惠爾頓e地通流量管理解決方案

隨著信息技術(shù)和互聯(lián)網(wǎng)的深入發(fā)展，互聯(lián)網(wǎng)日益成為人們工作、學習和生活的一部分，在享受互聯(lián)網(wǎng)帶來的巨大便利的時候，由其帶來的負面影響和安全威脅也日趨嚴重。比如：超過三分之二的上網(wǎng)行為與工作無直接關(guān)系，導(dǎo)致組織成員工作效率降低、大量與工作無關(guān)的下載行為導(dǎo)致帶寬資源濫用嚴重影響正常的業(yè)務(wù)活動、惡意員工通過網(wǎng)絡(luò)向外傳輸公司的機密材料導(dǎo)致信息機密外泄，不規(guī)范的上網(wǎng)行為還造成了企業(yè)網(wǎng)絡(luò)風險，使得局域網(wǎng)電腦更容易遭遇病毒的危害，給企業(yè)網(wǎng)絡(luò)正常運轉(zhuǎn)造成了潛在的風險，并因此而產(chǎn)生法律、安全、組織名譽以及組織公信力等問題?；ヂ?lián)網(wǎng)使用管理的缺失正讓我們?nèi)找婷鎸Ω嗟牡赖隆⑽幕?、法律以及使用者身心健康的問題，對互聯(lián)網(wǎng)管理，上網(wǎng)行為規(guī)范，提高網(wǎng)絡(luò)利用率等方面提出了迫切的需要。在這樣的形勢下，惠爾頓公司及時推出流量管理解決方案，至今已有內(nèi)蒙古、廣東、福建、河北、遼寧、江蘇、新疆、湖南等幾乎所有個省市的網(wǎng)絡(luò)上運行的經(jīng)驗，充分保障了網(wǎng)絡(luò)的使用效率、網(wǎng)絡(luò)使用的透明度，規(guī)范網(wǎng)絡(luò)行為。一、應(yīng)用現(xiàn)狀1、網(wǎng)絡(luò)現(xiàn)狀網(wǎng)絡(luò)行為的管理是內(nèi)容繁雜的，不同于傳統(tǒng)行業(yè)的管理，無法制定簡單明確的規(guī)則進行監(jiān)控和管理，需要全方位深入的分析用戶上網(wǎng)行為與習慣。一般而言，網(wǎng)絡(luò)行為管理的難題在于：A、 網(wǎng)絡(luò)管理涉及到相當專業(yè)的技術(shù)，管理者往往缺乏網(wǎng)絡(luò)方面的專業(yè)知識。尢B、 網(wǎng)絡(luò)訪問復(fù)雜，難以區(qū)分合理與非理的、合法的和非法的網(wǎng)絡(luò)訪問。尢C、 缺乏有效的網(wǎng)絡(luò)訪問跟蹤分析工具，事后無法匯總、舉證。尢D、 缺乏有效的管理控制工具。尢為了及時地掌握用戶在網(wǎng)絡(luò)使用中的信息，規(guī)范用戶的網(wǎng)絡(luò)行為，提高用戶對互聯(lián)網(wǎng)絡(luò)資源的使用效率，就應(yīng)該對用戶的網(wǎng)絡(luò)應(yīng)用信息進行記錄和分析，以供管理者及時發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用中存在的問題，并針對這些問題提出解決的策略?；轄栴D的上網(wǎng)行為管理系統(tǒng)就是專門針對上網(wǎng)行為而設(shè)計開發(fā)的網(wǎng)絡(luò)行為分析和管理工具，幫助管理者全面了解員工上網(wǎng)情況和網(wǎng)絡(luò)使用情況，提高網(wǎng)絡(luò)使用效率和工作效率，最大限度地避免不當?shù)纳暇W(wǎng)行為帶來的潛在風險和損失。2、存在問題2.1、降低工作效率，增加投資成本根據(jù)中國社會科學院社會發(fā)展研究中心2005年中國5城市互聯(lián)網(wǎng)使用狀況及影響調(diào)查報告的結(jié)果顯示，被訪網(wǎng)民使用最多的網(wǎng)絡(luò)資源是網(wǎng)絡(luò)新聞（65.9%），而真正用于學習和工作的比例還不到40%?？刂品钦Ｉ暇W(wǎng)行為帶來的效益怎樣呢？假如一個20人的公司，每人的工資3000元，如果每天計算一個小時的網(wǎng)絡(luò)浪費時間，每年的人均工作時間損失為9000元（3000元/月*1小時網(wǎng)絡(luò)/8總工作小時*12月=4,500元），整個公司一年的網(wǎng)絡(luò)效率損失90,000元（20人*4500元/人），這就是因為上班時間非有效工作給公司帶來的直接經(jīng)濟損失。如果我們將網(wǎng)絡(luò)安全、網(wǎng)絡(luò)犯罪、信息安全、硬件損失、效率周圍影響等相關(guān)因素考慮在內(nèi)，它將給公司的正常經(jīng)營和員工的個人發(fā)展帶來遠遠大于9萬元的損失。機密信息外泄，組織蒙受損失組織內(nèi)部重要資料和秘密資料通過網(wǎng)絡(luò)的Web、Email、QQ和MSN等途徑向外散發(fā)，或被別有用心的人截獲而加以利用，或是進行不當互聯(lián)網(wǎng)訪問而引起組織內(nèi)部計算機感染木馬病毒，加大了組織重要及秘密信息的曝光率，給組織信息安全帶來隱患：尢對于政府、事業(yè)單位以及其他公共服務(wù)單位，如果互聯(lián)網(wǎng)管理的不夠完善，將會帶來極大信息安全隱患，例如經(jīng)濟等類型的重要的信息被通過非法渠道泄漏，此舉必然會有損組織的權(quán)威及名譽，并導(dǎo)致組織的公信力下降；尢對于公司企業(yè)，互聯(lián)網(wǎng)管理的缺失會有可能導(dǎo)致企業(yè)重要及機密信息外泄，一旦發(fā)生企業(yè)機密信息外泄的情況，企業(yè)因此而投入了的大量人力物力將會付諸東流，此類案例在互聯(lián)網(wǎng)廣泛使用的今天是屢見不鮮的；尢對于網(wǎng)吧和酒店等公共場所，由于瀏覽非法網(wǎng)頁和信息，也給網(wǎng)吧和酒店等場所的管理者帶來潛在的法律、道德等經(jīng)營風險。尢對于運營商或網(wǎng)絡(luò)服務(wù)提供商而言，屏蔽非法言論以及不良信息是對社會應(yīng)盡的義務(wù)，而且政府對此有明確要求。濫用帶寬資源，影響正常業(yè)務(wù)當前的互聯(lián)網(wǎng)存在種類眾多的應(yīng)用，基于前面的分析我們會發(fā)現(xiàn)，組織成員在使用互聯(lián)網(wǎng)時更多的是進行娛樂活動，如網(wǎng)絡(luò)電視、P2P下載等；諸如此類的使用會嚴重消耗組織的網(wǎng)絡(luò)帶寬，正常業(yè)務(wù)通訊得不到保障，只能通過增加辦公成本來增加帶寬，但是網(wǎng)速和帶寬沒有得到根本的改善。病毒木馬肆行，安全問題凸顯高風險網(wǎng)站導(dǎo)致病毒、木馬、流氓軟件在內(nèi)網(wǎng)散播，造成無法正常的使用網(wǎng)絡(luò)。研究發(fā)現(xiàn)：45%Kazaa含惡意代碼，眾多的互聯(lián)網(wǎng)訪問都存在被惡意軟件入侵的可能，BT、MSN等已成為病毒、蠕蟲、間諜軟件的重要傳播渠道。病毒、木馬及流氓軟件輕者會給使用目標計算機及網(wǎng)絡(luò)時帶來一些麻煩；嚴重者會在組織網(wǎng)絡(luò)中傳播木馬病毒，導(dǎo)致組織信息外泄；更嚴重者不僅會導(dǎo)致信息外泄，更能導(dǎo)致組織網(wǎng)絡(luò)癱瘓，無法正常使用互聯(lián)網(wǎng)。存在不當應(yīng)用，潛藏法律風險調(diào)查發(fā)現(xiàn)，在日?；ヂ?lián)網(wǎng)的使用中，存在以下較為普遍的現(xiàn)象：黃賭毒是非法互聯(lián)網(wǎng)使用的主要方面：P2P搜索、非法網(wǎng)站訪問、非法傳播不健康的信息等，最為典型的當屬前一段時間的''艷照門”事件，非法的信息傳播極大的惡化了互聯(lián)網(wǎng)環(huán)境；尢不當言論的發(fā)表，會給組織帶來不必要的法律風險。很多互聯(lián)網(wǎng)使用者在自覺與不自覺中會在互聯(lián)網(wǎng)上發(fā)表諸如反動言論、色情、反政府、邪教等，給所在的互聯(lián)網(wǎng)部門帶來潛在的法律風險；尢員工黑客的存在，也會給組織帶來新的法律風險。尢我國公安部門嚴格查禁利用互聯(lián)網(wǎng)發(fā)表反動言論、色情、反政府、邪教等非法活動，詳情請參考我國公安部門的相關(guān)發(fā)文。以上所述的非法互聯(lián)網(wǎng)活動如果不加管理，將會給所在的組織帶來極大的潛在法律及道德風險。3、項目目標3.1、 網(wǎng)絡(luò)行為的記錄，規(guī)范網(wǎng)絡(luò)行為與言論記錄所有常見的網(wǎng)絡(luò)行為，包括員工的上網(wǎng)瀏覽網(wǎng)站，郵件收發(fā)（包括常見的WEB郵件收發(fā)，如163，126，yahoo，sina等），IM即時通訊軟件，BBS發(fā)帖/播客、網(wǎng)絡(luò)硬盤存儲。3.2、 網(wǎng)絡(luò)行為的封堵，提升工作業(yè)績針對影響工作績效的網(wǎng)絡(luò)游戲、股票財經(jīng)、在線娛樂、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)TV進行有效封堵，避免在上班時間影響工作效率，提升工作業(yè)績。3.3、 提升網(wǎng)絡(luò)帶寬效率封堵、流量管理P2P泛濫的網(wǎng)絡(luò)下載，通過流控策略有效降低網(wǎng)絡(luò)視頻、P2P等網(wǎng)絡(luò)帶寬饑渴型應(yīng)用的帶寬占用，節(jié)約帶寬資源，保證關(guān)鍵應(yīng)用的暢通。3.4、 提升網(wǎng)絡(luò)使用的透明度上網(wǎng)的人多，分不清誰是業(yè)務(wù)需要，誰在上網(wǎng)娛樂，誰在什么時候使用什么應(yīng)用，什么應(yīng)用在什么時候占用了多少帶寬？通過該項目，可以明確的了解到應(yīng)用的帶寬占用，誰在使用，提升網(wǎng)絡(luò)使用的透明度。二、帶寬管理功能如何有效利用現(xiàn)有的網(wǎng)絡(luò)帶寬，是很多網(wǎng)絡(luò)管理人員一直需要面對的問題?；轄栴De地通流量管理系統(tǒng)對此給出了一個優(yōu)異的帶寬管理解決方案：以應(yīng)用為基礎(chǔ)，以帶寬保證、帶寬優(yōu)先級為手段，輔以連接數(shù)、連接速率以及傳輸方向來進行帶寬管理策略設(shè)置。合理的策略設(shè)置能夠使當前的網(wǎng)絡(luò)為更多的網(wǎng)絡(luò)用戶和應(yīng)用服務(wù)，并可以通過優(yōu)先級設(shè)置、帶寬禁止等多種帶寬管理方式來管理或限制網(wǎng)絡(luò)娛樂或其它非業(yè)務(wù)應(yīng)用對網(wǎng)絡(luò)的占用，保證關(guān)鍵業(yè)務(wù)和正常業(yè)務(wù)的暢通。網(wǎng)絡(luò)應(yīng)用能夠通過系統(tǒng)的多種管理形式來設(shè)定和控制用戶的網(wǎng)絡(luò)使用帶寬。1、基于應(yīng)用的帶寬管理e地通流量管理系統(tǒng)支持基于應(yīng)用的帶寬管理策略設(shè)置?；趹?yīng)用的帶寬管理需要準確分析到數(shù)據(jù)的協(xié)議類型以及應(yīng)用類型，所設(shè)置的帶寬策略才能準確限制各業(yè)務(wù)、各用戶的網(wǎng)絡(luò)帶寬使用情況?；趹?yīng)用的帶寬管理策略的好處在于：能夠根據(jù)需要區(qū)分主要業(yè)務(wù)與次要業(yè)務(wù)、非業(yè)務(wù)等網(wǎng)絡(luò)應(yīng)用，有效保證關(guān)鍵業(yè)務(wù)對網(wǎng)絡(luò)帶寬的占用情況。2、根據(jù)用戶或用戶組設(shè)置帶寬策略在確定應(yīng)用管理的基礎(chǔ)上，網(wǎng)關(guān)還可以根據(jù)用戶或用戶組設(shè)置不同優(yōu)先級和不同數(shù)量級的帶寬策略，例如可以設(shè)置不同組的每組帶寬策略，亦可根據(jù)不同用戶進行帶寬設(shè)置，使帶寬管理能夠準確管理到用戶；還可以設(shè)置不同的優(yōu)先級，優(yōu)先保障關(guān)鍵業(yè)務(wù)的帶寬占用，使得每組用戶中的非關(guān)鍵應(yīng)用在保障核心關(guān)鍵業(yè)務(wù)順暢運轉(zhuǎn)的基礎(chǔ)上可以使用部分網(wǎng)絡(luò)帶寬，從而最大程度的提升網(wǎng)絡(luò)利用率。通過對用戶組帶寬策略的設(shè)置，還能有效提升網(wǎng)內(nèi)服務(wù)器群組的出口帶寬，保障網(wǎng)內(nèi)服務(wù)器群組的對外服務(wù)能力，縮短響應(yīng)時間。帶寬管理的設(shè)置經(jīng)過了充分的考慮以及合理的規(guī)劃，可以實現(xiàn)針對網(wǎng)絡(luò)中的任一用戶或用戶組的能夠基于應(yīng)用的帶寬管理；用戶及用戶組不需另外添加，由系統(tǒng)自動從已有的用戶列表中讀取，然后由用戶進行選擇。3、基于不同優(yōu)先級的帶寬管理策略在不同的用戶或用戶組策略內(nèi)，還可以設(shè)置不同的帶寬策略優(yōu)先級，例如組1加應(yīng)用1中可以將同一個組而不同的應(yīng)用進行分類，并設(shè)定優(yōu)先級，從而確保關(guān)鍵應(yīng)用/關(guān)鍵使用人的帶寬使用保障。通過用戶及應(yīng)用的帶寬管理優(yōu)先級設(shè)定，還可以將非關(guān)鍵業(yè)務(wù)納入到管理范疇之內(nèi)，使得網(wǎng)絡(luò)內(nèi)部各種流量都可管可控。網(wǎng)關(guān)帶寬管理中可通過添加，修改，刪除操作來設(shè)置指定應(yīng)用的帶寬控制策略，設(shè)置多種應(yīng)用，例如HTTP/FTP、eMule、迅雷等，同時還能自定義網(wǎng)絡(luò)應(yīng)用，通過對地址端口以及協(xié)議特征等數(shù)據(jù)的登記可以完全實現(xiàn)對客戶自有業(yè)務(wù)的保障。網(wǎng)關(guān)能夠設(shè)置指定端口的帶寬控制策略。4、 每個IP的連接速率的控制帶寬管理策略還可以通過控制每個IP的連接速率的來限制帶寬使用，即控制每個用戶每秒發(fā)送的數(shù)據(jù)量來限制用戶所能傳輸?shù)臄?shù)據(jù)流量，從而實現(xiàn)對用戶的帶寬管理。5、 并發(fā)連接數(shù)的控制網(wǎng)關(guān)還能夠通過控制用戶/用戶組/用戶段的并發(fā)連接數(shù)來對用戶的帶寬進行控制。眾所周知，連接數(shù)越多，其占用的帶寬可能越大，尤其是在目前常用的P2P下載中，限制連接數(shù)是限制P2P下載帶寬效果比較明顯的措施之一。三、豐富的統(tǒng)計報表1、全面豐富的統(tǒng)計報表基于IP尢地址和網(wǎng)段、部門、用戶生成報表?；谌掌谏蓤蟊?。尢多樣類型和分組報表，提供全方面的信息。尢報表采用線性圖、柱狀圖、餅圖、表格清晰地顯示統(tǒng)計的內(nèi)容。尢定制并自動生成發(fā)送報表。尢支持網(wǎng)絡(luò)使用統(tǒng)計排名，并指定TOP-N尢顯示的數(shù)量。報表可以方便的打印。尢2、 翔實的網(wǎng)絡(luò)全局報表全局報表提供網(wǎng)絡(luò)總的使用情況，包括網(wǎng)絡(luò)流量一時間分布圖。尢24小時上網(wǎng)高峰曲線圖。尢應(yīng)用層協(xié)議分布餅圖。尢流量、上網(wǎng)時間TOP-N尢用戶信息。實時在線用戶信息。尢3、 流量－時間分布報表流量－時間分布圖顯示過去一段時期內(nèi)網(wǎng)絡(luò)流量隨時間的分布曲線，便于管理員掌握網(wǎng)絡(luò)資源使用的情況。流量一時間曲線。尢流入、流出統(tǒng)計數(shù)據(jù)。尢4、 IP層協(xié)議和應(yīng)用報表IPX層協(xié)議如TCP、UDP、ICMP的百分比餅圖。應(yīng)用層協(xié)議如HTTP、FTP等百分比餅圖。X5、 流量使用TOP10報表根據(jù)源IP、目的IP地址分別產(chǎn)生報表。XTOP10X用戶流量的應(yīng)用分布信息。TOP10應(yīng)用連接數(shù)排名。X6、 網(wǎng)絡(luò)的使用高峰報表顯示上網(wǎng)高峰時段X報表可以清晰的顯示上網(wǎng)高峰時間3段，例如：剛開始上班以及快下班的時間往往是網(wǎng)絡(luò)應(yīng)用的高峰管理員可以根據(jù)實際的上網(wǎng)高峰時間段信息，制定相應(yīng)的策略，提高員工的工作效率。曲線圖統(tǒng)計信息。X數(shù)據(jù)明細。X7、 實用的上網(wǎng)時間報表統(tǒng)計部門、IPX網(wǎng)段、用戶總的上網(wǎng)時間、平均上網(wǎng)時間、高峰時間。明細每天的上網(wǎng)時間。X上網(wǎng)時間走勢圖。X8、 上網(wǎng)時間TOP10報表統(tǒng)計上網(wǎng)時間最長的TOP10X個用戶。上網(wǎng)時間占有效工作時間的百分比。X9、 完整的應(yīng)用協(xié)議報表支持郵件、即時聊天、BT、FTP、網(wǎng)站訪問、游戲、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)電話、股票軟件等各種應(yīng)用協(xié)議。尢提供多樣性的分組，滿足用戶所需。如：IM信息可以查看發(fā)送郵件最多的用戶、接收郵件最多的用戶、負載最大的服務(wù)器等。尢表格、柱狀圖顯示實際數(shù)據(jù)信息以及相關(guān)比例。尢四、產(chǎn)品特點與優(yōu)勢1、 DPI與DFI相結(jié)合的數(shù)據(jù)分析技術(shù)通常，防火墻的普通報文檢測的識別方式：應(yīng)用和協(xié)議識別是通過IP包頭中的''五元組"即源、目標地址，協(xié)議類型，源、目的端口號信息來確定前數(shù)據(jù)包的類別；但隨著網(wǎng)上應(yīng)用類型的不斷豐富，僅通過第四層端口信息已經(jīng)不能夠真正判斷流量中的應(yīng)用類型，基于開放端口、隨機端口甚至采用加密方式進行傳輸?shù)膽?yīng)用類型在目前的網(wǎng)絡(luò)中比比皆是。端口匹配的方法雖然十分簡單，但是它的局限性是十分明顯的，如，目前流傳比較廣泛的大多數(shù)P2P應(yīng)用允許用戶手動選擇隨意的端口號來設(shè)置默認的端口號；此外，許多新出現(xiàn)的P2P應(yīng)用傾向于使用隨機的端口號，這就使得端口號不可預(yù)測；還存在一種趨勢，那就是P2P應(yīng)用開始使用其他熟識應(yīng)用的默認端口號（例如端口號80）來偽裝自己的功能端口。在這種情況下，傳統(tǒng)的應(yīng)用和協(xié)議識別逐漸顯得捉襟見肘。2、 全面的網(wǎng)絡(luò)應(yīng)用協(xié)議庫且平均兩周更新一次通過DPI/DFI技術(shù)，經(jīng)過惠爾頓研發(fā)工程師的努力，設(shè)備現(xiàn)階段能支持700多種常見的應(yīng)用協(xié)議，能夠?qū)藴蕬?yīng)用協(xié)議，如：電子郵件、P2P、IM即時通信、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)電視、在線炒股、流媒體、遠程登錄、代理軟件等700多種網(wǎng)絡(luò)應(yīng)用進行準確的識別與控制。實時維護，定期更新：隨著互聯(lián)網(wǎng)的迅速普及，各種網(wǎng)絡(luò)應(yīng)用層出不窮，而且版本更新速度越來越快?；轄栴D的專業(yè)的應(yīng)用協(xié)議分析團隊實時跟蹤網(wǎng)絡(luò)應(yīng)用的變化情況，在第一時間內(nèi)提供升級包，用戶可以設(shè)置定期下載更新。3、 準確完善的URL分類庫并且定期更新系統(tǒng)中集成了默認的URL分類庫，這些分類庫是根據(jù)中國的當前情況而進行了合理的采集及分類，符合我國用戶的網(wǎng)絡(luò)使用環(huán)境的需求。目前URL分類庫已進行準確分類的域名達到千萬余條，是由惠爾頓公司組織專門的團隊進行人工分類的，并參照國內(nèi)專業(yè)機構(gòu)所提供的專業(yè)數(shù)據(jù)，分類結(jié)果較為準確，所涵蓋的URL地址類型也較為全面，基本覆蓋了在國內(nèi)用戶中有一定訪問量的URL地址。為保證URL分類庫的準確性及實時性，系統(tǒng)會定期更新URL分類庫；設(shè)備的URL數(shù)據(jù)庫分類是上網(wǎng)行為管理的主要功能之一，URL庫是根據(jù)上網(wǎng)行為采用的預(yù)分類的技術(shù)模式，根據(jù)上網(wǎng)打開網(wǎng)頁中的內(nèi)容進行分析和識別，從而對網(wǎng)站進行準確的分類。實時更新，每天更新超過幾千條記錄。另外，用戶可以根據(jù)自己的需求自定義URL庫，隨時添加。4、 硬件ByPass功能及高可靠性的HA功能作為多用途的網(wǎng)絡(luò)行為管理系統(tǒng)如果以路由或橋接模式接入到網(wǎng)絡(luò)中時，難免會存在造成網(wǎng)絡(luò)單點故障的風險，鑒于此，惠爾頓網(wǎng)絡(luò)行為管理系統(tǒng)提供如下解決方案以降低風險：硬件采用ByPass設(shè)計，避免產(chǎn)生網(wǎng)絡(luò)中斷尢系統(tǒng)方面采用高可靠性的HA設(shè)計，TM網(wǎng)絡(luò)行為管理系統(tǒng)具有雙機熱備功能尢5、 可自定義的細化的策略配置策略配置細化可以使管理員針對不同用戶對網(wǎng)絡(luò)使用的不同需求，可以應(yīng)用不同的策略。無論是管理操作，還是應(yīng)用審查操作，都可以滿足您的需求。5.1、用戶管理細分化用戶管理分為：部門列表、用戶列表、策略組列表。既可以針對個人，又可以針對單個IP網(wǎng)段，還可以針對有著相同應(yīng)用需求的幾個部門、網(wǎng)段和個人劃分成一個策略組。5.2、應(yīng)用審查操作靈活管理員可以針對不同的部門應(yīng)用不同的策略，還可以對應(yīng)用審查的內(nèi)容進行更細致化的操作，例如：某一個策略組中的QQ號碼天天在線，可以通過IM審查中的過濾項目中的配置操作，就可