前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇網絡行為審計范文，相信會為您的寫作帶來幫助，發(fā)現(xiàn)更多的寫作思路和靈感。

網絡行為審計范文第1篇

關鍵詞:室內定位;RSS; BP神經網絡;IEEE 802.11b

中圖分類號:TN911.23 文獻標識碼:A

1 引 言

目前,室內定位算法主要有以下幾種｡

1)Time of arrival(TOA)

TOA定位的基本原理是通過測量節(jié)點間電波傳播的時間來確定節(jié)點的位置｡

TOA算法要求參加定位的各個基站在時間上實現(xiàn)嚴格同步｡在室內環(huán)境中,由于已知點到待測點的距離通常不遠,無線電波的傳播速度太快,且存在嚴重的多徑干擾,因此無法利用無線電波進行測距｡目前,基于TOA的室內定位技術通常是利用超聲波傳播速度較慢的特點(在20攝氏度時超聲波的傳播速度為343.38m/s),來測量出已知點和待測點間的距離,進而求出待測點的位置[1]｡

2)GPS L1 Re-radiating

GPS(Global Positioning System)是70年代初由美國開發(fā)的衛(wèi)星導航定位系統(tǒng),本質上它也是一個基于TOA的定位系統(tǒng)｡

GPS L1 Re-radiating是將GPS在L1頻段上的信號,通過戶外天線接收后,增益放大為室內可接收信號,進而基于GPS實現(xiàn)室內定位｡

3)Received signal strength,RSS

RSS定位的基本原理是利用移動裝置偵測所接收到的無線電波信號強弱,然后根據(jù)經驗模型或RSS隨距離衰減的模型來推斷節(jié)點間的距離,進而實現(xiàn)定位[2]｡

該技術主要使用無線網絡本身的無線電信號來定位,不需額外添加硬件,是一種低功率､廉價的定位技術[3]｡

基于信號強度的室內定位方法分為經驗模型法和信號衰減模型法｡

(1)經驗模型法

在經驗模型法中,將RSSI數(shù)據(jù)轉換為位置信息的方法主要有判定法和概率法兩種｡

(2)信號衰減模型法

信號衰減模型法則無需實地測量位置和RSSI,而是依據(jù)信號強度和距離的特定關系,結合三角測量法,根據(jù)來自三個(或以上)AP的RSSI來計算出待測點的位置｡

基于TOA的定位模型在開放的室外環(huán)境中非常有效,但在室內環(huán)境卻存在一些問題｡使用超聲波雖可克服無線電波傳輸速度快的問題,但需構建專門的超聲波系統(tǒng)｡GPS也主要是針對戶外目標設計的定位系統(tǒng),應用于室內存在定位精度不高等問題｡基于RSS的定位模型中,經驗法需進行大量的實地測量,同時無法保護定位用戶的隱私;而信號衰減法在室內受NLOS(非視距傳播)等因素影響,也使得定位精度較低｡

因此,本文提出了一種基于BP神經網絡的室內定位模型并借助MATLAB 7.0加以實現(xiàn)｡采用該方法進行室內定位,不需要WLAN以外的其他資源｡由于不需要知道定位節(jié)點和建筑物的詳細特性,用戶的隱私將隨之得到完全的保護｡

2 基于BP神經網絡的室內定位模型

BP神經網絡通常是指基于誤差反向傳播算法(Backpropagation)的多層前向神經網絡,目前,該算法已成為應用最為廣泛的神經網絡學習算法[4]｡

BP神經網絡采用的是并行網絡結構,包括輸入層､隱含層和輸出層,經作用函數(shù)后,再把隱節(jié)點的輸出信號傳遞到輸出節(jié)點,最后給出輸出結果｡該算法的學習過程由信息的前向傳播和誤差的反向傳播組成｡在前向傳播的過程中,輸入信息從輸入層經隱含層逐層處理,并傳向輸出層｡第一層神經元的狀態(tài)只影響下一層神經元的狀態(tài)｡如果在輸出層得不到期望的輸出結果,則轉入反向傳播,將誤差信號(目標值與網絡輸出之差)沿原來的連接通道返回,通過修改各層神經元權值,使得誤差均方最小｡神經網絡理論已經證明BP神經網絡具有強大的非線性映射能力和泛化功能,任一連續(xù)函數(shù)或映射均可采用三層網絡加以實現(xiàn)｡

計算技術與自動化2007年6月第26卷第2期李 瑛等:一種基于BP神經網絡的室內定位模型2.1 樣本數(shù)據(jù)的采集和處理

輸入向量為待測點收到的來自至少三個不同位置AP的RSSI值,輸出向量為待測點的坐標值(X,Y)｡

樣本采集在一個10mX10m的室內場地中進行｡使用3個來自SMC公司的AP和1臺配置了ORiNOCO PC CARD的筆記本電腦｡AP及無線網卡符合并工作在IEEE 802.11b標準下｡筆記本電腦所使用的操作系統(tǒng)為RedHat Linux 9.0｡樣本均勻分布在6mx6m的中心區(qū)域中｡

2.2 網絡結構的確定

Kolmogorov定理已經證明[5],任意一連續(xù)函數(shù)可由一個三層BP 網絡來實現(xiàn)｡雖然研究表明三層以上的BP網絡可以減少隱含層節(jié)點數(shù),提高計算效率,但在缺乏理論指導的BP網絡設計中這樣做容易使問題趨向復雜化｡因此選擇三層BP神經網絡,即只有1個隱含層的BP神經網絡｡

該網絡輸入層的節(jié)點數(shù)由輸入向量的維數(shù)決定,輸入向量的維數(shù)是3,所以輸入層節(jié)點數(shù)確定為3個｡輸出層節(jié)點數(shù)由輸出向量的維數(shù)決定,這里輸出節(jié)點數(shù)為2 ｡

隱含層節(jié)點數(shù)的選擇在BP網絡設計中是一個難點,目前還沒有理論上的指導｡過多的網絡節(jié)點會增加訓練網絡的時間,也會使網絡的泛化能力減弱,網絡的預測能力下降｡然而網絡節(jié)點過少則不能反映后續(xù)值與前驅值的相關關系,建模不充分｡經反復試驗,將隱含層節(jié)點數(shù)定為30,這樣形成了一個3-30-2結構的BP神經網絡,如圖1所示｡

2.3 學習算法的選擇

基本BP 算法采用梯度下降法使得誤差均方(mse)趨向最小,直至達到誤差要求｡但在實際應用中,存在收斂速度慢､局部極值等缺點｡Matlab 7.0神經網絡工具箱中提供了十多種快速學習算法,一類是采用啟發(fā)式學習方法,如引入動量因子的traingdm 算法､變速率學習算法traingda ､“彈性”學習算法trainrp等;另一類采用數(shù)值優(yōu)化方法,如共軛梯度學習算法traincgf 等｡本研究選擇traincgf 算法｡該算法在不增加算法復雜性的前提下,可以提高收斂速度,并且可沿共扼方向達到全局最小點,較好地解決了經典BP算法所存在的收斂速度慢和可能出現(xiàn)局部最優(yōu)解的問題｡

2.4 BP神經網絡的初始化､訓練與仿真

1)建立網絡

net==newff(P3,[30,2],{′tansig′,′purelin′},′traincgf′)

newff()為建立BP 神經網絡的函數(shù);P3為6維矩陣,表示3維輸入向量中每維輸入的最小值和最大值之間的范圍｡[30,2]表示隱層節(jié)點數(shù)是30,輸出層節(jié)點數(shù)是2,{′tansig′,′purelin′}表示隱含層中的神經元采用tansig轉換函數(shù),輸出層采用purelin函數(shù),′traincgf′表示選擇的學習算法｡

2)權重和閾值初始化

net==init(net)

給各連接權重LW{1,1}､LW{2,1}及閾值b{1}､b{2}賦予(-1,+1)間的隨機值｡

3)訓練

[net,tr]=train(net,P,T)

P為輸入向量,T為目標向量,根據(jù)網絡學習誤差逆?zhèn)鬟f算法,利用阻尼最小二乘算法迭代,由前一次訓練得到的網絡權重及閾值訓練得到新的網絡權重及閾值｡

為了使生成的BP網絡對輸入向量有一定的容錯能力,最好的方法是既使用理想的信號又使用帶有噪聲的信號對網絡進行訓練｡具體做法是先用理想的輸入信號對網絡進行訓練,直到起平方和誤差足夠小;然后,使用20組理想信號和帶有噪聲的信號對網絡進行訓練｡經過上述訓練后,網絡對無誤差的信號也可能會采用對付帶有噪聲信號的辦法,這樣會導致很大的代價,因此,需要采用理想的向量對網絡再次訓練,以保證網絡能對理想信號作出最好的反應｡

使用函數(shù)traincgf對網絡進行訓練時,當網絡平方和誤差小于3時停止網絡的訓練｡訓練過程中的誤差變化情況如圖2所示｡

根據(jù)訓練后的網絡及輸入向量進行仿真輸出｡

3 實驗結果及分析

利用訓練后的BP神經網絡進行了36次定位,并統(tǒng)計了36次定位的平均誤差,結果如圖3所示｡

與利用信號衰減模型定位相比(如圖4所示),利用BP神經網絡定位具有更高的統(tǒng)計精度｡

與信號衰減模型相比,雖然BP神經網絡的模型解釋直觀性略有不足,但卻可獲得更精確的定位結果｡

利用BP神經網絡,雖然可解決傳統(tǒng)處理方法所不能處理的非線性映射問題,但在實際應用中,對如何選擇和確定一個合適的神經網絡結構沒有確切的理論指導,只能通過試驗―調整―再試驗的過程來確定一個合適的網絡結構｡同時,BP神經網絡的隱含層作用機理和隱含層節(jié)點個數(shù)的選擇是BP神經網絡的難點問題｡隱含層的節(jié)點個數(shù)的選擇需反復進行試驗,當多次輸出結果在一定誤差范圍內時才可確定｡

4 結束語

本文提出了一種基于BP神經網絡的室內定位模型,并在基于IEEE 802.11b標準的WLAN環(huán)境中對此模型進行了測試｡一個基于信號衰減模型的定位算法也在同樣的環(huán)境中進行了測試｡對比結果表明,利用BP神經網絡進行室內定位能取得更好的定位精度｡

網絡行為審計范文第2篇

從華爾街寵兒到千夫所指

11月15日、16日兩天，央視“新聞30分”欄目以《記者調查：虛假信息借網傳播百度競價排名遭質疑》、《記者調查：搜索引擎競價排名能否讓人公平獲取信息》為題，極為罕見地連續(xù)兩期對百度進行了揭秘報道。報道稱，由于愿意出較高價格購買關鍵詞，例如，一些非法醫(yī)療網站在百度搜索結果中的排名位列推薦位置，而一些網站由于沒有資金購買關鍵詞慘遭屏蔽。央視的打擊目標直指百度的核心商業(yè)模式――搜索引擎競價排名。

此前，百度以互聯(lián)網黑馬的姿態(tài)屢次創(chuàng)造業(yè)界神話。2005年8月5日，百度上市首日股價沖破100美元，股價漲幅高達354%，市值達到39.58億美元，市盈率一度高達2450倍，成為華爾街萬人追捧的績優(yōu)股。2003年6月，美國第三方權威統(tǒng)計機構Alexa統(tǒng)計表明，百度成為全球最大的中文搜索引擎。

曾幾何時，籠罩在百度頭上的光環(huán)散去，官司纏身、投訴不斷、媒體曝光令百度應接不暇，“點擊欺詐”、“暗箱操作”、“危機公關”、“暴力營銷”等負面新聞與百度如影隨形。如今，百度關鍵詞競價東窗事發(fā)，沉重打擊華爾街投資人信心，花旗、摩根斯坦利等分析機構相繼調低了對百度的評級和未來營收預期，百度股價應聲而跌，連續(xù)4日跌幅近40%。以市值計算，百度在短短4天之內市值縮水超過120億美元。

百度何以在一夜之間失寵于業(yè)界？會不會就此成為互聯(lián)網上的“三鹿”？

網民揭批百度“舞弊黑幕”

一家名為“反百度聯(lián)盟”的網站負責人表示：眾多網民以及中小網站對百度的質疑和不滿由來已久，只不過，憚于后者絕對強勢的網絡話語權勢，難以發(fā)出自己的聲音。央視此次戳破了膿瘡，作為互聯(lián)網中文強勢引擎的百度沉淀已久的暗黑面悉數(shù)暴露無遺。媒體和公眾對百度的質疑主要集中在環(huán)環(huán)相扣、互為表里的四個方面：

存在欺詐虛假網站信息。據(jù)央視報道，從去年開始，國家食品藥品監(jiān)督管理局對違法網絡售藥行為進行了嚴厲打擊，但在百度搜索引擎上仍可搜索到大量宣稱特效治療癌癥等疾病的非法藥品網站，并且這些藥品中絕大多數(shù)都是沒有取得國家藥準字號的。據(jù)報道，對于參與競價排名的虛假網站，百度個別工作人員非但沒有進行嚴格審查，甚至還幫助他們弄虛作假，蒙混過關。

人工干預搜索結果。據(jù)知情人士表示，當傳統(tǒng)媒體有負面新聞時，百度可以通過屏蔽相關內容獲得廣告，也可通過置頂?shù)炔僮鞣糯筘撁嫘Ч?，讓廣告主上門討?zhàn)垺芍芮?，一份?jù)稱來自百度內部的汽車營銷PPT方案在網上曝光，該方案特別推薦了百度的“增值服務”――公關監(jiān)控和危機公關，鼓勵用戶“花錢免災”，只要用戶支付足夠的錢，百度就可以替客戶屏蔽搜索引擎上針對客戶的負面報道。此前，三鹿奶粉事件曝光后，三鹿御用公關公司試圖用300萬元換取百度刪除負面新聞，雖然百度對此一概否認，但此公關事件的曝光卻令百度身陷道德危機。

涉嫌組織網絡黑社會性質的勒索營銷。批評者指出，百度幫主李彥宏儼然成了互聯(lián)網時代的“老大哥”，他所率領的“真理部”借助技術壟斷優(yōu)勢，操控了互聯(lián)網話語權，把所有拒絕合作或者反對它的網站以“垃圾信息”為由直接屏蔽。這一舉措引發(fā)了公眾對搜索引擎信息公平性與商家商業(yè)道德的普遍質疑。一位不愿透露姓名的站長向記者表示：“只要你參與了百度的競價排名，然后退出了這個游戲，你就會發(fā)現(xiàn)你的網站從此在百度上消失了?！卑俣热A南商證實了這一說法。在幾家門戶網站針對網民的調查中，80%以上的網民表示“遇到過網站被百度封殺的案例”。

廣告與搜索結果混淆。在業(yè)內流傳著一個冷笑話：許多用戶在百度上搜索資料時，會直接點到最后一頁，然后往前倒過來搜索結果，因為第一頁幾乎是競價排名的結果，百度排列信息的重要性和相關性標準是與廣告主的現(xiàn)金掛鉤，而不是同信息有效性本身掛鉤。網友發(fā)現(xiàn)，隨著參與競價排名的廠商越來越多，用戶查找需要的信息變得越來越困難。業(yè)內專家指出：關鍵詞競價排名，作為一種搜索引擎特有的網絡廣告，客戶花錢，網絡商通過特定的方式加以體現(xiàn)和推廣的手段，其本身無可厚非，包括Google在內，許多搜索引擎也都以不同方式接納商業(yè)廣告，這是搜索引擎最重要的盈利途徑。然而百度的最大問題在于魚目混珠的操作方法，將付費廣告同正常信息相混雜，甚至直接用付費廣告頂替正常信息。相反，Google則明確將合作伙伴商業(yè)廣告放置在搜索結果的右側，使用者一目了然，根本不會將兩者混為一談。

批評者指出，上述一系列手段成了百度核心競爭力和屢試不爽的秘密武器。

業(yè)界呼吁信息搜索標準透明

其實，百度這些“罪狀”都是表象，所有爭議的焦點和問題的癥結在于如何確定、誰來確定搜索結果的標準。

拿 Google 來說，其核心搜索標準是 PageRank （頁面評級），一個頁面被鏈接的數(shù)量（反向鏈接）越多，被推薦越高。這樣的搜索結果由第三方客觀因素決定，透明、簡單而清晰。雖然 Google 的“良好用心”也常常被部分“聰明”的站長惡意利用，但是根子還是端正的，利多弊少。

而百度的搜索標準卻復雜到只有百度自己才能理解。一個網站是否被“信息垃圾”的標簽屏蔽，全部由百度這個裁判說了算。到底什么是有用信息，什么是無效信息？它們之間的區(qū)別和尺度在哪里？如果裁判裁決的主要依據(jù)不是職業(yè)操守加上專業(yè)經驗，而是球隊進貢的數(shù)量，“黑哨”就不可避免。“沒有被收進來那肯定是你自己有問題”，正是這種標準的主觀性、隨意性，支撐了百度的全部商業(yè)模型――關鍵詞競價，客戶出錢的多少決定了信息的價值，決定了它的排位，以及它可以在網民眼球中的位置。分析人士指出，百度首先操控了標準，才得以把客戶作為綁架的“肉票”，才能把千千萬萬網民玩弄于股掌之間。

百度不是關鍵詞競價排名的發(fā)明者，卻是第一個將其發(fā)揚光大，用到極致的公司。百度關鍵詞競價排名創(chuàng)造的收益占到百度全部收入的九成以上?！度嗣窬W》評論一針見血地指出：“競價是百度的蜜糖，卻是網民的毒藥?！狈窗俣嚷?lián)盟網站站長踏無痕表示：“百度自稱是搜索引擎，不過展現(xiàn)給大家的更像一個廣告平臺……搜索結果的前四頁都是競價排名廣告，到第五頁才出來了真正的搜索結果，百度想賺錢想瘋了?！本哂邪俣忍厣母們r模式，毒化了互聯(lián)網商業(yè)環(huán)境和整體氛圍，只要花錢，本應公平公正公開的互聯(lián)網信息傳播變成了百度商業(yè)過濾器過濾后充滿銅臭味的歪曲信息，網民真正需要的信息變得支離破碎，甚至無影無蹤。

網絡行為審計范文第3篇

關鍵詞:安全審計系統(tǒng);網絡安全管理;措施

互聯(lián)網時代信息技術雖然使人們的生活更加便捷，卻帶來了網絡安全問題。盡管網絡外部檢測技術和防御系統(tǒng)已經持續(xù)建設，在某種程度抵御外部網絡的入侵，保護網絡數(shù)據(jù)信息的安全，但是內部網絡的違規(guī)操作、非法訪問等造成的網絡安全問題在外部網絡的防御措施得不到有效解決。因此可以利用安全審計系統(tǒng)進行網絡安全管理，檢測訪問網絡內部系統(tǒng)的用戶，監(jiān)控其網絡行為，記錄其異常網絡行為，針對記錄結果解決網絡安全問題，對網絡安全隱患的評判具有重要作用。本文主要介紹安全審計系統(tǒng)以及作用，闡述其在網絡安全管理的必要性以及實際應用。

1網絡安全管理的安全審計系統(tǒng)

1.1安全審計系統(tǒng)的組成

①事件產生器；②事件數(shù)據(jù)庫；③事件分析器；④響應單元。事件產生器的作用：將單位網絡獲得的事件提供給網絡安全審計系統(tǒng)；事件分析器的作用：詳細地分析所得到的數(shù)據(jù)；事件響應單元的作用：根據(jù)時間分析器得到的分析結果做出相應的反映；事件數(shù)據(jù)庫的作用：保存時間分析器得到的分析結果。

1.2安全審計系統(tǒng)的要求

1.2.1記錄與再現(xiàn)記錄安全審計系統(tǒng)中全部違規(guī)操作、非法行為，再現(xiàn)系統(tǒng)某種狀態(tài)的主要行為。1.2.2入侵檢測審計系統(tǒng)檢查出大多數(shù)常見的系統(tǒng)入侵的意圖，設計相應程序阻止入侵行為。1.2.3記錄入侵行為審計系統(tǒng)記錄所有的入侵企圖，對于成功入侵用戶，可以根據(jù)入侵記錄恢復系統(tǒng)。1.2.4系統(tǒng)本身的安全性安全審計系統(tǒng)必須保證自身系統(tǒng)操作系統(tǒng)和軟件安全以及審計數(shù)據(jù)安全才可以發(fā)揮其在網絡安全管理的作用。

2網絡安全審計的必要性

2.1提高企業(yè)數(shù)據(jù)安全管理績效

高新科技技術已經滲透到社會方方面面，有利也有弊，其中企業(yè)來說，網絡信息安全的問題頻頻出現(xiàn)，這對于企業(yè)網絡運營和實際經營造成很大的沖擊、帶來經濟損失。防火墻、防病毒軟件、反入侵系統(tǒng)雖然可以解決部分內部用戶的非法違規(guī)網絡行為導致的網絡信息安全問題，某種程度也保障了網絡信息安全。網絡信息外部的防衛(wèi)無法抵御內部用戶在沒有網絡監(jiān)管時對網絡內部的不合法操作，網絡外部的安全防衛(wèi)措施無法解決網絡內部出現(xiàn)的故障。所以企業(yè)網絡要正常運營、企業(yè)經營要得到持續(xù)發(fā)展，必須要建立企業(yè)內部的安全審計系統(tǒng)，對內部用戶訪問網絡系統(tǒng)進行嚴格監(jiān)控和審計，有必要時可以采取相應措施懲戒造成網絡安全問題的人員，讓網絡信息安全事件不再發(fā)生。

2.2提高網絡信息安全性

（1）安全審計系統(tǒng)采取訪問控制手段對網絡信息進行安全審計和監(jiān)控，從而提高網絡信息安全；（2）對網絡信息加密實現(xiàn)網絡信息安全審計的目的，實現(xiàn)網絡數(shù)據(jù)私有，做到網絡安全管理，為了提高網絡信息安全水平要經常維護與檢查安全日志；（3）安全審計網絡中傳輸?shù)男畔?，監(jiān)控網絡操作行為，提高網絡信息安全性，提供社會組織的網絡化行為安全性保障。

3安全審計系統(tǒng)在網絡安全管理的應用

安全審計系統(tǒng)和基礎網絡病毒防護產品相互結合，共同保護網絡的整體安全。企業(yè)傳統(tǒng)的網絡安全體系建設只注重網絡邊界的安全，重點建設針對外部網絡向企業(yè)內網攻擊的防護措施，沒有考慮到內網自身存在的安全隱患，企業(yè)的網絡信息安全無法得到有效保障。因此，借助安全審計系統(tǒng)對企業(yè)網絡安全進行審計和評估，實現(xiàn)企業(yè)網絡的全面安全監(jiān)督。隨著互聯(lián)網科技快速發(fā)展，銀行金融行業(yè)處于信息化時代，信息化推動銀行智能化發(fā)展，銀行網絡信息安全對銀行安全穩(wěn)定發(fā)展非常重要，如銀行數(shù)據(jù)集中處理有風險、網絡金融服務容易受到黑客、病毒攻擊等。由于銀行涉及到金錢等財務利益上的交易，而且銀行作為信息化時代以客戶為主導的服務行業(yè)，必須嚴格地對客戶信息進行保密，保障客戶信息安全。不僅銀行關系到國計民生、對社會經濟發(fā)展也具有重要意義，所以控制銀行信息化風險的最有效方法就是建立銀行網絡信息安全審計系統(tǒng)。網絡的廣泛應用給教育行業(yè)帶來很大便利，目前很多高校和發(fā)達地區(qū)中小學都建立自己的校園網，但是網絡問題作為信息化水平發(fā)展的附屬品，給校園網安全管理造成很大困擾。雖然校園網已經加大網絡外部病毒防御系統(tǒng)建設，但是網絡內部檢測和審計更需要引起重視，為了減少網絡有害信息和侵權行為，規(guī)范師生上網行為，維護校園網安全穩(wěn)定運行，非常有必要建立校園網絡安全審計系統(tǒng)。

4結語

本文詳細介紹了網絡安全管理的安全審計系統(tǒng)以及功能，并且闡述了網絡安全審計的必要性，安全審計系統(tǒng)的使用，使網絡監(jiān)控力度大大加強，讓網絡監(jiān)控效率得到顯著提高，為信息化建設提供了良好的保障。

參考文獻

[1]付曉坤.網絡安全審計技術的運用[J].中國水運,2013(09):50-51.

[2]張文穎.探討網絡安全中安全審計與監(jiān)控系統(tǒng)的設計與實現(xiàn)[J].電腦知識與技術,2013(16):3738.

網絡行為審計范文第4篇

自成立以來，百卓網絡始終以市場需求為導向，依靠先進的技術，開發(fā)出貼近用戶需求的產品。百卓網絡憑借鍥而不舍的創(chuàng)新精神和強大的研發(fā)實力，以國際一流的技術打造高性能、可運營、可管理的新一代信息安全整體解決方案，服務于高速發(fā)展的信息安全市場。

PatrolFlow-AM系列產品是百卓網絡為滿足互聯(lián)網接入用戶在信息內容安全管理、規(guī)范上網行為、網絡資源利用、法律風險避規(guī)及網絡投資回報等多方面的需求而推出的高性能應用交付型上網行為管理設備。設備采用百卓網絡獨具創(chuàng)新的基于重核處理器及硬件級信息內容處理引擎的新一代高性能多業(yè)務軟硬件體系架構開發(fā)，除具有專業(yè)的網絡應用控制、URL分類阻斷、網絡信息內容過濾、網絡信息統(tǒng)計及分析等上網行為管理功能外，還具備鏈路負載均衡、網絡帶寬優(yōu)化、防共享上網、Web推送、專業(yè)VPN、硬件防火墻等多種應用交付及增值業(yè)務功能。依托創(chuàng)新的軟硬件架構，PatrolFlow-AM產品在多種業(yè)務功能同時開啟的情況下依然能夠保持良好的運行狀態(tài)，為用戶提供卓越的綜合業(yè)務處理能力，滿足使用者對于關鍵網絡設備在高性能、高可靠性及可擴展等方面的要求。

創(chuàng)新的硬件架構 基于彈性眾核CPU+ASIC+FPGA+TCAM的新一代硬件處理架構和并行多業(yè)務BZOS軟件操作系統(tǒng)統(tǒng)一構建的PatrolFlow-AM產品為用戶提供了一套性能卓越的網絡綜合業(yè)務處理平臺，滿足用戶對網絡應用及信息處理設備在高性能、高可靠性及高擴展性等方面的嚴格要求。

精準的應用識別 通過使用百卓網絡獨有的智能模式識別技術并結合業(yè)界領先的增強型DPI（深度報文檢測）技術，PatrolFlow-AM可精確識別各種網絡應用及協(xié)議，最大程度保證網絡應用控制及信息內容審計結果的準確性。

強大的上網行為管理 設備內置全面、實時更新的應用識別和URL分類庫，還提供基于關鍵字過濾各種網絡信息內容的能力，在控制策略上可以基于用戶、組、時間、網絡接口等多種條件組合制定控制策略，使得網絡管理者可以對網絡用戶實施精確、靈活的上網行為管理。

專業(yè)的信息內容審計 PatrolFlow-AM提供專業(yè)的信息內容審計能力，管理者可定義內容審計策略，設備根據(jù)所定義的審計策略詳細記錄用戶所有的上網行為日志及網絡訪問信息內容，并提供簡單易用的審計日志查詢手段，幫助企業(yè)管理者全面掌握并快速定位與網絡行為及信息內容相關的問題。所有審計數(shù)據(jù)除可記錄在設備本地硬盤外，還可以記錄到外置的日志服務器及專業(yè)存儲設備上，以提高審計數(shù)據(jù)的存儲容量和存儲的可靠性。

網絡行為審計范文第5篇

應用背景及管理目標

長期以來，由于大東網絡所在的集團企業(yè)的信息化網絡一直受到來自公共網絡的攻擊、信息竊取、計算機病毒以及企業(yè)內部泄密等各方面的威脅，企業(yè)領導階層備受困擾；另外，企業(yè)職員在辦公過程中，瀏覽與工作無關的網絡、P2P檔案共享軟件的運行、即時訊息的傳送(IM)，以及串流媒體的在線播放等行為，不僅降低了工作效率，也占用了大量的帶寬資源，企業(yè)內部網絡堵塞現(xiàn)象嚴重，對企業(yè)內部的正常網絡應用形成了潛在威脅。為了幫助該集團維護其商業(yè)秘密、核心機密，解決企業(yè)在信息安全方面的困擾，大東網絡根據(jù)該企業(yè)的實際情況與需求，提供了DD2000網絡信息審計系統(tǒng)。

項目實施后發(fā)現(xiàn)問題

通過審計系統(tǒng)的流量監(jiān)測模塊找到了網速變慢的主要原因，企業(yè)內部存在使用BT下載的現(xiàn)象，網絡中BT下載流量占了網絡帶寬的60%左右；通過審計系統(tǒng)的流量監(jiān)測模塊找到了占用網絡資源最多的IP地址；通過審計系統(tǒng)的網絡行為審計模塊發(fā)現(xiàn)網絡中訪問的與企業(yè)工作無關的信息IP地址及無關內容；通過審計系統(tǒng)的數(shù)據(jù)庫審計模塊查看企業(yè)內部用戶對數(shù)據(jù)庫的操作步驟及內容，P2P檔案共享軟件的運行不規(guī)范。

提出解決方案

優(yōu)化網絡的主要依據(jù)就是了解網絡中各協(xié)議、各種數(shù)據(jù)包所占的比例，如果出現(xiàn)網絡故障，需要找到引起網絡故障的源頭才能解決。該集團將DD2000網絡信息審計系統(tǒng)部署在其中央服務器上，通過DD2000網絡信息審計系統(tǒng)的統(tǒng)計監(jiān)測功能，找到了企業(yè)內部網速慢的主要原因之一，就是企業(yè)內部有員工使用BT下載，占用了大量的企業(yè)帶寬資源。而通過部署該系統(tǒng)，將企業(yè)內部使用BT下載者的IP和MAC地址進行定位、對其BT下載進行流量限制等，實現(xiàn)了規(guī)范企業(yè)員工上網行為的目的，大大提高了企業(yè)網絡的運行速度。

具體實施

對BT下載進行流量限制；綁定IP/MAC地址，根據(jù)管理員定義的IP地址以及端口號對特定的協(xié)議進行實時的跟蹤并記錄原始的數(shù)據(jù)報文，同時記錄各個網站的點擊量，設置流量異常事件（包括字節(jié)數(shù)、數(shù)據(jù)包數(shù)、增量數(shù)等）進行實時的報警；對QQ、MSN、ICQ、雅虎通等即時通信協(xié)議進行詳細的實時監(jiān)控、審計，并可以對操作過程進行回放。