互聯網上網行爲管理(lǐ)解決方案


方案背景

過去企業的(de)網絡安全可(kě)以依靠公司的(de)規章(zhāng)制度和(hé)員(yuán)工自覺來(lái)維系,但是随著(zhe)企業規模的(de)擴大(dà),網絡的(de)廣泛應用(yòng),企業辦公網絡作爲企業發展必備的(de)組成部分(fēn),正在發揮越來(lái)越大(dà)的(de)作用(yòng),但是随之而來(lái)的(de)企業辦公網絡有效管理(lǐ)和(hé)信息安全問題也(yě)日益變得(de)尖銳。企業内部員(yuán)工在辦公時(shí)間浏覽與工作無關的(de)網頁、下(xià)載視頻(pín)和(hé)其他(tā)大(dà)容量文件、頻(pín)繁使用(yòng)QQ等即時(shí)通(tōng)訊、在線遊戲,不僅降低了(le)工作效率,占用(yòng)了(le)大(dà)量的(de)帶寬資源,還(hái)對(duì)公司其他(tā)員(yuán)工造成負面影(yǐng)響,企業的(de)規章(zhāng)制度的(de)威懾力也(yě)受到嚴峻挑戰;另外,來(lái)自外部的(de)黑(hēi)客攻擊及病毒幹擾,嚴重威脅著(zhe)企業的(de)内部機密,如何協調好企業網絡信息安全的(de)内憂外患關系,這(zhè)就是目前大(dà)部分(fēn)企業亟待解決的(de)課題。


方案拓撲


方案簡要描述

利用(yòng)不依賴端口的(de)内容識别技術,區(qū)分(fēn)每個(gè)應用(yòng)。對(duì)無關的(de)應用(yòng)進行較大(dà)限度的(de)速率限制,以節省出寶貴的(de)帶寬資源給到關鍵網絡應用(yòng)。

而對(duì)每個(gè)關鍵網絡應用(yòng)則分(fēn)配合理(lǐ)的(de)帶寬資源,确保最基本的(de)使用(yòng)效果。

在網絡應用(yòng)的(de)使用(yòng)過程中不斷監測網絡應用(yòng)的(de)質量,以便快(kuài)速獲取優化(huà)對(duì)象。

采用(yòng)質量探測技術,對(duì)視頻(pín)會議(yì),門戶網站進行丢包、時(shí)延、抖動的(de)數據統計,量化(huà)用(yòng)戶使用(yòng)應用(yòng)實際質量,及時(shí)發現問題隐患,可(kě)以讓管理(lǐ)者快(kuài)速精确的(de)定位問題。

通(tōng)過對(duì)不同人(rén)員(yuán),不同時(shí)間的(de)P2P、在線視頻(pín)、在線音(yīn)樂(yuè)的(de)合理(lǐ)帶寬分(fēn)配甚至禁止,避免不必要的(de)資源浪費,避免無關業務搶占關鍵業務的(de)資源。

通(tōng)過對(duì)視頻(pín)會議(yì)應用(yòng)的(de)準确識别及資源預留,确保任何時(shí)間這(zhè)些關鍵業務均可(kě)高(gāo)速訪問。有效消除視頻(pín)會議(yì)的(de)馬賽克,保障順暢平滑的(de)會議(yì)效果。

爲門戶網站預留必要的(de)帶寬資源。 


方案業務價值

合理(lǐ)優化(huà)出口帶寬,保障核心使用(yòng)的(de)順暢,杜絕網絡資源濫用(yòng)。

使職工專注于本職,減少非工作性的(de)網絡應用(yòng),增大(dà)了(le)有效帶寬。

減少各地網絡的(de)病毒的(de)入口點,控制來(lái)自互聯網的(de)病毒在局域網的(de)流行。

減少各種負面信息的(de)發布,散播,消除這(zhè)些信息的(de)擴散。

采用(yòng)集中管理(lǐ)系統集中管理(lǐ),減少管理(lǐ)負擔,增加管理(lǐ)靈活性,也(yě)确保策略統一性。