提升内网业务操作效率—封堵非业务应用方案 -南京铭岱

办公网中的办公效率问题
　　日益发达的互联网让员工有了更多的选择，网上聊天、网上购物、在线视频、论坛灌水、BT电影……上班 时间，员工很难不受众多网络娱乐的诱惑，大家在或多或少地利用工作时间进行非业务操作。

　　以上行为实实在在地存在于我们的办公网中。事实上，我们很多企业员工打开电脑的第一件事便是开迅 雷，下载电影、视频、游戏；也有为数不少的员工痴迷股海，一心扑在大盘上面；而我们的员工在在线视频、在线小游戏、娱乐网站、热门论坛上花费的时间更是惊 人。凡此种种，无不给我们有限的带宽资源带来了巨大的流量压力，给员工的办公效率打了一个大大的问号。

上网行为管理解决方案——合理封堵非业务网络应用
　　随着现代企业管理理念和信息技术水平的提升，如何有效管理与利用互联网资源，这已成为现代企业管理的 重要衡量标准。与此同时，上网行为管理的理念愈发深入人心，提升员工网络业务的办公效率，这已经成为企业IT管理者关心的首要问题。

　　深信服是中国最早提出上网行为管理理念的厂商，在企业办公网络管控、提高员工办公效率方面积累了 相当的经验，目前，东风日产、四川长虹、格兰仕电器、国电集团等知名企业，都选择了深信服上网行为管理解决方案来提升内网员工的办公效率。

　　如上图，企业通过以网关、网桥、或旁路模式部署深信服上网行为管理产品，可以有效对内网员工的各种 网络应用行为进行管理。上班时间，封掉影响业务效率的非业务应用及相关网站；对挤占公司带宽资源的应用进行流量控制，确保主流的办公应用带宽资源，以提高 业务应用的办公效率……具体而言，深信服封堵非业务网络应用解决方案，将给我们带来下述价值：
1、全方位封堵p2p ，确保正常办公业务带宽
　　P2P应用给用户带来了前所未有的速度体验与资源共享，但也挤占了我们大量的带宽资源。P2P的带宽 占用问题已经成为每个IT管理者头痛的问题，其所带来的负作用日渐凸显。 鉴于此，深信服上网行为管理设备通过检测网络软件数据包特征码，可以对常用软件进行彻底封堵，包括BT、eMule、PPLive、QQLive等。对于 加密BT、不常用的和未知版本的P2P软件，深信服独有的网络行为智能分析技术使其同样难逃法网。

　　有些部门和领导因业务需要使用P2P，在全面封堵的同时，深信服上网行为管理设备还可以提供 P2P流控功能，即允许指定用户使用P2P，但对其占用的带宽进行控制。对不同用户，按时间段进行P2P应用封堵、带宽分配与流量控制，深信服上网行为管 理设备可有效平衡公司内部架构要求、提升核心业务办公效率。

2、针对性应用管控，对事张驰有度
　　现在，网络应用不断推陈出新，IT管理人员难以及时收集网络及软件版本，并制定相应管理策略；他们即 使花费了大量的精力实现了收集工作，也很难实现对其全面的识别和管理。
　　为此，深信服针对不断更新的网络应用软件来收集软件类型与版本，不断更新自己的应用规则识别库。目 前，深信服上网行为管理应用规则识别库已成为国内最大的应用规则识别库，超过400条的应用协议规则，数十条的无间断不定期更新数量，专业化的应用规则识 别管理团队，这一切都使得深信服上网行为管理设备能精确识别各种网络应用行为，并对其进行有效管理。

3、选择性内容过滤，方式灵活
　　除针对网络应用软件外，深信服上网行为管理设备还内置了千万条级的URL库，对URL库按照20个大 类进行了划分。基于此，IT管理者可以方便地对娱乐、购物、游戏、影视等网站进行控制和屏蔽，同时用户可手工输入新分类和新URL地址，这进一步增强了网 管人员工作的灵活性。
　　同时，深信服上网行为管理设备针对通过HTTP、FTP等上传下载的电影等大文件，可以根据关键字如 avi、rmvb、mpeg进行文件过滤，以保证核心业务的带宽。