發(fā)布時間:2022-05-16 文章來源:xp下載站 瀏覽:
網(wǎng)絡技術是從1990年代中期發(fā)展起來的新技術,它把互聯(lián)網(wǎng)上分散的資源融為有機整體,實現(xiàn)資源的全面共享和有機協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。 接入網(wǎng)絡的發(fā)展也是非常迅速的,可能好多人還不了解接入網(wǎng)絡中關于管理網(wǎng)絡的問題,沒有關系,看完本文你肯定有不少收獲,希望本文能教會你更多東西。“上網(wǎng)行為管理”這一接入網(wǎng)絡安全領域里的新貴,經(jīng)歷了5年多的市場錘煉,目前已經(jīng)發(fā)展成為一個相對成熟的產(chǎn)業(yè)。上網(wǎng)行為管理是針對接入網(wǎng)絡中最不穩(wěn)定的因素——人以及人與接入網(wǎng)絡發(fā)生的一系列內容交互行為——來進行安全防范和應對的。然而人是個性的,并且會不斷變化,其與接入網(wǎng)絡的交互方式和交互內容也會不斷變幻,這也決定了上網(wǎng)行為管理產(chǎn)品自身的價值定位要與時俱進、因需而變。 目前,人們的接入網(wǎng)絡行為正潛移默化地發(fā)生著日新月異的變化;相應的,上網(wǎng)行為管理所要應對的行為內容和應用環(huán)境也必須不斷調整。從用戶應用的角度看,上網(wǎng)行為管理產(chǎn)品未來的發(fā)展方向是什么?上網(wǎng)行為管理產(chǎn)品應該何去何從呢? 資深接入網(wǎng)絡安全與互聯(lián)網(wǎng)管理專家,網(wǎng)康科技產(chǎn)品總監(jiān)宋強先生在互聯(lián)網(wǎng)控制管理領域有著深刻的理解和經(jīng)驗,致力于互聯(lián)網(wǎng)應用與上網(wǎng)行為管理的分析與研究,他認為上網(wǎng)行為管理產(chǎn)品將朝著以下四個方向發(fā)展: 就功能而言,目前上網(wǎng)行為管理產(chǎn)品已經(jīng)從先前單一的“網(wǎng)頁過濾”功能發(fā)展到目前“應用控制”、“帶寬管理”、“內容審計”等諸多功能,從多個維度全面滿足用戶對互聯(lián)網(wǎng)的控制管理需求。為了實現(xiàn)這些功能,上網(wǎng)行為管理產(chǎn)品背后有3個大的數(shù)據(jù)庫作為支撐,這就是“網(wǎng)頁過濾數(shù)據(jù)庫”、“應用協(xié)議數(shù)據(jù)庫”和“用戶上網(wǎng)行為日志庫”。由于互聯(lián)網(wǎng)內容的瞬息萬變,上網(wǎng)行為管理產(chǎn)品特別要注重網(wǎng)頁過濾數(shù)據(jù)庫以及應用協(xié)議數(shù)據(jù)庫的內容豐富和持續(xù)更新。 宋強認為,網(wǎng)頁過濾數(shù)據(jù)庫以及應用協(xié)議數(shù)據(jù)庫的豐富和更新主要體現(xiàn)在三個方面:首先,是對國內中文網(wǎng)頁、主流接入網(wǎng)絡應用的全面覆蓋。其次,是對國內中文網(wǎng)址的變更以及對各類主流應用不同版本的快速跟進。最后,是對各種網(wǎng)頁的精確分類,對各種應用協(xié)議的精確識別,特別是對加密協(xié)議的有效識別。“上網(wǎng)行為管理廠商需要長期堅持不懈地完善網(wǎng)頁過濾數(shù)據(jù)庫和應用協(xié)議數(shù)據(jù)庫,持續(xù)不斷優(yōu)化產(chǎn)品,給客戶帶來更大的價值。” 上網(wǎng)行為管理設備承載著用戶所有的互聯(lián)網(wǎng)訪問信息,它的性能將直接影響到用戶接入網(wǎng)絡的性能。而且,隨著用戶規(guī)模的擴大,用戶群體對上網(wǎng)行為管理設備的性能提出了更高的要求,這意味著上網(wǎng)行為管理產(chǎn)品的性能必然要“精益求精”、“與時俱進”。 宋強認為,上網(wǎng)行為管理設備性能方面的提升主要體現(xiàn)在“大流量”、“高并發(fā)”這兩方面,具體包括“吞吐量”、“并發(fā)連接數(shù)”、“新建連接數(shù)”等指標。吞吐量越大,上網(wǎng)行為管理設備的數(shù)據(jù)轉發(fā)能力越強,用戶所感受的網(wǎng)速越快;并發(fā)連接數(shù)越大,單位時間內保持的連接數(shù)越高,設備可管理的用戶數(shù)量越多;新建連接數(shù)越大,單位時間內新增連接數(shù)越多,設備對接入網(wǎng)絡突發(fā)流量的處理能力越強。因此說,“大流量和高并發(fā)是檢驗上網(wǎng)行為管理硬件性能的試金石。” 宋強認為,上網(wǎng)行為管理產(chǎn)品接入網(wǎng)絡適應性的提升可以從三個層面來理解:首先,是對接入網(wǎng)絡現(xiàn)狀的靈活適應,對拓撲結構的適應。一般說來,用戶在IT技術設施(路由器、交換機、防火墻等)規(guī)劃得相對完善之后,才會選購上網(wǎng)行為管理設備。在這種情況下,新系統(tǒng)的部署不能傷害整網(wǎng)的架構,也不能影響到其他設備的性能。所以,靈活接入是我們構建互聯(lián)網(wǎng)體系很重要的一部分。 無論是出口的路由,單鏈路、雙鏈路串行接入,無論是否使用了代理服務器,網(wǎng)康上網(wǎng)行為管理產(chǎn)品都可以實現(xiàn) “無痛接入”。網(wǎng)康設備可以“悄悄”進入到網(wǎng)絡系統(tǒng)中,不影響接入網(wǎng)絡固有的架構和“筋骨”,能夠全面滿足用戶對上網(wǎng)行為管理產(chǎn)品的接入網(wǎng)絡適應性,特別是拓撲的靈活性等需求。 其次,對用戶的識別要兼容現(xiàn)有的管理方式。上網(wǎng)行為管理設備是管理互聯(lián)網(wǎng)行為主體的,也就是管理“人”的,因此首先要識別用戶。在企業(yè)網(wǎng)內或是局域網(wǎng)內,用戶個體以IP方式體現(xiàn),具體的IP對應著具體的員工。 網(wǎng)絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發(fā)展,這正是網(wǎng)絡迅速走向進步的催化劑。 |