《小憩驿站无线营销解决方案9044.docx》由会员分享，可在线阅读，更多相关《小憩驿站无线营销解决方案9044.docx（52页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 网康无线营销解决方案小憩驿站站无线营销销解决方案案北京网康康科技有有限公司司20144/05/03目录1需求分分析21.1背背景介绍绍21.2面面临的挑挑战21.2.1WIIFI服服务如何何盈利331.2.2法律律风险如如何规避避31.2.3如何何帮助商商家发展展会员331.2.4如何何保证用用户上网网体验331.3解解决思路路31.3.1实名名制上网网31.3.2上网网行为控控制41.3.3上网网行为审审计41.3.4WIIFI精精准营销销41.3.5统一一管理平平台41.3.6统一一日志中中心41.4方方案设计计原则442网康解解决方案案62.1方方案概述述62.2方方案详述述72.2.
2、1组网网方式772.2.2顾客客认证系系统72.2.3行为为管理方方案1772.2.4POORTAAL推送送系统2292.2.5查询询统计与与报表3312.2.6统计计数据再再利用3392.3日日志中心心402.4设设备集中中管理4403方案优优势与价价值4223.1易易用性4423.2健健壮性4443.3有有效性4474典型案案例4994.1百百胜KFFC门店店WIFFI无线线营销4494.1.1背景景494.1.2解决决思路4494.1.3网康康解决方方案5004.1.4方案案价值5501 需求分析析1.1 背景介绍绍智能手机机的无处处不在和和人们随时时随地、丰丰富多彩彩的上网需需求，导导
3、致了移移动互联联网的快快速发展展，然而而3G/44G由于于网络带带宽、资资费等问问题已然然无法满满足用户户的需求求，这种种现状直接接成就了WI-FI的的迅速普普及和快快速应用用。现如如今，商家是是否能为顾客客提供免免费WII-FII服务已已经成了了顾客是是否选择择商家的的重要理理由之一一，甚至至有人预预测：没没有免费费WIFFI的商商业场所所将最终终被消费费者所抛抛弃。自20112年以来，商商用WIIFI市市场正式式进入快快速发展展轨道，据2013年工信部的统计，全国WIFI热点数已经超过457万，2014年仍然继续保持高速增长。如今，当我们漫步在大街上、商场里、酒店里、咖啡厅、会展中心、公交
4、、金融网点等等，随时可使用免费的WIFI。包括安全级别很高的飞机，2014年4月份也试点部署了WIFI服务。由此可见免费WIFI服务已经逐渐成为商家标准的基础设施之一，作为商家提供公众的基础服务，相信不久的未来我们不会再问：这里有WIFI么？有WIFI密码么？酒店行业业作为WWIFII普及率率最高的的行业之之一，安安全、快快捷的WWIFII网络已已经成为为酒店吸吸引客人人的一种种方式。成成都小憩憩驿站在在成都市市区有99家门店店，在都都江堰有有一家门门店，均均已经实实现了WWIFII覆盖，带带宽达到到20MM，能够够满足1100房房间客人人高速上上网的需需求。1.2 面临的挑挑战通过对小小憩驿
5、站站网络系系统的分析，我我们提炼炼了他们们最为关关心的几几个问题题和挑战：1.2.1 WIFII服务如如何盈利利商家考虑虑的首要要问题就就是品牌牌和盈利，部部署免费费WIFFI后，如如何将这这些投入入转换成成企业效效益，多多长时间间才可以获获取这些些收益，同同时这些些效益是是否可以以持续？未来的的话，这这些收益益是否可可以帮助助WIFFI的IT投入入从成本本中心转转换到利利润中心心？1.2.2 法律风险险如何规规避早在20006年年，公安部部就颁布了了82号令令，针对对提供互互联网接接入的场场所，必必须提供供上网人人员的信信息和上上网记录录，这些些记录必必须保留留60天以上，用用于一些些非法言
6、言论的留存和和取证。否则商家家将承担担相关法律律风险，不不仅为商商家的形形象带来来负面影影响，而而且还会会承担相相应的法法律责任任。1.2.3 如何帮助助商家发发展会员员发展会员员作为商商家提高高企业效效益的重重要手段段之一，忠实的会员将会给商家带来巨大的发展。如何帮助商家发展会员，如何将潜在的顾客转换成会员？如何提高会员的忠诚度和回头率？1.2.4 如何保证证用户上网网体验商用WIIFI的的最大问问题就是是接入用用户数不不稳定，上网用户行为的多样性，如下载P2P、视频等。这些情况会极大的降低用户的上网体验，导致上网速度慢，反而成为用户的投诉热点，直接影响了用户的消费欲望。如何保障用户基本上网
7、的体验和会员的上网权限，同时防止恶意蹭网的行为发生？1.3 解决思路路巨大的需需求后面面必然隐藏藏着巨大大的商机机，无线线WIFFI作为为最接近近客户的的互联网网入口，有有着非同同一般的的价值，很容易易影响消消费者的的最终购购买决策策。在用户上网网的最后后一公里里，对用户户做精准准的营销销，将达达到事半半功倍的的效果。通过对上述商家WIFI面临的挑战，我们认为商用WIFI必须具备如下几点：1.3.1 实名制上上网为了能够够帮助商家家发展会会员，识识别出会会员，并并满足公公安部882号令令的上网用户的信息息获取，必必须提供供一整套套完善的的顾客认证证识别系系统，该该系统不不但可以以提供普普通顾客
8、客、商家家会员不不同的上上网权限限，而且还可以与与商家现现有CRRM系统统联动，进一步收集完善用户信息，为用户的精准营销做好基础工作。1.3.2 WIFII精准营营销为了帮助助商家将将更多的的促销信信息和商商品信息息推送到到顾客手中中，通过过WIFFI营销销系统识识别用户户，推送送广告和和促销信信息，并并根据用用户信息息提供精精准信息息投放，通通过这些些信息影影响用户户的购买买决策，增增加购买买的欲望望，从而而提高商商家效益益。1.3.3 统一管理理平台针对分散散性的连连锁需求求，需要要对这些设备备进行统统一的管管理和策策略下发发，例如如WIFFI的营营销广告告信息等等。1.3.4 统一日志志
9、中心针对大日日志量以以及日志志留存时时间较长长或者有多多个连锁锁分店的的情形，将所有日志进行统一分析，帮助商家提高经营能力和决策依据（如人流量、在店时长、回头率等）。1.3.5 上网行为为控制为了保证证上网的的体验，必必须对上上网行为为和上网流流量做管管理控制制，如对P2PP、视频频比较耗耗带宽的应应用控制制，针对对每用户户的流量量保障和和控制，对对非法信信息的外外发控制等等等，如通过过IM、Emaail、论坛等外发违法信息息的控制制和记录。1.3.6 上网行为为审计该功能一一方面满满足公安安部822号令的要要求，避避免法律律风险；另外一一方面帮帮助商家家了解顾顾客上网网行为，从从中挖掘掘出用
10、户户特征和和商机，主主要包括括网页浏浏览、外外发信息息、搜索索引擎、应应用行为为等上网网记录。1.4 方案设计计原则针对上述述的解决决方案设设计遵从从如下几几个原则则： 灵活组网网：面对对众多的的分公司司网络，可可以根据据每个分分公司的的实际网网络结构构，灵活活组网； 稳定运行行：设备备提供稳稳定的运运行，以以保证员员工和访访客对互互联网访访问的不不间断需需求； 营销平台台：提供供一套简简单易用用的营销销平台，用用于商家家的广告告投放和和促销等等； 冗余保障障：通过过设备提提供的HHA功能能，实现现设备的的冗余配配置，提提高系统统的冗余余度； 集中管理理：通过过集中管管理功能能，实现现对所有有
11、分公司司的设备备的集中中管理和和控制，便便于统一一的管理理和部署署； 海量存储储：通过过离线的的日志中中心，实实现对所所有分公公司的数数据存储储，便于于统一的的分析和和管理； 持续更新新：针对对日新月月异的互互联网内内容和层层出不穷穷的网络络应用，上上网行为为管理设设备提供供持续更更新的能能力，以以保证持持续的对对上网行行为的管管控能力力。2 网康解决决方案2.1 方案概述述针对上述述用户需需求，网网康提出出了“上网行行为管理理+无线精精准营销销”一体化化的整体体解决方方案，该该方案通过过短信认认证、微微信认证证等各种种认证方式式和上网网行为、消消费数据据、行动轨轨迹收集集用户信信息，精精准描
12、绘绘用户画画像，实现精精准营销销。在商家提供供免费wiifi的的同时，帮帮助商家家吸引新新客户，留住老老客户，提高营营收效益益；通过无无线精准准营销，在离客户最近的互联网最后一公里，影响消费者最终购买决策。在客户离店后，通过收集的用户信息，如手机号、微信号等持续精准营销，提高品牌知名度，影响客户的二次、三次消费，最终把客户发展为忠实用户。2.2 方案详述述2.2.1 组网方式式整个网络络架构中中，ICCG集“上网行行为管理理+无线精精准营销销”为一体，既既可作为为透明桥接接入，可可以作为为综合网网关设备备接入（具具备防火火墙、路路由、NNAT等等功能）。如果有分支结结构，还还可以在在总部部部署
13、统一一管理平平台和日志中中心，提提供统一一的设备备管理和和数据分分析平台台。2.2.2 顾客认证证系统用户是商商家最为为核心的的要素，任任何一条条策略和和营销行行为都是是针对用用户设置置的，因因此对于于用户的的识别、认认证、分类与管管理能力力决定了了整个方案案的效果果。网康康设备提供供了多达达30多种种的用户认认证方式式以及符符合商家家需要的的用户管管理能力力，很好好地满足足商家对于用户户的管理理要求。网康设备备提供多多种用户户认证和和识别方方式，为为用户管管理提供供了灵活活而完善善的方案案，包括括MACC识别、短信认证证、微信信认证、WEBB本地认证证、ADD域透明明识别、LDAAP认证证、
14、RAADIUUS认证证、POOP3认认证、EESMTTP认证证、SOOCKSS认证、PPPPooE账号号识别、第第三方用用户识别别（与锐锐捷SAAM、城城市热点点、ADD等联动动）等。2.2.2.1 微信认证证微信认证证根据终终端类型型的不同同，主要要分为两两种：手手机与PPC/PPAD，其其中手机机端在手手机上全全部完成成。而PPC/PPAD需需要借助助手机扫扫描二维维码完成成，详细细流程如如下：a) 手机微信信认证体体验流程程b) PC/PPAD微微信认证证流程c) 微信认证证价值通过网康康微信认认证，可以为商商家提供供了如下下价值：1. 为商家部部署公共共wiffi上网网服务提提供了上上
15、网准入入认证条件件，良好好的用户体验验。2. 帮助商家家或客户推推广自身身的微信公公众号，增增加粉丝丝，实现现线上线下下O2OO的落地地。3. 通过注册册页面，收集用户信息（如手机号、年龄、职业等），用于顾客的精准营销。4. 相比常见见的短信信认证，可以降低短信费用；并改善了用户上网认证流程，提高用户上网体验。5. 满足法律律合规需求。通通过实名名审计用用户上网网信息，遵遵守国家家法律法法规，避避免法律律风险，提提升了商商家的正正面形象象。2.2.2.2 web本本地认证证在没有统统一的认认证接口口的情况况下，可可在网康康设备上上开启本本地认证证或邮件件认证，以实现上网时的身份认证。在WEBB
16、本地认证证方式下下，管理理员可以以设定并并分发统统一的初初始口令令，并定定义账号号的有效效期，保保障用户户身份的的安全，使使用户身身份的确确定与具具体上网网设备完完全无关关。要实实现WEEB认证证，首先先需要在在网康互互联网控控制网关关中建立立用户信信息。IICG支支持多种种用户信信息获取取方式，可可以通过过IP网段段地址扫扫描，自自动获取取内网用用户的IIP地址址、计算算机名、MAC地址信息，也可以通过LDAP同步的方式定期更新用户目录服务器的用户信息，支持RADIUS认证，此外，还可以使用网康自定义用户导入功能，将微软Excel表格整理的用户信息快速导入。WEB本地认证如图2-3所示。用户
17、的认证页面可根据客户的实际情况，自定义LOGO，通知等信息。对于在特特殊情况况下不需需要控制制或审计计监控的的用户，网网康ICCG提供供免监控控和免审审计功能能。针对对这部分分特权用户户，可开开启免监监控账号号，其上上网行为为不受网网康上网网行为管管理设备备的管控控。图Error! No text of specified style in document.3 认证证页面2.2.2.3 酒店管理理系统数数据库识识别针对一些些没有使使用微信信的客人人，可以以提供读读取酒店店管理系系统数据据信息的的方式进进行认证证上网；客人等等级入住住以后酒酒店管理理系统会会记录客客人的身身份证信信息；网网康上
18、网网行为管管理通过过读取该该信息，获获取酒店店管理系系统的数数据库中中存放用用户的身身份证信信息可以以作为用用户上网网的唯一一用户名名和密码码，避免免周边用用户蹭网网。第三三方用户户识别如如图2-2所示示。图Error! No text of specified style in document.2 用户户识别2.2.2.4 用户信息息登记注册册如果商家家希望获获取用户户的个人人信息，如如手机号号，性别别，职业业、年龄龄等，在用用户登录录成功后后，将出出现用户户注册页页面，如如下图所所示（只只有注册册信息填填写完成成后，才才可以继继续上网网）。如果这些些信息已已经收集集完整，用用户下次次登录
19、时时，将不不再弹出出用户注注册页面面：用户注册册页面的的内容可可以根据据商家的的需要自自定义，通通过ICCG后台台灵活配配置。2.2.2.5 多种认证证方式共共存短信认证证、微信信认证、用用户名密密码认证证等多种种方式可可以共存存，提供供用户灵灵活的上上网方式式；2.2.2.6 多样化的的认证选选项商家根据据用户的的分类不不同，可可以设置置灵活的的用户认认证选项项。如普普通顾客客的上网时长长、上网次数数，会员的的“一次次认证、终终身服务务”等。通过对普普通顾客客每天上上网时长长、上网网次数的的限定，吸吸引这些些顾客加加入到会会员，获获取更高高的上网网权限。网康认证证系统可可以提供供会员客客户“
20、一一次认证证、终身身服务”的用户权权限，当当用户第第一次上上网登录录成功后后，以后后任何时时间登录录商家的的WIFFI不再再需要输输入用户户名、密密码，直直接免认认证上网网。也可以根据据需要设设置免认认证天数数，当过过期后，才才需要再再次认证证，这样样可以大大大的提提高用户户上网体体验，同同时对降降低VIIP客户户的上网网门槛，提提供更好好的上网网服务。2.2.2.7 多种维度度的认证方方式基于不同同用户、不不同位置置、不同同终端、不不同语言言可提供供不同的的认证方方式；不同终端端：不同语言言：不同位置置：2.2.2.8 用户自动动分组当用户数数目较多多、组织织结构比比较复杂杂时，按按照实际际
21、的组织织结构或或用户分分类管理理用户是是最有效效的方式式，易于于管理员员查询、定定位和设设置策略略。网康康设备支持持树型结结构管理理用户，能能够完全全按照实实际情况况建立用用户组，如如下图所所示：按照XXXX组织织结构管管理用户户建立用户户信息后后，按照照管理需需求，基基于网段段、权限限、行政政职能自自定义用用户组和和成员，并并且可以以在不同同用户组组之间灵灵活调整整成员用用户，最最终形成成清晰直直观的树树型组织织结构。这这样就解解决了“确确定用户户身份”的的问题，并并为基于于用户或或用户组组制定策策略和统统计报表表奠定了了基础。2.2.3 PORTTAL推推送系统统2.2.3.1 不同阶段段
22、不同PPORTTAL针对用户户在认证证的不同同阶段，提提供不同同的poortaal页面面，进行行全方面面的广告告投放。认证前：认证中：认证后：并且对于于不同的的广告页页面，可以设设置自动动播放模模式，播播放时间间可以自自定义，只只有播放放完毕后后，才可可以享受受上网服服务。2.2.3.2 自适应终终端和屏屏幕大小小由于用户户的上网网终端多多种多样样，为了了将广告告的效果果最大化化，本系系统的广广告可自自适应，针对不同的终端和屏幕大小，推送不同的广告页面。2.2.3.3 自定义pporttal页页面本方案中中，提供供统一的的porrtall编辑平平台，对对广告页页面上的的所有参参数都可可以根据据
23、模块进进行修改改。同时，还提供供后台代代码编辑辑，可以以完全的的自定义义porrtall页面。2.2.3.4 定时定期期推送根据不同同用户的的porrtall推送需需求，可可以基于于定时或者者定期的的广告推推送。2.2.3.5 基于用户户属性推推送根据不同同的用户户、不同同的用户户类型、不不同的用户位置置弹出不不同的PPORTTAL页页面，从从而提供供更有针针对性的的广告。2.2.4 行为管理理方案2.2.4.1 网页过滤滤Web是是互联网网上内容容最丰富富、访问问量最大大的应用用，然而而网页内内容良莠莠不齐，充充斥许多多反动、暴暴力、色色情以及及其它不不健康的的信息；此外，大大量网络络应用，
24、如如P2PP，IM，网网络电视视、游戏戏等等，也也借助HHTTPP协议或或者800端口，一一方面躲躲避防火火墙的封封堵，一一方面携携带病毒毒、恶意意软件，为为内部用用户带来来安全风风险，挤挤占网络络带宽。网网康ICCG通过过预分类类过滤技技术、UURL自自动分类类引擎以以及灵活活的策略略设置，对对违反国国家法律律、危害害XXXX安全的的内容进进行过滤滤，避免免用户有有意无意意访问包包含非法法内容的的网页，净净化网络络，减少少病毒进进入局域域网的几几率，降降低XXXX法律律风险，创创造文明明健康的的上网环环境。 最领先的的中文UURL分分类数据据库网页内容容浩如烟烟海，UURL数数目数以以千万计
25、计。传统统的网页页过滤通通过预设设的关键键字，对对网页内内容进行行匹配，效效率很低低，而且且误封率率居高不不下，已已经退出出应用的的主流。另另外一种种方法是是预先设设置需要要封堵的的URLL列表，对对URLL进行实实时的匹匹配过滤滤，这也也存在很很大的缺缺陷，由由于URRL数量量巨大，依依靠手工工添加方方式不可可能实现现完整的的过滤，而而且对UURL列列表的更更新管理理几乎不不可能。目目前国际际上最先先进的方方式是将将URLL按照一一定的标标准进行行预分类类，然后后由网关关设备对对类别进进行过滤滤，既解解决了过过滤效率率的问题题，又保保证了过过滤的完完整性与与实效性性。网康ICCG采用用URL
26、L预分类类技术，根根据中国国的文化化背景、伦伦理道德德、法律律法规、应应用领域域、上网网习惯等等，进行行全面采采集、多多级分类类，并生生成URRL分类类数据库库。网康康自主研研发的UURL搜搜索引擎擎，7xx24小小时进行行URLL抓取，并并对抓取取的网页页进行相相关性的的链接分分析。通通过智能能多级分分类系统统、人工工校验审审核等多多级过滤滤技术对对获取到到的URRL进行行有效性性校验和和内容分分类匹配配，导入入数据库库。目前前网康ICGG的URLL数据库库包括550余个类别别，超过过3000万条条的URRL，基基本覆盖盖中国区区域的网网站，是是全球最最大的中中文URRL分类类数据库库。网康
27、URRL库的的分类标标准是基基于行为为后果而而不是内内容关键键字，即即把URRL访问问对XXXX生产产力的后后果影响响作为分分类的原原则。如如下是部部分分类类结果。IP法律艺术机动车BBS站站点求职招聘聘网络资源源成人色情商业房地产WEB通通信犯罪技能能木马病毒毒暴力赌博毒品病毒违反法律律违反道德德非盈利组组织教育游戏参考军事新闻媒体体在线聊天天宗教与信信仰体育文学娱乐儿童社会生活活远程代理理计算机与与互联网网政治广告博彩科学医疗健康康网上交易易门户网站站与搜索索引擎旅游交通住住宿预订订、其他他旅游财经股票、基基金、外外汇、期期货、XXXX、其其他财经经、证券券公司、在在线股票票交易网康URR
28、L预分分类库URL自自动分类类引擎是是网康自自主研发发的URRL智能能分类技技术，它它根据增增强的贝贝叶斯算算法，根根据网页页的文本本、图片片、框架架、颜色色、关键键字的语语义、关关键字出出现频率率以及关关键字之之间的比比例关系系、网页页之间的的相似度度等多个个维度，对对网页进进行智能能分析，自自动分类类，这是是网康WWeb分分类的核核心技术术。为了了保证UURL分分类的准准确性，网网康有一一支专门门的URRL分类类审核团团队，负负责对UURL自自动分类类结果进进行人工工校验审审核，确确保每一一条URRL都符符合分类类标准。互联网上上每天都都有新的的网站产产生、老老的网站站消亡或或者内容容发生
29、变变更。为为了保证证URLL分类的的实效性性，网康康的服务务器群每每时每刻刻都在对对既有的的URLL库进行行更新，每每天更新新的速度度超过3300万万条。这这些变化化内容可可以自动动更新到到客户的的在线设设备上，使使客户设设备与网网康URRL库保保持实时时同步。此外，由由于每个个XXXX对互联联网的访访问特点点差异很很大，可可能出现现网康UURL库库没有包包含的情情况，IICG支支持客户户未识别别的URRL自动动回传到到网康服服务器，经经云计算算自动分分类后再再下发到到客户设设备，从从而使得得客户UURL访访问范围围得以快快速覆盖盖，也可可通过网网页智能能分类功功能根据据客户自自定义的的分类知
30、知识库自自动分类类。 灵活的WWeb策策略设置置n 网康ICCG支持持灵活的的策略设设置，可可以针对对多种条条件设置置策略l 用户、部部门及其其组合l 时间段，如如上班时时间、下下班时间间、周末末等l 网站分类类，包括括URLL库已有有分类或或自定义义分类l 域名、网网址、标标题、内内容匹配配的关键键字l 上传/下下载的文件类类型l Web一一天内的的请求次次数或流流量l Web单单次上传传/下载载的流量量n 控制方式式包括：l 允许/阻阻塞/允许并并记录请请求/允许并并记录内内容/阻塞并并记录请请求l 按指定方方式报警警策略设置置方法如如下图所所示：图Error! No text of sp
31、ecified style in document.5 URLL过滤策策略设置置n 自定义UURL类类别如果ICCG内置置URLL类别不不能完全全满足用用户的实实际需求求，用户户可以根根据需要要自定义义新的类类别，以以实现更更精确的的控制管管理。图Error! No text of specified style in document.6 自定义义URLL分类n URL黑黑白名单单通过URRL黑白白名单，可可以设置置Webb访问中中的特例例：对于于一些网网站可能能需要跳跳过已定定义好的的策略，而而无条件件地允许许或阻塞塞，比如如Winndowws自动动更新服服务，病病毒库自自动更新新服务。被
32、被直接允允许访问问的网站站列表称称为URRL白名名单；相相反地，被被直接阻阻塞访问问的网站站列表称称为URRL黑名名单。黑黑名单、白白名单和和策略的的优先级级从高到到低为黑黑名单 - 白名单单 - 策略略。 Web访访问违禁禁提示用户访问问Webb失败后后，通常常在浏览览器中显显示“无无法显示示页面”的的提示信信息。如如果是由由于被预预设策略略所阻塞塞，网康康上网行行为管理理设备提提供更友友好的方方式提示示用户无无法访问问的原因因，如下下图所示示，提示示内容可可以自定定义。图Error! No text of specified style in document.7WWeb访访问违禁禁提示2
33、.2.4.2 应用控制制随着技术术的迅猛猛发展，各各种互联联网应用用层出不不穷，如如即时通通讯（IIM）、网网络游戏戏、在线线炒股以以及在线线音乐视视频等等等。未加加管理的的使用，不不可避免免地影响响员工的的工作效效率。在在一项调调查中，超超过800%的员员工在上上班时间间做过与与工作无无关的工工作，其其中，有有60%的被调调查员工工承认其其主要是是在玩网网络游戏戏、用QQQ / MSSN等即即时通讯讯软件聊聊天，以以及炒股股等等。这这些不当当网络活活动大大大降低了了员工的的工作效效率，造造成了XXXX人人力资源源的严重重浪费。 基于特征征识别的的覆盖全全面的应应用协议议数据库库欲控制各各种网
34、络络应用，必必先准确确识别。传传统安全全产品通通过IPP或者端端口封堵堵各种协协议，只只能局限限于标准准的协议议，如HHTTPP，SMTTP，且且主要是是在网络络层以及及传输层层进行，对对应用层层的内容容无能为为力，而而且，如如果IPP与端口口经过动动态协商商建立，比比如QQQ，P2PP下载等等，则完完全不能能胜任。网网康ICCG对应应用的识识别是通通过应用用特征与与行为特特征实现现的。所所谓应用用特征，是是指在成成序列的的数据包包的应用用层信息息中，存存在有规规律的字字节特征征，它可可以唯一一地标识识某种应应用协议议，就如如同一个个人无论论穿什么么颜色的的衣服，其其指纹特特征不会会改变，而而
35、且是唯唯一的。类类似地，ICG可以通过特征值准确地识别网络应用；而行为特征，是指连续多个包或者多个并发的网络连接表现出来的某种行为模式具有一定规律性，通过这些行为模式可以识别特征值不明显的应用类型。网康ICCG拥有有国内最最全面的的网络应应用协议议数据库库，分为为40余种种大类，共共30000多种种协议，部部分应用用如下图图所示： 支持用户户各项应应用允许许/阻塞管理理网康ICCG可限限定每个个用户允允许/阻阻塞的应应用类型型，管理理员可单单独控制制用户的的某项互互联网应应用的使使用，也也可以控控制用户户的多项项互联网网应用的的使用，甚甚至可以以针对某某类应用用不同的的子应用用进行使使用控制制
36、。如：可可限定用用户上班班时间允允许使用用QQ聊天天，但不不允许使使用QQQ游戏或或用QQQ传文件件。通过过该控制制，可以以限定公公司员工工可使用用的应用用类型的的范围，避避免无关关应用对对工作时时间的占占用。 支持用户户各项应应用每日日上网时时长/流流量限额额管理网康ICCG可限限定每个个用户在在一天之之内累计计上网时时间/流流量额度，管管理员可可单独控控制用户户的某项项互联网网应用每每日上网网时间/流量限限额，也也可同时时控制用用户的多多项互联联网应用用每日上上网时间间/流量量限额。超超出限制制时间/流量额额度后，用用户在当当日内无无法再使使用该应应用，从从而达到到对应用用使用时时间的更更
37、为灵活活、更为为人性化化的控制制。如：可限限定用户户每日仅仅允许使使用QQQ累计时时长1小时/30MM流量；也也可限定定用户每每日仅允允许炒股股30分钟钟/10M流量量，即无无论用户户用哪种种炒股软软件，累累计达到到30分钟钟后/10M流量量，当天天内无法法再使用用任何炒炒股软件件炒股。 灵活精细细的管控控策略n 灵活的策策略设置置网康ICCG能够够根据多多种条件件及其组组合对网网络应用用进行灵灵活的管管理，包包括： 用户、部部门及其其组合 时间段，如如上班时时间、下下班时间间、周末末等 提供自定定义协议议，对特特定的应应用进行行控制 对网络应应用进行行封堵、允允许 对网络应应用进行行时长/流
38、量限额额控制 对网络应应用进行行带宽限限制管理理n 精细化的的控制管管理网康ICCG的一一大优势势是能够够对各种种网络应应用进行行精细粒粒度的管管理控制制，比如如可以通通过阻塞塞每一种种具体的的网络电电视、流流媒体来来减少带带宽资源源浪费，保保障员工工工作的的效率等等。此外外，对于于一些多多协议多多用途的的应用（如如IM），ICCG可以以精确识识别子协协议，将将更多细细节纳入入策略框框架中。例例如：允允许通过过QQ聊天天与文件件传输进进行产品品技术支支持，且且保障QQQ远程程协助的的带宽，但但禁止玩玩QQ游戏戏，禁止止欣赏音音乐视频频等等，如如下图所所示：图Error! No text of
39、specified style in document.8IIM子应应用独立立控制对于通过过WEBB方式在在线聊天天的员工工，可采采取封堵堵在线聊聊天网站站分类的的方式实实现，如如下图所所示。同同样，通通过WEEB方式式在线炒炒股、在在线游戏戏的员工工，可采采用封堵堵在线炒炒股网站站分类、在在线游戏戏网站分分类的方方式实现现。图Error! No text of specified style in document.9封封堵WEEB在线线聊天的的网站2.2.4.3 带宽管理理小憩驿站站互联网网带宽投投资逐年年增加，但但使用效效果总不不能如人人意，关关键应用用使用体体验差，经经过调研研，主要要
40、原因在在于与工工作无关关的应用用，如PP2P下下载、在在线视频频等对带带宽资源源的挤占占，使得得关键应应用的使使用质量量无法保保障，大大大降低低了出口口链路的的利用率率，造成成了XXXX互联联网带宽宽资源的的严重浪浪费。网康ICCG可限限定每个个用户所所使用的的应用类类型可占占用的带带宽资源源上下限限，管理理员可单单独控制制用户的的某项互互联网应应用可占占用的带带宽资源源上下限限，也可可以同时时控制用用户的多多项互联联网应用用可占用用的带宽宽资源上上下限。不不满足带带宽下限限的应用用，可根根据优先先级高低低抢占网网络中的的空闲带带宽资源源，超过过带宽上上限的应应用，不不允许再再抢占更更多的带带
41、宽资源源。从而而可以限限制无关关应用对对带宽的的挤占，保保障关键键业务的的使用质质量，提提升带宽宽利用率率。如：ERRP优先先级最高高，且可可占用的的带宽下下限为55Mbpps，则则当ERRP实际际占用的的带宽不不足5000Kbbps时时，可以以优先占占用空闲闲带宽，保保障最低低的带宽宽需求。P2P可占用的带宽上限为2Mbps，则当P2P实际占用的带宽达到2Mbps时，就不能再对带宽资源进行占用。带宽管理理策略2.2.4.4 信息审计计网康上网网行为管管理设备备提供全全方位的的审计功功能，可可实现针针对IMM、邮件件、FTTP、论论坛发帖帖等应用用的内容容审计。网康上网网行为管管理设备备的审计
42、计功能，默默认配置置下关闭闭，需要要管理员员手动打打开审计计功能，方方可实现现全方位位的审计计。同时时，可通通过分级级分权功功能，收收回设备备管理员员审计功功能的权权限，以以彻底关关闭审计计功能，在在这种情情况，打打开审计计功能的的权限仅仅超级管管理员拥拥有。 邮件收发发审计和和过滤网康ICCG不但但可以审审计通过过任意端端口的PPOP33和SMTTP协议议收发邮邮件内容容，同时时还可以以审计通通过WEEB-MMAILL发送邮邮件的内内容，实实现对用用户邮件件收发内内容的全全面审计计。同时，网网康ICCG可基基于邮件件特征对对邮件外外发内容容进行审审计和过过滤，并并能够按按照指定定方式进进行报
43、警警，从根根本上杜杜绝包含含敏感信信息邮件件的外发发行为，保保证XXXX信息息的安全全。另外，针针对采用用SMTTP协议议的邮件件，网康康ICGG支持对对外发邮邮件的人人工审核核，将那那些包含含敏感信信息的邮邮件暂时时拦截下下来，缓缓存在IICG本本地，由由审计员员审核内内容后在在决定是是否允许许外发，确确保精准准过滤。n 邮件审计计内容用户、时时间、邮件类类型、发送邮邮箱、接收邮邮箱、邮件主主题、邮件正正文、附件名名称、附件大大小、附件内内容n 过滤条件件发件人关关键字、收件人人关键字字、邮件主主题关键键字、邮件内内容关键键字、邮件附附件名称称及大小小、附件内内容关键键字（邮邮件外发发预审）
44、n Webmmaill站点雅虎邮箱箱、搜狐狐邮箱、网网易1663、网网易1226、Hottmaiil、Tomm邮箱、新新浪邮箱箱、G-Maiil、QQ-Maiil、Exccitee、Gooo、Inffoseeek、Livvedooor等等。支持用户户导入自自定义WWEB-MAIIL邮箱箱特征。 IM审计计和过滤滤网康ICCG对IM行为为及内容容审计功功能包括括：n MSN审审计和过过滤审计收发发动作、发发送账号号、接收收账号、聊聊天内容容、文件件传输内内容；基于MSSN账号号、文件件传输方方向、文文件名称称、文件件大小阻阻塞聊天天行为和和文件传传输行为为；基于MSSN聊天天信息的的关键字字进行
45、匹匹配并按按指定方方式报警警。n 飞信审计计审计收发发动作、发发送账号号、接收收账号、聊聊天内容容、文件件传输内内容；基于飞信信账号、聊聊天内容容、文件件名称、文文件类型型、文件件大小阻阻塞聊天天行为和和文件传传输行为为；对于匹配配条件的的动作进进行记录录，并可可按照指指定方式式报警。n Yahooo! Messsenngerr审计审计收发发动作、发发送账号号、接收收账号、聊聊天内容容。n QQ审计计审计收发发动作、发发送账号号（昵称称）、接接收账号号（昵称称）、聊聊天内容容、语音音聊天行行为、群群组聊天天内容。n SKYPPE审计计审计收发发动作、发发送账号号（昵称称）、接接收账号号（昵称称
46、）、聊聊天内容容。 HTTPP文件传传输审计计和过滤滤网康ICCG支持持HTTTP文件件传输内内容的审审计和过过滤功能能。可以以基于网网站域名名、传输输方向、文件名称、文件类型、文件大小、传输频率审计HTTP文件传输动作或文件内容，并可阻塞包含指定特征的文件传输行为并记录传输动作，同时，均可按照指定方式进行报警。 HTTPPS加密密网页的的审计和和过滤网康ICCG可审审计HTTTPSS加密网网页的访访问情况况，并可可基于网网站分类类、证书书合法性性阻塞存存在安全全隐患HHTTPPS加密密网页的的访问，有有效屏蔽蔽用户对对钓鱼网网站的访访问，保保障XXXX网络络安全和和用户信信息安全全。 FTP
47、文文件传输输审计和和过滤网康ICCG支持持FTPP审计和和过滤功功能，可可以审计计任意端端口的FFTP文文件传输输行为；可基于于传输方方向、所所传输文文件在FFTP服服务器中中的路径径、文件件名称阻阻塞文件件传输行行为；并并可还原原指定名名称、大大小或类类型的文文件内容容，可对对匹配的的文件按按照指定定方式报报警。 TELNNET内内容审计计网康ICCG支持持TELLNETT审计功功能，可可审计内内网用户户的TEELENNT行为为，记录录TELLNETT目标设设备的IIP、端端口信息息；记录录执行的的指令内内容和结结果。 论坛发帖帖审计网康ICCG能够够针对各各类BBBS论坛坛、新闻闻评论、贴吧、微博的发帖内容进行监控审计，包括发帖正文、发帖附件，对于违背预设关键字的发帖进行实时阻断，并按照指定方式报警。对于发帖日志，还可以通过时间、用户、关键字进行全面查询，准确定位发帖行为与内容。 搜索引擎擎