网帅互联网应用安全管理系统解决方案

　　针对上述问题，网帅互联网应用安全管理系统解决方案通过对内网用户进行明确的权限分配，规范高校教职工上班时网络应用及学生的网络应用；通过彻底的带宽、流量控制、保障高校关键业务系统带宽，并进一步提高高校教职工的网络应用效率；通过互联网应用安全管理系统进行敏感信息监控，并进一步提高高校网络信息质量等级。

　　1、颗粒度流量控制

　　对流经校园网网络出口处的所有流量，网帅互联网应用安全管理系统全面进行用户、网络应用的实时流量监控，通过该设备对高校校园网所有师生根据院系、专业进行带宽分配，即讲用户分划成组，针对组分配不同的带宽、流量上传下载的定制。还可通过该设备根据网络应用进行应用通道式流量控制，如设备添加针对学生的P2P应用通道策略。如学生正常应用时流量放开，一旦进行P2P下载，则马上对该学生进行通道流控，控制其P2P的应用流量。

　　从以上的图示中看出在12:30-13:10这个区间中，未加载网帅的智能流量控制策略的时候，在CNC这条线路中基本是在满负荷的运转（300M带宽），在13:10之后，加载了网帅的智能流量控制策略之后，在CNC这条线路中网络的带宽得到充分的应用，维持在200M-300M之间。

　　2、网络行为审计

　　根据高校校园网网络结构将网帅互联网应用安全管理系统部署在网络出口的路由器后面，以网桥模式部署，保证所有流经高校网络出口的流量都经过该设备的管控和记录，让其高校所有的上网行为记录有据可查。

　　3、提高网络平台使用效率

　　虽然高校校园网的网路应用比较活跃，但他们很多的活跃应用行为和学业、功课并没有多大关系，很大一部分的流量都消耗在网络游戏、网上冲浪、在线视频等。针对这种现象可以进行分组然后对该分组完全封堵住在线游戏、在线视频、网络娱乐等，从上网行为上强制执行规则。

　　4、详细的日志备份审计

　　目前国内大型机构都在执行公安部颁布的82号文件，尤其是像高校这样的大型人才培训基地更是如此。高校校园网用户每天访问互联网产生的日志十分巨大，亟需一个更大容量的数据备份机制，而传统网关所能提供的硬盘存储容量有限，且海量的数据查询页颇为繁琐。

　　针对日志信息的完整性、安全性和高速检索性，通过网帅互联网应用安全管理系统独立的日志存储中心来满足高校关注需求。通过网帅日志中心设备(NC-LM)，管理者可以通过直观的、图像化的方式了解网络带宽的利用情况以及内网用户的网络访问状态，NC-LM将网络使用情况自动生成报表并统计出网络访问的趋势，以帮助系统管理员更好地维护和管理网络。