校園網(wǎng)絡(luò)上網(wǎng)行為管理

第一章上網(wǎng)行為管理概述上網(wǎng)行為管理簡(jiǎn)介隨著計(jì)算機(jī)、寬帶技術(shù)的迅速開(kāi)展，網(wǎng)絡(luò)辦公日益流行，互聯(lián)網(wǎng)已經(jīng)成為人們工作、生活、學(xué)習(xí)過(guò)程中不可或缺、便捷高效的工具。但是，在享受著電腦辦公和互聯(lián)網(wǎng)帶來(lái)的便捷同時(shí)，員工非工作上網(wǎng)現(xiàn)象越來(lái)越突出，企業(yè)普遍存在著電腦和互聯(lián)網(wǎng)絡(luò)濫用的嚴(yán)重問(wèn)題。網(wǎng)上購(gòu)物、在線(xiàn)聊天、在線(xiàn)欣賞音樂(lè)和電影、P2P工具下載等與工作無(wú)關(guān)的行為占用了有限的帶寬，嚴(yán)重影響了正常的工作效率。上網(wǎng)行為管理產(chǎn)品及技術(shù)是專(zhuān)用于防止非法信息惡意傳播，防止國(guó)家機(jī)密、商業(yè)信息、科研成果泄漏的產(chǎn)品；并可實(shí)時(shí)監(jiān)控、管理網(wǎng)絡(luò)資源使用情況，提高整體工作效率。上網(wǎng)行為管理產(chǎn)品系列適用于需實(shí)施內(nèi)容審計(jì)與行為監(jiān)控、行為管理的網(wǎng)絡(luò)環(huán)境，尤其是按等級(jí)進(jìn)行計(jì)算機(jī)信息系統(tǒng)平安保護(hù)的相關(guān)單位或部門(mén)。上網(wǎng)行為管理的標(biāo)準(zhǔn)功能上網(wǎng)行為管理是由中國(guó)外鄉(xiāng)平安廠商逐步定義的全新網(wǎng)絡(luò)應(yīng)用層產(chǎn)品。自2004年網(wǎng)康科技推出第一款原型機(jī)開(kāi)始，隨著客戶(hù)需求的日趨明確以及各個(gè)上網(wǎng)行為管理設(shè)備廠商的不斷創(chuàng)新，目前上網(wǎng)行為管理產(chǎn)品已經(jīng)具備了標(biāo)準(zhǔn)的產(chǎn)品功能定義。上網(wǎng)人員管理:上網(wǎng)身份管理：利用IP/MAC識(shí)別方式、用戶(hù)名/密碼認(rèn)證方式、與已有認(rèn)證系統(tǒng)的聯(lián)合單點(diǎn)登錄方式準(zhǔn)確識(shí)別確保上網(wǎng)人員合法性上網(wǎng)終端管理：檢查主機(jī)的注冊(cè)表/進(jìn)程/硬盤(pán)文件的合法性，確保接入企業(yè)網(wǎng)的終端PC的合法性和平安性移動(dòng)終端管理：檢查移動(dòng)終端識(shí)別碼，識(shí)別智能移動(dòng)終端類(lèi)型/型號(hào)，確保接入企業(yè)網(wǎng)的移動(dòng)終端的合法性、上網(wǎng)地點(diǎn)管理：檢查上網(wǎng)終端的物理接入點(diǎn)，識(shí)別上網(wǎng)地點(diǎn)，確保上網(wǎng)地點(diǎn)的合法性上網(wǎng)瀏覽管理：搜索引擎管理：利用搜索框關(guān)鍵字的識(shí)別、記錄、阻斷技術(shù)，確保上網(wǎng)搜索內(nèi)容的合法性，防止不當(dāng)關(guān)鍵詞的搜索帶來(lái)的負(fù)面影響。網(wǎng)址URL管理：利用網(wǎng)頁(yè)分類(lèi)庫(kù)技術(shù)，對(duì)海量網(wǎng)址進(jìn)行提前分類(lèi)識(shí)別、記錄、阻斷確保上網(wǎng)訪(fǎng)問(wèn)的網(wǎng)址的合法性。網(wǎng)頁(yè)正文管理：利用正文關(guān)鍵字識(shí)別、記錄、阻斷技術(shù)，確保瀏覽正文的合法性文件下載管理：利用文件名稱(chēng)/大小/類(lèi)型/下載頻率的識(shí)別、記錄、阻斷技術(shù)確保網(wǎng)頁(yè)下載文件的合法性上網(wǎng)外發(fā)管理：普通郵件管理：利用對(duì)SMTP收發(fā)人/標(biāo)題/正文/附件/附件內(nèi)容的深度識(shí)別、記錄、阻斷確保外發(fā)郵件的合法性WEB郵件管理：利用對(duì)WEB方式的網(wǎng)頁(yè)郵箱的收發(fā)人/標(biāo)題/正文/附件/附件內(nèi)容的深度識(shí)別、記錄、阻斷確保外發(fā)郵件的合法性網(wǎng)頁(yè)發(fā)帖管理：利用對(duì)BBS等網(wǎng)站的發(fā)帖內(nèi)容的標(biāo)題、正文關(guān)鍵字進(jìn)行識(shí)別、記錄、阻斷確保外發(fā)言論的合法性即時(shí)通訊管理：利用對(duì)MSN、飛信、QQ、雅虎通等主流IM軟件的外發(fā)內(nèi)容關(guān)鍵字識(shí)別、記錄、阻斷確保外發(fā)言論的合法性其他外發(fā)管理：針對(duì)FTP、Telnet等傳統(tǒng)協(xié)議的外發(fā)信息進(jìn)行內(nèi)容關(guān)鍵字識(shí)別、記錄、阻斷確保外發(fā)信息的合法性.上網(wǎng)應(yīng)用管理:上網(wǎng)應(yīng)用阻斷：利用不依賴(lài)端口的應(yīng)用協(xié)議庫(kù)進(jìn)行應(yīng)用的識(shí)別和阻斷上網(wǎng)應(yīng)用累計(jì)時(shí)長(zhǎng)限額：針對(duì)每個(gè)或多個(gè)應(yīng)用分配累計(jì)時(shí)長(zhǎng)、一天內(nèi)累計(jì)使用時(shí)間到達(dá)限額將自動(dòng)終止訪(fǎng)問(wèn)上網(wǎng)應(yīng)用累計(jì)流量限額：針對(duì)每個(gè)或多個(gè)應(yīng)用分配累計(jì)流量、一天內(nèi)累計(jì)使用流量到達(dá)限額將自動(dòng)終止訪(fǎng)問(wèn).上網(wǎng)流量管理：上網(wǎng)帶寬控制：為每個(gè)或多個(gè)應(yīng)用設(shè)置虛擬通道上限值，對(duì)于超過(guò)虛擬通道上限的流量進(jìn)行丟棄上網(wǎng)帶寬保障：為每個(gè)或多個(gè)應(yīng)用設(shè)置虛擬通道下限值，確保為關(guān)鍵應(yīng)用保存必要的網(wǎng)絡(luò)帶寬上網(wǎng)帶寬借用：當(dāng)有多個(gè)虛擬通道時(shí)，允許滿(mǎn)負(fù)荷虛擬通道借用其他空閑虛擬通道的帶寬上網(wǎng)帶寬平均：每個(gè)用戶(hù)平均分配物理帶寬、防止單個(gè)用戶(hù)的流量過(guò)大搶占其他用戶(hù)帶寬上網(wǎng)行為分析：上網(wǎng)行為實(shí)時(shí)監(jiān)控：對(duì)網(wǎng)絡(luò)當(dāng)前速率、帶寬分配、應(yīng)用分布、人員帶寬、人員應(yīng)用等進(jìn)行統(tǒng)一展現(xiàn)上網(wǎng)行為日志查詢(xún)：對(duì)網(wǎng)絡(luò)中的上網(wǎng)人員/終端/地點(diǎn)、上網(wǎng)瀏覽、上網(wǎng)外發(fā)、上網(wǎng)應(yīng)用、上網(wǎng)流量等行為日志進(jìn)行精準(zhǔn)查詢(xún)，精確定位問(wèn)題上網(wǎng)行為統(tǒng)計(jì)分析：對(duì)上網(wǎng)日志進(jìn)行歸納匯總，統(tǒng)計(jì)分析出流量趨勢(shì)、風(fēng)險(xiǎn)趨勢(shì)、泄密趨勢(shì)、效率趨勢(shì)等直觀的報(bào)表，便于管理者全局發(fā)現(xiàn)潛在問(wèn)題.上網(wǎng)隱私保護(hù)：日志傳輸加密：管理者采用SSL加密隧道方式訪(fǎng)問(wèn)設(shè)備的本地日志庫(kù)、外部日志中心，防止黑客竊聽(tīng)管理三權(quán)分立：內(nèi)置管理員、審核員、審計(jì)員賬號(hào)。管理員無(wú)日志查看權(quán)限，但可設(shè)置審計(jì)員賬號(hào)；審核員無(wú)日志查看權(quán)限，但可審核審計(jì)員權(quán)限的合法性后才開(kāi)通審計(jì)員權(quán)限；審計(jì)員無(wú)法設(shè)置自己的日志查看范圍，但可在審核員通過(guò)權(quán)限審核后查看規(guī)定的日志內(nèi)容精確日志記錄：所有上網(wǎng)行為可根據(jù)過(guò)濾條件進(jìn)行選擇性記錄，不違規(guī)不記錄，最小程度記錄隱私設(shè)備容錯(cuò)管理：死機(jī)保護(hù)：設(shè)備帶電死機(jī)/斷電后可變成透明網(wǎng)線(xiàn)，不影響網(wǎng)絡(luò)傳輸。一鍵排障：網(wǎng)絡(luò)出現(xiàn)故障后，按下一鍵排障物理按鈕可以直接定位故障是否為上網(wǎng)行為管理設(shè)備引起，縮短網(wǎng)絡(luò)故障定位時(shí)間雙系統(tǒng)冗余：提供硬盤(pán)+Flash卡雙系統(tǒng)，互為備份，單個(gè)系統(tǒng)故障后依舊可以保持設(shè)備正常使用。風(fēng)險(xiǎn)集中告警告警中心：所有告警信息可在告警中心頁(yè)面中統(tǒng)一的集中展示分級(jí)告警：不同等級(jí)的告警進(jìn)行區(qū)分排列，防止低等級(jí)告警淹沒(méi)關(guān)鍵的高等級(jí)告警信息。告警通知：告警可通過(guò)郵件、語(yǔ)音提示方式通知管理員，便于快速發(fā)現(xiàn)告警風(fēng)險(xiǎn)。上網(wǎng)行為管理的主要功能原理上網(wǎng)行為管理內(nèi)置國(guó)內(nèi)最全的應(yīng)用識(shí)別規(guī)那么庫(kù)，最大的網(wǎng)頁(yè)地址庫(kù)，結(jié)合深度內(nèi)容檢測(cè)技術(shù)、網(wǎng)頁(yè)智能識(shí)別等專(zhuān)利技術(shù)，為客戶(hù)解決網(wǎng)頁(yè)過(guò)濾、封堵與工作無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用需求。網(wǎng)頁(yè)訪(fǎng)問(wèn)過(guò)濾互聯(lián)網(wǎng)上的網(wǎng)頁(yè)資源非常豐富，如果員工長(zhǎng)時(shí)間訪(fǎng)問(wèn)如色情、賭博、病毒等具有高度平安風(fēng)險(xiǎn)的網(wǎng)頁(yè)，以及購(gòu)物、招聘、財(cái)經(jīng)等與工作無(wú)關(guān)的網(wǎng)頁(yè)，將極大的降低生產(chǎn)效率。通過(guò)上網(wǎng)行為管理產(chǎn)品，用戶(hù)可以根據(jù)行業(yè)特征、業(yè)務(wù)需要和企業(yè)文化來(lái)制定個(gè)性化的網(wǎng)頁(yè)訪(fǎng)問(wèn)策略，過(guò)濾非工作相關(guān)的網(wǎng)頁(yè)。網(wǎng)絡(luò)應(yīng)用控制聊天、看電影、玩游戲、炒股票等等，互聯(lián)網(wǎng)上的應(yīng)用可謂五花八門(mén)，如果員工長(zhǎng)期沉迷于這些應(yīng)用，也將成為企業(yè)生產(chǎn)效率的巨大殺手，并可能造成網(wǎng)速緩慢、信息外泄的可能。通過(guò)上網(wǎng)行為管理產(chǎn)品，用戶(hù)可以制定有效的網(wǎng)絡(luò)應(yīng)用控制策略，封堵與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用，引導(dǎo)員工在適宜的時(shí)間做適宜的事。帶寬流量管理P2P下載、在線(xiàn)游戲、在線(xiàn)看電影電視等都在搶占著有限的帶寬資源。面對(duì)日益緊張的帶寬資源，除了增加預(yù)算擴(kuò)充帶寬以外，企業(yè)還可以選擇合理化分配和管理帶寬。通過(guò)上網(wǎng)行為管理產(chǎn)品，用戶(hù)可以制定精細(xì)的帶寬管理策略，對(duì)不同崗位的員工、不同網(wǎng)絡(luò)應(yīng)用劃分帶寬通道，并設(shè)定優(yōu)先級(jí)，合理利用有限的帶寬資源，節(jié)省投入本錢(qián)。信息內(nèi)容審計(jì)發(fā)郵件、泡BBS、寫(xiě)B(tài)log、聊IM已經(jīng)司空見(jiàn)慣，然而信息的機(jī)密性、健康性、政治性等問(wèn)題也隨之而來(lái)。通過(guò)上網(wǎng)行為管理產(chǎn)品，用戶(hù)可以制定全面的信息收發(fā)監(jiān)控策略，有效控制關(guān)鍵信息的傳播范圍，以及防止可能引起的法律風(fēng)險(xiǎn)。上網(wǎng)行為分析隨著互聯(lián)網(wǎng)上的活動(dòng)愈演愈烈，實(shí)時(shí)掌握員工互聯(lián)網(wǎng)使用狀況可以防止很多隱藏的風(fēng)險(xiǎn)。通過(guò)上網(wǎng)行為管理產(chǎn)品，用戶(hù)可以實(shí)時(shí)了解、統(tǒng)計(jì)、分析互聯(lián)網(wǎng)使用狀況，并根據(jù)分析結(jié)果對(duì)管理策略做調(diào)整和優(yōu)化。日志管理通過(guò)日志的分類(lèi)顯示，可以讓用戶(hù)只看到自己關(guān)心的系統(tǒng)日記，而不需要從所有日志信息中慢慢篩選，從而更好的讓用戶(hù)了解系統(tǒng)的運(yùn)行情況，方便快速定位和排除故障；更值得提出的是，ReOS2009上網(wǎng)行為日志可以記錄內(nèi)網(wǎng)用戶(hù)登錄QQ和退出MSN的信息〔能記錄下IP地址、QQ號(hào)碼和MSN號(hào)碼〕和發(fā)送/接受郵件的信息；通過(guò)網(wǎng)頁(yè)日志，用戶(hù)可以查看到內(nèi)網(wǎng)用戶(hù)所訪(fǎng)問(wèn)過(guò)的網(wǎng)站域名，可以實(shí)時(shí)了解內(nèi)網(wǎng)用戶(hù)的上網(wǎng)行為。第二章上網(wǎng)行為管理的實(shí)現(xiàn)2.1校園網(wǎng)絡(luò)上網(wǎng)行為管理的必要性校園網(wǎng)的建設(shè)成功，給師生翻開(kāi)新的廣闊天地，由于校園互聯(lián)網(wǎng)應(yīng)用的不斷擴(kuò)大，網(wǎng)絡(luò)環(huán)境變的愈加復(fù)雜：首先，由于校園互聯(lián)網(wǎng)的即時(shí)性，不可控因素很高，某些學(xué)生可能在一些網(wǎng)站、論壇、博客中發(fā)布、傳播小道消息、敏感言論，但是由于學(xué)校缺少有效互聯(lián)網(wǎng)內(nèi)容監(jiān)控手段，難以及時(shí)阻止不良信息擴(kuò)散，甚至可能導(dǎo)致國(guó)家法律問(wèn)題。其次，大學(xué)互聯(lián)網(wǎng)應(yīng)用非常豐富，BT下載、電影點(diǎn)播、在線(xiàn)音樂(lè)等等，造成網(wǎng)絡(luò)的負(fù)載較重，校園網(wǎng)帶寬面臨嚴(yán)重挑戰(zhàn)。最后，互聯(lián)網(wǎng)上色情、暴力等各類(lèi)不良網(wǎng)站泛濫，可能影響學(xué)生的健康成長(zhǎng)，也為學(xué)校的網(wǎng)絡(luò)管理帶來(lái)隱患。因此，如何提供一個(gè)利于學(xué)習(xí)、利于身心的校園網(wǎng)絡(luò)平安環(huán)境，保護(hù)學(xué)生遠(yuǎn)離互聯(lián)網(wǎng)上的不良、反動(dòng)、非法網(wǎng)站，已成校方迫切希望解決的問(wèn)題。網(wǎng)絡(luò)平安管理產(chǎn)品網(wǎng)絡(luò)平安管理產(chǎn)品如今在網(wǎng)絡(luò)上有多種多樣的品牌，如何選擇那要看自身的需求了！在此，感謝的提供信息查詢(xún)：上網(wǎng)行為管理藍(lán)皮書(shū)藍(lán)皮書(shū)綜述：作為近年來(lái)中國(guó)網(wǎng)絡(luò)平安市場(chǎng)增長(zhǎng)最快的產(chǎn)品之一，"上網(wǎng)行為管理產(chǎn)品"受到了業(yè)界的廣泛關(guān)注。但作為一種具有多種互聯(lián)網(wǎng)管控功能的產(chǎn)品，上網(wǎng)行為管理產(chǎn)品需要哪些根本功能、對(duì)于不同類(lèi)型的用戶(hù)如何應(yīng)用、如何在組織內(nèi)部推行上網(wǎng)行為管理，業(yè)界都沒(méi)有明確的標(biāo)準(zhǔn)和指導(dǎo)。作為上網(wǎng)行為管理概念的提出者，同時(shí)也是中國(guó)上網(wǎng)行為管理市場(chǎng)的領(lǐng)導(dǎo)廠商深信服深入研究了一百個(gè)具有代表意義的網(wǎng)絡(luò)樣本，通過(guò)分析其網(wǎng)絡(luò)應(yīng)用現(xiàn)狀和網(wǎng)絡(luò)所處環(huán)境，以期對(duì)上述問(wèn)題給予解讀，旨在為客戶(hù)提供網(wǎng)絡(luò)平安管理方法與參考建議，幫助客戶(hù)制定適合組織文化與網(wǎng)絡(luò)現(xiàn)狀的IT管理制度，并采用相關(guān)技術(shù)手段保障制度的有效實(shí)施。藍(lán)皮書(shū)相關(guān)數(shù)據(jù)來(lái)源介紹CNNIC：中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心〔ChinaInternetNetworkInformationCenter，CNNIC〕，負(fù)責(zé)管理維護(hù)中國(guó)互聯(lián)網(wǎng)地址系統(tǒng)，權(quán)威發(fā)布中國(guó)互聯(lián)網(wǎng)統(tǒng)計(jì)信息，代表中國(guó)參與國(guó)際互聯(lián)網(wǎng)社群。IDC：國(guó)際數(shù)據(jù)公司〔InternationalDataCorporation〕，全球著名的信息技術(shù)、電信行業(yè)和消費(fèi)科技市場(chǎng)咨詢(xún)、參謀和活動(dòng)效勞專(zhuān)業(yè)提供商。第三章上網(wǎng)行為管理軟件的開(kāi)展意義3.1上網(wǎng)行為管理軟件的定義上網(wǎng)行為管理軟件是一款為校園管理設(shè)計(jì)開(kāi)發(fā)的網(wǎng)絡(luò)行為分析和管理工具，幫助管理者全面了解教師，教師上網(wǎng)情況和網(wǎng)絡(luò)使用情況，提高網(wǎng)絡(luò)使用效率和工作效率，最大限度地防止不當(dāng)?shù)纳暇W(wǎng)行為帶來(lái)的潛在風(fēng)險(xiǎn)和損失。上網(wǎng)行為管理軟件先進(jìn)的架構(gòu)體系構(gòu)架，配以先進(jìn)的行為分析，控制引擎、靈活多樣的管理控制策略，實(shí)時(shí)分析網(wǎng)絡(luò)活動(dòng)，匹配管控策略，并生成豐富的統(tǒng)計(jì)報(bào)表。能夠滿(mǎn)足企事業(yè)單位、政府機(jī)關(guān)、金融電信、石油能源、學(xué)校教育行業(yè)等各種Internet互聯(lián)網(wǎng)使用單位的網(wǎng)絡(luò)行為監(jiān)控需求。3.2上網(wǎng)行為管理軟件的應(yīng)用背景隨著信息技術(shù)和互聯(lián)網(wǎng)的深入開(kāi)展，互聯(lián)網(wǎng)日益成為人們工作、學(xué)習(xí)和生活的一局部。在享受互聯(lián)網(wǎng)帶來(lái)的巨大便利的同時(shí)，由其帶來(lái)的負(fù)面影響和平安威脅也日趨嚴(yán)重；復(fù)雜的互聯(lián)網(wǎng)使用環(huán)境也帶給管理者諸如組織成員工作效率降低、帶寬資源濫用、信息機(jī)密外泄等問(wèn)題，并因此而產(chǎn)生法律、平安、組織名譽(yù)以及組織公信力等問(wèn)題?；ヂ?lián)網(wǎng)使用管理的缺失正讓我們?nèi)找婷鎸?duì)更多的道德、文化、法律以及使用者身心健康的問(wèn)題，對(duì)互聯(lián)網(wǎng)管理，上網(wǎng)行為標(biāo)準(zhǔn)，提高網(wǎng)絡(luò)利用率等方面提出了迫切的需要。計(jì)算機(jī)和互聯(lián)網(wǎng)在為企業(yè)帶來(lái)生產(chǎn)力的同時(shí)，也給企業(yè)的管理帶來(lái)了更大的挑戰(zhàn)。尤其對(duì)于一些大中型企業(yè)，隨著互聯(lián)網(wǎng)的日漸興旺，遇到的問(wèn)題也日漸突出。如果企業(yè)不加以重視，互聯(lián)網(wǎng)不但不能成為企業(yè)的生產(chǎn)力，還會(huì)成為企業(yè)的埋葬者。3.3小結(jié)綜上所述，正是由于上網(wǎng)行為管理軟件具有的諸多優(yōu)勢(shì)，結(jié)合了網(wǎng)絡(luò)信息技術(shù)的高速開(kāi)展帶來(lái)的對(duì)校園等的巨大需求。上網(wǎng)行為管理軟件在國(guó)內(nèi)市場(chǎng)將迎來(lái)一個(gè)高速開(kāi)展階段，這對(duì)校園，企業(yè)和國(guó)家是有重大意義的。第四章如何選擇上網(wǎng)行為管理產(chǎn)品產(chǎn)品比照從產(chǎn)品形態(tài)來(lái)看，目前上網(wǎng)行為管理分為硬件和軟件2種，但是國(guó)內(nèi)以硬件為主流，國(guó)外以軟件為主流；硬件的優(yōu)勢(shì)：部署簡(jiǎn)單、升級(jí)方便、故障率低硬件的劣勢(shì)：本錢(qián)較高,運(yùn)輸不方便,維護(hù)復(fù)雜,維修需要專(zhuān)業(yè)認(rèn)識(shí)，技術(shù)支持不到位軟件的優(yōu)勢(shì)：本錢(qián)適當(dāng),維護(hù)簡(jiǎn)單、安裝容易、升級(jí)快速,可以在公司隨便找個(gè)機(jī)器部署.軟件的劣勢(shì)：對(duì)于國(guó)企和政府來(lái)說(shuō)，沒(méi)有一個(gè)東西不放心,所以國(guó)內(nèi)政府偏硬件，企業(yè)偏軟件。以上比照，并不是絕對(duì)的說(shuō)法。目前的軟硬件結(jié)合模式越來(lái)越多。包括參加準(zhǔn)入模式、VPN的上網(wǎng)行為管理,基于客戶(hù)端的內(nèi)網(wǎng)管理模式和文檔管理模式，為的是內(nèi)外兼修，從各種方向去彌補(bǔ)單一產(chǎn)品的缺乏。校園應(yīng)該根據(jù)自身的應(yīng)用需求，去選擇自己需要而合理的方案。如果只是追求單一產(chǎn)品本身的應(yīng)用，在信息化建設(shè)的綜合本錢(qián)上一定會(huì)超出很多預(yù)算，無(wú)謂地增加了更多的信息化本錢(qián)。上網(wǎng)行為管理版本上網(wǎng)行為管理可以分為家庭版和企業(yè)版。家庭版：主要是幫助家長(zhǎng)為孩子提供一個(gè)健康綠色的上網(wǎng)環(huán)境。企業(yè)版：主要是幫助企事業(yè)單位管理標(biāo)準(zhǔn)員工的上網(wǎng)行為，從而提高企業(yè)辦工效率。4.3產(chǎn)品適用范圍之分市面上目前能夠提供全面或局部上網(wǎng)行為管理功能的產(chǎn)品，已經(jīng)有幾十種。如果以產(chǎn)品適用范圍來(lái)區(qū)分，通常分為這樣3類(lèi)。1，適合同時(shí)上網(wǎng)PC數(shù)量低于50臺(tái)。這類(lèi)產(chǎn)品一般以純軟件型和低端寬帶路由器集成QQ、MSN、BT等的過(guò)濾為主。純軟件型產(chǎn)品通常本錢(qián)低廉、穩(wěn)定性較差，適合對(duì)上網(wǎng)行為管理有需求，但預(yù)算有限的用戶(hù)。低端寬帶路由器集成針對(duì)局部常見(jiàn)應(yīng)用或軟件的過(guò)濾功能，同樣以?xún)r(jià)格低廉勝出。在提供根本組網(wǎng)應(yīng)用的同時(shí)，兼顧最根底的上網(wǎng)行為管理需求，較容易被價(jià)格敏感的用戶(hù)接受。2，適合同時(shí)上網(wǎng)PC數(shù)量在50~200臺(tái)之間。這類(lèi)產(chǎn)品一般以高性能上網(wǎng)行為管理設(shè)備和帶自主研發(fā)Kercap引擎的軟件產(chǎn)品為主。即在高性能網(wǎng)關(guān)路由器上，增加深度包檢測(cè)(DPI)功能。通過(guò)分析網(wǎng)絡(luò)應(yīng)用特征碼，配合智能帶寬管理、自動(dòng)行為管控等綜合策略，全面管理聊天、在線(xiàn)視頻、股票、游戲、P2P下載、暴力及色情等非法網(wǎng)站的過(guò)濾，并配合WAN口流量統(tǒng)計(jì)、LAN側(cè)用戶(hù)流量統(tǒng)計(jì)、并發(fā)session統(tǒng)計(jì)等功能，提供綜合的管理手段。通常價(jià)格比軟件產(chǎn)品或低端路由器略高，但功能更全面，性能更穩(wěn)定，性?xún)r(jià)比擬能夠?yàn)榇说纫?guī)模的企業(yè)用戶(hù)所接受。3，適合200臺(tái)以上的PC同時(shí)上網(wǎng)的管理。這類(lèi)產(chǎn)品通常是采用硬件與軟件結(jié)合的方式。即同樣的軟件版本，安裝在不同檔次的工業(yè)計(jì)算機(jī)上，經(jīng)過(guò)反復(fù)的測(cè)試后，根據(jù)所安裝的工業(yè)計(jì)算機(jī)的處理性能不同，可以涵蓋到200~500，500~1000，甚至更大范圍的并發(fā)應(yīng)用。由于有性能更為強(qiáng)大的工業(yè)計(jì)算機(jī)作為處理平臺(tái)，這類(lèi)產(chǎn)品能夠提供的功能更加豐富，局部產(chǎn)品甚至可以緩存上網(wǎng)瀏覽或發(fā)送的內(nèi)容，檢索出可能涉及泄露公司機(jī)密、觸犯法律或不適合上班時(shí)間處理的內(nèi)容，進(jìn)而采取相應(yīng)的策略加以限制。對(duì)于規(guī)模較大的公司，IT管理對(duì)技術(shù)的依賴(lài)更加側(cè)重，需要管理的內(nèi)容和管理的手段更加廣泛，以適應(yīng)大批量管理的需要。此類(lèi)產(chǎn)品由于其復(fù)雜的功能需要高性能的工業(yè)計(jì)算機(jī)才能夠支撐，因此起步價(jià)格通常因硬件本錢(qián)的因素，只有規(guī)模和需求到達(dá)一定程度的中大型企業(yè)可以接受。目前也有局部此類(lèi)廠家推出了適合中小規(guī)模用戶(hù)的產(chǎn)品，功能上沒(méi)有太大的差異，只是選擇更為低廉的工業(yè)計(jì)算機(jī)進(jìn)行處理，從而降低了整體本錢(qián)和適用范圍，以滿(mǎn)足中小規(guī)模用戶(hù)的需求。價(jià)格也相應(yīng)的降到萬(wàn)元以下。4.4產(chǎn)品定價(jià)根據(jù)軟件硬件產(chǎn)品、產(chǎn)品工業(yè)等級(jí)、產(chǎn)品硬件內(nèi)核模組、產(chǎn)品管理規(guī)模、產(chǎn)品適用范圍的區(qū)分，產(chǎn)品定價(jià)的幅度也有極大的變化。如低端產(chǎn)品線(xiàn)：價(jià)格從數(shù)百元至數(shù)千元不等。即便是軟件產(chǎn)品。也有高達(dá)十萬(wàn)元的價(jià)位。而高端產(chǎn)品線(xiàn)，從主流廠商報(bào)價(jià)來(lái)看，從幾萬(wàn)到幾十萬(wàn)的價(jià)格不等。假設(shè)是在高校、骨干線(xiàn)路的應(yīng)用方案中，為了滿(mǎn)足需求，采用雙核、四核、G級(jí)的硬件模組的設(shè)備其價(jià)位更高。第五章校園網(wǎng)絡(luò)上網(wǎng)行為管理案例工程背景自全國(guó)中小學(xué)校實(shí)施“校校通”工程以來(lái)，全國(guó)大局部中小學(xué)都已建成校園網(wǎng)并實(shí)施寬帶上網(wǎng)，網(wǎng)絡(luò)已經(jīng)成為教師與學(xué)生、學(xué)校與社會(huì)之間互動(dòng)交流的重要通道。

然而在網(wǎng)絡(luò)應(yīng)用日趨復(fù)雜的今天，校園網(wǎng)絡(luò)面臨新的考驗(yàn)：即時(shí)通訊、網(wǎng)絡(luò)游戲、視頻點(diǎn)播、視頻聊天、影視下載等應(yīng)用產(chǎn)生了大流量的數(shù)據(jù)傳輸，導(dǎo)致網(wǎng)絡(luò)應(yīng)用復(fù)雜；同時(shí)網(wǎng)絡(luò)平安也面臨新的挑戰(zhàn)：如今網(wǎng)絡(luò)攻擊和信息竊取已

不需要高深的技巧，這加劇了病毒的更新和網(wǎng)絡(luò)攻擊的泛濫。校園網(wǎng)絡(luò)常常遇到以下問(wèn)題：

瞬間掉線(xiàn)或大面積斷網(wǎng)、帶寬濫用、網(wǎng)速奇慢、網(wǎng)絡(luò)病毒泛濫、攻擊頻繁、網(wǎng)絡(luò)問(wèn)題難定位、難解決……

據(jù)相關(guān)報(bào)告顯示，全國(guó)96%的校園網(wǎng)絡(luò)存在各種各樣的問(wèn)題和困擾，因此越發(fā)凸顯綠色校園網(wǎng)絡(luò)建設(shè)的重要意義。案例分析和解決方案建設(shè)綠色校園網(wǎng)絡(luò)需要解決以下問(wèn)題：

1、杜絕不良信息侵蝕

2、加強(qiáng)上網(wǎng)行為管理

3、防范病毒攻擊威脅

4、合理利用網(wǎng)絡(luò)帶寬

5、簡(jiǎn)化網(wǎng)絡(luò)管理維護(hù)飛魚(yú)星整體解決方案5.3上網(wǎng)行為管理軟件應(yīng)用1、校園網(wǎng)--上網(wǎng)行為管理路由器應(yīng)用校園網(wǎng)--上網(wǎng)行為管理路由器應(yīng)用應(yīng)用效果1．標(biāo)準(zhǔn)上網(wǎng)行為，杜絕了訪(fǎng)問(wèn)與學(xué)習(xí)和工作無(wú)關(guān)網(wǎng)站的可能，提高了老師的辦公效率和學(xué)生的學(xué)習(xí)效率；

2．屏蔽QQ、MSN等即時(shí)通訊軟件，防止了校外不良網(wǎng)絡(luò)行為的引誘；

3．封鎖網(wǎng)絡(luò)游戲，使得學(xué)生無(wú)法留念于虛擬世界，把精力集中在學(xué)習(xí)上；

4．阻止色情、暴力等不良信息流入學(xué)校內(nèi)部，同時(shí)也會(huì)減少因被動(dòng)訪(fǎng)問(wèn)這些不良網(wǎng)站而帶來(lái)的病毒、木馬的侵?jǐn)_；

5．分配帶寬流量，限制BT、Emule等P2P下載軟件的使用，節(jié)省了帶寬資源，以有效利用互聯(lián)網(wǎng)帶寬；2、校園網(wǎng)--網(wǎng)對(duì)網(wǎng)VPN應(yīng)用校園網(wǎng)--網(wǎng)對(duì)網(wǎng)VPN應(yīng)用應(yīng)用效果

1、支持多條ADSL線(xiàn)路接入，捆綁線(xiàn)路提升帶寬，降低網(wǎng)