在当前，随着网络技术的发展和企业信息化水平的提高，企业在互联网上的应用也从过去简单的Ftp,E-mail等应用发展到当前的业务系统和办公系统网络化操作。这些应用都对企业的带宽提出了更高的要求，而类似视频会议，VOIP的应用就需要更大的网络带宽和更小的网络延时。如果因为网络塞车而不能经常满足这些需求的话，人们自然而然采取的对策是增加带宽来解决问题，但是毫无疑问，仅仅增加带宽似乎并不是有效的解决方案。例如，将512 Kbps的连接速度提高至1 Mbps，除了可以对多用户的并发下载起到明显的作用以外，对大多数的应用并不能起到什么效果。同时，增加带宽花费昂贵，特别是当你想冲击2 Mbps的目标时，却发现如果增加带宽将可能带来新的物理接线需求。一根新的数据管线成本可不小，而且相应的网络宽带费用也会大量增加：而且升级后你会发现在极短的时间内新的带宽空间再次被占满——而其中大部分都并非你真正需要的数据流，事实上，指望升级带宽来解决带宽问题很可能没什么效果。
对于企业来说，我们真正关心的是，关键任务的应用必须随时获得足够运行的带宽，以避免被非必要应用抢夺资源。而事实上，大多数的企业网络带宽是被P2P、流媒体，以及其它“休闲”数据流所占用的。基于这样的实际情况，网络管理员们开始把目光投向专业的上网行为管理产品，希望为重要应用夺回对带宽的控制权。通过策略来保护并加速关键应用的运行，抑制非业务以及恶意的数据流量，以确保核心应用能够得到高效的使用。
现在的主流上网行为管理产品都在广域网出口的流量下足了功夫，拿深信服科技的AC系列网管为例，其主要从三个层次来对带宽进行优化，在不增加带宽的的情况下来提高网速。
第一步是对目前的网络流量进行分析，在这个基础上生成报表和报告，提供给我们的管理员作为决策依据，其中直观体现了当前的所有用户/用户组，IP，应用服务每一项具体占用的流量大小，其在整体流量中所占的比例。通过这样的分析，我们很容易的就能知道是哪些用户占用流量比较多，是哪些类型的服务占用了大多数的网络流量。找到问题的所在之后，我们就可以对症下药了。
解决问题的第二步就是对刚才找出的问题进行处理,由于大多数情况下，对网络带宽资源占用比较严重的是P2P和流媒体应用，我们就可以通过各种手段对占用带宽资源严重的应用进行限制甚至截断，把非业务相关的数据完全限制起来，其中包括对与工作无关的网页Web浏览进行限制，对各种上传/下载的文件类型和文件大小进行限制，对一些即时聊天软件也能够管理起来。
接下来就是最后一步了，我们的最终目的是要让公司的重要业务能够获得充足的带宽。深信服的产品可以做到对网络服务进行QoS，给公司重要的业务划分高的优先级，以保证在任何情况下，核心业务都能够得到足够的带宽。同时，深信服的解决方案还可以对不同的用户/用户分组分时段设定不同的网络权限，和网络带宽。对于一些低权限级别的用户，其在上班时间所能够使用的网络服务相对较少，能够获得的网络带宽也少。同时，通过给不同的部门进行流量限制，限制他们的最大上行/下行带宽，这样就可以让员工在利用网络进行正常工作的同时不会因私人兴趣而占用过多的带宽。
通过以上步骤你会发现，即便不追加宽带方面的投资，你依然可以获得足够的带宽，同时，你对内网的情况也会获得前所未有的了解。
查看原文：http://security.ctocio.com.cn/securitycomment/275/7166775.shtml
