網絡行為審計

前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇網絡行為審計范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。

網絡行為審計范文第1篇

關鍵詞:室內定位;RSS; BP神經網絡;IEEE 802.11b

中圖分類號:TN911.23 文獻標識碼:A

1 引 言

目前,室內定位算法主要有以下幾種｡

1)Time of arrival(TOA)

TOA定位的基本原理是通過測量節點間電波傳播的時間來確定節點的位置｡

TOA算法要求參加定位的各個基站在時間上實現嚴格同步｡在室內環境中,由于已知點到待測點的距離通常不遠,無線電波的傳播速度太快,且存在嚴重的多徑干擾,因此無法利用無線電波進行測距｡目前,基于TOA的室內定位技術通常是利用超聲波傳播速度較慢的特點(在20攝氏度時超聲波的傳播速度為343.38m/s),來測量出已知點和待測點間的距離,進而求出待測點的位置[1]｡

2)GPS L1 Re-radiating

GPS(Global Positioning System)是70年代初由美國開發的衛星導航定位系統,本質上它也是一個基于TOA的定位系統｡

GPS L1 Re-radiating是將GPS在L1頻段上的信號,通過戶外天線接收后,增益放大為室內可接收信號,進而基于GPS實現室內定位｡

3)Received signal strength,RSS

RSS定位的基本原理是利用移動裝置偵測所接收到的無線電波信號強弱,然后根據經驗模型或RSS隨距離衰減的模型來推斷節點間的距離,進而實現定位[2]｡

該技術主要使用無線網絡本身的無線電信號來定位,不需額外添加硬件,是一種低功率､廉價的定位技術[3]｡

基于信號強度的室內定位方法分為經驗模型法和信號衰減模型法｡

(1)經驗模型法

在經驗模型法中,將RSSI數據轉換為位置信息的方法主要有判定法和概率法兩種｡

(2)信號衰減模型法

信號衰減模型法則無需實地測量位置和RSSI,而是依據信號強度和距離的特定關系,結合三角測量法,根據來自三個(或以上)AP的RSSI來計算出待測點的位置｡

基于TOA的定位模型在開放的室外環境中非常有效,但在室內環境卻存在一些問題｡使用超聲波雖可克服無線電波傳輸速度快的問題,但需構建專門的超聲波系統｡GPS也主要是針對戶外目標設計的定位系統,應用于室內存在定位精度不高等問題｡基于RSS的定位模型中,經驗法需進行大量的實地測量,同時無法保護定位用戶的隱私;而信號衰減法在室內受NLOS(非視距傳播)等因素影響,也使得定位精度較低｡

因此,本文提出了一種基于BP神經網絡的室內定位模型并借助MATLAB 7.0加以實現｡采用該方法進行室內定位,不需要WLAN以外的其他資源｡由于不需要知道定位節點和建筑物的詳細特性,用戶的隱私將隨之得到完全的保護｡

2 基于BP神經網絡的室內定位模型

BP神經網絡通常是指基于誤差反向傳播算法(Backpropagation)的多層前向神經網絡,目前,該算法已成為應用最為廣泛的神經網絡學習算法[4]｡

BP神經網絡采用的是并行網絡結構,包括輸入層､隱含層和輸出層,經作用函數后,再把隱節點的輸出信號傳遞到輸出節點,最后給出輸出結果｡該算法的學習過程由信息的前向傳播和誤差的反向傳播組成｡在前向傳播的過程中,輸入信息從輸入層經隱含層逐層處理,并傳向輸出層｡第一層神經元的狀態只影響下一層神經元的狀態｡如果在輸出層得不到期望的輸出結果,則轉入反向傳播,將誤差信號(目標值與網絡輸出之差)沿原來的連接通道返回,通過修改各層神經元權值,使得誤差均方最小｡神經網絡理論已經證明BP神經網絡具有強大的非線性映射能力和泛化功能,任一連續函數或映射均可采用三層網絡加以實現｡

計算技術與自動化2007年6月第26卷第2期李 瑛等:一種基于BP神經網絡的室內定位模型2.1 樣本數據的采集和處理

輸入向量為待測點收到的來自至少三個不同位置AP的RSSI值,輸出向量為待測點的坐標值(X,Y)｡

樣本采集在一個10mX10m的室內場地中進行｡使用3個來自SMC公司的AP和1臺配置了ORiNOCO PC CARD的筆記本電腦｡AP及無線網卡符合并工作在IEEE 802.11b標準下｡筆記本電腦所使用的操作系統為RedHat Linux 9.0｡樣本均勻分布在6mx6m的中心區域中｡

2.2 網絡結構的確定

Kolmogorov定理已經證明[5],任意一連續函數可由一個三層BP 網絡來實現｡雖然研究表明三層以上的BP網絡可以減少隱含層節點數,提高計算效率,但在缺乏理論指導的BP網絡設計中這樣做容易使問題趨向復雜化｡因此選擇三層BP神經網絡,即只有1個隱含層的BP神經網絡｡

該網絡輸入層的節點數由輸入向量的維數決定,輸入向量的維數是3,所以輸入層節點數確定為3個｡輸出層節點數由輸出向量的維數決定,這里輸出節點數為2 ｡

隱含層節點數的選擇在BP網絡設計中是一個難點,目前還沒有理論上的指導｡過多的網絡節點會增加訓練網絡的時間,也會使網絡的泛化能力減弱,網絡的預測能力下降｡然而網絡節點過少則不能反映后續值與前驅值的相關關系,建模不充分｡經反復試驗,將隱含層節點數定為30,這樣形成了一個3-30-2結構的BP神經網絡,如圖1所示｡

2.3 學習算法的選擇

基本BP 算法采用梯度下降法使得誤差均方(mse)趨向最小,直至達到誤差要求｡但在實際應用中,存在收斂速度慢､局部極值等缺點｡Matlab 7.0神經網絡工具箱中提供了十多種快速學習算法,一類是采用啟發式學習方法,如引入動量因子的traingdm 算法､變速率學習算法traingda ､“彈性”學習算法trainrp等;另一類采用數值優化方法,如共軛梯度學習算法traincgf 等｡本研究選擇traincgf 算法｡該算法在不增加算法復雜性的前提下,可以提高收斂速度,并且可沿共扼方向達到全局最小點,較好地解決了經典BP算法所存在的收斂速度慢和可能出現局部最優解的問題｡

2.4 BP神經網絡的初始化､訓練與仿真

1)建立網絡

net==newff(P3,[30,2],{′tansig′,′purelin′},′traincgf′)

newff()為建立BP 神經網絡的函數;P3為6維矩陣,表示3維輸入向量中每維輸入的最小值和最大值之間的范圍｡[30,2]表示隱層節點數是30,輸出層節點數是2,{′tansig′,′purelin′}表示隱含層中的神經元采用tansig轉換函數,輸出層采用purelin函數,′traincgf′表示選擇的學習算法｡

2)權重和閾值初始化

net==init(net)

給各連接權重LW{1,1}､LW{2,1}及閾值b{1}､b{2}賦予(-1,+1)間的隨機值｡

3)訓練

[net,tr]=train(net,P,T)

P為輸入向量,T為目標向量,根據網絡學習誤差逆傳遞算法,利用阻尼最小二乘算法迭代,由前一次訓練得到的網絡權重及閾值訓練得到新的網絡權重及閾值｡

為了使生成的BP網絡對輸入向量有一定的容錯能力,最好的方法是既使用理想的信號又使用帶有噪聲的信號對網絡進行訓練｡具體做法是先用理想的輸入信號對網絡進行訓練,直到起平方和誤差足夠小;然后,使用20組理想信號和帶有噪聲的信號對網絡進行訓練｡經過上述訓練后,網絡對無誤差的信號也可能會采用對付帶有噪聲信號的辦法,這樣會導致很大的代價,因此,需要采用理想的向量對網絡再次訓練,以保證網絡能對理想信號作出最好的反應｡

使用函數traincgf對網絡進行訓練時,當網絡平方和誤差小于3時停止網絡的訓練｡訓練過程中的誤差變化情況如圖2所示｡

根據訓練后的網絡及輸入向量進行仿真輸出｡

3 實驗結果及分析

利用訓練后的BP神經網絡進行了36次定位,并統計了36次定位的平均誤差,結果如圖3所示｡

與利用信號衰減模型定位相比(如圖4所示),利用BP神經網絡定位具有更高的統計精度｡

與信號衰減模型相比,雖然BP神經網絡的模型解釋直觀性略有不足,但卻可獲得更精確的定位結果｡

利用BP神經網絡,雖然可解決傳統處理方法所不能處理的非線性映射問題,但在實際應用中,對如何選擇和確定一個合適的神經網絡結構沒有確切的理論指導,只能通過試驗―調整―再試驗的過程來確定一個合適的網絡結構｡同時,BP神經網絡的隱含層作用機理和隱含層節點個數的選擇是BP神經網絡的難點問題｡隱含層的節點個數的選擇需反復進行試驗,當多次輸出結果在一定誤差范圍內時才可確定｡

4 結束語

本文提出了一種基于BP神經網絡的室內定位模型,并在基于IEEE 802.11b標準的WLAN環境中對此模型進行了測試｡一個基于信號衰減模型的定位算法也在同樣的環境中進行了測試｡對比結果表明,利用BP神經網絡進行室內定位能取得更好的定位精度｡

網絡行為審計范文第2篇

從華爾街寵兒到千夫所指

11月15日、16日兩天，央視“新聞30分”欄目以《記者調查：虛假信息借網傳播百度競價排名遭質疑》、《記者調查：搜索引擎競價排名能否讓人公平獲取信息》為題，極為罕見地連續兩期對百度進行了揭秘報道。報道稱，由于愿意出較高價格購買關鍵詞，例如，一些非法醫療網站在百度搜索結果中的排名位列推薦位置，而一些網站由于沒有資金購買關鍵詞慘遭屏蔽。央視的打擊目標直指百度的核心商業模式――搜索引擎競價排名。

此前，百度以互聯網黑馬的姿態屢次創造業界神話。2005年8月5日，百度上市首日股價沖破100美元，股價漲幅高達354%，市值達到39.58億美元，市盈率一度高達2450倍，成為華爾街萬人追捧的績優股。2003年6月，美國第三方權威統計機構Alexa統計表明，百度成為全球最大的中文搜索引擎。

曾幾何時，籠罩在百度頭上的光環散去，官司纏身、投訴不斷、媒體曝光令百度應接不暇，“點擊欺詐”、“暗箱操作”、“危機公關”、“暴力營銷”等負面新聞與百度如影隨形。如今，百度關鍵詞競價東窗事發，沉重打擊華爾街投資人信心，花旗、摩根斯坦利等分析機構相繼調低了對百度的評級和未來營收預期，百度股價應聲而跌，連續4日跌幅近40%。以市值計算，百度在短短4天之內市值縮水超過120億美元。

百度何以在一夜之間失寵于業界？會不會就此成為互聯網上的“三鹿”？

網民揭批百度“舞弊黑幕”

一家名為“反百度聯盟”的網站負責人表示：眾多網民以及中小網站對百度的質疑和不滿由來已久，只不過，憚于后者絕對強勢的網絡話語權勢，難以發出自己的聲音。央視此次戳破了膿瘡，作為互聯網中文強勢引擎的百度沉淀已久的暗黑面悉數暴露無遺。媒體和公眾對百度的質疑主要集中在環環相扣、互為表里的四個方面：

存在欺詐虛假網站信息。據央視報道，從去年開始，國家食品藥品監督管理局對違法網絡售藥行為進行了嚴厲打擊，但在百度搜索引擎上仍可搜索到大量宣稱特效治療癌癥等疾病的非法藥品網站，并且這些藥品中絕大多數都是沒有取得國家藥準字號的。據報道，對于參與競價排名的虛假網站，百度個別工作人員非但沒有進行嚴格審查，甚至還幫助他們弄虛作假，蒙混過關。

人工干預搜索結果。據知情人士表示，當傳統媒體有負面新聞時，百度可以通過屏蔽相關內容獲得廣告，也可通過置頂等操作放大負面效果，讓廣告主上門討饒。兩周前，一份據稱來自百度內部的汽車營銷PPT方案在網上曝光，該方案特別推薦了百度的“增值服務”――公關監控和危機公關，鼓勵用戶“花錢免災”，只要用戶支付足夠的錢，百度就可以替客戶屏蔽搜索引擎上針對客戶的負面報道。此前，三鹿奶粉事件曝光后，三鹿御用公關公司試圖用300萬元換取百度刪除負面新聞，雖然百度對此一概否認，但此公關事件的曝光卻令百度身陷道德危機。

涉嫌組織網絡黑社會性質的勒索營銷。批評者指出，百度幫主李彥宏儼然成了互聯網時代的“老大哥”，他所率領的“真理部”借助技術壟斷優勢，操控了互聯網話語權，把所有拒絕合作或者反對它的網站以“垃圾信息”為由直接屏蔽。這一舉措引發了公眾對搜索引擎信息公平性與商家商業道德的普遍質疑。一位不愿透露姓名的站長向記者表示：“只要你參與了百度的競價排名，然后退出了這個游戲，你就會發現你的網站從此在百度上消失了?！卑俣热A南商證實了這一說法。在幾家門戶網站針對網民的調查中，80%以上的網民表示“遇到過網站被百度封殺的案例”。

廣告與搜索結果混淆。在業內流傳著一個冷笑話：許多用戶在百度上搜索資料時，會直接點到最后一頁，然后往前倒過來搜索結果，因為第一頁幾乎是競價排名的結果，百度排列信息的重要性和相關性標準是與廣告主的現金掛鉤，而不是同信息有效性本身掛鉤。網友發現，隨著參與競價排名的廠商越來越多，用戶查找需要的信息變得越來越困難。業內專家指出：關鍵詞競價排名，作為一種搜索引擎特有的網絡廣告，客戶花錢，網絡商通過特定的方式加以體現和推廣的手段，其本身無可厚非，包括Google在內，許多搜索引擎也都以不同方式接納商業廣告，這是搜索引擎最重要的盈利途徑。然而百度的最大問題在于魚目混珠的操作方法，將付費廣告同正常信息相混雜，甚至直接用付費廣告頂替正常信息。相反，Google則明確將合作伙伴商業廣告放置在搜索結果的右側，使用者一目了然，根本不會將兩者混為一談。

批評者指出，上述一系列手段成了百度核心競爭力和屢試不爽的秘密武器。

業界呼吁信息搜索標準透明

其實，百度這些“罪狀”都是表象，所有爭議的焦點和問題的癥結在于如何確定、誰來確定搜索結果的標準。

拿 Google 來說，其核心搜索標準是 PageRank （頁面評級），一個頁面被鏈接的數量（反向鏈接）越多，被推薦越高。這樣的搜索結果由第三方客觀因素決定，透明、簡單而清晰。雖然 Google 的“良好用心”也常常被部分“聰明”的站長惡意利用，但是根子還是端正的，利多弊少。

而百度的搜索標準卻復雜到只有百度自己才能理解。一個網站是否被“信息垃圾”的標簽屏蔽，全部由百度這個裁判說了算。到底什么是有用信息，什么是無效信息？它們之間的區別和尺度在哪里？如果裁判裁決的主要依據不是職業操守加上專業經驗，而是球隊進貢的數量，“黑哨”就不可避免?！皼]有被收進來那肯定是你自己有問題”，正是這種標準的主觀性、隨意性，支撐了百度的全部商業模型――關鍵詞競價，客戶出錢的多少決定了信息的價值，決定了它的排位，以及它可以在網民眼球中的位置。分析人士指出，百度首先操控了標準，才得以把客戶作為綁架的“肉票”，才能把千千萬萬網民玩弄于股掌之間。

百度不是關鍵詞競價排名的發明者，卻是第一個將其發揚光大，用到極致的公司。百度關鍵詞競價排名創造的收益占到百度全部收入的九成以上?！度嗣窬W》評論一針見血地指出：“競價是百度的蜜糖，卻是網民的毒藥?！狈窗俣嚷撁司W站站長踏無痕表示：“百度自稱是搜索引擎，不過展現給大家的更像一個廣告平臺……搜索結果的前四頁都是競價排名廣告，到第五頁才出來了真正的搜索結果，百度想賺錢想瘋了。”具有百度特色的競價模式，毒化了互聯網商業環境和整體氛圍，只要花錢，本應公平公正公開的互聯網信息傳播變成了百度商業過濾器過濾后充滿銅臭味的歪曲信息，網民真正需要的信息變得支離破碎，甚至無影無蹤。

網絡行為審計范文第3篇

關鍵詞:安全審計系統;網絡安全管理;措施

互聯網時代信息技術雖然使人們的生活更加便捷，卻帶來了網絡安全問題。盡管網絡外部檢測技術和防御系統已經持續建設，在某種程度抵御外部網絡的入侵，保護網絡數據信息的安全，但是內部網絡的違規操作、非法訪問等造成的網絡安全問題在外部網絡的防御措施得不到有效解決。因此可以利用安全審計系統進行網絡安全管理，檢測訪問網絡內部系統的用戶，監控其網絡行為，記錄其異常網絡行為，針對記錄結果解決網絡安全問題，對網絡安全隱患的評判具有重要作用。本文主要介紹安全審計系統以及作用，闡述其在網絡安全管理的必要性以及實際應用。

1網絡安全管理的安全審計系統

1.1安全審計系統的組成

①事件產生器；②事件數據庫；③事件分析器；④響應單元。事件產生器的作用：將單位網絡獲得的事件提供給網絡安全審計系統；事件分析器的作用：詳細地分析所得到的數據；事件響應單元的作用：根據時間分析器得到的分析結果做出相應的反映；事件數據庫的作用：保存時間分析器得到的分析結果。

1.2安全審計系統的要求

1.2.1記錄與再現記錄安全審計系統中全部違規操作、非法行為，再現系統某種狀態的主要行為。1.2.2入侵檢測審計系統檢查出大多數常見的系統入侵的意圖，設計相應程序阻止入侵行為。1.2.3記錄入侵行為審計系統記錄所有的入侵企圖，對于成功入侵用戶，可以根據入侵記錄恢復系統。1.2.4系統本身的安全性安全審計系統必須保證自身系統操作系統和軟件安全以及審計數據安全才可以發揮其在網絡安全管理的作用。

2網絡安全審計的必要性

2.1提高企業數據安全管理績效

高新科技技術已經滲透到社會方方面面，有利也有弊，其中企業來說，網絡信息安全的問題頻頻出現，這對于企業網絡運營和實際經營造成很大的沖擊、帶來經濟損失。防火墻、防病毒軟件、反入侵系統雖然可以解決部分內部用戶的非法違規網絡行為導致的網絡信息安全問題，某種程度也保障了網絡信息安全。網絡信息外部的防衛無法抵御內部用戶在沒有網絡監管時對網絡內部的不合法操作，網絡外部的安全防衛措施無法解決網絡內部出現的故障。所以企業網絡要正常運營、企業經營要得到持續發展，必須要建立企業內部的安全審計系統，對內部用戶訪問網絡系統進行嚴格監控和審計，有必要時可以采取相應措施懲戒造成網絡安全問題的人員，讓網絡信息安全事件不再發生。

2.2提高網絡信息安全性

（1）安全審計系統采取訪問控制手段對網絡信息進行安全審計和監控，從而提高網絡信息安全；（2）對網絡信息加密實現網絡信息安全審計的目的，實現網絡數據私有，做到網絡安全管理，為了提高網絡信息安全水平要經常維護與檢查安全日志；（3）安全審計網絡中傳輸的信息，監控網絡操作行為，提高網絡信息安全性，提供社會組織的網絡化行為安全性保障。

3安全審計系統在網絡安全管理的應用

安全審計系統和基礎網絡病毒防護產品相互結合，共同保護網絡的整體安全。企業傳統的網絡安全體系建設只注重網絡邊界的安全，重點建設針對外部網絡向企業內網攻擊的防護措施，沒有考慮到內網自身存在的安全隱患，企業的網絡信息安全無法得到有效保障。因此，借助安全審計系統對企業網絡安全進行審計和評估，實現企業網絡的全面安全監督。隨著互聯網科技快速發展，銀行金融行業處于信息化時代，信息化推動銀行智能化發展，銀行網絡信息安全對銀行安全穩定發展非常重要，如銀行數據集中處理有風險、網絡金融服務容易受到黑客、病毒攻擊等。由于銀行涉及到金錢等財務利益上的交易，而且銀行作為信息化時代以客戶為主導的服務行業，必須嚴格地對客戶信息進行保密，保障客戶信息安全。不僅銀行關系到國計民生、對社會經濟發展也具有重要意義，所以控制銀行信息化風險的最有效方法就是建立銀行網絡信息安全審計系統。網絡的廣泛應用給教育行業帶來很大便利，目前很多高校和發達地區中小學都建立自己的校園網，但是網絡問題作為信息化水平發展的附屬品，給校園網安全管理造成很大困擾。雖然校園網已經加大網絡外部病毒防御系統建設，但是網絡內部檢測和審計更需要引起重視，為了減少網絡有害信息和侵權行為，規范師生上網行為，維護校園網安全穩定運行，非常有必要建立校園網絡安全審計系統。

4結語

本文詳細介紹了網絡安全管理的安全審計系統以及功能，并且闡述了網絡安全審計的必要性，安全審計系統的使用，使網絡監控力度大大加強，讓網絡監控效率得到顯著提高，為信息化建設提供了良好的保障。

參考文獻

[1]付曉坤.網絡安全審計技術的運用[J].中國水運,2013(09):50-51.

[2]張文穎.探討網絡安全中安全審計與監控系統的設計與實現[J].電腦知識與技術,2013(16):3738.

網絡行為審計范文第4篇

自成立以來，百卓網絡始終以市場需求為導向，依靠先進的技術，開發出貼近用戶需求的產品。百卓網絡憑借鍥而不舍的創新精神和強大的研發實力，以國際一流的技術打造高性能、可運營、可管理的新一代信息安全整體解決方案，服務于高速發展的信息安全市場。

PatrolFlow-AM系列產品是百卓網絡為滿足互聯網接入用戶在信息內容安全管理、規范上網行為、網絡資源利用、法律風險避規及網絡投資回報等多方面的需求而推出的高性能應用交付型上網行為管理設備。設備采用百卓網絡獨具創新的基于重核處理器及硬件級信息內容處理引擎的新一代高性能多業務軟硬件體系架構開發，除具有專業的網絡應用控制、URL分類阻斷、網絡信息內容過濾、網絡信息統計及分析等上網行為管理功能外，還具備鏈路負載均衡、網絡帶寬優化、防共享上網、Web推送、專業VPN、硬件防火墻等多種應用交付及增值業務功能。依托創新的軟硬件架構，PatrolFlow-AM產品在多種業務功能同時開啟的情況下依然能夠保持良好的運行狀態，為用戶提供卓越的綜合業務處理能力，滿足使用者對于關鍵網絡設備在高性能、高可靠性及可擴展等方面的要求。

創新的硬件架構 基于彈性眾核CPU+ASIC+FPGA+TCAM的新一代硬件處理架構和并行多業務BZOS軟件操作系統統一構建的PatrolFlow-AM產品為用戶提供了一套性能卓越的網絡綜合業務處理平臺，滿足用戶對網絡應用及信息處理設備在高性能、高可靠性及高擴展性等方面的嚴格要求。

精準的應用識別 通過使用百卓網絡獨有的智能模式識別技術并結合業界領先的增強型DPI（深度報文檢測）技術，PatrolFlow-AM可精確識別各種網絡應用及協議，最大程度保證網絡應用控制及信息內容審計結果的準確性。

強大的上網行為管理 設備內置全面、實時更新的應用識別和URL分類庫，還提供基于關鍵字過濾各種網絡信息內容的能力，在控制策略上可以基于用戶、組、時間、網絡接口等多種條件組合制定控制策略，使得網絡管理者可以對網絡用戶實施精確、靈活的上網行為管理。

專業的信息內容審計 PatrolFlow-AM提供專業的信息內容審計能力，管理者可定義內容審計策略，設備根據所定義的審計策略詳細記錄用戶所有的上網行為日志及網絡訪問信息內容，并提供簡單易用的審計日志查詢手段，幫助企業管理者全面掌握并快速定位與網絡行為及信息內容相關的問題。所有審計數據除可記錄在設備本地硬盤外，還可以記錄到外置的日志服務器及專業存儲設備上，以提高審計數據的存儲容量和存儲的可靠性。

網絡行為審計范文第5篇

應用背景及管理目標

長期以來，由于大東網絡所在的集團企業的信息化網絡一直受到來自公共網絡的攻擊、信息竊取、計算機病毒以及企業內部泄密等各方面的威脅，企業領導階層備受困擾；另外，企業職員在辦公過程中，瀏覽與工作無關的網絡、P2P檔案共享軟件的運行、即時訊息的傳送(IM)，以及串流媒體的在線播放等行為，不僅降低了工作效率，也占用了大量的帶寬資源，企業內部網絡堵塞現象嚴重，對企業內部的正常網絡應用形成了潛在威脅。為了幫助該集團維護其商業秘密、核心機密，解決企業在信息安全方面的困擾，大東網絡根據該企業的實際情況與需求，提供了DD2000網絡信息審計系統。

項目實施后發現問題

通過審計系統的流量監測模塊找到了網速變慢的主要原因，企業內部存在使用BT下載的現象，網絡中BT下載流量占了網絡帶寬的60%左右；通過審計系統的流量監測模塊找到了占用網絡資源最多的IP地址；通過審計系統的網絡行為審計模塊發現網絡中訪問的與企業工作無關的信息IP地址及無關內容；通過審計系統的數據庫審計模塊查看企業內部用戶對數據庫的操作步驟及內容，P2P檔案共享軟件的運行不規范。

提出解決方案

優化網絡的主要依據就是了解網絡中各協議、各種數據包所占的比例，如果出現網絡故障，需要找到引起網絡故障的源頭才能解決。該集團將DD2000網絡信息審計系統部署在其中央服務器上，通過DD2000網絡信息審計系統的統計監測功能，找到了企業內部網速慢的主要原因之一，就是企業內部有員工使用BT下載，占用了大量的企業帶寬資源。而通過部署該系統，將企業內部使用BT下載者的IP和MAC地址進行定位、對其BT下載進行流量限制等，實現了規范企業員工上網行為的目的，大大提高了企業網絡的運行速度。

具體實施

對BT下載進行流量限制；綁定IP/MAC地址，根據管理員定義的IP地址以及端口號對特定的協議進行實時的跟蹤并記錄原始的數據報文，同時記錄各個網站的點擊量，設置流量異常事件（包括字節數、數據包數、增量數等）進行實時的報警；對QQ、MSN、ICQ、雅虎通等即時通信協議進行詳細的實時監控、審計，并可以對操作過程進行回放。