惠爾頓e地通流量管理解決方案

隨著信息技術(shù)和互聯(lián)網(wǎng)的深入發(fā)展，互聯(lián)網(wǎng)日益成為人們工作、學(xué)習(xí)和生活的一部分，在享受互聯(lián)網(wǎng)帶來的巨大便利的時(shí)候，由其帶來的負(fù)面影響和安全威脅也日趨嚴(yán)重。比如：超過三分之二的上網(wǎng)行為與工作無直接關(guān)系，導(dǎo)致組織成員工作效率降低、大量與工作無關(guān)的下載行為導(dǎo)致帶寬資源濫用嚴(yán)重影響正常的業(yè)務(wù)活動(dòng)、惡意員工通過網(wǎng)絡(luò)向外傳輸公司的機(jī)密材料導(dǎo)致信息機(jī)密外泄，不規(guī)范的上網(wǎng)行為還造成了企業(yè)網(wǎng)絡(luò)風(fēng)險(xiǎn)，使得局域網(wǎng)電腦更容易遭遇病毒的危害，給企業(yè)網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)造成了潛在的風(fēng)險(xiǎn)，并因此而產(chǎn)生法律、安全、組織名譽(yù)以及組織公信力等問題。互聯(lián)網(wǎng)使用管理的缺失正讓我們?nèi)找婷鎸?duì)更多的道德、文化、法律以及使用者身心健康的問題，對(duì)互聯(lián)網(wǎng)管理，上網(wǎng)行為規(guī)范，提高網(wǎng)絡(luò)利用率等方面提出了迫切的需要。在這樣的形勢(shì)下，惠爾頓公司及時(shí)推出流量管理解決方案，至今已有內(nèi)蒙古、廣東、福建、河北、遼寧、江蘇、新疆、湖南等幾乎所有個(gè)省市的網(wǎng)絡(luò)上運(yùn)行的經(jīng)驗(yàn)，充分保障了網(wǎng)絡(luò)的使用效率、網(wǎng)絡(luò)使用的透明度，規(guī)范網(wǎng)絡(luò)行為。一、應(yīng)用現(xiàn)狀1、網(wǎng)絡(luò)現(xiàn)狀網(wǎng)絡(luò)行為的管理是內(nèi)容繁雜的，不同于傳統(tǒng)行業(yè)的管理，無法制定簡(jiǎn)單明確的規(guī)則進(jìn)行監(jiān)控和管理，需要全方位深入的分析用戶上網(wǎng)行為與習(xí)慣。一般而言，網(wǎng)絡(luò)行為管理的難題在于：A、 網(wǎng)絡(luò)管理涉及到相當(dāng)專業(yè)的技術(shù)，管理者往往缺乏網(wǎng)絡(luò)方面的專業(yè)知識(shí)。尢B、 網(wǎng)絡(luò)訪問復(fù)雜，難以區(qū)分合理與非理的、合法的和非法的網(wǎng)絡(luò)訪問。尢C、 缺乏有效的網(wǎng)絡(luò)訪問跟蹤分析工具，事后無法匯總、舉證。尢D、 缺乏有效的管理控制工具。尢為了及時(shí)地掌握用戶在網(wǎng)絡(luò)使用中的信息，規(guī)范用戶的網(wǎng)絡(luò)行為，提高用戶對(duì)互聯(lián)網(wǎng)絡(luò)資源的使用效率，就應(yīng)該對(duì)用戶的網(wǎng)絡(luò)應(yīng)用信息進(jìn)行記錄和分析，以供管理者及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用中存在的問題，并針對(duì)這些問題提出解決的策略?；轄栴D的上網(wǎng)行為管理系統(tǒng)就是專門針對(duì)上網(wǎng)行為而設(shè)計(jì)開發(fā)的網(wǎng)絡(luò)行為分析和管理工具，幫助管理者全面了解員工上網(wǎng)情況和網(wǎng)絡(luò)使用情況，提高網(wǎng)絡(luò)使用效率和工作效率，最大限度地避免不當(dāng)?shù)纳暇W(wǎng)行為帶來的潛在風(fēng)險(xiǎn)和損失。2、存在問題2.1、降低工作效率，增加投資成本根據(jù)中國(guó)社會(huì)科學(xué)院社會(huì)發(fā)展研究中心2005年中國(guó)5城市互聯(lián)網(wǎng)使用狀況及影響調(diào)查報(bào)告的結(jié)果顯示，被訪網(wǎng)民使用最多的網(wǎng)絡(luò)資源是網(wǎng)絡(luò)新聞（65.9%），而真正用于學(xué)習(xí)和工作的比例還不到40%。控制非正常上網(wǎng)行為帶來的效益怎樣呢？假如一個(gè)20人的公司，每人的工資3000元，如果每天計(jì)算一個(gè)小時(shí)的網(wǎng)絡(luò)浪費(fèi)時(shí)間，每年的人均工作時(shí)間損失為9000元（3000元/月*1小時(shí)網(wǎng)絡(luò)/8總工作小時(shí)*12月=4,500元），整個(gè)公司一年的網(wǎng)絡(luò)效率損失90,000元（20人*4500元/人），這就是因?yàn)樯习鄷r(shí)間非有效工作給公司帶來的直接經(jīng)濟(jì)損失。如果我們將網(wǎng)絡(luò)安全、網(wǎng)絡(luò)犯罪、信息安全、硬件損失、效率周圍影響等相關(guān)因素考慮在內(nèi)，它將給公司的正常經(jīng)營(yíng)和員工的個(gè)人發(fā)展帶來遠(yuǎn)遠(yuǎn)大于9萬元的損失。機(jī)密信息外泄，組織蒙受損失組織內(nèi)部重要資料和秘密資料通過網(wǎng)絡(luò)的Web、Email、QQ和MSN等途徑向外散發(fā)，或被別有用心的人截獲而加以利用，或是進(jìn)行不當(dāng)互聯(lián)網(wǎng)訪問而引起組織內(nèi)部計(jì)算機(jī)感染木馬病毒，加大了組織重要及秘密信息的曝光率，給組織信息安全帶來隱患：尢對(duì)于政府、事業(yè)單位以及其他公共服務(wù)單位，如果互聯(lián)網(wǎng)管理的不夠完善，將會(huì)帶來極大信息安全隱患，例如經(jīng)濟(jì)等類型的重要的信息被通過非法渠道泄漏，此舉必然會(huì)有損組織的權(quán)威及名譽(yù)，并導(dǎo)致組織的公信力下降；尢對(duì)于公司企業(yè)，互聯(lián)網(wǎng)管理的缺失會(huì)有可能導(dǎo)致企業(yè)重要及機(jī)密信息外泄，一旦發(fā)生企業(yè)機(jī)密信息外泄的情況，企業(yè)因此而投入了的大量人力物力將會(huì)付諸東流，此類案例在互聯(lián)網(wǎng)廣泛使用的今天是屢見不鮮的；尢對(duì)于網(wǎng)吧和酒店等公共場(chǎng)所，由于瀏覽非法網(wǎng)頁和信息，也給網(wǎng)吧和酒店等場(chǎng)所的管理者帶來潛在的法律、道德等經(jīng)營(yíng)風(fēng)險(xiǎn)。尢對(duì)于運(yùn)營(yíng)商或網(wǎng)絡(luò)服務(wù)提供商而言，屏蔽非法言論以及不良信息是對(duì)社會(huì)應(yīng)盡的義務(wù)，而且政府對(duì)此有明確要求。濫用帶寬資源，影響正常業(yè)務(wù)當(dāng)前的互聯(lián)網(wǎng)存在種類眾多的應(yīng)用，基于前面的分析我們會(huì)發(fā)現(xiàn)，組織成員在使用互聯(lián)網(wǎng)時(shí)更多的是進(jìn)行娛樂活動(dòng)，如網(wǎng)絡(luò)電視、P2P下載等；諸如此類的使用會(huì)嚴(yán)重消耗組織的網(wǎng)絡(luò)帶寬，正常業(yè)務(wù)通訊得不到保障，只能通過增加辦公成本來增加帶寬，但是網(wǎng)速和帶寬沒有得到根本的改善。病毒木馬肆行，安全問題凸顯高風(fēng)險(xiǎn)網(wǎng)站導(dǎo)致病毒、木馬、流氓軟件在內(nèi)網(wǎng)散播，造成無法正常的使用網(wǎng)絡(luò)。研究發(fā)現(xiàn)：45%Kazaa含惡意代碼，眾多的互聯(lián)網(wǎng)訪問都存在被惡意軟件入侵的可能，BT、MSN等已成為病毒、蠕蟲、間諜軟件的重要傳播渠道。病毒、木馬及流氓軟件輕者會(huì)給使用目標(biāo)計(jì)算機(jī)及網(wǎng)絡(luò)時(shí)帶來一些麻煩；嚴(yán)重者會(huì)在組織網(wǎng)絡(luò)中傳播木馬病毒，導(dǎo)致組織信息外泄；更嚴(yán)重者不僅會(huì)導(dǎo)致信息外泄，更能導(dǎo)致組織網(wǎng)絡(luò)癱瘓，無法正常使用互聯(lián)網(wǎng)。存在不當(dāng)應(yīng)用，潛藏法律風(fēng)險(xiǎn)調(diào)查發(fā)現(xiàn)，在日常互聯(lián)網(wǎng)的使用中，存在以下較為普遍的現(xiàn)象：黃賭毒是非法互聯(lián)網(wǎng)使用的主要方面：P2P搜索、非法網(wǎng)站訪問、非法傳播不健康的信息等，最為典型的當(dāng)屬前一段時(shí)間的''艷照門”事件，非法的信息傳播極大的惡化了互聯(lián)網(wǎng)環(huán)境；尢不當(dāng)言論的發(fā)表，會(huì)給組織帶來不必要的法律風(fēng)險(xiǎn)。很多互聯(lián)網(wǎng)使用者在自覺與不自覺中會(huì)在互聯(lián)網(wǎng)上發(fā)表諸如反動(dòng)言論、色情、反政府、邪教等，給所在的互聯(lián)網(wǎng)部門帶來潛在的法律風(fēng)險(xiǎn)；尢員工黑客的存在，也會(huì)給組織帶來新的法律風(fēng)險(xiǎn)。尢我國(guó)公安部門嚴(yán)格查禁利用互聯(lián)網(wǎng)發(fā)表反動(dòng)言論、色情、反政府、邪教等非法活動(dòng)，詳情請(qǐng)參考我國(guó)公安部門的相關(guān)發(fā)文。以上所述的非法互聯(lián)網(wǎng)活動(dòng)如果不加管理，將會(huì)給所在的組織帶來極大的潛在法律及道德風(fēng)險(xiǎn)。3、項(xiàng)目目標(biāo)3.1、 網(wǎng)絡(luò)行為的記錄，規(guī)范網(wǎng)絡(luò)行為與言論記錄所有常見的網(wǎng)絡(luò)行為，包括員工的上網(wǎng)瀏覽網(wǎng)站，郵件收發(fā)（包括常見的WEB郵件收發(fā)，如163，126，yahoo，sina等），IM即時(shí)通訊軟件，BBS發(fā)帖/播客、網(wǎng)絡(luò)硬盤存儲(chǔ)。3.2、 網(wǎng)絡(luò)行為的封堵，提升工作業(yè)績(jī)針對(duì)影響工作績(jī)效的網(wǎng)絡(luò)游戲、股票財(cái)經(jīng)、在線娛樂、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)TV進(jìn)行有效封堵，避免在上班時(shí)間影響工作效率，提升工作業(yè)績(jī)。3.3、 提升網(wǎng)絡(luò)帶寬效率封堵、流量管理P2P泛濫的網(wǎng)絡(luò)下載，通過流控策略有效降低網(wǎng)絡(luò)視頻、P2P等網(wǎng)絡(luò)帶寬饑渴型應(yīng)用的帶寬占用，節(jié)約帶寬資源，保證關(guān)鍵應(yīng)用的暢通。3.4、 提升網(wǎng)絡(luò)使用的透明度上網(wǎng)的人多，分不清誰是業(yè)務(wù)需要，誰在上網(wǎng)娛樂，誰在什么時(shí)候使用什么應(yīng)用，什么應(yīng)用在什么時(shí)候占用了多少帶寬？通過該項(xiàng)目，可以明確的了解到應(yīng)用的帶寬占用，誰在使用，提升網(wǎng)絡(luò)使用的透明度。二、帶寬管理功能如何有效利用現(xiàn)有的網(wǎng)絡(luò)帶寬，是很多網(wǎng)絡(luò)管理人員一直需要面對(duì)的問題?；轄栴De地通流量管理系統(tǒng)對(duì)此給出了一個(gè)優(yōu)異的帶寬管理解決方案：以應(yīng)用為基礎(chǔ)，以帶寬保證、帶寬優(yōu)先級(jí)為手段，輔以連接數(shù)、連接速率以及傳輸方向來進(jìn)行帶寬管理策略設(shè)置。合理的策略設(shè)置能夠使當(dāng)前的網(wǎng)絡(luò)為更多的網(wǎng)絡(luò)用戶和應(yīng)用服務(wù)，并可以通過優(yōu)先級(jí)設(shè)置、帶寬禁止等多種帶寬管理方式來管理或限制網(wǎng)絡(luò)娛樂或其它非業(yè)務(wù)應(yīng)用對(duì)網(wǎng)絡(luò)的占用，保證關(guān)鍵業(yè)務(wù)和正常業(yè)務(wù)的暢通。網(wǎng)絡(luò)應(yīng)用能夠通過系統(tǒng)的多種管理形式來設(shè)定和控制用戶的網(wǎng)絡(luò)使用帶寬。1、基于應(yīng)用的帶寬管理e地通流量管理系統(tǒng)支持基于應(yīng)用的帶寬管理策略設(shè)置。基于應(yīng)用的帶寬管理需要準(zhǔn)確分析到數(shù)據(jù)的協(xié)議類型以及應(yīng)用類型，所設(shè)置的帶寬策略才能準(zhǔn)確限制各業(yè)務(wù)、各用戶的網(wǎng)絡(luò)帶寬使用情況。基于應(yīng)用的帶寬管理策略的好處在于：能夠根據(jù)需要區(qū)分主要業(yè)務(wù)與次要業(yè)務(wù)、非業(yè)務(wù)等網(wǎng)絡(luò)應(yīng)用，有效保證關(guān)鍵業(yè)務(wù)對(duì)網(wǎng)絡(luò)帶寬的占用情況。2、根據(jù)用戶或用戶組設(shè)置帶寬策略在確定應(yīng)用管理的基礎(chǔ)上，網(wǎng)關(guān)還可以根據(jù)用戶或用戶組設(shè)置不同優(yōu)先級(jí)和不同數(shù)量級(jí)的帶寬策略，例如可以設(shè)置不同組的每組帶寬策略，亦可根據(jù)不同用戶進(jìn)行帶寬設(shè)置，使帶寬管理能夠準(zhǔn)確管理到用戶；還可以設(shè)置不同的優(yōu)先級(jí)，優(yōu)先保障關(guān)鍵業(yè)務(wù)的帶寬占用，使得每組用戶中的非關(guān)鍵應(yīng)用在保障核心關(guān)鍵業(yè)務(wù)順暢運(yùn)轉(zhuǎn)的基礎(chǔ)上可以使用部分網(wǎng)絡(luò)帶寬，從而最大程度的提升網(wǎng)絡(luò)利用率。通過對(duì)用戶組帶寬策略的設(shè)置，還能有效提升網(wǎng)內(nèi)服務(wù)器群組的出口帶寬，保障網(wǎng)內(nèi)服務(wù)器群組的對(duì)外服務(wù)能力，縮短響應(yīng)時(shí)間。帶寬管理的設(shè)置經(jīng)過了充分的考慮以及合理的規(guī)劃，可以實(shí)現(xiàn)針對(duì)網(wǎng)絡(luò)中的任一用戶或用戶組的能夠基于應(yīng)用的帶寬管理；用戶及用戶組不需另外添加，由系統(tǒng)自動(dòng)從已有的用戶列表中讀取，然后由用戶進(jìn)行選擇。3、基于不同優(yōu)先級(jí)的帶寬管理策略在不同的用戶或用戶組策略內(nèi)，還可以設(shè)置不同的帶寬策略優(yōu)先級(jí)，例如組1加應(yīng)用1中可以將同一個(gè)組而不同的應(yīng)用進(jìn)行分類，并設(shè)定優(yōu)先級(jí)，從而確保關(guān)鍵應(yīng)用/關(guān)鍵使用人的帶寬使用保障。通過用戶及應(yīng)用的帶寬管理優(yōu)先級(jí)設(shè)定，還可以將非關(guān)鍵業(yè)務(wù)納入到管理范疇之內(nèi)，使得網(wǎng)絡(luò)內(nèi)部各種流量都可管可控。網(wǎng)關(guān)帶寬管理中可通過添加，修改，刪除操作來設(shè)置指定應(yīng)用的帶寬控制策略，設(shè)置多種應(yīng)用，例如HTTP/FTP、eMule、迅雷等，同時(shí)還能自定義網(wǎng)絡(luò)應(yīng)用，通過對(duì)地址端口以及協(xié)議特征等數(shù)據(jù)的登記可以完全實(shí)現(xiàn)對(duì)客戶自有業(yè)務(wù)的保障。網(wǎng)關(guān)能夠設(shè)置指定端口的帶寬控制策略。4、 每個(gè)IP的連接速率的控制帶寬管理策略還可以通過控制每個(gè)IP的連接速率的來限制帶寬使用，即控制每個(gè)用戶每秒發(fā)送的數(shù)據(jù)量來限制用戶所能傳輸?shù)臄?shù)據(jù)流量，從而實(shí)現(xiàn)對(duì)用戶的帶寬管理。5、 并發(fā)連接數(shù)的控制網(wǎng)關(guān)還能夠通過控制用戶/用戶組/用戶段的并發(fā)連接數(shù)來對(duì)用戶的帶寬進(jìn)行控制。眾所周知，連接數(shù)越多，其占用的帶寬可能越大，尤其是在目前常用的P2P下載中，限制連接數(shù)是限制P2P下載帶寬效果比較明顯的措施之一。三、豐富的統(tǒng)計(jì)報(bào)表1、全面豐富的統(tǒng)計(jì)報(bào)表基于IP尢地址和網(wǎng)段、部門、用戶生成報(bào)表?；谌掌谏蓤?bào)表。尢多樣類型和分組報(bào)表，提供全方面的信息。尢報(bào)表采用線性圖、柱狀圖、餅圖、表格清晰地顯示統(tǒng)計(jì)的內(nèi)容。尢定制并自動(dòng)生成發(fā)送報(bào)表。尢支持網(wǎng)絡(luò)使用統(tǒng)計(jì)排名，并指定TOP-N尢顯示的數(shù)量。報(bào)表可以方便的打印。尢2、 翔實(shí)的網(wǎng)絡(luò)全局報(bào)表全局報(bào)表提供網(wǎng)絡(luò)總的使用情況，包括網(wǎng)絡(luò)流量一時(shí)間分布圖。尢24小時(shí)上網(wǎng)高峰曲線圖。尢應(yīng)用層協(xié)議分布餅圖。尢流量、上網(wǎng)時(shí)間TOP-N尢用戶信息。實(shí)時(shí)在線用戶信息。尢3、 流量－時(shí)間分布報(bào)表流量－時(shí)間分布圖顯示過去一段時(shí)期內(nèi)網(wǎng)絡(luò)流量隨時(shí)間的分布曲線，便于管理員掌握網(wǎng)絡(luò)資源使用的情況。流量一時(shí)間曲線。尢流入、流出統(tǒng)計(jì)數(shù)據(jù)。尢4、 IP層協(xié)議和應(yīng)用報(bào)表IPX層協(xié)議如TCP、UDP、ICMP的百分比餅圖。應(yīng)用層協(xié)議如HTTP、FTP等百分比餅圖。X5、 流量使用TOP10報(bào)表根據(jù)源IP、目的IP地址分別產(chǎn)生報(bào)表。XTOP10X用戶流量的應(yīng)用分布信息。TOP10應(yīng)用連接數(shù)排名。X6、 網(wǎng)絡(luò)的使用高峰報(bào)表顯示上網(wǎng)高峰時(shí)段X報(bào)表可以清晰的顯示上網(wǎng)高峰時(shí)間3段，例如：剛開始上班以及快下班的時(shí)間往往是網(wǎng)絡(luò)應(yīng)用的高峰管理員可以根據(jù)實(shí)際的上網(wǎng)高峰時(shí)間段信息，制定相應(yīng)的策略，提高員工的工作效率。曲線圖統(tǒng)計(jì)信息。X數(shù)據(jù)明細(xì)。X7、 實(shí)用的上網(wǎng)時(shí)間報(bào)表統(tǒng)計(jì)部門、IPX網(wǎng)段、用戶總的上網(wǎng)時(shí)間、平均上網(wǎng)時(shí)間、高峰時(shí)間。明細(xì)每天的上網(wǎng)時(shí)間。X上網(wǎng)時(shí)間走勢(shì)圖。X8、 上網(wǎng)時(shí)間TOP10報(bào)表統(tǒng)計(jì)上網(wǎng)時(shí)間最長(zhǎng)的TOP10X個(gè)用戶。上網(wǎng)時(shí)間占有效工作時(shí)間的百分比。X9、 完整的應(yīng)用協(xié)議報(bào)表支持郵件、即時(shí)聊天、BT、FTP、網(wǎng)站訪問、游戲、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)電話、股票軟件等各種應(yīng)用協(xié)議。尢提供多樣性的分組，滿足用戶所需。如：IM信息可以查看發(fā)送郵件最多的用戶、接收郵件最多的用戶、負(fù)載最大的服務(wù)器等。尢表格、柱狀圖顯示實(shí)際數(shù)據(jù)信息以及相關(guān)比例。尢四、產(chǎn)品特點(diǎn)與優(yōu)勢(shì)1、 DPI與DFI相結(jié)合的數(shù)據(jù)分析技術(shù)通常，防火墻的普通報(bào)文檢測(cè)的識(shí)別方式：應(yīng)用和協(xié)議識(shí)別是通過IP包頭中的''五元組"即源、目標(biāo)地址，協(xié)議類型，源、目的端口號(hào)信息來確定前數(shù)據(jù)包的類別；但隨著網(wǎng)上應(yīng)用類型的不斷豐富，僅通過第四層端口信息已經(jīng)不能夠真正判斷流量中的應(yīng)用類型，基于開放端口、隨機(jī)端口甚至采用加密方式進(jìn)行傳輸?shù)膽?yīng)用類型在目前的網(wǎng)絡(luò)中比比皆是。端口匹配的方法雖然十分簡(jiǎn)單，但是它的局限性是十分明顯的，如，目前流傳比較廣泛的大多數(shù)P2P應(yīng)用允許用戶手動(dòng)選擇隨意的端口號(hào)來設(shè)置默認(rèn)的端口號(hào)；此外，許多新出現(xiàn)的P2P應(yīng)用傾向于使用隨機(jī)的端口號(hào)，這就使得端口號(hào)不可預(yù)測(cè)；還存在一種趨勢(shì)，那就是P2P應(yīng)用開始使用其他熟識(shí)應(yīng)用的默認(rèn)端口號(hào)（例如端口號(hào)80）來偽裝自己的功能端口。在這種情況下，傳統(tǒng)的應(yīng)用和協(xié)議識(shí)別逐漸顯得捉襟見肘。2、 全面的網(wǎng)絡(luò)應(yīng)用協(xié)議庫(kù)且平均兩周更新一次通過DPI/DFI技術(shù)，經(jīng)過惠爾頓研發(fā)工程師的努力，設(shè)備現(xiàn)階段能支持700多種常見的應(yīng)用協(xié)議，能夠?qū)?biāo)準(zhǔn)應(yīng)用協(xié)議，如：電子郵件、P2P、IM即時(shí)通信、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)電視、在線炒股、流媒體、遠(yuǎn)程登錄、代理軟件等700多種網(wǎng)絡(luò)應(yīng)用進(jìn)行準(zhǔn)確的識(shí)別與控制。實(shí)時(shí)維護(hù)，定期更新：隨著互聯(lián)網(wǎng)的迅速普及，各種網(wǎng)絡(luò)應(yīng)用層出不窮，而且版本更新速度越來越快。惠爾頓的專業(yè)的應(yīng)用協(xié)議分析團(tuán)隊(duì)實(shí)時(shí)跟蹤網(wǎng)絡(luò)應(yīng)用的變化情況，在第一時(shí)間內(nèi)提供升級(jí)包，用戶可以設(shè)置定期下載更新。3、 準(zhǔn)確完善的URL分類庫(kù)并且定期更新系統(tǒng)中集成了默認(rèn)的URL分類庫(kù)，這些分類庫(kù)是根據(jù)中國(guó)的當(dāng)前情況而進(jìn)行了合理的采集及分類，符合我國(guó)用戶的網(wǎng)絡(luò)使用環(huán)境的需求。目前URL分類庫(kù)已進(jìn)行準(zhǔn)確分類的域名達(dá)到千萬余條，是由惠爾頓公司組織專門的團(tuán)隊(duì)進(jìn)行人工分類的，并參照國(guó)內(nèi)專業(yè)機(jī)構(gòu)所提供的專業(yè)數(shù)據(jù)，分類結(jié)果較為準(zhǔn)確，所涵蓋的URL地址類型也較為全面，基本覆蓋了在國(guó)內(nèi)用戶中有一定訪問量的URL地址。為保證URL分類庫(kù)的準(zhǔn)確性及實(shí)時(shí)性，系統(tǒng)會(huì)定期更新URL分類庫(kù)；設(shè)備的URL數(shù)據(jù)庫(kù)分類是上網(wǎng)行為管理的主要功能之一，URL庫(kù)是根據(jù)上網(wǎng)行為采用的預(yù)分類的技術(shù)模式，根據(jù)上網(wǎng)打開網(wǎng)頁中的內(nèi)容進(jìn)行分析和識(shí)別，從而對(duì)網(wǎng)站進(jìn)行準(zhǔn)確的分類。實(shí)時(shí)更新，每天更新超過幾千條記錄。另外，用戶可以根據(jù)自己的需求自定義URL庫(kù)，隨時(shí)添加。4、 硬件ByPass功能及高可靠性的HA功能作為多用途的網(wǎng)絡(luò)行為管理系統(tǒng)如果以路由或橋接模式接入到網(wǎng)絡(luò)中時(shí)，難免會(huì)存在造成網(wǎng)絡(luò)單點(diǎn)故障的風(fēng)險(xiǎn)，鑒于此，惠爾頓網(wǎng)絡(luò)行為管理系統(tǒng)提供如下解決方案以降低風(fēng)險(xiǎn)：硬件采用ByPass設(shè)計(jì)，避免產(chǎn)生網(wǎng)絡(luò)中斷尢系統(tǒng)方面采用高可靠性的HA設(shè)計(jì)，TM網(wǎng)絡(luò)行為管理系統(tǒng)具有雙機(jī)熱備功能尢5、 可自定義的細(xì)化的策略配置策略配置細(xì)化可以使管理員針對(duì)不同用戶對(duì)網(wǎng)絡(luò)使用的不同需求，可以應(yīng)用不同的策略。無論是管理操作，還是應(yīng)用審查操作，都可以滿足您的需求。5.1、用戶管理細(xì)分化用戶管理分為：部門列表、用戶列表、策略組列表。既可以針對(duì)個(gè)人，又可以針對(duì)單個(gè)IP網(wǎng)段，還可以針對(duì)有著相同應(yīng)用需求的幾個(gè)部門、網(wǎng)段和個(gè)人劃分成一個(gè)策略組。5.2、應(yīng)用審查操作靈活管理員可以針對(duì)不同的部門應(yīng)用不同的策略，還可以對(duì)應(yīng)用審查的內(nèi)容進(jìn)行更細(xì)致化的操作，例如：某一個(gè)策略組中的QQ號(hào)碼天天在線，可以通過IM審查中的過濾項(xiàng)目中的配置操作，就可