提升内网业务操作效率—封堵非业务应用方案 -南京铭岱

　　根据Dynamic MarketsLimited对全球办公室上网情况的调查：在上班时间，中国员工每周比其他国家的员工多花7.6小时来使用即时通讯(InstantMessenger)工具、玩游戏、P2P下载或在线媒体。中国员工上网下载音乐的时间比拉美国家高16%，进入聊天室和玩在线游戏花费的时间分别比其他国家高约8%和12%。在互联网发达的印度，只有26% 员工在工作场合浏览个人信件，而在中国，这个数字则是60%！

办公网中的办公效率问题
　　日益发达的互联网让员工有了更多的选择，网上聊天、网上购物、在线视频、论坛灌水、BT电影……上班时间，员工很难不受众多网络娱乐的诱惑，大家在或多或少地利用工作时间进行非业务操作。

　　以上行为实实在在地存在于我们的办公网中。事实上，我们很多企业员工打开电脑的第一件事便是开迅雷，下载电影、视频、游戏；也有为数不少的员工痴迷股海，一心扑在大盘上面；而我们的员工在在线视频、在线小游戏、娱乐网站、热门论坛上花费的时间更是惊人。凡此种种，无不给我们有限的带宽资源带来了巨大的流量压力，给员工的办公效率打了一个大大的问号。

上网行为管理解决方案——合理封堵非业务网络应用
　　随着现代企业管理理念和信息技术水平的提升，如何有效管理与利用互联网资源，这已成为现代企业管理的重要衡量标准。与此同时，上网行为管理的理念愈发深入人心，提升员工网络业务的办公效率，这已经成为企业IT管理者关心的首要问题。

　　深信服是中国最早提出上网行为管理理念的厂商，在企业办公网络管控、提高员工办公效率方面积累了相当的经验，目前，东风日产、四川长虹、格兰仕电器、国电集团等知名企业，都选择了深信服上网行为管理解决方案来提升内网员工的办公效率。

　　　　　　　　

　　如上图，企业通过以网关、网桥、或旁路模式部署深信服上网行为管理产品，可以有效对内网员工的各种网络应用行为进行管理。上班时间，封掉影响业务效率的非业务应用及相关网站；对挤占公司带宽资源的应用进行流量控制，确保主流的办公应用带宽资源，以提高业务应用的办公效率……具体而言，深信服封堵非业务网络应用解决方案，将给我们带来下述价值：
1、全方位封堵p2p ，确保正常办公业务带宽
　　P2P应用给用户带来了前所未有的速度体验与资源共享，但也挤占了我们大量的带宽资源。P2P的带宽占用问题已经成为每个IT管理者头痛的问题，其所带来的负作用日渐凸显。鉴于此，深信服上网行为管理设备通过检测网络软件数据包特征码，可以对常用软件进行彻底封堵，包括BT、eMule、PPLive、QQLive等。对于加密BT、不常用的和未知版本的P2P软件，深信服独有的网络行为智能分析技术使其同样难逃法网。

　　有些部门和领导因业务需要使用P2P，在全面封堵的同时，深信服上网行为管理设备还可以提供P2P流控功能，即允许指定用户使用P2P，但对其占用的带宽进行控制。对不同用户，按时间段进行P2P应用封堵、带宽分配与流量控制，深信服上网行为管理设备可有效平衡公司内部架构要求、提升核心业务办公效率。

2、针对性应用管控，对事张驰有度
　　现在，网络应用不断推陈出新，IT管理人员难以及时收集网络及软件版本，并制定相应管理策略；他们即使花费了大量的精力实现了收集工作，也很难实现对其全面的识别和管理。
　　为此，深信服针对不断更新的网络应用软件来收集软件类型与版本，不断更新自己的应用规则识别库。目前，深信服上网行为管理应用规则识别库已成为国内最大的应用规则识别库，超过400条的应用协议规则，数十条的无间断不定期更新数量，专业化的应用规则识别管理团队，这一切都使得深信服上网行为管理设备能精确识别各种网络应用行为，并对其进行有效管理。

3、选择性内容过滤，方式灵活
　　除针对网络应用软件外，深信服上网行为管理设备还内置了千万条级的URL库，对URL库按照20个大类进行了划分。基于此，IT管理者可以方便地对娱乐、购物、游戏、影视等网站进行控制和屏蔽，同时用户可手工输入新分类和新URL地址，这进一步增强了网管人员工作的灵活性。
　　同时，深信服上网行为管理设备针对通过Http、FTP等上传下载的电影等大文件，可以根据关键字如avi、rmvb、mpeg进行文件过滤，以保证核心业务的带宽。

4、差异化权限划分，构建和谐组织
　　对于以上管控，深信服上网行为管理设备可根据不同用户、不同部门的差异化网络使用权限，人性化管控整个企业。如给销售部门足够的网页浏览权限，以方便其网上寻找客户资源，而对后勤人员则封掉P2P应用、游戏与炒股网站等。[@more@]