提升內網業務操作效率—封堵非業務應用方案 -南京銘岱

辦公網中的辦公效率問題
　　日益發達的互聯網讓員工有了更多的選擇，網上聊天、網上購物、在線視頻、論壇灌水、BT電影……上班 時間，員工很難不受眾多網絡娛樂的誘惑，大家在或多或少地利用工作時間進行非業務操作。

　　以上行為實實在在地存在于我們的辦公網中。事實上，我們很多企業員工打開電腦的第一件事便是開迅 雷，下載電影、視頻、游戲；也有為數不少的員工癡迷股海，一心撲在大盤上面；而我們的員工在在線視頻、在線小游戲、娛樂網站、熱門論壇上花費的時間更是驚 人。凡此種種，無不給我們有限的帶寬資源帶來了巨大的流量壓力，給員工的辦公效率打了一個大大的問號。

上網行為管理解決方案——合理封堵非業務網絡應用
　　隨著現代企業管理理念和信息技術水平的提升，如何有效管理與利用互聯網資源，這已成為現代企業管理的 重要衡量標準。與此同時，上網行為管理的理念愈發深入人心，提升員工網絡業務的辦公效率，這已經成為企業IT管理者關心的首要問題。

　　深信服是中國最早提出上網行為管理理念的廠商，在企業辦公網絡管控、提高員工辦公效率方面積累了 相當的經驗，目前，東風日產、四川長虹、格蘭仕電器、國電集團等知名企業，都選擇了深信服上網行為管理解決方案來提升內網員工的辦公效率。

　　如上圖，企業通過以網關、網橋、或旁路模式部署深信服上網行為管理產品，可以有效對內網員工的各種 網絡應用行為進行管理。上班時間，封掉影響業務效率的非業務應用及相關網站；對擠占公司帶寬資源的應用進行流量控制，確保主流的辦公應用帶寬資源，以提高 業務應用的辦公效率……具體而言，深信服封堵非業務網絡應用解決方案，將給我們帶來下述價值：
1、全方位封堵p2p ，確保正常辦公業務帶寬
　　P2P應用給用戶帶來了前所未有的速度體驗與資源共享，但也擠占了我們大量的帶寬資源。P2P的帶寬 占用問題已經成為每個IT管理者頭痛的問題，其所帶來的負作用日漸凸顯。 鑒于此，深信服上網行為管理設備通過檢測網絡軟件數據包特征碼，可以對常用軟件進行徹底封堵，包括BT、eMule、PPLive、QQLive等。對于 加密BT、不常用的和未知版本的P2P軟件，深信服獨有的網絡行為智能分析技術使其同樣難逃法網。

　　有些部門和領導因業務需要使用P2P，在全面封堵的同時，深信服上網行為管理設備還可以提供 P2P流控功能，即允許指定用戶使用P2P，但對其占用的帶寬進行控制。對不同用戶，按時間段進行P2P應用封堵、帶寬分配與流量控制，深信服上網行為管 理設備可有效平衡公司內部架構要求、提升核心業務辦公效率。

2、針對性應用管控，對事張馳有度
　　現在，網絡應用不斷推陳出新，IT管理人員難以及時收集網絡及軟件版本，并制定相應管理策略；他們即 使花費了大量的精力實現了收集工作，也很難實現對其全面的識別和管理。
　　為此，深信服針對不斷更新的網絡應用軟件來收集軟件類型與版本，不斷更新自己的應用規則識別庫。目 前，深信服上網行為管理應用規則識別庫已成為國內最大的應用規則識別庫，超過400條的應用協議規則，數十條的無間斷不定期更新數量，專業化的應用規則識 別管理團隊，這一切都使得深信服上網行為管理設備能精確識別各種網絡應用行為，并對其進行有效管理。

3、選擇性內容過濾，方式靈活
　　除針對網絡應用軟件外，深信服上網行為管理設備還內置了千萬條級的URL庫，對URL庫按照20個大 類進行了劃分。基于此，IT管理者可以方便地對娛樂、購物、游戲、影視等網站進行控制和屏蔽，同時用戶可手工輸入新分類和新URL地址，這進一步增強了網 管人員工作的靈活性。
　　同時，深信服上網行為管理設備針對通過HTTP、FTP等上傳下載的電影等大文件，可以根據關鍵字如 avi、rmvb、mpeg進行文件過濾，以保證核心業務的帶寬。