摘要：計算機網絡需要一套全面的上網行爲管理解決方案，上網行爲管理在網絡中應用變得越來越重要。
關鍵詞：上網 行爲管理 網絡應用
1 背景介紹
隨着近些年的資訊化建設不斷深化，爲應用部門提供了便利的工作手段和資訊共享方式，然而要確保應用網絡的安全、高效與穩定，應用資訊中心還面臨着可能存在的以下幾個方面的問題：
1.1 對BBS發貼，上網的行爲等進行關鍵字過濾
1.2 對於員工上網行爲進行管控，惡意網站的過濾，色情，反動網站的過濾等等保障內網安全
1.3 對流量進行控制，爲領導劃分出專用帶寬，保障網絡通暢
1.4 爲視頻或是VOIP等會議劃分等核心業務進行帶寬保障
1.5 對應用各個環節進行行爲日誌的記錄，避免法律風險
故計算機網絡需要一套全面的上網行爲管理解決方案，來應對所遇到的這些問題，上網行爲管理在網絡中應用變得越來越重要。
2 上網行爲管理解決方案
2.1 對P2P行爲的全面管控
上網行爲管理內置的應用協議庫中下載軟件類內置了主流的P2P各種軟件，像BT、eMule、迅雷、百度下吧、PP點點通等；P2P流媒體類包括了QQLive、PPLive、MySee、沸點電視、螞蟻電視等。上網行爲管理除了能夠對已知的、常見的P2P行爲進行識別外，根據上網行爲管理基於統計學的智能檢測技術，也能夠準確識別未知的、不常見的P2P行爲，對各種P2P行爲進行全面的識別。上網行爲管理除了能夠對識別出的各種P2P行爲進行完全的封堵外，還可以根據需求對各種應用進行細緻的流量控制。
2.2 細緻的流量控制功能
基於應用類型（如：BT、eMule、PPLive等）的流量控制；基於網站類型（如：新聞類、娛樂類、體育類）的流量控制；基於檔案類型（如：電影類、圖片類、音樂類）的流量控制；基於用戶組/用戶的流量控制；帶寬資源分配支援動態保證、預留保證、最高限制、平均分配、自由競爭等。
上網行爲管理具有多線路複用技術，可支援多條公網線路，擴展機構的Internet帶寬，多線路間互爲備份，提高可靠性；同時上網行爲管理的多線路智能選路和負載均衡技術，將內網用戶的流量智能的分配到多條公網線路上，解決跨運營商的帶寬瓶頸問題。
2.3 全面封堵，全面監控
2.3.1 URL的識別與控制：①內置千萬級URL庫，更細粒度的分類，包括娛樂、色情、反動、賭博等40餘大類；②支援手工添加URL並分類，支援個性化需求的URL控制管理；③能夠識別非標準端口和動態端口的URL；④支援對SSL加密網站的識別和過濾。
2.3.2 關鍵字網頁過濾：①支援搜尋引擎指定關鍵字過濾，防止用戶透過Google/百度等搜尋關鍵字查找網頁。②支援根據指定網頁正文關鍵字過濾網頁。
2.3.3 HTTP/FTP上傳下載識別控制：①能夠對用戶向BBS、博客等發帖的內容進行識別監控並過濾；②能夠識別控制用戶透過HTTP/FTP方式上傳下載的'檔案類型。
2.3.4 郵件訪問控制：①根據發件人、發送郵件標題和內容關鍵字、發送郵件附件類型等條件過濾外發郵件；②根據郵件發送目標地址、發送郵件標題和內容關鍵字、郵件大小、附件個數等條件執行郵件延遲審計功能，符合指定條件的郵件，先攔截審計，審計透過後發送，審計不透過則過濾掉。
2.3.5 代理識別：上網行爲管理的代理識別技術能夠有效的防止內部網絡用戶透過組織外部的代理服務器訪問不量資訊，做到全面的識別控制。
2.4 提升工作效率 需要提升工作效率，就必須要對內部人員的網絡行爲進行準確識別，識別之後從而進行相應的網絡應用訪問控制管理。
上網行爲管理內置了業界最大的應用識別庫，包含了24大類、370餘條的應用識別規則。包括了下載工具類、流媒體類、炒股類、網絡遊戲類、IM聊天軟件類等。包括了業界所有主流的應用軟件，同時上網行爲管理也支援手工添加應用規則並分類。
面對互聯網上日益氾濫、版本衆多的P2P軟件和P2P流媒體，上網行爲管理能夠對P2P行爲進行智能識別，從而進行訪問控制。