一、应用背景
随着Internet接入的普及和带宽不断增加，对于组织机构而言，一方面员工上网条件得到改善，而另一方面也给机构带来更高的网络使用危险性、复杂性和混乱性。据IDC调查发现，在上班工作时间浏览非法Web网站、进行音乐/电影等P2P下载、在线收看流媒体的现象在日益增加，不但严重吞噬了有限的带宽资源，还严重影响了员工的工作效率。
1. 我们熟知的BT、电骡、迅雷以及更多我们所不熟悉的P2P下载软件，在方便用户下载的同时，严重占用了有限的带宽资源。
2. PPLive、QQLive等在线电影、音乐工具，使小部分人娱乐的同时，大部分人在忍受蜗牛般的网络速度。
3. 从网络下载动辄几百兆的电影、音乐、大型程序等文件；或者访问土豆网、youtube等视频网站娱乐，会让糟糕的带宽更加糟糕。
4. 其他与业务无关的网络访问行为，如网页浏览、炒股、网游、IM聊天等同样在吞噬有限的带宽资源。
5. 节省的带宽资源，应该优化分配以合理利用，为关键业务系统，带宽敏感业务如VOIP、分配足够的带宽资源，让网络发挥其更大的功效。
IT管理者一方面无法有效的获知机构现有带宽资源的使用情况和利用率，同时，由于加密P2P、P2P衍生软件、众多不常见的P2P软件，传统网络安全设备对各种P2P等非业务相关的网络访问行为也无法进行有效管控。非法P2P应用对网络带宽的滥用，给企业、政府、高校等行业用户带来了巨大的损失。
二、功能优势
作为中国上网行为管理产品第一品牌，深信服科技从用户普遍面临的内网安全问题和用户实际需求出发，提供了一整套的基于深信服上网行为管理产品的上网行为管理解决方案。能够实现：
1. 全面封堵P2P
深信服上网行为管理设备的深度内容检测，通过检测网络软件数据包特征码对常用软件进行彻底封堵，包括BT、eMule、PPLive、QQLive等，对于加密BT、不常用的和未来可能出现的P2P软件，则通过设备的网络行为智能分析技术对其封堵。
2. P2P流控和带宽分配
有些部门和领导因业务需要使用P2P，在全面封堵的同时，还可以提供P2P流控功能，即允许指定用户使用P2P，但对其占用的带宽进行限制，皆大欢喜。通过上网行为管理设备为不同用户、不同部门分配带宽，结合强大的QoS，保障了核心应用和业务，又充分利用了带宽资源。
3. 文件传输和URL过滤
通过HTTP、FTP等上传下载的电影等大文件，可以根据关键字如avi、rmvb、mpeg进行文件过滤，避免该下载侵占带宽；设备内置预分类超过1000万条的URL库，用户可以方便封堵土豆、yourtube.com等在线视频站点，并且允许用户手工输入新分类和新URL地址，增强了灵活性。
4. 网络行为全面管控
作为专业的上网行为管理设备，对网页浏览、上传下载文件、P2P行为、炒股、网游、IM聊天、Email收发等都能够提供全面的行为管控，并且是根据不同用户、不同部门差异化的网络使用权限划分，全面限制用户业务无关的网络行为，为业务应用保留更多的带宽资源。
上网行为管理设备在对带宽资源进行优化，和全面管控用户的网络行为的同时，还能够详细记录用户的网络行为，如访问的网址、发布的帖子、收发的Email、QQ等聊天内容等，并海量存储日志和图形化日志查询、审计，满足了公安部82号令要求，避免了网络事件时无据可查的风险。
通过深信服上网行为管理产品内置及可选的外置数据中心，可以使IT管理者能详细了解当前带宽资源的使用情况，如查看指定时间周期内应用流量分布情况，用户流量分布和排名等。进而也可对非业务流量如P2P等网络行为等进行带宽限制或封堵，满足关键业务系统、视频会议系统等应用对带宽的需求，并配合设备内置的QoS机制，来进行带宽划分和分配，以实现带宽资源利用率的最大化。
三、部署环境
 |
| 图1 |
深信服上网行为管理设备支持网关、网桥、旁路部署方式，例如上图中典型采用网桥模式部署在防火墙后侧，对内网用户的P2P行为进行封堵和流控，限制上传下载指定的文件，封堵指定网站和网络应用，避免非法应用对带宽资源的占用，保证日常应用对带宽的需求，并为内网不同用户、部门分配带宽等，还能对内网用户的互联网访问行为日志详细记录和审计。
四、商业价值
通过基于深信服上网行为管理产品的上网行为管理解决方案可以给客户带来以下价值：
1、非法P2P软件的控制，为客户节省宝贵的带宽资源
P2P行为对带宽的吞噬能力众所周知，而每天不断发布的新P2P软件，让大多数控制工具只能封堵“昨天的BT软件”。深信服上网行为管理凭借P2P智能识别专利技术(专利号： 200610156977.8），不仅能识别和管控用户常用的P2P软件及版本，对不常见的和未来将出现的P2P亦能管控。
真正解决由P2P行为带来的带宽不足问题，避免用户在带宽建设上的重复投资。且由于P2P应用的特点，单纯通过增加带宽并不能从根本上解决问题，对P2P应用来说只是杯水车薪。
单纯禁止使用P2P可能导致用户不满或实施困难，深信服上网行为管理为您提供的P2P流控技术，将限制指定用户开启P2P后占用的带宽。既允许用户使用P2P，又不会滥用机构宝贵的带宽资源。
2、带宽流量的统计和管理，让客户真正掌握自己的带宽
深信服上网行为管理的数据中心对内网员工的各种网络行为进行记录、审计、统计及趋势、报表等。借助图形化报表、曲线和统计结果，可以了解哪些行为占用了带宽资源，并能自动形成报表文档，定时发送到指定邮箱，让IT管理者轻松掌控用户网络行为分布和带宽资源使用等情况，真正发现带宽不足问题之所在，能从源头上解决问题，避免不必要的在带宽建设上的投资。
深信服上网行为管理针对不同用户(组)结合具体应用进行合理的带宽通道划分，保证正常业务的带宽，提升了带宽的使用效率，做到真正提升您的带宽价值。
