅視聽盒，寶酷噢，foxy,LimeWire,ZCOM雜志訂閱器，搜娛，Soulseek,天網(wǎng)Maze,屁屁狗，百寶，P8數(shù)字娛樂傳播平臺，酷寶娛樂互動，網(wǎng)絡螞蟻，飛魚娛樂，酷猴，WinMX,DirectConnectHTTP應用HTTP代理，Web下載，HTTP多線程下載，偽IE下載，其他HTTP下載，F(xiàn)acebook,Plurk,QQ農(nóng)場,歡樂斗地主，開心網(wǎng)(kaixinOOI),開心網(wǎng)(kaixin),人人網(wǎng)，搜狐？白，163郵箱、QQ郵箱、126郵箱、新浪郵箱、搜狐郵箱、21cn郵箱、tom郵箱、雅虎郵箱、yeah郵箱、hotmail郵箱、eyou郵箱、live郵箱、東方郵箱WEB六間房，土豆，新浪視頻，騰訊寬頻，我樂網(wǎng)，搜狐視頻，酷六視

視頻頻，葫蘆網(wǎng)視頻，優(yōu)酷，CCTV,東方寬頻，鳳凰寬頻，NBA中國官方網(wǎng)視頻，天線高清，飛速土豆，激動網(wǎng)，BBSee,i酷，網(wǎng)易視頻，金鷹網(wǎng)視頻（芒果TV）,第一財經(jīng)網(wǎng)，新華網(wǎng)視頻，YouTube,樂視網(wǎng)，17173游戲視頻，旅視網(wǎng)，愛播網(wǎng)視頻，音悅臺，國際在線視頻，電影網(wǎng)視頻即時通信MSN,YahooMessgerQQ/TM,,WebQQ,網(wǎng)易泡泡，淘寶旺旺，新浪UC,中國移動飛信，淘寶旺旺，雅虎通（Yahoo）,聰慧發(fā)發(fā)，校內(nèi)通,阿里旺旺，Lava-Lava,iSpeak,AIM,彩虹（51掛掛），Paltalk,Raketu,百度HI,GoogleTalk,中游UU,聯(lián)眾好友在線，網(wǎng)易CC語音，都秀，酷寶，新浪SHOW股票交易同花順、大智慧（經(jīng)典版、尸代版卜和訊股道、安信行情、齊魯證券（同花順版）、大福星、通達信、國信金太陽、錢龍系（旗艦版、經(jīng)典版）、中銀萬國（金典版）、大有期貨、證券之星（財富版）、廣發(fā)證券（至強版）、168（888）行情系統(tǒng)、指南針、中信證券（至信版）、金融界、財龍投資、廣大證券（超強版、大智慧、錢龍金典卜國泰君安大智慧、叩富網(wǎng)模擬炒股、操盤手、 HYtrader、中信建投（博易大師、大智慧卜誠浩錢龍合一版、華安證券投資贏家、仟家信黃金分析軟件、斯道客、龍卷風、分析家2006、飛天行情、易天富基金、行情眼遞進式的流量統(tǒng)計分析上網(wǎng)行為管理設備的報表中心通過流量統(tǒng)計分析模塊詳細的記錄了全網(wǎng)

的流量信息。同時，報表中心采用遞進的方式，把統(tǒng)計數(shù)據(jù)從宏觀到微觀、

從總體到局部、層次分明地展現(xiàn)給用戶，幫助管理員快速在全局與細節(jié)上把

握網(wǎng)絡活動的狀況。舉例來說，如果管理員想了解全網(wǎng)流量的情況，那么，他可以按照服務進行第一層的分類統(tǒng)計。首先，可以看到在不同時間段內(nèi)網(wǎng)絡中有哪些服務，每種服務所占用的流量大小、帶寬速率、會話數(shù)，并可以根據(jù)這些參數(shù)進行排名，并分別以餅圖、柱圖、現(xiàn)行趨勢圖、及表格呈現(xiàn)。然后，可以再進一步查看每種服務有哪些IP/用戶在使用，每個IP/用戶占用的流量大小、帶寬速率、會話數(shù)，以及每個IP/用戶對應這些參數(shù)的趨勢圖等；當有多條線路時，還可以看到每種服務在不同線路的流量分配情況。反過來，如果首先基于 IP地址分類統(tǒng)計和排名顯示，那么可得知哪個IP傳輸?shù)牧髁孔畲?、占用的帶寬最高，然后可進一步查看到每個IP所使用的服務等等詳細信息。同樣，對于全網(wǎng)的流量還可以按照IP地址組、用戶、用戶組、線路等元素進行第一層的分類統(tǒng)計，然后可再一層一層往下進行遞進查詢分析。詳細完善的報表數(shù)據(jù)中心一個能夠允許用戶訪問互聯(lián)網(wǎng)的系統(tǒng)也必須及時關(guān)注用戶對網(wǎng)絡資源的使用情況。上網(wǎng)行為管理設備的報表中心提供了完整的互聯(lián)網(wǎng)訪問記錄，根據(jù)IP/用戶、應用、時間、線路等參數(shù)對上網(wǎng)流量及行為進行全方位的記錄，內(nèi)容涵蓋網(wǎng)絡流量、帶寬速率、新建會話、活躍會話、 Web訪問、郵件收發(fā)、IM聊天、論壇發(fā)帖、P2P下載等各種網(wǎng)絡行為。由于將所有網(wǎng)絡流量和行為記錄完全整合到網(wǎng)關(guān)設備中會影響設備的性能，尤其是對于大量的統(tǒng)計和查詢會占用較高的設備資源。另外，由于公安部頒發(fā)的82號令要求各機構(gòu)要保存至少3個月的訪問日志，以便協(xié)助公安調(diào)查取證。一般情況，網(wǎng)絡設備的內(nèi)置存儲空間有限，無法記錄 3個月的訪問日志。所以上網(wǎng)行為管理設備除了內(nèi)置的報表中心，還支持在服務器上安裝外置的報表中心。只要你的硬盤空間足夠大，你能存儲的日志內(nèi)容將無限多。報表中心提供豐富的統(tǒng)計數(shù)據(jù)，可按長期（周/月/年）、短期（分鐘/小時/日）和實時（秒）的方式顯示網(wǎng)絡使用狀況，并根據(jù)用戶需求產(chǎn)生報表。上網(wǎng)行為管理設備提供EXCELHTMLPDF多種格式報表導出。具體統(tǒng)計報表如下：實時在線網(wǎng)絡監(jiān)控報表個人上網(wǎng)行為分析報表應用流量與會話統(tǒng)計報表詳細的報表導由分析為了有效地展示大量分析數(shù)據(jù)，上網(wǎng)行為管理設備的報表中心提供豐富的、圖文并茂的報表，包含曲線圖、餅狀圖、柱狀圖以及數(shù)據(jù)統(tǒng)計報表等多種樣式和內(nèi)容，以小時、天、周、月、年，或自定義的時間段為時間單位的系列報表。止匕外，為了方便信息的溝通，每種報表都可以通過電子郵件發(fā)送，并支持定期訂閱功能。報表中心提供的報表包括：統(tǒng)計報表用于以用戶、用戶組、服務、服務組、線路等為對象，統(tǒng)計某段時間的流量信息和行為次數(shù)，并按統(tǒng)計對象進行排名，便于管理員了解網(wǎng)絡的使用情況以及內(nèi)網(wǎng)用戶的上網(wǎng)行為。趨勢報表用于以用戶、用戶組、服務、服務組、線路等為對象，統(tǒng)計某段時間內(nèi)各個時間點的流量信息和行為次數(shù)，便于管理員掌握某個時間段內(nèi)網(wǎng)絡的運行狀態(tài)、流量和行為的趨勢信息。強大的集中管控平臺集團通過使用上網(wǎng)行為管理集中管理平臺，總部可以將全網(wǎng)的成百上千臺上網(wǎng)行為管理上網(wǎng)行為管理網(wǎng)關(guān)設備集中管理?？偛康?IT管理人員通過編輯上網(wǎng)行為管理“模板”上的相關(guān)配置，并通過一次鼠標點擊實現(xiàn)全網(wǎng)指定上網(wǎng)行為管理設備上相關(guān)配置的統(tǒng)一和更新，既方便了管理同時又確保了策略的一致性。而對于某些分支上網(wǎng)行為管理設備上部分配置與其他分支上網(wǎng)行為管理不同時，IT管理者同樣可以通過集中網(wǎng)管服務器對此類上網(wǎng)行為管理設備進行單獨編輯和配置的單獨下發(fā)。從而實現(xiàn)集中化和個性化的靈活性要求。

司對逢申白〕區(qū)域虱向點斑行移時洞刪噲捍作序號二1名新磁1華南區(qū)北南區(qū)的所通設備2華半?yún)^(qū)里北區(qū)的斯有謾普3華東區(qū) 心挈區(qū)的所有償普隼北區(qū)一修改根名稱 一新增區(qū)域?移動?刪除部署于總部的集中管理平臺通過集中監(jiān)控模塊可以查看全網(wǎng)所有分支上網(wǎng)行為管理設備的運行狀態(tài)，包括該分支上網(wǎng)行為管理設備是否在線（是否由于分支機構(gòu)人員為避免被上網(wǎng)行為管理管控而故意將其斷電下架？） 、CPU利用率（設備性能是否滿足分支當前網(wǎng)絡規(guī)模？）、內(nèi)存占用率（硬件設備是否有升級的必要？）、數(shù)據(jù)包收發(fā)統(tǒng)計（分支機構(gòu)是否遭遇DOS攻擊或流量管理策略過于粗放？）等信息。缺乏實時監(jiān)控的總部IT部門只能等到分支機構(gòu)人員報告故障時才會匆忙應對，不僅降低工作效率，同時降低了分支機構(gòu)人員的滿意度和影響SLA達標；而通過集中監(jiān)控功能，總部IT人員可以實時發(fā)現(xiàn)分支機構(gòu)上網(wǎng)行為管理的運行狀態(tài)，及時定位問題所在，為全網(wǎng)用戶提供一個更穩(wěn)定、更高效的互聯(lián)網(wǎng)訪問環(huán)境。一，,痛擊翁信息網(wǎng)力最itr^T■異常皚息.手魏名祐SGAS冏點名嵇斯晶區(qū)域蛤若琴曲當前值預設間位發(fā)送時何眄點時W；生蚯痂本<fOO-Q-2J03制I氏與方ROOtCPU使月率1000%80%2011-07-21D9332D投權(quán)至絲試悵腹理圳天灣向方RooJCPI」使用窣1JUJ-L00%2011-37-2109:25.11CHJ使用率3.*^笄切夫行南方Root匚戶」使月率too口性30%2011-37-2109.33.01內(nèi)存世用壟箝9%肝川干方南方RoarCPI卜使用率1000^30%?011^7-51gmfE眼室蜩雙5.1%財氏聞》方RootC「u便月率1000H30%2011J72109:35.40|石陵網(wǎng)直倒加序與刃點包稱斯屜區(qū)域CPU便月零內(nèi)宜使用率陵盤使用率＞月得星bn.落及合備教3月戶數(shù)1深圳片汽南方RGOt21%37后粕T100.&7Ki-&J1/126000為2中汽兩方隼團Rcot1^2%典,7%15，-3DE/0K￥2.35N831/512CD018L家中汽:南方2Rent1一㈱37.1%L魄14Tm<,4K422/126000E9東莞中汽闔萬Rcot□9%333%□4%*2<97KJd24Kaainasooo275沼圳南方啃星Root73%37.9^05,7洱“K,XE馬蛭KB坳毋口川776北泉加后RCOt3E%315%。.瓶"451.14K1.02NBZV12BOO0747北茶米「造i-qRoot4.7%3&疆0.0*OEM.J.01M1166.12SOCO40@Rapt22%35口的口供*119.12K,.ieOs45K087712SOOO41g北嬴中美柯,，Rcct2嘏318%0(M*=636K,18301K1043128orn27日志集中管理各分支機構(gòu)部署的上網(wǎng)行為管理網(wǎng)關(guān)已經(jīng)內(nèi)置大容量存儲設備， 以此可實現(xiàn)大量上網(wǎng)行為日志的本地存儲，并通過內(nèi)置數(shù)據(jù)中心方便對日志的查詢、記錄、統(tǒng)計等操作。同時分支上網(wǎng)行為管理網(wǎng)關(guān)上記錄的行為日志還可以集中同步到總部實現(xiàn)日志的集中管理與存儲，同時通過總部的獨立數(shù)據(jù)中心功能，通過多種圖形化報表統(tǒng)計系統(tǒng)實現(xiàn)對用戶上網(wǎng)行為分布的知悉、對分支機構(gòu)網(wǎng)絡出口帶寬、流量TOPN應用的了解、對關(guān)鍵行為日志的快速檢索和定位等功能。[網(wǎng)點況言客善信息篁匕I年LL V怔 -20114)^272353首圮承SUNE為眄J/&下一束[M點異常告皆信息 網(wǎng)點交i衲斯三工地的產(chǎn)恚韻蘭前唱制段梯信X.?司1日網(wǎng)5沛日d商U氏正幣方RoolCPU解用噩100口一2nlim?口感"202嘴”火霜而萬ROO"匚「J牛閏雀1000，80%2011-07-21093<-113再”氏舌笳方Root二rv哽河孽100,0*450%2011-07-21崎3tt5胖與醫(yī)汽電萬Root-1幻性力率10C?，60%201--Q7-21?至于5Root二四噎臼率00%,2011-07-21更有必6解寸氏節(jié)冏方Root二y收可率100,0%00%201107-21叱項07尋U氏汽布方Rom二曲」厘司率1DC.0SQ叫201107-21-距30集中配置模板下發(fā)IT管理人員通過編輯上網(wǎng)行為管理“模板”上的相關(guān)配置，并通過一次鼠標點擊實現(xiàn)全網(wǎng)指定上網(wǎng)行為管理設備上相關(guān)配置的統(tǒng)一和更新， 既方便了管理同時又確保了策略的一致性。仝與酣常攫折序士 嗔板名稱尾區(qū)茂模瓶仝與酣常攫折序士 嗔板名稱尾區(qū)茂模瓶北方區(qū)棹版福建所有南方區(qū)設崔的贏

所有北方區(qū)設奇的模版弱.一糧作理置他改刪除即置修改刪除豐富的告警輸由功能能對管理員操作設備出現(xiàn)的重大問能對管理員操作設備出現(xiàn)的重大問題、ARPC擊、異常流量、員工訪問的非法網(wǎng)站，發(fā)送的違規(guī)郵件、違規(guī)使用的聊天工具、發(fā)表的違法言論、上傳違法的文件以及一些上網(wǎng)違規(guī)操作做出及時的預警，及時防止員工對公司機密信息的泄露降麻生廿.貼任九肉可釗”:十田匕另京崎：m降麻生廿.貼任九肉可釗”:十田匕另京崎：mtfsj,-i-szaf高效的安全防護功能提供全面的安全策略、DoS/DDoS防護機制以及AR曲欺騙功能,有效防止內(nèi)網(wǎng)的AR欺騙和各種攻擊行為，防御各種網(wǎng)絡攻擊包括：IP畸形包攻擊、IP假冒、TCP劫持入侵、SYNflood、Smurf、PingofDeath、Teardrop、Land、Pingflood、UDPFlood等。3.2優(yōu)勢功能介紹靈活的黑名單功能管理員可以通過上網(wǎng)行為管理設置用戶流量懲罰功能，可以給用戶實行總流量、上下行流量配額限制、每日上網(wǎng)時長限制和會話數(shù)限制；當超過閥值進行用戶下線和流量限速的懲罰機制。對進入流量懲罰黑名單的用戶懲罰期限到了之后，該用戶又可以正常使用網(wǎng)絡。用戶一旦進入黑名單，當上網(wǎng)時，網(wǎng)頁彈出提示進入黑名單、是什么原因進入黑名單等。靈活的黑名單功能可以幫助管理員快速、準確的定位出誰肆意占有網(wǎng)絡資源1nsmn IIPT用mt奧Y肺IId：Ui，；：也用;|F,喊飛到母就Ub砌K9I上懈Hfi1fF，M■閘制fiFlStBr*'111mM'…rft.UH制.土防IKI產(chǎn)理餐商 ”甄遵年中朝frl上斤丁擢* 下斤干承而一錄，/話康書附E 外鐘*iSfr南朋打上走“不1 ］下行評克」慢人營號上送女上ft三帚邙 一~1下有歸露#去K方式r：強急下苑<修改杵亮標叁『我上擰雷速ER*! Kbps上行會學挺丁*Il下三愴i&K限〉！ Kt樨下看看偌賽！1審加場tib仲@diT◎是C當天，工一：之’、 匕1生砌fl|工關(guān)*4內(nèi)才頤■￡*制粗用.4.不計用戶兇。印叁仔安行好冒用尸產(chǎn)I幻北堂也不通A>T、巾智能的酒店即插即用功能由于酒店客人的電腦的ip地址配置各不相同，經(jīng)常需要酒店網(wǎng)管人員為其進行一番配置后才能正常上網(wǎng)。既費時費力，又降低了客人的滿意度。開啟酒店即插即用功能，不論其電腦的IP地址、網(wǎng)關(guān)，DNS服務器怎樣配置，都能實現(xiàn)客人的電腦插上網(wǎng)線即可正常上網(wǎng)。大大方便了客人的使用，又降低了酒店的運作成本。上網(wǎng)行為管理設備還可以管理、監(jiān)控、查詢、過濾酒店客人的上網(wǎng)行為，規(guī)范上網(wǎng)行為，預防網(wǎng)絡違法犯罪，避免設賬戶，由于房間號和賬戶一:律風險，保障網(wǎng)絡信息安全。通過綁定房間號來綁定對應，這樣