非經(jīng)營(yíng)性場(chǎng)所網(wǎng)絡(luò)行為管理建議方案紅河州方程數(shù)碼科技有限公司聯(lián)系人：張祥2014年4月TOC\o"1-5"\h\z\o"CurrentDocument"需求分析 42.1現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu) 42.2非經(jīng)營(yíng)性場(chǎng)所上網(wǎng)管理需求 4\o"CurrentDocument"系統(tǒng)架構(gòu) 6\o"CurrentDocument"系統(tǒng)功能 7\o"CurrentDocument"4.1PAG功能 7\o"CurrentDocument"技術(shù)特色 13\o"CurrentDocument"5.1獨(dú)創(chuàng)技術(shù) 13\o"CurrentDocument"5.2系統(tǒng)特色 14\o"CurrentDocument"6?總結(jié) 161.前言在過(guò)去的十多年里，互聯(lián)網(wǎng)從最初的單純地為國(guó)防、科研、教育所用的計(jì)算機(jī)網(wǎng)絡(luò)演變成現(xiàn)在的為眾多的醫(yī)院、企業(yè)、政府、組織、學(xué)校和個(gè)人所離不開(kāi)的全球網(wǎng)絡(luò)。人們?cè)诰W(wǎng)絡(luò)上的應(yīng)用從最初的發(fā)送文本電子郵件，瀏覽靜態(tài)的信息網(wǎng)頁(yè)，發(fā)展到現(xiàn)在的多媒體、即時(shí)通信、視頻音頻通訊，了解世界的動(dòng)態(tài)，銷(xiāo)售、采購(gòu)各種商品等?；ヂ?lián)網(wǎng)的持續(xù)發(fā)展縮短了人與人之間的距離，改變了人們的交流方式和工作習(xí)慣。互聯(lián)網(wǎng)的影響力及給社會(huì)帶來(lái)的好處不言而喻，但其帶來(lái)的負(fù)面影響也是有目共睹。正因?yàn)榛ヂ?lián)網(wǎng)的方便性和隱蔽性，也給一些不法之徒提供了很多可乘之機(jī)，如：通過(guò)網(wǎng)絡(luò)從事色情、詐騙、賭博，傳播不良信息等事件時(shí)有所聞。網(wǎng)絡(luò)如果不進(jìn)行有效的監(jiān)管，其后果可想而知。如何應(yīng)對(duì)互聯(lián)網(wǎng)帶來(lái)的負(fù)面作用？難道是拒絕使用？這恐怕是不可能的，網(wǎng)絡(luò)已經(jīng)成為絕大部分公司企業(yè)和政府部門(mén)的不可缺少的工作手段，害怕互聯(lián)網(wǎng)的負(fù)面影響而隔離于互聯(lián)世界之外無(wú)異于“閉關(guān)自守”那么，在使用互聯(lián)網(wǎng)的前提下，怎樣使網(wǎng)絡(luò)資源更好地發(fā)揮作用就擺在了所有網(wǎng)絡(luò)管理者的面前了。?如何保證人們的上網(wǎng)行為是合理的、有效的？?如何有效實(shí)施主管部門(mén)的互聯(lián)網(wǎng)管理政策？?如何避免不法之徒通過(guò)互聯(lián)網(wǎng)傳播不良信息？?如何保證一個(gè)健康、有序的網(wǎng)絡(luò)環(huán)境？?如何準(zhǔn)確、及時(shí)發(fā)現(xiàn)異常的網(wǎng)絡(luò)行為？應(yīng)該說(shuō)互聯(lián)網(wǎng)的廣泛應(yīng)用和迅速發(fā)展給我們帶來(lái)了挑戰(zhàn)，管理得好可以維護(hù)社會(huì)穩(wěn)定，提高企事業(yè)單位的工作和生產(chǎn)效率，反之則可能激化社會(huì)矛盾，影響正常工作次序。公安部據(jù)此頒布第82號(hào)令《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》要求所有互聯(lián)網(wǎng)聯(lián)網(wǎng)單位或服務(wù)提供者需要部署保障互聯(lián)網(wǎng)網(wǎng)絡(luò)安全和信息安全、防范違法犯罪的技術(shù)設(shè)施和技術(shù)方法，從而保障互聯(lián)網(wǎng)網(wǎng)絡(luò)安全和信息安全，促進(jìn)互聯(lián)網(wǎng)健康、有序發(fā)展，維護(hù)國(guó)家安全、社會(huì)秩序和公共利益等。作為國(guó)內(nèi)“網(wǎng)絡(luò)行為管理”產(chǎn)品最早的研發(fā)單位之一，上海云南盈資信息技術(shù)有限公司一直致力于各種上網(wǎng)行為管理、監(jiān)控技術(shù)的研究。推出的“PAG”系列產(chǎn)品就是為了滿(mǎn)足管理部門(mén)對(duì)各種網(wǎng)絡(luò)行為的管理和監(jiān)控的需要，完全符合公安部82號(hào)令對(duì)管理的要求。目前“PAG”已廣泛地在政府機(jī)關(guān)、醫(yī)療單位、企事業(yè)單位、酒店賓館、學(xué)校等投入使用，該產(chǎn)品以靈活而又貼近用戶(hù)的設(shè)計(jì)理念深受企事業(yè)單位的喜愛(ài)。本方案主要針對(duì)非經(jīng)營(yíng)性場(chǎng)所上網(wǎng)行為方面的需求介紹云南盈資推出的“PAG”解決方案。需求分析2?1現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)目前網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一般如下圖所示:用戶(hù)用戶(hù)2.2上網(wǎng)管理需求通過(guò)多年云南盈資非經(jīng)營(yíng)性場(chǎng)所互聯(lián)網(wǎng)管理的實(shí)施經(jīng)驗(yàn)，我們覺(jué)得非經(jīng)營(yíng)性場(chǎng)所對(duì)于上網(wǎng)行為管理需求主要集中在以下幾個(gè)方面：1、實(shí)時(shí)監(jiān)控可以實(shí)現(xiàn)實(shí)時(shí)監(jiān)控當(dāng)前網(wǎng)絡(luò)的使用情況，即時(shí)查看用戶(hù)訪(fǎng)問(wèn)互聯(lián)網(wǎng)各類(lèi)應(yīng)用的信息，包括訪(fǎng)問(wèn)的時(shí)間、訪(fǎng)問(wèn)的協(xié)議、IP地址、訪(fǎng)問(wèn)的內(nèi)容、數(shù)據(jù)的流量和所占帶寬等。2、 訪(fǎng)問(wèn)控制提供完整的訪(fǎng)問(wèn)控制管理策略，可靈活地按用戶(hù)角色或者按員工、部門(mén)以及整個(gè)航天航空單位對(duì)上網(wǎng)行為進(jìn)行控制，可以根據(jù)時(shí)間段、服務(wù)、網(wǎng)址、流量等手段進(jìn)行控制。3、 內(nèi)容監(jiān)控：（注具有相關(guān)隱私）可對(duì)上網(wǎng)內(nèi)容進(jìn)行監(jiān)控，包括郵件內(nèi)容、WebMail、即時(shí)通信內(nèi)容（QQ、MSN、ICQ、雅虎通等）、BBS發(fā)貼、FTP和Telnet會(huì)話(huà)內(nèi)容等。系統(tǒng)自動(dòng)按選擇條件對(duì)監(jiān)控的內(nèi)容進(jìn)行記錄分類(lèi),。4、上網(wǎng)統(tǒng)計(jì)分析提供數(shù)十種統(tǒng)計(jì)報(bào)表對(duì)上網(wǎng)流量、時(shí)間等進(jìn)行統(tǒng)計(jì)，可生成各類(lèi)排行榜，并可以圖表的方式從各個(gè)角度對(duì)員工上網(wǎng)情況進(jìn)行分析。靈活的條件輸入和結(jié)果選擇，幾乎涵蓋管理者的各種要求。統(tǒng)計(jì)結(jié)果可導(dǎo)出到Excel表格，方便進(jìn)行二次處理。5、 帶寬管理可以按部門(mén)、個(gè)人以及服務(wù)類(lèi)型等來(lái)制定策略對(duì)帶寬進(jìn)行管理?？蓪拕澐殖扇舾蓚€(gè)虛擬通道，設(shè)定每個(gè)通道的帶寬，上、下載速度的限制，優(yōu)先級(jí)和管理策略，可以靈活控制每個(gè)人的上網(wǎng)帶寬。6、 身份認(rèn)證可以實(shí)現(xiàn)單位內(nèi)所有上網(wǎng)人員的準(zhǔn)入認(rèn)證，沒(méi)有認(rèn)證授權(quán)的人員一律不能上網(wǎng)。避免當(dāng)前的隨意接入局域網(wǎng)上網(wǎng)現(xiàn)象。總之，非經(jīng)營(yíng)性場(chǎng)所需要一套能安裝簡(jiǎn)單、滿(mǎn)足需求、方便使用的上網(wǎng)行為管理系統(tǒng)，云南盈資所推薦的“PAG”解決方案能滿(mǎn)足非經(jīng)營(yíng)性場(chǎng)所的上述管理需求。

系統(tǒng)架構(gòu)根據(jù)非經(jīng)營(yíng)性場(chǎng)所的需求和以往系統(tǒng)實(shí)施的經(jīng)驗(yàn)，我們?cè)O(shè)計(jì)了一套適應(yīng)當(dāng)前需要和兼顧對(duì)未來(lái)業(yè)務(wù)擴(kuò)展進(jìn)行有效支持的系統(tǒng)架構(gòu)。結(jié)構(gòu)如下圖所示：INTERNET路由器網(wǎng)絡(luò)督察核心交換用戶(hù)INTERNET路由器網(wǎng)絡(luò)督察核心交換用戶(hù)PAG作為上網(wǎng)行為管理設(shè)備部署網(wǎng)絡(luò)出口干路，以透明網(wǎng)橋連接的方式串接在核心交換與防火墻之間，進(jìn)行網(wǎng)絡(luò)行為管理、安全審計(jì)、信息過(guò)濾和帶寬管理。具體連接方式是：將PAG的二個(gè)網(wǎng)口配置成網(wǎng)橋模式，ETHO外網(wǎng)口連接到防火墻，ETH1連接到核心交換機(jī)。這種網(wǎng)橋的部署方式可以對(duì)訪(fǎng)問(wèn)Internet的用戶(hù)進(jìn)行有效的管理，并且安裝簡(jiǎn)單，對(duì)原有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)不需要做大的改動(dòng)，對(duì)網(wǎng)絡(luò)傳輸性能也基本沒(méi)有影響。系統(tǒng)功能PAG是一個(gè)功能強(qiáng)大的網(wǎng)絡(luò)行為管理系統(tǒng)，其所有功能都是面向管理人員而設(shè)計(jì)的，其目的是為了解決內(nèi)部局域網(wǎng)人員的上網(wǎng)管理。4.1PAG功能?用戶(hù)管理系統(tǒng)支持以IP地址、MAC地址、驗(yàn)證帳號(hào)等為參照的用戶(hù)管理模式，并可對(duì)用戶(hù)分組多層管理。對(duì)不同人員可以設(shè)置免監(jiān)控、不監(jiān)控郵件內(nèi)容等不同的監(jiān)控級(jí)別。?實(shí)時(shí)監(jiān)控可以通過(guò)瀏覽器實(shí)時(shí)查看用戶(hù)當(dāng)前的上網(wǎng)情況，包括其訪(fǎng)問(wèn)的IP地址、網(wǎng)址、服務(wù)類(lèi)型、流量等等，了解網(wǎng)絡(luò)目前應(yīng)用狀況，及時(shí)進(jìn)行控制和調(diào)整，保障網(wǎng)絡(luò)正常運(yùn)行。

系統(tǒng)連續(xù)運(yùn)石在銭用尸 12 注冊(cè)用戶(hù) 系統(tǒng)連續(xù)運(yùn)石在銭用尸 12 注冊(cè)用戶(hù) 125當(dāng)前ip連接數(shù) 51 當(dāng)前系姣時(shí)間2006年09月28日11:46:43-今日各種網(wǎng)絡(luò)服務(wù)涼量分析 前八小時(shí)網(wǎng)絡(luò)出口涼量趨勢(shì)圖 系統(tǒng)信息實(shí)時(shí)告警信息系統(tǒng)運(yùn)行信息在線(xiàn)用戶(hù) ^more 歸檔信息統(tǒng)計(jì) more 今日網(wǎng)站訪(fǎng)問(wèn)排行榜□more用戶(hù)名IP地址流量(bytes)歸檔信息本日本周本月總計(jì)序號(hào)網(wǎng)址次數(shù)王明強(qiáng)2553,041,150IP記錄416513154554383812740121rad.mmcom52王劍宇2044,721,573http記錄221222103238967582009239張洛奇226,75?210聊天記錄15313895004972618502243beacon,38王禮皙2118,222,370發(fā)郵件0044696582斗download,windowsupdate,com35左琴616,307,471收郵件00360215443：500034田瑤筆記本116,286,30132888810,16?662表單記錄262393851418157728CRM6,313,094吉警記錄005972659726825楊華95,276,503陰斷記錄1451443655866779mail,google,com25薛俊杰54,824,587FTFiS錄0032131831025■日志記錄詳細(xì)記錄用戶(hù)的上網(wǎng)的各類(lèi)日志，包括HTTP、SMTP、POP3、Telnet、FTP、QQ、MSN、游戲等數(shù)十種日志，同時(shí)記錄了訪(fǎng)問(wèn)時(shí)間、IP地址、MAC地址、流量等重要信息，日志可以按照要求保留90天以上并可組合查詢(xún)。|用戶(hù)上網(wǎng)日舍、I打連接日志、|網(wǎng)站訪(fǎng)月日志〔.、外發(fā)表單日凱收發(fā)郵件日點(diǎn)、1聊天記錄'IFTP/TELKET、'l上網(wǎng)阻斷日￡ 告警日護(hù)\I查詢(xún)|「刷新II導(dǎo)出I 網(wǎng)站訪(fǎng)問(wèn)日志 〔首頁(yè)Al6I頁(yè)L18202 582457條末頁(yè)］姓名本人地址姓名本人地址網(wǎng)址網(wǎng)址類(lèi)別網(wǎng)址說(shuō)明目標(biāo)ip訪(fǎng)問(wèn)時(shí)間流量19htto:///ecommerce/ad/a?..38:8009/281129:14勺29￡楊華9/zhuanti力vr/ivr.html4:8009/281129:14773楊華9http://www.3:8009/281129:141,972暢華9/cDc/adsense.Dhp?CDct=PTT...4:8009/281129:0014,358暢華9/index.html?pid=s...05:8009/281128:591,733楊華9http://news.online,/news/qb/content/2...6:8009/281128:4812,679楊華9htto://fodder,:8009/281128:4720^625王劍宇20httD：//tiil.moD.com/calculate?id=2214:8009/281128:46lx256壬劍宇20httD：//ii.moD.com/&00:8009/281128:453,806壬劍宇20httD：//tt.moD.com/dzhriaht.html21L100.32.247:8009/281128:437,867王劍宇20/htm/dzhqeekrank.isD00:8009/281128:437,060王劍宇2042:8009/281128:41967,719王劍宇20http://moDaa.moD.com/adshow.isp?D=6926:8009/281128:409,600王劍宇20httD：//dzhl.moD.com/dwdzh/toDic/readClick...47:8009/281128:401,413王劍宇20/static/is/roseMsq.is?var...46:8009/281128:3310r372壬劍宇20htto:///utm.aif?...47:8009/281128:331,253王劍宇20htto:///online.isD7:8009/281128:32切的王劍宇20htto://dzhl.moD.com/hjnction.Isd47:8009/281128:322,691壬劍宇20httD：//www.moD.com/3/274.html45:8009/281128:3143,406壬劍宇20htto://dzhl.moD.com/search.isD21L100.32.247:8009/281128:31lr493王劍宇20/visit73:8009/281128:30王劍宇20/topf.isp47:8009/281128:308^483王劍宇20/mainFrame.isp47:8009/281128:296,485王劍宇20http://passport,/AutoLoqin?url=htt...25:8009/281128:281,875王劍宇20/?ticket=ST-4149117」v...47:8009/281128:28lr555王劍宇20htto://txt.moD.com/static/listSubLeft0O.html46:8009/281128:28嗎123王劍宇20htto://dzhl.moD.com/mainFrame.iSD47:8009/281128:275,469暢華9htto://secure-on.imrworld'A'/cai-bin/m...2:8009/281128:236369htto://secure-cn.imrworld'A'/cai-bin/i?...2:8009/281128:21858■訪(fǎng)問(wèn)控制提供完整的訪(fǎng)問(wèn)控制管理策略，可靈活地按用戶(hù)角色或者分組對(duì)用戶(hù)上網(wǎng)行為進(jìn)行控制，可以根據(jù)時(shí)間段、服務(wù)、網(wǎng)址、流量等手段進(jìn)行控制，可以封堵常

用的聊天軟件、抄股軟件等服務(wù)。并提供百萬(wàn)級(jí)的有害信息過(guò)濾網(wǎng)址庫(kù)防堵不良網(wǎng)站。■■■al;."xEZ儀cll朋eHwiss■fMJ.I-l-HSJI- ：."I步3冊(cè)4>■■■al;."xEZ儀cll朋eHwiss■fMJ.I-l-HSJI- ：."I步3冊(cè)4>題嗎H綏寸±.ric*■ba?4aM38V-?、Iwa—wSi&.』11 IfrtaEi（7莎—?異常管理根據(jù)用戶(hù)上網(wǎng)狀態(tài)，如IP連接數(shù)、數(shù)據(jù)包特征、流量等情況，及時(shí)發(fā)現(xiàn)用戶(hù)上網(wǎng)電腦是否異常，自動(dòng)告警或采取相應(yīng)的控制措施，保障網(wǎng)絡(luò)通暢。LVM192」68山612-01D8:?1:12mM個(gè)公司.柚■門(mén)V1f9viearWPB?B市場(chǎng)??&?*.626.35393.00%17.5JQ.SO1 98.00^24.852豳他8訪(fǎng)聞IT戶(hù)57800452020=4昭U-40460-34680=28900-23120-17340-11560-5780<6.00%l步人第□號(hào)LVM192」68山612-01D8:?1:12mM個(gè)公司.柚■門(mén)V1f9viearWPB?B市場(chǎng)??&?*.626.35393.00%17.5JQ.SO1 98.00^24.852豳他8訪(fǎng)聞IT戶(hù)57800452020=4昭U-40460-34680=28900-23120-17340-11560-5780<6.00%l步人第□號(hào)0.00%imMI3TV怦a罰■比例」」斜件服“ifjwr豐東ns：門(mén)砒■未*rtc門(mén)未址■門(mén)耒知■門(mén)K9V未知■門(mén)<*a?n^?rtrn未知■門(mén)5f?oBn未知■門(mén)未知■門(mén)菲知■門(mén)耒知■門(mén)耒知■門(mén)tfWB：?帶寬管理(附加模塊)2006/03/0812:00—2006/03/0909:00（KB）尬『)籍(T)駙U)蹶(!)膽￡2辭援i5匪制話(huà)琵「畑瞅塔RK5劑?G)瀏00韓肓肝■當(dāng)齟古頡n色自劉張i孚0藝禺：黜1昭L/1共3洛 上-夏T-?11^1裁用尸名|3H髓湘 錘毓i Si城髄M)可以按組和服務(wù)類(lèi)型等來(lái)制定策略對(duì)帶寬進(jìn)行管理。可將帶寬劃分成若干個(gè)虛擬通道，設(shè)定每個(gè)通道的帶寬，上、下載速度的限制，優(yōu)先級(jí)和管理策略，保證等關(guān)鍵應(yīng)用或重要人員的上網(wǎng)帶寬。

?BYPASS（附加模塊）可以在系統(tǒng)斷電或故障的時(shí)候自動(dòng)將一對(duì)網(wǎng)口置成直連狀態(tài)，保證網(wǎng)絡(luò)暢通，不影響正常業(yè)務(wù)。?統(tǒng)計(jì)分析提供數(shù)十種統(tǒng)計(jì)報(bào)表對(duì)上網(wǎng)流量、時(shí)間等進(jìn)行統(tǒng)計(jì)，可生成各類(lèi)排行榜，并可以圖表的方式從各個(gè)角度對(duì)用戶(hù)上網(wǎng)情況進(jìn)行分析。統(tǒng)計(jì)結(jié)果可導(dǎo)出到Excel表格，方便進(jìn)行二次處理。?自動(dòng)整理和備份對(duì)用戶(hù)數(shù)據(jù)和系統(tǒng)數(shù)據(jù)進(jìn)行自動(dòng)備份和整理。系統(tǒng)將根據(jù)設(shè)定的各種數(shù)據(jù)的保存時(shí)間定時(shí)自動(dòng)整理，刪除不必要的數(shù)據(jù)，從而保證系統(tǒng)可以長(zhǎng)期穩(wěn)定地運(yùn)行。系統(tǒng)還可以按要求對(duì)關(guān)鍵數(shù)據(jù)和存檔數(shù)據(jù)進(jìn)行本地或異地備份，備份的信息可以離線(xiàn)查看。

目Q曰呂應(yīng)池盤(pán)用￥占:[90—目Q曰呂應(yīng)池盤(pán)用￥占:[90—laDDOGO竝珈Ft門(mén)咅 MLQDDCOJl.(!0D(U)ratHiZQ-回茶折誼月日土 |30iOOCiiKUIDDDMMTorn?:S折運(yùn)廳口豈冋inoriMM-frtiv[91]上na?- .民縮合価日走回召髀折計(jì)蛙RE回KEBMH回iOO(iKi)iaDEKO)TflDDMMlaDDDOOinoDDoaI?/麗叩。nn系統(tǒng)自動(dòng)備份設(shè)置啟用自動(dòng)備扮本備份內(nèi)容0基本信息備份0即時(shí)通信0攔截郵件0寸訪(fǎng)問(wèn)詳細(xì)記錄0網(wǎng)絡(luò)會(huì)話(huà)詳鈿記錄遠(yuǎn)皚備份內(nèi)容毎天備份時(shí)間[23:00:00啟用V迭擇遠(yuǎn)端備份，將同時(shí)在本地進(jìn)行備份）遠(yuǎn)琵備份主機(jī)設(shè)定1測(cè)試設(shè)定參數(shù)1主機(jī):[P地址2主機(jī)名物fileser?帳號(hào)usbr1口令—共享名BACKUP|0系統(tǒng)日志0表單信息備份0監(jiān)控郵件0網(wǎng)站訪(fǎng)問(wèn)詳鈿記錄0用戶(hù)上網(wǎng)記錄?日志內(nèi)容審計(jì)能夠?qū)TTP、SMTP、POP3、WebMail、Telnet、FTP、QQ、MSN等常見(jiàn)應(yīng)用記錄其訪(fǎng)問(wèn)日志并對(duì)其內(nèi)容進(jìn)行還原，可根據(jù)要求實(shí)時(shí)分析、匹配。：麗(MftVXM：麗(MftVXMDawn期JWTN-QLQ[-口108奇】；7wwei】廠廠廠廠廠■件JR務(wù)18恥件”ISar件w?Httr件w.?Hdrt4??Htirt4W*HM件IV件恥件K?M)))砂》?()(wunv.yd-china.ncton _ 4宇詞：1?MH：1"砧?*|hi1A A1_--?ssr— |4|11?rii…川?本地驗(yàn)證可以實(shí)現(xiàn)單位內(nèi)所有上網(wǎng)人員的準(zhǔn)入認(rèn)證，用戶(hù)打開(kāi)瀏覽器便會(huì)彈出上網(wǎng)認(rèn)證窗口，沒(méi)有認(rèn)證授權(quán)的人員一律不能上網(wǎng)。避免隨意接入局域網(wǎng)上網(wǎng)現(xiàn)象。上網(wǎng)驗(yàn)證系統(tǒng)I）為了您能正常訪(fǎng)間Internet請(qǐng)先輸入用戶(hù)名/密碼.也可下載客戶(hù)端，使用客戶(hù)端驗(yàn)證下載客戶(hù)端用戶(hù)：區(qū)丘密碼：］????確定］［X退出上網(wǎng)］［令加入收藏］［粘修改密瑪］2002-2006上海新網(wǎng)程信息技術(shù)有限公司版權(quán)所有技術(shù)特色5.1獨(dú)創(chuàng)技術(shù)云南盈資公司在Linux核心技術(shù)上有八年的研發(fā)經(jīng)歷，在網(wǎng)絡(luò)行為管理領(lǐng)域也有近五年的研發(fā)歷史，PAG是云南盈資公司技術(shù)上不斷創(chuàng)新的結(jié)果，獨(dú)有的技術(shù)涵蓋了網(wǎng)絡(luò)行為管理產(chǎn)品各個(gè)方面。?旁路偵聽(tīng)PAG對(duì)流經(jīng)的數(shù)據(jù)并不截留而是直接轉(zhuǎn)發(fā)，同時(shí)將數(shù)據(jù)鏡像到內(nèi)存進(jìn)行分析處理，發(fā)現(xiàn)有違規(guī)行為再對(duì)相關(guān)數(shù)據(jù)進(jìn)行截留，數(shù)據(jù)經(jīng)過(guò)PAG的延遲小于0.2ms，因此完全不影響原有網(wǎng)絡(luò)傳輸效率。?網(wǎng)絡(luò)零拷貝為在大流量的狀態(tài)上保證抓包效率，采用網(wǎng)絡(luò)零拷貝技術(shù)直接將流經(jīng)網(wǎng)卡的數(shù)據(jù)映射到內(nèi)存區(qū)間，而不通過(guò)內(nèi)核透?jìng)鳎瑴p少系統(tǒng)資源消耗，使丟包率為零。?連線(xiàn)跟蹤PAG對(duì)所有IP連接記錄其狀態(tài)變化信息，一方面增強(qiáng)實(shí)時(shí)監(jiān)控效果，另一方面可簡(jiǎn)化同一連接數(shù)據(jù)分析處理過(guò)程，極大降低系統(tǒng)資源消耗，提高系統(tǒng)吞吐能力。?PAS中間件通過(guò)中間件技術(shù)，合理分配系統(tǒng)資源，協(xié)調(diào)進(jìn)程間通信，標(biāo)準(zhǔn)化數(shù)據(jù)庫(kù)和WEB服務(wù)接口，自動(dòng)清理系統(tǒng)廢棄資源和重啟僵死進(jìn)程，大大加強(qiáng)系統(tǒng)的可靠性、功能的可擴(kuò)性、性能的更大化。?協(xié)議分析和數(shù)據(jù)還原支持絕大部分常見(jiàn)互聯(lián)網(wǎng)應(yīng)用的協(xié)議分析和信息內(nèi)容的數(shù)據(jù)還原，可以對(duì)動(dòng)態(tài)端口變化的協(xié)議進(jìn)行跟蹤識(shí)別，可自動(dòng)識(shí)別通過(guò)HTTP或SOCKS代理做跳板的數(shù)據(jù)包。?訪(fǎng)問(wèn)控制基于協(xié)議分析的動(dòng)態(tài)控制，可在旁路安裝方式下控制所有TCP應(yīng)用和QQ的UDP應(yīng)用，在串接方式下通過(guò)NetFilter技術(shù)控制所有互聯(lián)網(wǎng)應(yīng)用。?系統(tǒng)自維護(hù)系統(tǒng)內(nèi)置完善的自動(dòng)維護(hù)系統(tǒng)，可以自動(dòng)檢測(cè)進(jìn)程運(yùn)行情況，自動(dòng)清理廢棄資源，自動(dòng)整理磁盤(pán)空間，自動(dòng)檢測(cè)和修復(fù)文件和數(shù)據(jù)系統(tǒng)等等，保障系統(tǒng)可靠穩(wěn)定地運(yùn)行。5?2系統(tǒng)特色PAG吸收目前同類(lèi)產(chǎn)品成功的經(jīng)驗(yàn)，分析同類(lèi)產(chǎn)品在功能和結(jié)構(gòu)上的不足,在設(shè)計(jì)上充分考慮了用戶(hù)的實(shí)際需求，并在性能、功能、使用等各個(gè)方面充分利用了當(dāng)前最先進(jìn)和成熟的計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)，體現(xiàn)了許多獨(dú)到的地方。?專(zhuān)業(yè)軟硬一體的監(jiān)控設(shè)備采用專(zhuān)門(mén)定制的并經(jīng)嚴(yán)格測(cè)試硬件設(shè)備，符合工業(yè)控制標(biāo)準(zhǔn)，保證了PAG可以長(zhǎng)期、穩(wěn)定運(yùn)行。?不影響原有網(wǎng)絡(luò)效率PAG通過(guò)監(jiān)控以太網(wǎng)上流動(dòng)的數(shù)據(jù)包來(lái)實(shí)現(xiàn)對(duì)整個(gè)局域網(wǎng)的監(jiān)控，采用旁路偵聽(tīng)技術(shù)，所以并不影響整個(gè)網(wǎng)絡(luò)的效率，也不需要對(duì)網(wǎng)絡(luò)進(jìn)行特殊的配置。?運(yùn)行效率高PAG是一個(gè)基于Linux系統(tǒng)開(kāi)發(fā)的設(shè)備,在設(shè)計(jì)時(shí)我們采用了多進(jìn)程和共享內(nèi)存技術(shù)等多種技術(shù)來(lái)提高運(yùn)行效率，并將數(shù)據(jù)采集和處理分離，一方面保證采集的數(shù)據(jù)的高效性和完整性，同時(shí)也可充分使用系統(tǒng)的資源對(duì)采集的數(shù)據(jù)進(jìn)行更復(fù)雜的處理，使系統(tǒng)在超大用戶(hù)量和超大流量下都能高效運(yùn)行。?長(zhǎng)時(shí)間可靠運(yùn)行PAG的核心采用了云南盈資中間件產(chǎn)品PAS的進(jìn)程管理技術(shù)，可以自動(dòng)對(duì)進(jìn)程進(jìn)行管理和監(jiān)控，定時(shí)清理進(jìn)程中的廢棄資源，從而使系統(tǒng)可以長(zhǎng)時(shí)間運(yùn)行而不會(huì)降低系統(tǒng)的效率。?B/S系統(tǒng)結(jié)構(gòu)借助于云南盈資PAS軟件的技術(shù)，整個(gè)系統(tǒng)的管理和設(shè)置全部基于Web方式，在瀏覽器上就可以直接管理PAG的運(yùn)行，監(jiān)控整個(gè)網(wǎng)絡(luò)的運(yùn)行狀況，不需要額外的客戶(hù)端軟件。?方便易用PAG的使用主要面向管理人員，沒(méi)有非常深?yuàn)W的技術(shù)詞匯，界面使用按照平常工作習(xí)慣，細(xì)膩且人性化。并在設(shè)計(jì)時(shí)我們盡量避免日后維護(hù)的工作量,PAG在安裝和初始設(shè)置好以后，可以不需任何維護(hù)系統(tǒng)就能長(zhǎng)時(shí)間運(yùn)行。?功能全面易擴(kuò)展PAG及其管理中心的功能充分實(shí)現(xiàn)了上海剴捷客戶(hù)多方面的需求，完整的日志記錄、詳細(xì)的數(shù)據(jù)分析和統(tǒng)計(jì)報(bào)表、靈活的控制機(jī)