網帥互聯網應用安全管理系統解決方案

　　針對上述問題，網帥互聯網應用安全管理系統解決方案通過對內網用戶進行明確的權限分配，規范高校教職工上班時網絡應用及學生的網絡應用；通過徹底的帶寬、流量控制、保障高校關鍵業務系統帶寬，并進一步提高高校教職工的網絡應用效率；通過互聯網應用安全管理系統進行敏感信息監控，并進一步提高高校網絡信息質量等級。

　　1、顆粒度流量控制

　　對流經校園網網絡出口處的所有流量，網帥互聯網應用安全管理系統全面進行用戶、網絡應用的實時流量監控，通過該設備對高校校園網所有師生根據院系、專業進行帶寬分配，即講用戶分劃成組，針對組分配不同的帶寬、流量上傳下載的定制。還可通過該設備根據網絡應用進行應用通道式流量控制，如設備添加針對學生的P2P應用通道策略。如學生正常應用時流量放開，一旦進行P2P下載，則馬上對該學生進行通道流控，控制其P2P的應用流量。

　　從以上的圖示中看出在12:30-13:10這個區間中，未加載網帥的智能流量控制策略的時候，在CNC這條線路中基本是在滿負荷的運轉（300M帶寬），在13:10之后，加載了網帥的智能流量控制策略之后，在CNC這條線路中網絡的帶寬得到充分的應用，維持在200M-300M之間。

　　2、網絡行為審計

　　根據高校校園網網絡結構將網帥互聯網應用安全管理系統部署在網絡出口的路由器后面，以網橋模式部署，保證所有流經高校網絡出口的流量都經過該設備的管控和記錄，讓其高校所有的上網行為記錄有據可查。

　　3、提高網絡平臺使用效率

　　雖然高校校園網的網路應用比較活躍，但他們很多的活躍應用行為和學業、功課并沒有多大關系，很大一部分的流量都消耗在網絡游戲、網上沖浪、在線視頻等。針對這種現象可以進行分組然后對該分組完全封堵住在線游戲、在線視頻、網絡娛樂等，從上網行為上強制執行規則。

　　4、詳細的日志備份審計

　　目前國內大型機構都在執行公安部頒布的82號文件，尤其是像高校這樣的大型人才培訓基地更是如此。高校校園網用戶每天訪問互聯網產生的日志十分巨大，亟需一個更大容量的數據備份機制，而傳統網關所能提供的硬盤存儲容量有限，且海量的數據查詢頁頗為繁瑣。

　　針對日志信息的完整性、安全性和高速檢索性，通過網帥互聯網應用安全管理系統獨立的日志存儲中心來滿足高校關注需求。通過網帥日志中心設備(NC-LM)，管理者可以通過直觀的、圖像化的方式了解網絡帶寬的利用情況以及內網用戶的網絡訪問狀態，NC-LM將網絡使用情況自動生成報表并統計出網絡訪問的趨勢，以幫助系統管理員更好地維護和管理網絡。