全网行为管理，还网络一片蓝天

《全网行为管理，还网络一片蓝天》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、全网行为管理，还网络一片蓝天　　编者按：新的一年，“高手论技”继续伴随大家前行，身处一线的你，就那些技术上最常遇到的故障、最需要解决的难题、最成熟的应用……都可以在此畅所欲言，各抒己见。是继续围观还是现身说法，新浪微群http：//q.t.sina.com.cn/264976，期待您的共同参与。　　主持人：　　陈守家山东省潍坊商业学校　　嘉宾：　　刘宗凡广东省四会中学　　邱元阳河南省安阳县职业中专　　●问题的提出　　随着互联网的日益普及和发展，网络安全问题和上网行为问题也越发突出。互联网一方面能够提高工作效率，促进社会发展；另一方面也会在管

2、理、工作效率、信息安全、法律遵从、IT投资等方面对各行各业提出严峻的挑战。不断有人抱怨，单位的网速越来越慢，有限的带宽资源被大量地滥用；来自单位内部的安全隐患日益增多，由于内网用户不良上网行为而导致的网络安全事故层出不穷；现代人更加依赖网络，甚至在办公期间也在进行着大量与工作无关的事务，严重影响了工作效率。更有甚者，有许多人利用单位的网络做一些触犯法律的事情，对其所在单位造成了不良的影响。7　　想要及早系统地解决上述问题，避免未来的隐患，我们就应该对单位网络做全网行为管理。全网行为管理是将上网行为管理、内网安全管理、主机安全管理融为一体，借

3、助处于网络边界位置的安全网关和安装在每台主机上的“主机威胁引擎”的联动防御，将“本地局域网─远地局域网─移动接入节点”的资源和安全策略进行统一管理，一体化解决互联网访问行为、内网安全行为、主机安全行为的统一管理问题，确保用户网络平台的可信、可控、可管。全网行为管理就是不仅要管控互联网的访问行为，而且要管控内网及主机的安全行为。　　●网络行为管理　　网络行为管理主要包括带宽管理、网络应用管控、URL过滤和管控、网络访问日志和报表、重点网络应用的内容审计等，下面主要讨论前三个关键的方面。　　1.带宽管理　　带宽（流量）管理可有效提高用户上网线路

4、的利用率，保证用户关键网络业务的顺畅。我们在流量控制时，可采用“应用流控”和“用户流控”相结合的方式，既可根据用户（如IP等）的控制来分配管理流量，也可按照网络应用类型来管理流量。我们通过用户流控和应用流控的灵活搭配使用，能够全面解决各种环境下的带宽分配需求。　　（1）用户流控。　　提供基于用户/用户组的控制方式，能够优先保证指定用户（IP地址）/用户群（IP地址段）的上网带宽，如确保学校校级领导上网带宽的优先级等。7　　（2）应用流控。　　按照应用识别网络应用，进行流量管理，主要用于限制或保证某一类应用。例如，保证ERP、OA应用的带宽，

5、限制P2P下载或网络视频的带宽。对于一个拥有400个终端、宽带接入通常在10M左右的小型企业网络，最常见的问题就是带宽的“紧缺”。如果对内网用户P2P应用、大量文件下载和传播视频文件等动作不加管理的话，那么带宽资源永远都不够用，这会严重影响正常的业务，也会带来效率的下降，这时用户就需要对流量进行管理和安全控制。　　2.网络应用管控　　网络应用管控主要是对各种网络应用的访问进行限制或封堵，当前主流的网络应用近200种都可以进行管控，大致如下：　　（1）办公和自动化：POP3、SMTP协议。　　（2）传统协议：NTP、IRC、TFTP、RTSP

6、、MMS、FTP等协议。　　（3）远程访问：CVS、VNC、PCAnywhere、RDP、SSH、TELNET等协议。　　（4）HTTP应用：开心网、人人网等主流SNS网站。　　（5）代理和隧道：自由门、无界、SOCKS4/5、WaysOnline等。　　（6）P2P协议：迅雷、BT、电驴、哇嘎嘎、FrostWire、FlashGet、WinMX、RaySource、SoulSeek、PP点点通、KuGoo、POCO、Gnutella、QQ音乐、Pando、汉魅、百宝、QQ旋风、看天下、搜娱、百度下吧等主流P2P程序。7　　（7）网络电视：

7、CCTVLive、PPLive、PPStream、酷6、TTLive、FlashTV、DopLive、MOP、天线视频、51TV、BBsee、暴风影音、QVod、PPMate、UUSee、PP加速器、风行、QQLive、新浪TV、TVAnts、TVUPlayer、SopCast、皮皮影视、土豆视频、优酷、搜狐TV、沸点等主流网络电视。　　（8）IM程序：QQ登录、QQ语音视频、QQ离线传输、MSN登录、Yahoo登录、百度Hi、网易泡泡、淘宝旺旺、新浪UC、飞信、校内通登录、校内通文件传输、Lava登录、LAVA文件传输、Lava语音视频、

8、Skype、GTalk、WebIM、ICQ、搜Q等主流即时通讯软件。　　（9）股票：同花顺、大智慧、分析家、证券之星、富贵满堂、股票悄悄看、钱龙、通达信、指南针、和讯股票等主流股