办公网行为管理和带宽管理解决方案的探讨
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
够 提供 Ｗ Ｅ Ｂ安 全 ，基 于 互联 网 Ｗｅ ｂ站 点 的挂 马检测结果 ， 结 合 ＵＲ Ｌ信誉 评 价 技 术 ， 保 护 用
部署 模 式 ， 配置 上 网行 为管 理 系统 网关设 备 ， 并 根据 网络 环境 和 客 户需 求 的不 同 ，制 定综 合 管 理 策 略组合 。 同时结 合 Ｗ ｅ ｂ管理 界 面 ， 实 现 单 位 内部 局 域 网 上 网行 为管 理 平 台 的集 成 。构 建 完 整 的上 网行 为管理 体 系 。 以我 院办 公 网 为例 ， 我 们 从 完善 用 户 管理 、 控 制 上 网行 为 、 合理 配 置 资 源 的角 度 出发 ， 经过 反 复 实 验论 证 和 细致 调整 ．制 定 了如 下 管 理策
需 要 管理 的应 用程 序很 好 的管理 起 来 ．让 用 户
安 全 绿 色上 网 。 防火 墙 主要 是从 网络 层来 控 制
目前 广 泛 使 用 的 网络 安 全 设 备 有 防 火 墙 、 Ｉ Ｐ Ｓ入 侵 防御 系统 和上 网行为 管 理产 品等 。 各自
具 有不 同 的技 术特性 。 ２ ． １ ． １防火墙
行 为管 理和 带宽 管理 专业 解决 方案 势在 必行 。
２ ． 选 择 合适 的 网络安 全设 备 ２ ． １常 见 网络安 全设 备 的技术 特性
Ｉ Ｐ Ｓ入侵 防御 系 统 功 能强 大 ， 甚 至兼 具 了防 火墙 、 防毒 墙 、 上网行为管理的功能 。 适 用 于 大
中型企业 、 信息防护要求高的客户 。 如用在小型 办公网， 则投资与潜在风险危害不成 比例 ， 性价 比不 高 。 上 网行 为管 理 是 基 于 应 用 层 管 理 的 产 品 ， 它 可 以根据 应 用协 议 库分 析 应 用程 序 ．将 用 户
３ Ｍｂ ｐ ｓ ， 最大下载速率 ２ ０ Ｍｂ ｐ ｓ 。 由于 浏 览 网页 属 于最 常用 ， 并 且 和 办公 密 切 相关 的应用 ， 所 以 应 当优 先保 障 其应 用 。这 里配 置 的策 略相 当于
定义 的全新网络应用层产品 。也有的称之为互 联网控制网关设备， 能够帮助互联网用户控制和
线路由器和修改 ｌ Ｐ 地址时有发生 ，没有相应的 科技 手 段加 以 管理制 约 。 因此 ， 如何洞悉 、 管理、 优 化 网络 带 宽 成 为 各 企事业 单 位 ｌ Ｔ运 营 的首要前 提 ， 一个 可视 、 可 靠 、可持续运 营的网络系统是保障 日常办公管 理 正 常开 展 的关 键要 素 ，制定 一 套 全面 的 网 络
网络 进 行 分 析总 结 。网络 处于 不 可控 的状态 且 无 依据 可 循 。如 办公 网 内未经 允许 私 自架设 无
业 级 不 一而 足 ， 价 格 也相 差 很 大 ， 有 的 路 由器设 备 自身 也带 有 防火墙 。功能 越强 大 的 防火墙 ， 购
买 及更新 费 用也 越高 。
频， 以及 在线 炒 股 等 网络 行 为 ， 协助 企 业辨 识 和
３ ． １流量 管理 策 略
３ ． １ ． １ Ｐ ２ Ｐ下 载 限制 ： 包括 Ｐ ２ Ｐ影音 、 Ｐ ２ Ｐ下
载 等 应 用 。将 下 载 带 宽 设 定 为 最 大 下 载 速 率
６ Ｍｂ ｐ ｓ 。
限制 非授 权 网络 流量 ，更 好 地 执行 企 业 的 安全
防火 墙 是 内部 网与外 部 网之 间 的一 道 保 护 屏障 ， 能够 保 护 内部 网 免受非 法用 户 的侵入 。防 火 墙 的 主要 功 能 是提 供 网络 安全 屏 障、强 化 网 络安 全策 略 、 监控 网络存 取 和访 问、 防止 内部 信
息外 泄等 。
选 择 了合 适 的 上 网行 为 管 理 设 备 之 后 ， 还
略。
户在 访 问 被植 入 木 马等 恶 意代 码 的 网站 时 不受
侵害 ， 及 时、 有效地第一时间拦截 Ｗｅ ｂ威胁 ； 能 够 进 行流 量控 制 ， 阻断 一 切非 授 权用 户 流量 ， 管
理 合法 网络 资 源 的利 用 ，有 效保 证 关键 应 用 全 天 候 畅通 无 阻 ； 能够 提 供 上 网监 管 ， 全 面监 测 和 管理 Ｉ Ｍ 即时 通讯 、 Ｐ ２ Ｐ下 载 、 网络游 戏 、 在 线 视
策略 。
３ ． １ ． ２网页视 频 限 制 ： 包 括 各 种 网 页视 频 应 用 ，将 下 载带 宽设 定 为最 大 下 载速 率 １ Ｏ Ｍｂ ｐ ｓ 。
２ ． １ ． ３ 上 网行为 管 理产 品 上 网行 为 管 理是 由中 国本 土安 全学视频 在内 ， 并 且对带宽 占用 比较均匀 ， 所以限制可放宽。 ３ ． １ － ３网页访问优 先保 障 ： 包括普通 Ｈ １ － ｒ Ｐ ， Ｈ Ｔ Ｔ Ｐ脚本文件下载 ， Ｈ 丌 Ｐ动态页面文件下载 等 应 用 ．将 下 载 带 宽 设 定 为最 小 下 载 速 率
安全 ， 基 于端 口和 Ｉ Ｐ地 址进 行过 滤 。 目前很 多上
网行 为管 理 的 产 品 比相 同等 级 的 防火 墙价 位 要
相对更低一些 ， 更 适 用 于 中小 企 业 、 学校 、 医 院 等 客户 。因此 成 为办 公 网 实施 行 为管 理 和 带宽
管理 的最 佳选 择 。 ３ ． 制定行 为 管理 和带 宽管 理 的策 略组 合
需要 根 据 办公 网 的 网络 环 境 。选 择合 适 的网络
２ ． １ ． ２ Ｉ Ｐ Ｓ入侵 防御 系统 能够 提 供 入侵 防护 。 实时、 主动 拦 截黑 客 攻 击、 蠕虫 、 网络 病 毒 、 后 门木 马 、 ＤＤｏ Ｓ等恶 意流 量， 保 护企 业 信 息系 统 和 网络架 构 免 受侵 害 ； 能
部署 模 式 ， 配置 上 网行 为管 理 系统 网关设 备 ， 并 根据 网络 环境 和 客 户需 求 的不 同 ，制 定综 合 管 理 策 略组合 。 同时结 合 Ｗ ｅ ｂ管理 界 面 ， 实 现 单 位 内部 局 域 网 上 网行 为管 理 平 台 的集 成 。构 建 完 整 的上 网行 为管理 体 系 。 以我 院办 公 网 为例 ， 我 们 从 完善 用 户 管理 、 控 制 上 网行 为 、 合理 配 置 资 源 的角 度 出发 ， 经过 反 复 实 验论 证 和 细致 调整 ．制 定 了如 下 管 理策
需 要 管理 的应 用程 序很 好 的管理 起 来 ．让 用 户
安 全 绿 色上 网 。 防火 墙 主要 是从 网络 层来 控 制
目前 广 泛 使 用 的 网络 安 全 设 备 有 防 火 墙 、 Ｉ Ｐ Ｓ入 侵 防御 系统 和上 网行为 管 理产 品等 。 各自
具 有不 同 的技 术特性 。 ２ ． １ ． １防火墙
行 为管 理和 带宽 管理 专业 解决 方案 势在 必行 。
２ ． 选 择 合适 的 网络安 全设 备 ２ ． １常 见 网络安 全设 备 的技术 特性
Ｉ Ｐ Ｓ入侵 防御 系 统 功 能强 大 ， 甚 至兼 具 了防 火墙 、 防毒 墙 、 上网行为管理的功能 。 适 用 于 大
中型企业 、 信息防护要求高的客户 。 如用在小型 办公网， 则投资与潜在风险危害不成 比例 ， 性价 比不 高 。 上 网行 为管 理 是 基 于 应 用 层 管 理 的 产 品 ， 它 可 以根据 应 用协 议 库分 析 应 用程 序 ．将 用 户
３ Ｍｂ ｐ ｓ ， 最大下载速率 ２ ０ Ｍｂ ｐ ｓ 。 由于 浏 览 网页 属 于最 常用 ， 并 且 和 办公 密 切 相关 的应用 ， 所 以 应 当优 先保 障 其应 用 。这 里配 置 的策 略相 当于
定义 的全新网络应用层产品 。也有的称之为互 联网控制网关设备， 能够帮助互联网用户控制和
线路由器和修改 ｌ Ｐ 地址时有发生 ，没有相应的 科技 手 段加 以 管理制 约 。 因此 ， 如何洞悉 、 管理、 优 化 网络 带 宽 成 为 各 企事业 单 位 ｌ Ｔ运 营 的首要前 提 ， 一个 可视 、 可 靠 、可持续运 营的网络系统是保障 日常办公管 理 正 常开 展 的关 键要 素 ，制定 一 套 全面 的 网 络
网络 进 行 分 析总 结 。网络 处于 不 可控 的状态 且 无 依据 可 循 。如 办公 网 内未经 允许 私 自架设 无
业 级 不 一而 足 ， 价 格 也相 差 很 大 ， 有 的 路 由器设 备 自身 也带 有 防火墙 。功能 越强 大 的 防火墙 ， 购
买 及更新 费 用也 越高 。
频， 以及 在线 炒 股 等 网络 行 为 ， 协助 企 业辨 识 和
３ ． １流量 管理 策 略
３ ． １ ． １ Ｐ ２ Ｐ下 载 限制 ： 包括 Ｐ ２ Ｐ影音 、 Ｐ ２ Ｐ下
载 等 应 用 。将 下 载 带 宽 设 定 为 最 大 下 载 速 率
６ Ｍｂ ｐ ｓ 。
限制 非授 权 网络 流量 ，更 好 地 执行 企 业 的 安全
防火 墙 是 内部 网与外 部 网之 间 的一 道 保 护 屏障 ， 能够 保 护 内部 网 免受非 法用 户 的侵入 。防 火 墙 的 主要 功 能 是提 供 网络 安全 屏 障、强 化 网 络安 全策 略 、 监控 网络存 取 和访 问、 防止 内部 信
息外 泄等 。
选 择 了合 适 的 上 网行 为 管 理 设 备 之 后 ， 还
略。
户在 访 问 被植 入 木 马等 恶 意代 码 的 网站 时 不受
侵害 ， 及 时、 有效地第一时间拦截 Ｗｅ ｂ威胁 ； 能 够 进 行流 量控 制 ， 阻断 一 切非 授 权用 户 流量 ， 管
理 合法 网络 资 源 的利 用 ，有 效保 证 关键 应 用 全 天 候 畅通 无 阻 ； 能够 提 供 上 网监 管 ， 全 面监 测 和 管理 Ｉ Ｍ 即时 通讯 、 Ｐ ２ Ｐ下 载 、 网络游 戏 、 在 线 视
策略 。
３ ． １ ． ２网页视 频 限 制 ： 包 括 各 种 网 页视 频 应 用 ，将 下 载带 宽设 定 为最 大 下 载速 率 １ Ｏ Ｍｂ ｐ ｓ 。
２ ． １ ． ３ 上 网行为 管 理产 品 上 网行 为 管 理是 由中 国本 土安 全学视频 在内 ， 并 且对带宽 占用 比较均匀 ， 所以限制可放宽。 ３ ． １ － ３网页访问优 先保 障 ： 包括普通 Ｈ １ － ｒ Ｐ ， Ｈ Ｔ Ｔ Ｐ脚本文件下载 ， Ｈ 丌 Ｐ动态页面文件下载 等 应 用 ．将 下 载 带 宽 设 定 为最 小 下 载 速 率
安全 ， 基 于端 口和 Ｉ Ｐ地 址进 行过 滤 。 目前很 多上
网行 为管 理 的 产 品 比相 同等 级 的 防火 墙价 位 要
相对更低一些 ， 更 适 用 于 中小 企 业 、 学校 、 医 院 等 客户 。因此 成 为办 公 网 实施 行 为管 理 和 带宽
管理 的最 佳选 择 。 ３ ． 制定行 为 管理 和带 宽管 理 的策 略组 合
需要 根 据 办公 网 的 网络 环 境 。选 择合 适 的网络
２ ． １ ． ２ Ｉ Ｐ Ｓ入侵 防御 系统 能够 提 供 入侵 防护 。 实时、 主动 拦 截黑 客 攻 击、 蠕虫 、 网络 病 毒 、 后 门木 马 、 ＤＤｏ Ｓ等恶 意流 量， 保 护企 业 信 息系 统 和 网络架 构 免 受侵 害 ； 能