紐耐特?zé)o線覆蓋精準(zhǔn)營銷解決方案模板

資料內(nèi)容僅供您學(xué)習(xí)參考，如有不當(dāng)或者侵權(quán)，請聯(lián)系改正或者刪除。營業(yè)場所無線覆蓋精準(zhǔn)營銷解決方案紐耐特科技有限公司/10/15

目錄HYPERLINK1 需求分析 1HYPERLINK1.1 背景介紹 1HYPERLINK1.2 面臨的挑戰(zhàn) 2HYPERLINK1.2.1 WIFI服務(wù)如何盈利 2HYPERLINK1.2.2 法律風(fēng)險(xiǎn)如何規(guī)避 2HYPERLINK1.2.3 如何幫助商家發(fā)展會員 3HYPERLINK1.2.4 如何保證用戶上網(wǎng)體驗(yàn) 3HYPERLINK1.3 解決思路 3HYPERLINK1.3.1 實(shí)名制上網(wǎng) 3HYPERLINK1.3.2 WIFI精準(zhǔn)營銷 3HYPERLINK1.3.3 統(tǒng)一管理平臺 4HYPERLINK1.3.4 統(tǒng)一日志中心 4HYPERLINK1.3.5 上網(wǎng)行為控制 4HYPERLINK1.3.6 上網(wǎng)行為審計(jì) 4HYPERLINK1.4 方案設(shè)計(jì)原則 4HYPERLINK2 紐耐特?zé)o線營銷解決方案 6HYPERLINK2.1 方案概述 6HYPERLINK2.2 方案詳述 7HYPERLINK2.2.1 組網(wǎng)方式 7HYPERLINK2.2.2 顧客認(rèn)證系統(tǒng) 7HYPERLINK2.2.3 PORTAL推送系統(tǒng) 17HYPERLINK2.2.4 行為管理方案 20HYPERLINK2.2.5 查詢統(tǒng)計(jì)與報(bào)表 32HYPERLINK2.2.6 統(tǒng)計(jì)數(shù)據(jù)再利用 40HYPERLINK2.3 日志中心 41HYPERLINK2.4 設(shè)備集中管理 41HYPERLINK3 方案優(yōu)勢與價(jià)值 43HYPERLINK3.1 易用性 43HYPERLINK3.2 健壯性 46HYPERLINK3.3 有效性 49

需求分析背景介紹智能手機(jī)的無處不在和人們隨時(shí)隨地、豐富多彩的上網(wǎng)需求,導(dǎo)致了移動互聯(lián)網(wǎng)的快速發(fā)展,然而3G/4G由于網(wǎng)絡(luò)帶寬、資費(fèi)等問題已然無法滿足用戶的需求,這種現(xiàn)狀直接成就了WI-FI的迅速普及和快速應(yīng)用。現(xiàn)如今,商家是否能為顧客提供免費(fèi)WI-FI服務(wù)已經(jīng)成了顧客是否選擇商家的重要理由之一,甚至有人預(yù)測:沒有免費(fèi)WIFI的商業(yè)場所將最終被消費(fèi)者所拋棄。自以來,商用WIFI市場正式進(jìn)入快速發(fā)展軌道,據(jù)工信部的統(tǒng)計(jì),全國WIFI熱點(diǎn)數(shù)已經(jīng)超過457萬,依然繼續(xù)保持高速增長。如今,當(dāng)我們漫步在大街上、商場里、酒店里、咖啡廳、會展中心、公交、金融網(wǎng)點(diǎn)等等,隨時(shí)可使用免費(fèi)的WIFI。作為安全級別最高的飛機(jī),4月份也試點(diǎn)部署了WIFI服務(wù)。由此可見免費(fèi)WIFI服務(wù)已經(jīng)逐漸成為商家標(biāo)準(zhǔn)的基礎(chǔ)設(shè)施之一,作為商家提供公眾的基礎(chǔ)服務(wù),相信不久的未來我們不會再問:這里有WIFI么?有WIFI密碼么?面臨的挑戰(zhàn)經(jīng)過對商超等WIFI的需求背景分析發(fā)現(xiàn),商家已經(jīng)意識到免費(fèi)WIFI對于她們吸引顧客來說,將成為一個(gè)有力的武器之一。然而,雖然很多商家認(rèn)識到這一點(diǎn),行動上卻躊躇不前,對WIFI的投入總是擔(dān)心竹籃子打水一場空,最后什么都沒有得到,甚至成了累贅和負(fù)擔(dān)。經(jīng)過對商家的分析,我們提煉了她們最為關(guān)心的幾個(gè)問題和挑戰(zhàn):WIFI服務(wù)如何盈利商家考慮的首要問題就是品牌和盈利,部署免費(fèi)WIFI后,如何將這些投入轉(zhuǎn)換成企業(yè)效益,多長時(shí)間才能夠獲取這些收益,同時(shí)這些效益是否能夠持續(xù)?未來的話,這些收益是否能夠幫助WIFI的IT投入從成本中心轉(zhuǎn)換到利潤中心?法律風(fēng)險(xiǎn)如何規(guī)避早在,公安部就頒布了82號令,針對提供互聯(lián)網(wǎng)接入的場所,必須提供上網(wǎng)人員的信息和上網(wǎng)記錄,這些記錄必須保留60天以上,用于一些非法言論的留存和取證。否則商家將承擔(dān)相關(guān)法律風(fēng)險(xiǎn),不但為商家的形象帶來負(fù)面影響,而且還會承擔(dān)相應(yīng)的法律責(zé)任。如何幫助商家發(fā)展會員發(fā)展會員作為商家提高企業(yè)效益的重要手段之一,忠實(shí)的會員將會給商家?guī)砭薮蟮陌l(fā)展。如何幫助商家發(fā)展會員,如何將潛在的顧客轉(zhuǎn)換成會員?如何提高會員的忠誠度和回頭率?如何保證用戶上網(wǎng)體驗(yàn)商用WIFI的最大問題就是接入用戶數(shù)不穩(wěn)定,上網(wǎng)用戶行為的多樣性,如下載P2P、視頻等。這些情況會極大的降低用戶的上網(wǎng)體驗(yàn),導(dǎo)致上網(wǎng)速度慢,反而成為用戶的投訴熱點(diǎn),直接影響了用戶的消費(fèi)欲望。如何保障用戶基本上網(wǎng)的體驗(yàn)和會員的上網(wǎng)權(quán)限,同時(shí)防止惡意蹭網(wǎng)的行為發(fā)生?解決思路巨大的需求后面必然隱藏著巨大的商機(jī),無線WIFI作為最接近客戶的互聯(lián)網(wǎng)入口,有著非同一般的價(jià)值,很容易影響消費(fèi)者的最終購買決策。在用戶上網(wǎng)的最后一公里,對用戶做精準(zhǔn)的營銷,將達(dá)到事半功倍的效果。經(jīng)過對上述商家WIFI面臨的挑戰(zhàn),我們認(rèn)為商用WIFI必須具備如下幾點(diǎn):實(shí)名制上網(wǎng)為了能夠幫助商家發(fā)展會員,識別出會員,并滿足公安部82號令的上網(wǎng)用戶的信息獲取,必須提供一整套完善的顧客認(rèn)證識別系統(tǒng),該系統(tǒng)不但能夠提供普通顧客、商家會員不同的上網(wǎng)權(quán)限,而且還能夠與商家現(xiàn)有CRM系統(tǒng)聯(lián)動,進(jìn)一步收集完善用戶信息,為用戶的精準(zhǔn)營銷做好基礎(chǔ)工作。WIFI精準(zhǔn)營銷為了幫助商家將更多的促銷信息和商品信息推送到顧客手中,經(jīng)過WIFI營銷系統(tǒng)識別用戶,推送廣告和促銷信息,并根據(jù)用戶信息提供精準(zhǔn)信息投放,經(jīng)過這些信息影響用戶的購買決策,增加購買的欲望,從而提高商家效益。統(tǒng)一管理平臺針對分散性的連鎖需求,需要對這些設(shè)備進(jìn)行統(tǒng)一的管理和策略下發(fā),例如WIFI的營銷廣告信息等。統(tǒng)一日志中心針對大日志量以及日志留存時(shí)間較長或者有多個(gè)連鎖營業(yè)場所的情形,將所有日志進(jìn)行統(tǒng)一分析,幫助商家提高經(jīng)營能力和決策依據(jù)(如人流量、在店時(shí)長、回頭率等)。上網(wǎng)行為控制為了保證上網(wǎng)的體驗(yàn),必須對上網(wǎng)行為和上網(wǎng)流量做管理控制,如對P2P、視頻比較耗帶寬的應(yīng)用控制,針對每用戶的流量保障和控制,對非法信息的外發(fā)控制等等,如經(jīng)過IM、Email、論壇等外發(fā)違法信息的控制和記錄。上網(wǎng)行為審計(jì)該功能一方面滿足公安部82號令的要求,避免法律風(fēng)險(xiǎn);另外一方面幫助商家了解顧客上網(wǎng)行為,從中挖掘出用戶特征和商機(jī),主要包括網(wǎng)頁瀏覽、外發(fā)信息、搜索引擎、應(yīng)用行為等上網(wǎng)記錄。方案設(shè)計(jì)原則針對上述的解決方案設(shè)計(jì)遵從如下幾個(gè)原則:靈活組網(wǎng):面對眾多的分公司網(wǎng)絡(luò),能夠根據(jù)每個(gè)分公司的實(shí)際網(wǎng)絡(luò)結(jié)構(gòu),靈活組網(wǎng);穩(wěn)定運(yùn)行:設(shè)備提供穩(wěn)定的運(yùn)行,以保證員工和訪客對互聯(lián)網(wǎng)訪問的不間斷需求;營銷平臺:提供一套簡單易用的營銷平臺,用于商家的廣告投放和促銷等;冗余保障:經(jīng)過設(shè)備提供的HA功能,實(shí)現(xiàn)設(shè)備的冗余配置,提高系統(tǒng)的冗余度;集中管理:經(jīng)過集中管理功能,實(shí)現(xiàn)對所有分公司的設(shè)備的集中管理和控制,便于統(tǒng)一的管理和部署;海量存儲:經(jīng)過離線的日志中心,實(shí)現(xiàn)對所有分公司的數(shù)據(jù)存儲,便于統(tǒng)一的分析和管理;持續(xù)更新:針對日新月異的互聯(lián)網(wǎng)內(nèi)容和層出不窮的網(wǎng)絡(luò)應(yīng)用,上網(wǎng)行為管理設(shè)備提供持續(xù)更新的能力,以保證持續(xù)的對上網(wǎng)行為的管控能力。

紐耐特?zé)o線營銷解決方案方案概述針對上述用戶需求,紐耐特提出了”上網(wǎng)行為管理+無線精準(zhǔn)營銷”一體化的整體解決方案,該方案經(jīng)過短信認(rèn)證、微信認(rèn)證等各種認(rèn)證方式和上網(wǎng)行為、消費(fèi)數(shù)據(jù)、行動軌跡收集用戶信息,精準(zhǔn)描繪用戶畫像,實(shí)現(xiàn)精準(zhǔn)營銷。在商家提供免費(fèi)wifi的同時(shí),幫助商家吸引新客戶,留住老客戶,提高營收效益;經(jīng)過無線精準(zhǔn)營銷,在離客戶最近的互聯(lián)網(wǎng)最后一公里,影響消費(fèi)者最終購買決策。在客戶離店后,經(jīng)過收集的用戶信息,如手機(jī)號、微信號等持續(xù)精準(zhǔn)營銷,提高品牌知名度,影響客戶的二次、三次消費(fèi),最終把客戶發(fā)展為忠實(shí)用戶。上網(wǎng)行為可視法律法規(guī)遵從上網(wǎng)行為可視法律法規(guī)遵從帶寬資源優(yōu)化網(wǎng)絡(luò)安全可控商業(yè)智能分析上網(wǎng)行為管理簽到定位營銷數(shù)據(jù)分析無線智能營銷方案詳述組網(wǎng)方式整個(gè)網(wǎng)絡(luò)架構(gòu)中,ICG-FI集”上網(wǎng)行為管理+無線精準(zhǔn)營銷”為一體,既可作為透明橋接入,能夠作為綜合網(wǎng)關(guān)設(shè)備接入(具備防火墻、路由、NAT等功能)。如果有分支結(jié)構(gòu),還能夠在總部部署統(tǒng)一管理平臺和日志中心,提供統(tǒng)一的設(shè)備管理和數(shù)據(jù)分析平臺。顧客認(rèn)證系統(tǒng)用戶是商家最為核心的要素,任何一條策略和營銷行為都是針對用戶設(shè)置的,因此對于用戶的識別、認(rèn)證、分類與管理能力決定了整個(gè)方案的效果。紐耐特設(shè)備提供了多達(dá)30多種的用戶認(rèn)證方式以及符合商家需要的用戶管理能力,很好地滿足商家對于用戶的管理要求。紐耐特設(shè)備提供多種用戶認(rèn)證和識別方式,為用戶管理提供了靈活而完善的紐LDAP認(rèn)證、RADIUS認(rèn)證、POP3認(rèn)證、ESMTP認(rèn)證、SOCKS認(rèn)證、PPPoE賬號識別、第三方用戶識別(與銳捷SAM、城市熱點(diǎn)、AD等聯(lián)動)等。針對無線網(wǎng)絡(luò)用戶,提供無線用戶的快速認(rèn)證,訪客可經(jīng)過手機(jī)號碼進(jìn)行申請,經(jīng)過與短信網(wǎng)關(guān)的聯(lián)動實(shí)現(xiàn)手機(jī)號碼的驗(yàn)證,并自動將口令發(fā)送至已完成驗(yàn)證的手機(jī)中,訪客經(jīng)過輸入手機(jī)驗(yàn)證口令即可經(jīng)過認(rèn)證,獲取上網(wǎng)權(quán)限。使用效果類似于中國移動CMCC上網(wǎng)認(rèn)證模式。如下圖所示:手機(jī)號登陸界面手機(jī)接收驗(yàn)證碼短信用戶名顯示手機(jī)號審計(jì)數(shù)據(jù)直接顯示手機(jī)號經(jīng)過對認(rèn)證收集的用戶手機(jī)號,還能夠用于用戶離店后的進(jìn)一步營銷。微信認(rèn)證微信認(rèn)證根據(jù)終端類型的不同,主要分為兩種:手機(jī)與PC/PAD,其中手機(jī)端在手機(jī)上全部完成。而PC/PAD需要借助手機(jī)掃描二維碼完成,詳細(xì)流程如下:手機(jī)微信認(rèn)證體驗(yàn)流程PC/PAD微信認(rèn)證流程微信認(rèn)證價(jià)值經(jīng)過紐耐特微信認(rèn)證,能夠?yàn)樯碳姨峁┝巳缦聝r(jià)值:為商家部署公共wifi上網(wǎng)服務(wù)提供了上網(wǎng)準(zhǔn)入認(rèn)證條件,良好的用戶體驗(yàn)。幫助商家或客戶推廣自身的微信公眾號,增加粉絲,實(shí)現(xiàn)線上線下O2O的落地。經(jīng)過注冊頁面,收集用戶信息(如手機(jī)號、年齡、職業(yè)等),用于顧客的精準(zhǔn)營銷。相比常見的短信認(rèn)證,能夠降低短信費(fèi)用;并改進(jìn)了用戶上網(wǎng)認(rèn)證流程,提高用戶上網(wǎng)體驗(yàn)。滿足法律合規(guī)需求。經(jīng)過實(shí)名審計(jì)用戶上網(wǎng)信息,遵守國家法律法規(guī),避免法律風(fēng)險(xiǎn),提升了商家的正面形象。web本地認(rèn)證在沒有統(tǒng)一的認(rèn)證接口的情況下,可在管理設(shè)備上開啟本地認(rèn)證或郵件認(rèn)證,以實(shí)現(xiàn)上網(wǎng)時(shí)的身份認(rèn)證。在WEB本地認(rèn)證方式下,管理員能夠設(shè)定并分發(fā)統(tǒng)一的初始口令,并定義賬號的有效期,保障用戶身份的安全,使用戶身份的確定與具體上網(wǎng)設(shè)備完全無關(guān)。要實(shí)現(xiàn)WEB認(rèn)證,首先需要在互聯(lián)網(wǎng)控制網(wǎng)關(guān)中建立用戶信息。ICG-FI支持多種用戶信息獲取方式,能夠經(jīng)過IP網(wǎng)段地址掃描,自動獲取內(nèi)網(wǎng)用戶的IP地址、計(jì)算機(jī)名、MAC地址信息,也能夠經(jīng)過LDAP同步的方式定期更新用戶目錄服務(wù)器的用戶信息,支持RADIUS認(rèn)證,另外,還能夠使用自定義用戶導(dǎo)入功能,將微軟Excel表格整理的用戶信息快速導(dǎo)入。WEB本地認(rèn)證如圖2-3所示。用戶的認(rèn)證頁面可根據(jù)客戶的實(shí)際情況,自定義LOGO,通知等信息。對于在特殊情況下不需要控制或?qū)徲?jì)監(jiān)控的用戶,提供免監(jiān)控和免審計(jì)功能。針對這部分特權(quán)用戶,可開啟免監(jiān)控賬號,其上網(wǎng)行為不受上網(wǎng)行為管理設(shè)備的管控。圖STYLEREF1\s23認(rèn)證頁面第三方透明識別三方系統(tǒng)用戶是指客戶具備自身的用戶管理系統(tǒng),并已將用戶信息存儲在第三方用戶管理系統(tǒng),需要做的是與三方系統(tǒng)聯(lián)動進(jìn)行用戶識別。針對當(dāng)前已有的用戶管理系統(tǒng)H3CIMC和AD域,認(rèn)證系統(tǒng)能夠主動接收IMC發(fā)送的用戶上下線信息和讀取域服務(wù)器的用戶賬戶,并將用戶自動導(dǎo)入用戶組織結(jié)構(gòu),實(shí)現(xiàn)與第三方用戶管理系統(tǒng)的無縫聯(lián)動,以達(dá)到透明認(rèn)證識別的功能,當(dāng)用戶登錄當(dāng)前的用戶管理系統(tǒng)時(shí),認(rèn)證平臺可與其聯(lián)動,獲得登錄信息(用戶名+IP地址),從而實(shí)現(xiàn)IP地址與員工身份的關(guān)聯(lián),進(jìn)而識別和管理到”人”。第三方用戶識別如圖2-2所示。圖STYLEREF1\s22IMC用戶識別用戶信息登記注冊如果商家希望獲取用戶的個(gè)人信息,如手機(jī)號,性別,職業(yè)、年齡等,在用戶登錄成功后,將出現(xiàn)用戶注冊頁面,如下圖所示(只有注冊信息填寫完成后,才能夠繼續(xù)上網(wǎng))。如果這些信息已經(jīng)收集完整,用戶下次登錄時(shí),將不再彈出用戶注冊頁面:用戶注冊頁面的內(nèi)容能夠根據(jù)商家的需要自定義,經(jīng)過ICG-FI后臺靈活配置。多種認(rèn)證方式共存短信認(rèn)證、微信認(rèn)證、用戶名密碼認(rèn)證等多種方式能夠共存,提供用戶靈活的上網(wǎng)方式;多樣化的認(rèn)證選項(xiàng)商家根據(jù)用戶的分類不同,能夠設(shè)置靈活的用戶認(rèn)證選項(xiàng)。如普通顧客的上網(wǎng)時(shí)長、上網(wǎng)次數(shù),會員的”一次認(rèn)證、終身服務(wù)”等。經(jīng)過對普通顧客每天上網(wǎng)時(shí)長、上網(wǎng)次數(shù)的限定,吸引這些顧客加入到會員,獲取更高的上網(wǎng)權(quán)限。認(rèn)證系統(tǒng)能夠提供會員客戶”一次認(rèn)證、終身服務(wù)”的用戶權(quán)限,當(dāng)用戶第一次上網(wǎng)登錄成功后,以后任何時(shí)間登錄商家的WIFI不再需要輸入用戶名、密碼,直接免認(rèn)證上網(wǎng)。也能夠根據(jù)需要設(shè)置免認(rèn)證天數(shù),當(dāng)過期后,才需要再次認(rèn)證,這樣能夠大大的提高用戶上網(wǎng)體驗(yàn),同時(shí)對降低VIP客戶的上網(wǎng)門檻,提供更好的上網(wǎng)服務(wù)。多種維度的認(rèn)證方式基于不同用戶、不同位置、不同終端、不同語言可提供不同的認(rèn)證方式;不同終端:不同語言:不同位置:用戶自動分組當(dāng)用戶數(shù)目較多、組織結(jié)構(gòu)比較復(fù)雜時(shí),按照實(shí)際的組織結(jié)構(gòu)或用戶分類管理用戶是最有效的方式,易于管理員查詢、定位和設(shè)置策略。設(shè)備支持樹型結(jié)構(gòu)管理用戶,能夠完全按照實(shí)際情況建立用戶組,如下圖所示:按照XXX組織結(jié)構(gòu)管理用戶建立用戶信息后,按照管理需求,基于網(wǎng)段、權(quán)限、行政職能自定義用戶組和成員,而且能夠在不同用戶組之間靈活調(diào)整成員用戶,最終形成清晰直觀的樹型組織結(jié)構(gòu)。這樣就解決了”確定用戶身份”的問題,并為基于用戶或用戶組制定策略和統(tǒng)計(jì)報(bào)表奠定了基礎(chǔ)。PORTAL推送系統(tǒng)不同階段不同PORTAL針對用戶在認(rèn)證的不同階段,提供不同的portal頁面,進(jìn)行全方面的廣告投放。認(rèn)證前:認(rèn)證中:

認(rèn)證后:而且對于不同的廣告頁面,能夠設(shè)置自動播放模式,播放時(shí)間能夠自定義,只有播放完畢后,才能夠享受上網(wǎng)服務(wù)。自適應(yīng)終端和屏幕大小由于用戶的上網(wǎng)終端多種多樣,為了將廣告的效果最大化,本系統(tǒng)的廣告可自適應(yīng),針對不同的終端和屏幕大小,推送不同的廣告頁面。自定義portal頁面本方案中,提供統(tǒng)一的portal編輯平臺,對廣告頁面上的所有參數(shù)都能夠根據(jù)模塊進(jìn)行修改。同時(shí),還提供后臺代碼編輯,能夠完全的自定義portal頁面。定時(shí)定期推送根據(jù)不同用戶的portal推送需求,能夠基于定時(shí)或者定期的廣告推送?；谟脩魧傩酝扑透鶕?jù)不同的用戶、不同的用戶類型、不同的用戶位置彈出不同的PORTAL頁面,從而提供更有針對性的廣告。行為管理方案網(wǎng)頁過濾Web是互聯(lián)網(wǎng)上內(nèi)容最豐富、訪問量最大的應(yīng)用,然而網(wǎng)頁內(nèi)容良莠不齊,充斥許多反動、暴力、色情以及其它不健康的信息;另外,大量網(wǎng)絡(luò)應(yīng)用,如P2P,IM,網(wǎng)絡(luò)電視、游戲等等,也借助HTTP協(xié)議或者80端口,一方面躲避防火墻的封堵,一方面攜帶病毒、惡意軟件,為內(nèi)部用戶帶來安全風(fēng)險(xiǎn),擠占網(wǎng)絡(luò)帶寬。設(shè)備經(jīng)過預(yù)分類過濾技術(shù)、URL自動分類引擎以及靈活的策略設(shè)置,對違反國家法律、危害XXX安全的內(nèi)容進(jìn)行過濾,避免用戶有意無意訪問包含非法內(nèi)容的網(wǎng)頁,凈化網(wǎng)絡(luò),減少病毒進(jìn)入局域網(wǎng)的幾率,降低XXX法律風(fēng)險(xiǎn),創(chuàng)造文明健康的上網(wǎng)環(huán)境。最領(lǐng)先的中文URL分類數(shù)據(jù)庫網(wǎng)頁內(nèi)容浩如煙海,URL數(shù)目數(shù)以千萬計(jì)。傳統(tǒng)的網(wǎng)頁過濾經(jīng)過預(yù)設(shè)的關(guān)鍵字,對網(wǎng)頁內(nèi)容進(jìn)行匹配,效率很低,而且誤封率居高不下,已經(jīng)退出應(yīng)用的主流。另外一種方法是預(yù)先設(shè)置需要封堵的URL列表,對URL進(jìn)行實(shí)時(shí)的匹配過濾,這也存在很大的缺陷,由于URL數(shù)量巨大,依靠手工添加方式不可能實(shí)現(xiàn)完整的過濾,而且對URL列表的更新管理幾乎不可能。當(dāng)前國際上最先進(jìn)的方式是將URL按照一定的標(biāo)準(zhǔn)進(jìn)行預(yù)分類,然后由網(wǎng)關(guān)設(shè)備對類別進(jìn)行過濾,既解決了過濾效率的問題,又保證了過濾的完整性與實(shí)效性。設(shè)備采用URL預(yù)分類技術(shù),根據(jù)中國的文化背景、倫理道德、法律法規(guī)、應(yīng)用領(lǐng)域、上網(wǎng)習(xí)慣等,進(jìn)行全面采集、多級分類,并生成URL分類數(shù)據(jù)庫。紐耐特自主研發(fā)的URL搜索引擎,7x24小時(shí)進(jìn)行URL抓取,并對抓取的網(wǎng)頁進(jìn)行相關(guān)性的鏈接分析。經(jīng)過智能多級分類系統(tǒng)、人工校驗(yàn)審核等多級過濾技術(shù)對獲取到的URL進(jìn)行有效性校驗(yàn)和內(nèi)容分類匹配,導(dǎo)入數(shù)據(jù)庫。當(dāng)前紐耐特的URL數(shù)據(jù)庫包括50余個(gè)類別,超過3000萬條的URL,基本覆蓋中國區(qū)域的網(wǎng)站,是全球最大的中文URL分類數(shù)據(jù)庫。URL庫的分類標(biāo)準(zhǔn)是基于行為后果而不是內(nèi)容關(guān)鍵字,即把URL訪問對XXX生產(chǎn)力的后果影響作為分類的原則。如下是部分分類結(jié)果。IP法律藝術(shù)機(jī)動車BBS站點(diǎn)求職招聘網(wǎng)絡(luò)資源成人色情商業(yè)房地產(chǎn)WEB通信犯罪技能木馬病毒暴力賭博毒品病毒違反法律違反道德非盈利組織教育游戲參考軍事新聞媒體在線聊天宗教與信仰體育文學(xué)娛樂兒童社會生活遠(yuǎn)程代理計(jì)算機(jī)與互聯(lián)網(wǎng)政治廣告博彩科學(xué)醫(yī)療健康網(wǎng)上交易門戶網(wǎng)站與搜索引擎旅游[交通住宿預(yù)訂、其它旅游]財(cái)經(jīng)[股票、基金、外匯、期貨、XXX、其它財(cái)經(jīng)、證券公司、在線股票交易]URL預(yù)分類庫URL自動分類引擎是紐耐特自主研發(fā)的URL智能分類技術(shù),它根據(jù)增強(qiáng)的貝葉斯算法,根據(jù)網(wǎng)頁的文本、圖片、框架、顏色、關(guān)鍵字的語義、關(guān)鍵字出現(xiàn)頻率以及關(guān)鍵字之間的比例關(guān)系、網(wǎng)頁之間的相似度等多個(gè)維度,對網(wǎng)頁進(jìn)行智能分析,自動分類,這是Web分類的核心技術(shù)。為了保證URL分類的準(zhǔn)確性,我們產(chǎn)品有一支專門的URL分類審核團(tuán)隊(duì),負(fù)責(zé)對URL自動分類結(jié)果進(jìn)行人工校驗(yàn)審核,確保每一條URL都符合分類標(biāo)準(zhǔn)?；ヂ?lián)網(wǎng)上每天都有新的網(wǎng)站產(chǎn)生、老的網(wǎng)站消亡或者內(nèi)容發(fā)生變更。為了保證URL分類的實(shí)效性,服務(wù)器群每時(shí)每刻都在對既有的URL庫進(jìn)行更新,每天更新的速度超過300萬條。這些變化內(nèi)容能夠自動更新到客戶的在線設(shè)備上,使客戶設(shè)備與URL庫保持實(shí)時(shí)同步。另外,由于每個(gè)XXX對互聯(lián)網(wǎng)的訪問特點(diǎn)差異很大,可能出現(xiàn)URL庫沒有包含的情況,ICG-FI支持客戶未識別的URL自動回傳到服務(wù)器,經(jīng)云計(jì)算自動分類后再下發(fā)到客戶設(shè)備,從而使得客戶URL訪問范圍得以快速覆蓋,也可經(jīng)過網(wǎng)頁智能分類功能根據(jù)客戶自定義的分類知識庫自動分類。靈活的Web策略設(shè)置支持靈活的策略設(shè)置,能夠針對多種條件設(shè)置策略用戶、部門及其組合時(shí)間段,如上班時(shí)間、下班時(shí)間、周末等網(wǎng)站分類,包括URL庫已有分類或自定義分類域名、網(wǎng)址、標(biāo)題、內(nèi)容匹配的關(guān)鍵字上傳/下載的文件類型Web一天內(nèi)的請求次數(shù)或流量Web單次上傳/下載的流量控制方式包括:允許/阻塞/允許并記錄請求/允許并記錄內(nèi)容/阻塞并記錄請求按指定方式報(bào)警策略設(shè)置方法如下圖所示:圖STYLEREF1\s25URL過濾策略設(shè)置自定義URL類別如果ICG-FI內(nèi)置URL類別不能完全滿足用戶的實(shí)際需求,用戶能夠根據(jù)需要自定義新的類別,以實(shí)現(xiàn)更精確的控制管理。圖STYLEREF1\s26自定義URL分類URL黑白名單經(jīng)過URL黑白名單,能夠設(shè)置Web訪問中的特例:對于一些網(wǎng)站可能需要跳過已定義好的策略,而無條件地允許或阻塞,比如Windows自動更新服務(wù),病毒庫自動更新服務(wù)。被直接允許訪問的網(wǎng)站列表稱為URL白名單;相反地,被直接阻塞訪問的網(wǎng)站列表稱為URL黑名單。黑名單、白名單和策略的優(yōu)先級從高到低為黑名單->白名單->策略。Web訪問違禁提示用戶訪問Web失敗后,一般在瀏覽器中顯示”無法顯示頁面”的提示信息。如果是由于被預(yù)設(shè)策略所阻塞,上網(wǎng)行為管理設(shè)備提供更友好的方式提示用戶無法訪問的原因,如下圖所示,提示內(nèi)容能夠自定義。圖STYLEREF1\s27Web訪問違禁提示應(yīng)用控制隨著技術(shù)的迅猛發(fā)展,各種互聯(lián)網(wǎng)應(yīng)用層出不窮,如即時(shí)通訊(IM)、網(wǎng)絡(luò)游戲、在線炒股以及在線音樂視頻等等。未加管理的使用,不可避免地影響員工的工作效率。在一項(xiàng)調(diào)查中,超過80%的員工在上班時(shí)間做過與工作無關(guān)的工作,其中,有60%的被調(diào)查員工承認(rèn)其主要是在玩網(wǎng)絡(luò)游戲、用QQ/MSN等即時(shí)通訊軟件聊天,以及炒股等等。這些不當(dāng)網(wǎng)絡(luò)活動大大降低了員工的工作效率,造成了XXX人力資源的嚴(yán)重浪費(fèi)?；谔卣髯R別的覆蓋全面的應(yīng)用協(xié)議數(shù)據(jù)庫欲控制各種網(wǎng)絡(luò)應(yīng)用,必先準(zhǔn)確識別。傳統(tǒng)安全產(chǎn)品經(jīng)過IP或者端口封堵各種協(xié)議,只能局限于標(biāo)準(zhǔn)的協(xié)議,如HTTP,SMTP,且主要是在網(wǎng)絡(luò)層以及傳輸層進(jìn)行,對應(yīng)用層的內(nèi)容無能為力,而且,如果IP與端口經(jīng)過動態(tài)協(xié)商建立,比如QQ,P2P下載等,則完全不能勝任。對應(yīng)用的識別是經(jīng)過應(yīng)用特征與行為特征實(shí)現(xiàn)的。所謂應(yīng)用特征,是指在成序列的數(shù)據(jù)包的應(yīng)用層信息中,存在有規(guī)律的字節(jié)特征,它能夠唯一地標(biāo)識某種應(yīng)用協(xié)議,就如同一個(gè)人無論穿什么顏色的衣服,其指紋特征不會改變,而且是唯一的。類似地,ICG-FI能夠經(jīng)過特征值準(zhǔn)確地識別網(wǎng)絡(luò)應(yīng)用;而行為特征,是指連續(xù)多個(gè)包或者多個(gè)并發(fā)的網(wǎng)絡(luò)連接表現(xiàn)出來的某種行為模式具有一定規(guī)律性,經(jīng)過這些行為模式能夠識別特征值不明顯的應(yīng)用類型。我們產(chǎn)品擁有國內(nèi)最全面的網(wǎng)絡(luò)應(yīng)用協(xié)議數(shù)據(jù)庫,分為40余種大類,共3000多種協(xié)議,部分應(yīng)用如下圖所示:支持用戶各項(xiàng)應(yīng)用允許/阻塞管理ICG-FI可限定每個(gè)用戶允許/阻塞的應(yīng)用類型,管理員可單獨(dú)控制用戶的某項(xiàng)互聯(lián)網(wǎng)應(yīng)用的使用,也能夠控制用戶的多項(xiàng)互聯(lián)網(wǎng)應(yīng)用的使用,甚至能夠針對某類應(yīng)用不同的子應(yīng)用進(jìn)行使用控制。如:可限定用戶上班時(shí)間允許使用QQ聊天,但不允許使用QQ游戲或用QQ傳文件。經(jīng)過該控制,能夠限定公司員工可使用的應(yīng)用類型的范圍,避免無關(guān)應(yīng)用對工作時(shí)間的占用。支持用戶各項(xiàng)應(yīng)用每日上網(wǎng)時(shí)長/流量限額管理ICG-FI可限定每個(gè)用戶在一天之內(nèi)累計(jì)上網(wǎng)時(shí)間/流量額度,管理員可單獨(dú)控制用戶的某項(xiàng)互聯(lián)網(wǎng)應(yīng)用每日上網(wǎng)時(shí)間/流量限額,也可同時(shí)控制用戶的多項(xiàng)互聯(lián)網(wǎng)應(yīng)用每日上網(wǎng)時(shí)間/流量限額。超出限制時(shí)間/流量額度后,用戶在當(dāng)日內(nèi)無法再使用該應(yīng)用,從而達(dá)到對應(yīng)用使用時(shí)間的更為靈活、更為人性化的控制。如:可限定用戶每日僅允許使用QQ累計(jì)時(shí)長1小時(shí)/30M流量;也可限定用戶每日僅允許炒股30分鐘/10M流量,即無論用戶用哪種炒股軟件,累計(jì)達(dá)到30分鐘后/10M流量,當(dāng)天內(nèi)無法再使用任何炒股軟件炒股。靈活精細(xì)的管控策略靈活的策略設(shè)置ICG-FI能夠根據(jù)多種條件及其組合對網(wǎng)絡(luò)應(yīng)用進(jìn)行靈活的管理,包括:用戶、部門及其組合時(shí)間段,如上班時(shí)間、下班時(shí)間、周末等提供自定義協(xié)議,對特定的應(yīng)用進(jìn)行控制對網(wǎng)絡(luò)應(yīng)用進(jìn)行封堵、允許對網(wǎng)絡(luò)應(yīng)用進(jìn)行時(shí)長/流量限額控制對網(wǎng)絡(luò)應(yīng)用進(jìn)行帶寬限制管理精細(xì)化的控制管理ICG-FI的一大優(yōu)勢是能夠?qū)Ω鞣N網(wǎng)絡(luò)應(yīng)用進(jìn)行精細(xì)粒度的管理控制,比如能夠經(jīng)過阻塞每一種具體的網(wǎng)絡(luò)電視、流媒體來減少帶寬資源浪費(fèi),保障員工工作的效率等。另外,對于一些多協(xié)議多用途的應(yīng)用(如IM),ICG-FI能夠精確識別子協(xié)議,將更多細(xì)節(jié)納入策略框架中。例如:允許經(jīng)過QQ聊天與文件傳輸進(jìn)行產(chǎn)品技術(shù)支持,且保障QQ遠(yuǎn)程協(xié)助的帶寬,但禁止玩QQ游戲,禁止欣賞音樂視頻等等,如下圖所示:圖STYLEREF1\s28IM子應(yīng)用獨(dú)立控制對于經(jīng)過WEB方式在線聊天的員工,可采取封堵在線聊天網(wǎng)站分類的方式實(shí)現(xiàn),如下圖所示。同樣,經(jīng)過WEB方式在線炒股、在線游戲的員工,可采用封堵在線炒股網(wǎng)站分類、在線游戲網(wǎng)站分類的方式實(shí)現(xiàn)。圖STYLEREF1\s29封堵WEB在線聊天的網(wǎng)站帶寬管理XXX互聯(lián)網(wǎng)帶寬投資逐年增加,但使用效果總不能如人意,關(guān)鍵應(yīng)用使用體驗(yàn)差,經(jīng)過調(diào)研,主要原因在于與工作無關(guān)的應(yīng)用,如P2P下載、在線視頻等對帶寬資源的擠占,使得關(guān)鍵應(yīng)用的使用質(zhì)量無法保障,大大降低了出口鏈路的利用率,造成了XXX互聯(lián)網(wǎng)帶寬資源的嚴(yán)重浪費(fèi)。ICG-FI可限定每個(gè)用戶所使用的應(yīng)用類型可占用的帶寬資源上下限,管理員可單獨(dú)控制用戶的某項(xiàng)互聯(lián)網(wǎng)應(yīng)用可占用的帶寬資源上下限,也能夠同時(shí)控制用戶的多項(xiàng)互聯(lián)網(wǎng)應(yīng)用可占用的帶寬資源上下限。不滿足帶寬下限的應(yīng)用,可根據(jù)優(yōu)先級高低搶占網(wǎng)絡(luò)中的空閑帶寬資源,超過帶寬上限的應(yīng)用,不允許再搶占更多的帶寬資源。從而能夠限制無關(guān)應(yīng)用對帶寬的擠占,保障關(guān)鍵業(yè)務(wù)的使用質(zhì)量,提升帶寬利用率。如:ERP優(yōu)先級最高,且可占用的帶寬下限為5Mbps,則當(dāng)ERP實(shí)際占用的帶寬不足500Kbps時(shí),能夠優(yōu)先占用空閑帶寬,保障最低的帶寬需求。P2P可占用的帶寬上限為2Mbps,則當(dāng)P2P實(shí)際占用的帶寬達(dá)到2Mbps時(shí),就不能再對帶寬資源進(jìn)行占用。帶寬管理策略信息審計(jì)經(jīng)過互聯(lián)網(wǎng)傳遞信息已經(jīng)成為XXX的關(guān)鍵應(yīng)用,然而信息的機(jī)密性、健康性、政治性等問題也隨之而來。上網(wǎng)行為管理設(shè)備提供全方位的審計(jì)功能,可實(shí)現(xiàn)針對IM、郵件、FTP、論壇發(fā)帖等應(yīng)用的內(nèi)容審計(jì)。上網(wǎng)行為管理設(shè)備的審計(jì)功能,默認(rèn)配置下關(guān)閉,需要管理員手動打開審計(jì)功能,方可實(shí)現(xiàn)全方位的審計(jì)。同時(shí),可經(jīng)過分級分權(quán)功能,收回設(shè)備管理員審計(jì)功能的權(quán)限,以徹底關(guān)閉審計(jì)功能,在這種情況,打開審計(jì)功能的權(quán)限僅超級管理員擁有。郵件收發(fā)審計(jì)和過濾ICG-FI不但能夠?qū)徲?jì)經(jīng)過任意端口的POP3和SMTP協(xié)議收發(fā)郵件內(nèi)容,同時(shí)還能夠?qū)徲?jì)經(jīng)過WEB-MAIL發(fā)送郵件的內(nèi)容,實(shí)現(xiàn)對用戶郵件收發(fā)內(nèi)容的全面審計(jì)。同時(shí),ICG-FI可基于郵件特征對郵件外發(fā)內(nèi)容進(jìn)行審計(jì)和過濾,并能夠按照指定方式進(jìn)行報(bào)警,從根本上杜絕包含敏感信息郵件的外發(fā)行為,保證XXX信息的安全。另外,針對采用SMTP協(xié)議的郵件,ICG-FI支持對外發(fā)郵件的人工審核,將那些包含敏感信息的郵件暫時(shí)攔截下來,緩存在ICG-FI本地,由審計(jì)員審核內(nèi)容后在決定是否允許外發(fā),確保精準(zhǔn)過濾。郵件審計(jì)內(nèi)容用戶、時(shí)間、郵件類型、發(fā)送郵箱、接收郵箱、郵件主題、郵件正文、附件名稱、附件大小、附件內(nèi)容過濾條件發(fā)件人關(guān)鍵字、收件人關(guān)鍵字、郵件主題關(guān)鍵字、郵件內(nèi)容關(guān)鍵字、郵件附件名稱及大小、附件內(nèi)容關(guān)鍵字(郵件外發(fā)預(yù)審)Webmail站點(diǎn)雅虎郵箱、搜狐郵箱、網(wǎng)易163、網(wǎng)易126、Hotmail、Tom郵箱、新浪郵箱、G-Mail、QQ-Mail、Excite、Goo、Infoseek、Livedoor等。支持用戶導(dǎo)入自定義WEB-MAIL郵箱特征。IM審計(jì)和過濾ICG-FI對IM行為及內(nèi)容審計(jì)功能包括:MSN審計(jì)和過濾審計(jì)收發(fā)動作、發(fā)送賬號、接收賬號、聊天內(nèi)容、文件傳輸內(nèi)容;基于MSN賬號、文件傳輸方向、文件名稱、文件大小阻塞聊天行為和文件傳輸行為;基于MSN聊天信息的關(guān)鍵字進(jìn)行匹配并按指定方式報(bào)警。飛信審計(jì)審計(jì)收發(fā)動作、發(fā)送賬號、接收賬號、聊天內(nèi)容、文件傳輸內(nèi)容;基于飛信賬號、聊天內(nèi)容、文件名稱、文件類型、文件大小阻塞聊天行為和文件傳輸行為;對于匹配條件的動作進(jìn)行記錄,并可按照指定方式報(bào)警。Yahoo!Messenger審計(jì)審計(jì)收發(fā)動作、發(fā)送賬號、接收賬號、聊天內(nèi)容。QQ審計(jì)審計(jì)收發(fā)動作、發(fā)送賬號(昵稱)、接收賬號(昵稱)、聊天內(nèi)容、語音聊天行為、群組聊天內(nèi)容。SKYPE審計(jì)審計(jì)收發(fā)動作、發(fā)送賬號(昵稱)、接收賬號(昵稱)、聊天內(nèi)容。HTTP文件傳輸審計(jì)和過濾ICG-FI支持HTTP文件傳輸內(nèi)容的審計(jì)和過濾功能。能夠基于網(wǎng)站域名、傳輸方向、文件名稱、文件類型、文件大小、傳輸頻率審計(jì)HTTP文件傳輸動作或文件內(nèi)容,并可阻塞包含指定特征的文件傳輸行為并記錄傳輸動作,同時(shí),均可按照指定方式進(jìn)行報(bào)警。HTTPS加密網(wǎng)頁的審計(jì)和過濾ICG-FI可審計(jì)HTTPS加密網(wǎng)頁的訪問情況,并可基于網(wǎng)站分類、證書合法性阻塞存在安全隱患HTTPS加密網(wǎng)頁的訪問,有效屏蔽用戶對釣魚網(wǎng)站的訪問,保障XXX網(wǎng)絡(luò)安全和用戶信息安全。FTP文件傳輸審計(jì)和過濾ICG-FI支持FTP審計(jì)和過濾功能,能夠?qū)徲?jì)任意端口的FTP文件傳輸行為;可基于傳輸方向、所傳輸文件在FTP服務(wù)器中的路徑、文件名稱阻塞文件傳輸行為;并可還原指定名稱、大小或類型的文件內(nèi)容,可對匹配的文件按照指定方式報(bào)警。TELNET內(nèi)容審計(jì)ICG-FI支持TELNET審計(jì)功能,可審計(jì)內(nèi)網(wǎng)用戶的TELENT行為,記錄TELNET目標(biāo)設(shè)備的IP、端口信息;記錄執(zhí)行的指令內(nèi)容和結(jié)果。論壇發(fā)帖審計(jì)ICG-FI能夠針對各類BBS論壇、新聞評論、貼吧、微博的發(fā)帖內(nèi)容進(jìn)行監(jiān)控審計(jì),包括發(fā)帖正文、發(fā)帖附件,對于違背預(yù)設(shè)關(guān)鍵字的發(fā)帖進(jìn)行實(shí)時(shí)阻斷,并按照指定方式報(bào)警。對于發(fā)帖日志,還能夠經(jīng)過時(shí)間、用戶、關(guān)鍵字進(jìn)行全面查詢,準(zhǔn)確定位發(fā)帖行為與內(nèi)容。搜索引擎關(guān)鍵字審計(jì)和過濾ICG-FI支持”搜索引擎關(guān)鍵字審計(jì)與過濾”功能。能夠記錄用戶經(jīng)過搜索引擎類網(wǎng)站搜索的關(guān)鍵字內(nèi)容,并能夠基于搜索類別、關(guān)鍵字內(nèi)容過濾用戶的非法搜索行為,并能夠按照指定方式報(bào)警?；跁r(shí)間和用戶對象審計(jì)外發(fā)信息ICG-FI能夠靈活設(shè)置在哪些時(shí)段審計(jì)哪些人的外發(fā)信息,從而有針對性的監(jiān)控外發(fā)信息,為策略制定提供高度的靈活性。分級分權(quán)由于上網(wǎng)行為管理產(chǎn)品不但涉及對內(nèi)網(wǎng)用戶的管理,還需要對產(chǎn)生的各類報(bào)警信息、日志進(jìn)行查看及分析。因此,對于各個(gè)角色的管理員的設(shè)定需要事先做好規(guī)劃,并定義好各個(gè)角色管理員的權(quán)限,譬如,能夠設(shè)置系統(tǒng)管理員、審計(jì)管理員、策略管理員等不同角色的管理員。ICG-FI支持根據(jù)不同的管理權(quán)限和管理級別,創(chuàng)立不同級權(quán)的設(shè)備管理員和日志審計(jì)員賬號。能夠多維度的劃分管理權(quán)限,包括:策略配置權(quán)和日志審查權(quán)的劃分,實(shí)現(xiàn)上網(wǎng)行為控制和上網(wǎng)行為審計(jì)的獨(dú)立運(yùn)作。所管轄的用戶對象的劃分,實(shí)現(xiàn)分部門、分人員的管理,不同部門和人員之間策略配置互不干涉。功能模塊的劃分,實(shí)現(xiàn)策略管理、用戶管理、系統(tǒng)管理的分權(quán)操作。豐富的,多維度的權(quán)限劃分,充分滿足XXX或組織用戶對賬號權(quán)限管理的要求。特別的,為了提升設(shè)備管理的安全性,除了上述的普通管理模式外,ICG-FI特別提供了三權(quán)分立的管理模式供用戶選擇。普通模式由超級管理員獨(dú)立管控,三權(quán)分立模式是由超級管理員和審核員共同管理。在普通模式下,超級管理員擁有全部權(quán)限,能夠建立管理員和審計(jì)員并為其分配權(quán)限,能夠擁有系統(tǒng)管理的全部權(quán)限,能夠看到查詢統(tǒng)計(jì)的所有信息,是ICG-FI系統(tǒng)的最高管理者。三權(quán)分立模式,主要面向?qū)τ跈?quán)限責(zé)任要求較高的用戶。在三權(quán)分立模式下,超級管理員建立管理員和審計(jì)員并為其分配權(quán)限的操作需要審核員進(jìn)行審核,另外管理員只能擁有系統(tǒng)管理相關(guān)權(quán)限,審計(jì)員只能擁有查看審計(jì)信息的權(quán)限,而且能夠設(shè)置是否能查看具體審計(jì)內(nèi)容。也就是說,在三權(quán)分立模式下,各管理角色權(quán)責(zé)更明確,分工更細(xì)致,避免了普通模式下超級管理員權(quán)限過大帶來的管理風(fēng)險(xiǎn),保障了ICG-FI設(shè)備管理本身的安全。查詢統(tǒng)計(jì)與報(bào)表對用戶網(wǎng)絡(luò)行為進(jìn)行記錄與分析,是我們產(chǎn)品必備的重要功能。對日志的存留與分析,既是對國家法律法規(guī)的遵從,也是真正管理好顧客上網(wǎng)、有效利用網(wǎng)絡(luò)資源的需要。針對用戶上網(wǎng)行為以及相關(guān)內(nèi)容查詢統(tǒng)計(jì),能夠?qū)τ脩舻木W(wǎng)絡(luò)活動進(jìn)行較長時(shí)間的回溯與反查,幫助管理員全面了解網(wǎng)絡(luò)的使用情況,為改進(jìn)網(wǎng)絡(luò)管理提供詳實(shí)準(zhǔn)確的依據(jù)。詳細(xì)的日志查詢信息查詢的目的是對過去某時(shí)間段內(nèi)選定用戶的網(wǎng)絡(luò)行為進(jìn)行細(xì)節(jié)的查看,它反映了在此時(shí)間段內(nèi)用戶的網(wǎng)絡(luò)流水記錄。完整的查詢內(nèi)容基于用戶的綜合上網(wǎng)行為查詢應(yīng)用流量查詢,數(shù)據(jù)粒度可選,如:按匯總數(shù)據(jù),小時(shí)流量,細(xì)節(jié)流量網(wǎng)站訪問查詢,數(shù)據(jù)粒度可選,如:全鏈接,僅主鏈接圖STYLEREF1\s210封堵WEB在線聊天的網(wǎng)站搜索引擎查詢,數(shù)據(jù)粒度可選,如:全鏈接,僅主鏈接郵件收發(fā)查詢,可查看完整的郵件正文與附件內(nèi)容待審查郵件查詢,當(dāng)開啟郵件外發(fā)預(yù)審時(shí),需人工審核的郵件在此查看在線聊天查詢,查看MSN等IM的完整聊天記錄,同時(shí),可方便追蹤某兩個(gè)IM用戶之間所有聊天過程信息論壇發(fā)帖查詢,可查看完整的發(fā)帖正文與上傳文件上線歷史查詢,建立時(shí)間、用戶、IP間的對應(yīng)關(guān)系應(yīng)用明細(xì)查詢,便于追蹤定位網(wǎng)絡(luò)安全事件故障源上網(wǎng)時(shí)長查詢,基于時(shí)間段、用戶、應(yīng)用協(xié)議等多種條件進(jìn)行查詢分析FTP、TELNET、HTTPS審計(jì),可查看對應(yīng)的審計(jì)內(nèi)容文件審計(jì),可查看經(jīng)過各類途徑外發(fā)或接收的文件情況策略報(bào)警,可查看當(dāng)前觸發(fā)的各類報(bào)警情況靈活的查詢條件設(shè)置根據(jù)日期范圍,以及每天的特定時(shí)間段查詢根據(jù)用戶或者用戶組查詢根據(jù)網(wǎng)絡(luò)應(yīng)用、匹配阻塞策略、訪問控制查詢應(yīng)用流量記錄根據(jù)網(wǎng)站分類、匹配策略、訪問控制、網(wǎng)址關(guān)鍵字、網(wǎng)頁關(guān)鍵字、標(biāo)題關(guān)鍵字查詢網(wǎng)站訪問記錄根據(jù)所有類別、匹配策略、訪問控制、搜索引擎、搜索關(guān)鍵字查詢搜索引擎記錄根據(jù)發(fā)件人、收件人、主題關(guān)鍵字、正文關(guān)鍵字、附件名、訪問控制、郵件大小、email類型、匹配策略查詢郵件收發(fā)記錄根據(jù)發(fā)送賬號、接收賬號、消息關(guān)鍵字、訪問控制、對話模式、聊天工具查詢在線聊天記錄根據(jù)URL關(guān)鍵字、正文關(guān)鍵字、賬號關(guān)鍵字、附件關(guān)鍵字、行為關(guān)鍵字、訪問控制、匹配策略查詢論壇發(fā)帖記錄根據(jù)時(shí)間范圍、用戶、認(rèn)證類型查詢上線歷史記錄根據(jù)時(shí)間范圍、用戶、網(wǎng)絡(luò)應(yīng)用、匹配策略查詢應(yīng)用明細(xì)記錄、上網(wǎng)時(shí)長記錄根據(jù)客戶端IP、服務(wù)器端IP、客戶端口、服務(wù)器端口、登錄名、訪問控制、目錄名稱查詢FTP審計(jì)記錄根據(jù)客戶端IP、服務(wù)器端IP、客戶端口、指令查詢TELNET審計(jì)記錄根據(jù)證書頒發(fā)者、網(wǎng)站分類、訪問控制、所有者查詢HTTPS審計(jì)記錄根據(jù)發(fā)送賬號、接收賬號、文件名、文件類型、文件大小、傳輸方式、訪問控制、匹配策略、傳輸工具查詢文件審計(jì)記錄根據(jù)匹配策略、報(bào)警級別、報(bào)警類型、訪問控制查詢策略報(bào)警記錄查詢結(jié)果保存直接導(dǎo)出為Excel表格,方便二次處理發(fā)送電子郵件豐富的統(tǒng)計(jì)報(bào)告我們設(shè)備支持根據(jù)時(shí)間、用戶、應(yīng)用對上網(wǎng)行為進(jìn)行全方位的統(tǒng)計(jì),內(nèi)容涵蓋用戶統(tǒng)計(jì)、應(yīng)用流量、網(wǎng)站訪問、搜索引擎、郵件收發(fā)、在線聊天、論壇發(fā)帖、上網(wǎng)時(shí)長、文件審計(jì)等各種統(tǒng)計(jì)類型。并提供多達(dá)50種預(yù)置報(bào)告模版,獲得不同角度的統(tǒng)計(jì)報(bào)告。遞進(jìn)式(Dill-down)統(tǒng)計(jì)分析面對紛繁復(fù)雜的數(shù)據(jù),人們習(xí)慣從宏觀到微觀、從全局到局部逐步地認(rèn)知、理解,分析的層次由淺入深,分析粒度由粗到細(xì)。事實(shí)上,多數(shù)抽象事務(wù)的分類與分層普遍遵循這一規(guī)律,如日期以年、月、日表示,行政區(qū)按照國家、省、市、縣進(jìn)行組織,人們的思維習(xí)慣實(shí)際上是這種客觀存在的主觀映射。ICG-FI采用遞進(jìn)(drill-down)的方式,把統(tǒng)計(jì)數(shù)據(jù)層次分明地展現(xiàn)給用戶,幫助管理員快速在全局與細(xì)節(jié)上把握網(wǎng)絡(luò)活動的狀況。比如:為了了解一周內(nèi)XXX員工訪問web的情況,ICG-FI引導(dǎo)用戶按照如下的操作:URL總類別數(shù)->哪些網(wǎng)站類別->某類網(wǎng)站所包含的具體網(wǎng)址->某網(wǎng)址有哪些人在什么時(shí)間訪問,層層遞進(jìn),把web訪問的信息清晰地展示出來,如下圖所示。另外,除了按照網(wǎng)站類別查看,還能夠按照站點(diǎn)、請求數(shù)等進(jìn)行遞進(jìn)查詢分析。圖STYLEREF1\s212遞進(jìn)統(tǒng)計(jì)分析預(yù)置報(bào)告模版分析報(bào)告是實(shí)施上網(wǎng)行為管理設(shè)備后進(jìn)行效果評估的最直觀工具,也是了解網(wǎng)絡(luò)活動以及調(diào)整管理策略的最重要的依據(jù)。ICG-FI提供4種統(tǒng)計(jì)報(bào)告,用戶活動摘要、用戶行為統(tǒng)計(jì)、帶寬資源使用、上網(wǎng)時(shí)長統(tǒng)計(jì);4種智能報(bào)告,綜合評估報(bào)告、帶寬資源評估、工作效率評估、行為合規(guī)分析。以表格、餅圖、柱圖、線圖等多種形式展現(xiàn),方便管理員進(jìn)行全面的分析。用戶上網(wǎng)綜合報(bào)告在選定的時(shí)間范圍內(nèi),對于選定的用戶:總流量,下載流量,上傳流量報(bào)告總流量歷史走勢報(bào)告應(yīng)用排名報(bào)告(按流量)訪問最多的URL類別排名,以及訪問次數(shù)阻斷數(shù)最多的URL類別排名,以及阻斷次數(shù)請求數(shù)最多的URL站點(diǎn)排名,以及請求次數(shù)阻斷數(shù)最多的URL站點(diǎn)排名,以及阻斷次數(shù)發(fā)帖最多的站點(diǎn)排名,以及發(fā)帖數(shù)量發(fā)送郵件最多的email類型,以及發(fā)送數(shù)量IM聊天條數(shù)部門上網(wǎng)綜合報(bào)告在選定的時(shí)間范圍內(nèi),對于選定的部門(用戶組):部門總流量,下載流量,上傳流量報(bào)告部門總流量歷史走勢報(bào)告部門應(yīng)用排名報(bào)告(按流量)部門訪問最多的URL類別排名,以及訪問次數(shù)部門阻斷數(shù)最多的URL類別排名,以及阻斷次數(shù)部門請求數(shù)最多的URL站點(diǎn)排名,以及請求次數(shù)部門阻斷數(shù)最多的URL站點(diǎn)排名,以及阻斷次數(shù)部門發(fā)帖最多的站點(diǎn)排名,以及發(fā)帖數(shù)量部門發(fā)送郵件最多的email類型,以及發(fā)送數(shù)量部門IM聊天條數(shù)流量分析報(bào)告總流量走勢報(bào)告累計(jì)流量最大的應(yīng)用排名累計(jì)流量最大的用戶排名累計(jì)流量最大的網(wǎng)站排名圖STYLEREF1\s213流量分析報(bào)告用戶排名報(bào)告網(wǎng)絡(luò)訪問最活躍的用戶排名累計(jì)上網(wǎng)時(shí)間最長的用戶排名Web訪問最多的用戶排名Web阻斷次數(shù)最多的用戶排名發(fā)送郵件數(shù)量最多的用戶排名聊天條數(shù)最多的用戶排名發(fā)帖數(shù)量最多的用戶排名圖STYLEREF1\s214用戶排名報(bào)告(web訪問量)應(yīng)用排名報(bào)告請求數(shù)最多的網(wǎng)站類別排名阻斷數(shù)最多的網(wǎng)站類別排名請求數(shù)最多的網(wǎng)站排名阻斷數(shù)最多的網(wǎng)站排名發(fā)送郵件數(shù)最多的email類型排名發(fā)帖站點(diǎn)排名圖STYLEREF1\s215Web類別排名報(bào)告(請求數(shù))時(shí)間走勢報(bào)告Web訪問走勢報(bào)告阻斷信息走勢報(bào)告郵件發(fā)送走勢報(bào)告論壇發(fā)帖走勢報(bào)告IM聊天走勢報(bào)告應(yīng)用流量疊加走勢報(bào)告一月內(nèi)流量隨時(shí)間走勢報(bào)告直觀的報(bào)告展現(xiàn)與結(jié)果保存上網(wǎng)行為管理不是單純的IT管理,它與XXX的管理制度、文化建設(shè)密切相關(guān),因此,用戶行為分析報(bào)告除了幫助IT管理員日常維護(hù)網(wǎng)絡(luò)外,還需要給相關(guān)的XXX管理人員匯報(bào)。為了有效地展示大量分析數(shù)據(jù),ICG-FI提供了直觀的報(bào)告展示方式,所有分析報(bào)告都能夠以表格、餅圖、柱圖或線圖等方式展示,都能夠?qū)С鰹镋xcel、Word或PDF格式的文件。另外,為了方便信息的溝通,每種報(bào)告都能夠經(jīng)過電子郵件發(fā)送,并支持定期訂閱功能。分級系統(tǒng)報(bào)警日志故障自檢和報(bào)警機(jī)制是保障設(shè)備自身安全性和網(wǎng)絡(luò)穩(wěn)定性的必要條件。只有及時(shí)發(fā)現(xiàn)問題、方便準(zhǔn)確的定位問題根源,才能有效的解決問題并避免更大的網(wǎng)絡(luò)安全故障發(fā)生。ICG-FI不但具備完善的設(shè)備自檢機(jī)制,還對設(shè)備報(bào)警日志進(jìn)行分級管理,便于網(wǎng)絡(luò)管理者快速準(zhǔn)確獲取重要報(bào)警信息。簡明系統(tǒng)操作日志操作日志是否完整、準(zhǔn)確、易讀是衡量網(wǎng)絡(luò)安全產(chǎn)品專業(yè)化和成熟度的重要指標(biāo)。ICG-FI能夠完整記錄用戶及系統(tǒng)的所有操作管理日志,并以全中文的簡明記錄形式展現(xiàn)在管理界面中,為網(wǎng)絡(luò)管理者的Troubleshooting過程提供有效依據(jù)。統(tǒng)計(jì)數(shù)據(jù)再利用設(shè)備基于審計(jì)數(shù)據(jù)能夠?qū)τ脩艟W(wǎng)絡(luò)行為進(jìn)行記錄與統(tǒng)計(jì),數(shù)據(jù)作為ICG-FI獲取到的最為寶貴的資源,如果對于統(tǒng)計(jì)數(shù)據(jù)不加利用是對信息資源的浪費(fèi)。為使XXX給客戶提供的服務(wù)更加全面,而且能夠?yàn)閄XX實(shí)現(xiàn)精準(zhǔn)營銷的目的,ICG-FI提供基于用戶的自定義頁面推送功能?；诳蛻舻臍v史訪問數(shù)據(jù),ICG-FI統(tǒng)計(jì)分析客戶對于何種理財(cái)產(chǎn)品較為關(guān)注,得出分析結(jié)果,即可在客戶認(rèn)證成功后推送XXX相應(yīng)的理財(cái)產(chǎn)品頁面,實(shí)現(xiàn)統(tǒng)計(jì)數(shù)據(jù)價(jià)值最大化?；谟脩艟W(wǎng)頁重定向推送日志中心ICG-FI支持獨(dú)立的日志中心,它能夠?qū)⒂脩羯暇W(wǎng)日志存儲在外置存儲設(shè)備中。并擁有與ICG-FI一致的所有查詢、統(tǒng)計(jì)、報(bào)告功能。其優(yōu)點(diǎn)在于:海量存儲日志中心保證了日志存儲的安全性與完整性。由于日志服務(wù)器的存儲系統(tǒng)能夠按需擴(kuò)展,容量僅受限于硬盤大小與數(shù)量,因此能夠?qū)崿F(xiàn)用戶日志的長時(shí)間保存,為日志分析與法律遵從提供完整的數(shù)據(jù)。高性能日志離線查詢?nèi)罩局行奶峁?qiáng)大的日志查詢與分析能力,能夠?qū)τ脩羯暇W(wǎng)的歷史日志離線查詢。由于數(shù)據(jù)查詢能夠離線進(jìn)行,不但提高了日志查詢統(tǒng)計(jì)的效率,還降低了ICG-FI的計(jì)算壓力,使得ICG-FI能夠”專職”進(jìn)行協(xié)議識別與過濾控制。日志信息全文檢索日志中心支持用戶日志的全文檢索。能夠經(jīng)過關(guān)鍵字檢索指定日期范圍、指定應(yīng)用類型的用戶日志。幫助管理員快捷獲取與某用戶、某敏感內(nèi)容信息相關(guān)的所有日志記錄。日志完整性保證當(dāng)ICG-FI與日志中心的網(wǎng)絡(luò)連接異常時(shí),ICG-FI將在本地緩存新生成的用戶日志,待連接恢復(fù)后自動上傳到日志中心,確保日志的完整性。設(shè)備集中管理系統(tǒng)集中管理平臺是一款用于對多臺上網(wǎng)行為管理設(shè)備實(shí)施策略統(tǒng)一管理的產(chǎn)品。能夠同時(shí)呈現(xiàn)下轄的所有設(shè)備的運(yùn)行狀況,而且可經(jīng)過分級分權(quán)的模式進(jìn)行多臺設(shè)備的策略同時(shí)下發(fā)及回收,有效落實(shí)XXX部署客戶的中央集權(quán)模式的互聯(lián)網(wǎng)行為管理思路。全局NS-ICG-FI的組織架構(gòu)建立 靜態(tài)區(qū)域設(shè)備信息導(dǎo)入,建立XXXNS-ICG-FI的分布架構(gòu); 動態(tài)區(qū)域設(shè)備信息注冊,實(shí)現(xiàn)跨互聯(lián)網(wǎng)的XXX設(shè)備分布信息的獲取; 分組目錄式結(jié)構(gòu)管理,清晰展現(xiàn)各個(gè)分公司的設(shè)備列表,管理員信息;掌控所有NS-ICG-FI的設(shè)備狀態(tài)全面展現(xiàn)所有分公司設(shè)備固有信息:包含設(shè)備IP地址、設(shè)備地理位置、系統(tǒng)軟件版本、URL數(shù)據(jù)庫版本、協(xié)議庫版本;全面了解所有分公司設(shè)備當(dāng)前的狀態(tài)信息:包含CPU利用率、內(nèi)存利用率、存儲空間使用率;全面了解所有分公司設(shè)備的網(wǎng)絡(luò)的狀況信息:包含終端數(shù)量、在線用戶數(shù)、并發(fā)連接數(shù)、上行流量、下載流量;對設(shè)備的狀態(tài)異常進(jìn)行集中的告警通知:包含設(shè)備性能告警、網(wǎng)絡(luò)狀況告警;基于任意時(shí)間范圍輸出全網(wǎng)統(tǒng)計(jì)信息報(bào)告:包含訪問數(shù)量最多的網(wǎng)站排名,全網(wǎng)應(yīng)用流量排名,發(fā)送郵件數(shù)量排名,聊天工具排名等。策略集中下發(fā)和回收可對全部或部分的設(shè)備下發(fā)最高優(yōu)先級或最低優(yōu)先級的中央策略,實(shí)現(xiàn)中央思路落實(shí);可對全部或部分的設(shè)備更改或回收已經(jīng)下發(fā)的策略,實(shí)現(xiàn)中央思路變更的落實(shí)。設(shè)備點(diǎn)對點(diǎn)遠(yuǎn)程管理可實(shí)現(xiàn)對組織架構(gòu)中的任何一臺設(shè)備進(jìn)行單獨(dú)的遠(yuǎn)程管理;可實(shí)現(xiàn)對組織架構(gòu)中的任何一臺設(shè)備進(jìn)行詳細(xì)信息查看;可實(shí)現(xiàn)對組織架構(gòu)中的任何一臺設(shè)備進(jìn)行特征庫和軟件版本的升級操作?；诮巧脑O(shè)備管理分級分權(quán)對區(qū)域ICG-FI進(jìn)行不同管理員級別的設(shè)備設(shè)定,實(shí)現(xiàn)區(qū)域管理員分等級管理當(dāng)?shù)卦O(shè)備;對區(qū)域ICG-FI進(jìn)行不同審計(jì)員級別的設(shè)備設(shè)定,實(shí)現(xiàn)區(qū)域?qū)徲?jì)員分等級審計(jì)當(dāng)?shù)氐娜罩拘畔?。全網(wǎng)日志匯總分析匯總并統(tǒng)計(jì)組織框架中各ICG-FI用戶上網(wǎng)行為的統(tǒng)計(jì)數(shù)據(jù),并生成XXX用戶上網(wǎng)行為管理統(tǒng)計(jì)分析報(bào)告。

方案優(yōu)勢與價(jià)值易用性部署”易”我們的產(chǎn)品設(shè)備能夠支持透明橋接、網(wǎng)關(guān)、旁路鏡像、代理模式等多種部署方式,能夠最大程度兼容各種網(wǎng)絡(luò)環(huán)境下的部署需求,同時(shí)最大程度地減少對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的改造需求,設(shè)備上線十分簡單,操作量小,實(shí)施快速。維護(hù)”易”修改任何設(shè)備配置無需重啟,滿足不間斷運(yùn)營的要求采用圖形化報(bào)警方式,使得風(fēng)險(xiǎn)可快速被管理員獲得管理采用HTTPS方式,對瀏覽器無插件依賴,GoogleChrome,Firefox均可使用,避免出現(xiàn)同類產(chǎn)品的只能使用IE的局限性,滿足管理靈活管理的要求。提供大量專有命令行語句,能夠方便的經(jīng)過加密的遠(yuǎn)程登錄SSH進(jìn)行設(shè)備的控制和管理,遠(yuǎn)程訪問快速?？蛇M(jìn)行串口方式配置,實(shí)現(xiàn)管理員在設(shè)備身邊進(jìn)行深層次的配置和問題定位。系統(tǒng)健康參數(shù)一目了然,CPU,內(nèi)存,硬盤使用率,持續(xù)運(yùn)行時(shí)間一目了然。清晰的管理員操作日志,經(jīng)過日志能夠清晰的看到登錄時(shí)間,管理員帳號,進(jìn)行的操作改動細(xì)節(jié),便于發(fā)現(xiàn)管理誤操作。排錯(cuò)簡單,一鍵bypass功能按下后,可直接定位問題是否由ICG-FI造成,同時(shí)不影響的網(wǎng)絡(luò)訪問。提供圖形化排錯(cuò)工具。設(shè)備面板Bypass按鈕各分支設(shè)備可集中管理,實(shí)現(xiàn)設(shè)備狀況統(tǒng)一監(jiān)控,策略集中下發(fā),集中回收。操作”易”經(jīng)過圖形化的操作方式,以及標(biāo)準(zhǔn)的配置過程模式,利用鼠標(biāo)的勾勾選選即可實(shí)現(xiàn)策略的完整配置,滿足非專業(yè)人員的快速使用。標(biāo)準(zhǔn)的配置邏輯,思路清晰產(chǎn)品設(shè)置步