很多企業(yè)目前的網(wǎng)絡(luò)結(jié)構(gòu)只能防御來自外網(wǎng)的安全風(fēng)險和威脅,對于來自內(nèi)網(wǎng)的肆意的互聯(lián)網(wǎng)訪問行為、帶寬濫用、潛在的泄密、法律違規(guī)等也無法進(jìn)行有效地管控,同時內(nèi)網(wǎng)員工的各種互聯(lián)網(wǎng)訪問行為也無法有效的監(jiān)控和審計(jì)。
企業(yè)機(jī)構(gòu)中存在的安全隱患
很多用戶認(rèn)為,在網(wǎng)絡(luò)中不斷部署傳統(tǒng)防火墻、IPS、IDS等設(shè)備,可以提高網(wǎng)絡(luò)的安全性,但是為何頻頻發(fā)生內(nèi)部重要信息被盜取?其根本的原因在于傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備對于應(yīng)用層的攻擊防范,作用十分有限,目前的大多防火墻都是工作在網(wǎng)絡(luò)層,通過狀態(tài)防火墻保證內(nèi)部網(wǎng)絡(luò)不會被外部網(wǎng)絡(luò)非法接入。所有的處理都是在網(wǎng)絡(luò)層,而應(yīng)用層攻擊的特征在網(wǎng)絡(luò)層次上是無法檢測出來的。而通過交流發(fā)現(xiàn),該校的網(wǎng)絡(luò)設(shè)備中原有的設(shè)備對現(xiàn)有的網(wǎng)絡(luò)環(huán)境中存在的一些安全隱患及復(fù)雜的網(wǎng)絡(luò)環(huán)境無法做到全面的防護(hù)及應(yīng)用,主要存在的風(fēng)險有以下幾個方面:
1)機(jī)密信息外泄,組織蒙受損失
組織內(nèi)部重要資料和秘密資料通過無線網(wǎng)絡(luò)的Web、Email、QQ 和MSN 等途徑向外散發(fā),或被別有用心的人截獲而加以利用,或是進(jìn)行不當(dāng)互聯(lián)網(wǎng)訪問而引起組織內(nèi)部計(jì)算機(jī)感染木馬病毒,加大了組織重要及秘密信息的曝光率,給組織信息安全帶來隱患:
? 對于政府、事業(yè)單位以及其他公共服務(wù)單位,如果無線網(wǎng)管理的不夠完善,將會帶來極大信息安全隱患,例如經(jīng)濟(jì)等類型的重要的信息被通過非法渠道泄漏,此舉必然會有損組織的權(quán)威及名譽(yù),并導(dǎo)致組織的公信力下降;
? 對于公司企業(yè),互聯(lián)網(wǎng)管理的缺失會有可能導(dǎo)致企業(yè)重要及機(jī)密信息外泄,一旦發(fā)生企業(yè)機(jī)密信息外泄的情況,企業(yè)因此而投入了的大量人力物力將會付諸東流,此類案例在互聯(lián)網(wǎng)廣泛使用的今天是屢見不鮮的;
2)濫用帶寬資源,影響正常業(yè)務(wù)
當(dāng)前的互聯(lián)網(wǎng)存在種類眾多的應(yīng)用,基于前面的分析我們會發(fā)現(xiàn),組織成員在使用互聯(lián)網(wǎng)時更多的是進(jìn)行娛樂活動,如網(wǎng)絡(luò)電視、P2P下載等;諸如此類的使用會嚴(yán)重消耗組織的網(wǎng)絡(luò)帶寬,正常業(yè)務(wù)通訊得不到保障,只能通過增加辦公成本來增加帶寬,但是網(wǎng)速和帶寬沒有得到根本的改善。
3)病毒木馬肆行,安全問題凸顯
高風(fēng)險網(wǎng)站導(dǎo)致病毒、木馬、流氓軟件在內(nèi)網(wǎng)散播,造成無法正常的使用網(wǎng)絡(luò)。研究發(fā)現(xiàn):45%Kazaa含惡意代碼,眾多的互聯(lián)網(wǎng)訪問都存在被惡意軟件入侵的可能,BT、MSN等已成為病毒、蠕蟲、間諜軟件的重要傳播渠道。病毒、木馬及流氓軟件輕者會給使用目標(biāo)計(jì)算機(jī)及網(wǎng)絡(luò)時帶來一些麻煩;嚴(yán)重者會在組織網(wǎng)絡(luò)中傳播木馬病毒,導(dǎo)致組織信息外泄;更嚴(yán)重者不僅會導(dǎo)致信息外泄,更能導(dǎo)致組織網(wǎng)絡(luò)癱瘓,無法正常使用互聯(lián)網(wǎng)。
4)存在不當(dāng)應(yīng)用,潛藏法律風(fēng)險
調(diào)查發(fā)現(xiàn),在日常互聯(lián)網(wǎng)的使用中,存在以下較為普遍的現(xiàn)象:
? 黃賭毒是非法互聯(lián)網(wǎng)使用的主要方面:P2P搜索、非法網(wǎng)站訪問、非法傳播不健康的信息等,最為典型的當(dāng)屬前一段時間的“艷照門”事件,非法的信息傳播極大的惡化了互聯(lián)網(wǎng)環(huán)境;
? 不當(dāng)言論的發(fā)表,會給組織帶來不必要的法律風(fēng)險。很多互聯(lián)網(wǎng)使用者在自覺與不自覺中會在互聯(lián)網(wǎng)上發(fā)表諸如反動言論、色情、反政府、邪教等,給所在的互聯(lián)網(wǎng)部門帶來潛在的法律風(fēng)險;
? 員工黑客的存在,也會給組織帶來新的法律風(fēng)險。
? 我國公安部門嚴(yán)格查禁利用互聯(lián)網(wǎng)發(fā)表反動言論、色情、反政府、邪教等非法活動,詳情請參考我國公安部門的相關(guān)發(fā)文。以上所述的非法互聯(lián)網(wǎng)活動如果不加管理,將會給所在的組織帶來極大的潛在法律及道德風(fēng)險
企業(yè)機(jī)構(gòu)上網(wǎng)行為管理解決方案
1. 方案介紹
上網(wǎng)行為管理針對用戶訪問的URL進(jìn)行過濾,每次的訪問請求都會和URL訪問控制列表中的內(nèi)容進(jìn)行匹配,只可以訪問非禁止的內(nèi)容,從而禁止對一些非法的網(wǎng)站進(jìn)行瀏覽和訪問,并且對各個區(qū)域的用戶進(jìn)行不同的限速策略。對各個上網(wǎng)用戶進(jìn)行帶寬管理、保證正常業(yè)務(wù)帶寬,對P2P流媒體進(jìn)行帶寬的限制。對員 工上網(wǎng)瀏覽網(wǎng)頁、郵件、IM、外發(fā)等進(jìn)行審計(jì),防止機(jī)密數(shù)據(jù)的外泄。
2.方案優(yōu)點(diǎn)
1)強(qiáng)大的監(jiān)控和審計(jì),保護(hù)內(nèi)部數(shù)據(jù)安全、防止機(jī)密信息泄露
? 記錄所有訪問過的網(wǎng)址、HTTP/FTP上傳下載、通過BBS、BLOG發(fā)表的網(wǎng)址與帳號;
? 各種搜索記錄,QQ、MSN登錄時間等,所有上網(wǎng)記錄,均可完整再現(xiàn);
? 獨(dú)特的VIP優(yōu)先功能,徹底免除對組織高層領(lǐng)導(dǎo)的網(wǎng)絡(luò)流量的限制;
2)流量限制,優(yōu)化帶寬資源的使用
? 應(yīng)用分流,提升帶寬利用率,流量負(fù)載分擔(dān),智能選擇最優(yōu)上網(wǎng)線路。
? 告別普遍困擾各級酒店的難題:少數(shù)用戶 P2P 濫用導(dǎo)致其他用戶針對網(wǎng)速緩慢的頻繁投訴、游戲用戶對于網(wǎng)游速度得不到保證的頻繁投訴;
? 對P2P等非業(yè)務(wù)應(yīng)用和非業(yè)務(wù)部門進(jìn)行帶寬限制,基于用戶(組)、應(yīng)用類別、時間段等進(jìn)行帶寬分配,細(xì)化到應(yīng)用級別和針對每用戶的帶寬劃分;
? 智能應(yīng)用優(yōu)先級技術(shù),重要數(shù)據(jù)優(yōu)先傳送,提升帶寬使用效率。
3)海量日志存儲、豐富的報(bào)表功能,為組織決策提供最有效的數(shù)據(jù)支持
? 網(wǎng)絡(luò)行為日志支持海量存儲,滿足公安部82號令存儲90天要求,且日志的查詢、統(tǒng)計(jì)、審計(jì)等不影響網(wǎng)關(guān)性能;
? 全面記錄所有上網(wǎng)行為日志,圖形化的日志查詢、審計(jì)、統(tǒng)計(jì)功能;
? 提供搜索界面,實(shí)現(xiàn)海量日志的內(nèi)容檢索和搜索。
4)更多安全功能,全面提升內(nèi)網(wǎng)安全級別
防范來自公網(wǎng)和源自內(nèi)網(wǎng)的DOS攻擊,提升網(wǎng)絡(luò)可用性;防ARP攻擊、欺騙,對異常ARP進(jìn)行監(jiān)控,統(tǒng)計(jì)。
5)提升客戶滿意度,帶來更多經(jīng)濟(jì)效益
避免傳統(tǒng)模式,需工作人員上門開通帶寬,做一些網(wǎng)絡(luò)設(shè)置,既耗時有費(fèi)力,有時還不能讓客戶滿意。瑞星RAC網(wǎng)絡(luò)認(rèn)證服務(wù)器設(shè)備減少不必要的人力投入和帶寬成本。同時大大提高了工作效率,給客戶全新的體驗(yàn)。
3. 方案實(shí)際效果
1)WEB 訪問控制
Web訪問是互聯(lián)網(wǎng)重要應(yīng)用之一,因此RAC產(chǎn)品采用基于網(wǎng)站分類的URL庫進(jìn)行web訪問識別,RAC使用的分類庫是根據(jù)中國實(shí)際情況進(jìn)行的合理分類,符合我國用戶的網(wǎng)絡(luò)使用環(huán)境的需求。同時也對URL分類進(jìn)行控制:URL關(guān)鍵字控制、網(wǎng)頁內(nèi)容過濾等。具體截圖如下:
用戶可根據(jù)web訪問的要求分類進(jìn)行控制,從而滿足健康上網(wǎng)的需求。除此之外,用戶還可實(shí)時查看用戶網(wǎng)頁訪問、在線游戲、在線視頻等信息,具體截圖如下:
(1)記錄網(wǎng)站訪問的時間、IP地址、URL地址、訪問次數(shù)等信息;
(2)記錄在線游戲訪問的時間、IP地址、游戲類型等信息;
(3)記錄在線視頻的時間、IP地址、URL地址等信息;
通過設(shè)置策略,RAC設(shè)備記錄了用戶 網(wǎng)絡(luò)中郵件發(fā)件人、收件人、標(biāo)題、正文、附件、大小等詳細(xì)信息,同時也針對發(fā)件人、收件人、標(biāo)題內(nèi)容、正文內(nèi)容、附件名稱進(jìn)行審計(jì)和控制。
對于目前主流的聊天工具(包括MSN、QQ、YAHOO、ICQ、飛信等)進(jìn)行了審計(jì)。利用RAC產(chǎn)品記錄用戶聊天帳號、上下線時間、聊天持續(xù)時間、聊天等內(nèi)容,此外對于聊天記錄(如MSN/ICQ/飛信等)的有關(guān)文件上傳、下載的動作進(jìn)行了有效的控制。具體截圖如下:
飛信
4)HTTP/IM 傳輸審計(jì)
對于上網(wǎng)行為中常用的FTP及HTTP的下載的審計(jì)功能,通過對于這種基本方式下載的審計(jì),用戶能夠很好的掌握自己網(wǎng)絡(luò)用戶的下載行為,其中,下載行為的審計(jì)包括:記錄FTP 登陸帳號、密碼、服務(wù)器IP 地址,傳輸文件的時間、文件名稱、傳輸方向、大小等;記錄HTTP下載時可審計(jì)下載的文件名、時間、大小等信息。具體截圖如下:
HTTP傳輸
IM傳輸
5)P2P 協(xié)議監(jiān)控
對于P2P這種下載嚴(yán)重吞噬著企業(yè)的網(wǎng)絡(luò)帶寬的下載行為的全面審計(jì)。 過程中,瑞星RAC網(wǎng)絡(luò)認(rèn)證服務(wù)器能夠識別和控制多種P2P軟件的應(yīng)用,如迅雷、BitTorrent、eMule等,真正優(yōu)化了用戶網(wǎng)絡(luò)環(huán)境,保證了正常的業(yè)務(wù)帶寬。 具體截圖如下:
6)非業(yè)務(wù)應(yīng)用審計(jì)
針對用戶網(wǎng)絡(luò)中的非業(yè)務(wù)應(yīng)用進(jìn)行審計(jì) ,所謂非業(yè)務(wù)應(yīng)用包含了很多種,如:網(wǎng)絡(luò)游戲、炒股軟件、網(wǎng)絡(luò)電話、網(wǎng)絡(luò)電視等等,對于這些網(wǎng)絡(luò)行為, 瑞星RAC網(wǎng)絡(luò)認(rèn)證服務(wù)器可以進(jìn)行記錄和阻斷。 其中包括:
(1)記錄網(wǎng)絡(luò)游戲的在線開始時間、結(jié)束時間、游戲時間段;
(2)記錄用戶開始使用炒股軟件的用戶IP地址、MAC地址、開始/結(jié)束使用時間;
(3)記錄用戶使用應(yīng)用代理的用戶IP、MAC地址,上線、下線時間等信息;
(4)記錄用戶使用網(wǎng)絡(luò)電視的IP地址、MAC地址、時間、訪問網(wǎng)站、以及URL。
7)異常網(wǎng)絡(luò)流量報(bào)警
瑞星RAC網(wǎng)絡(luò)認(rèn)證服務(wù)器產(chǎn)品的實(shí)時監(jiān)控網(wǎng)絡(luò)流量狀態(tài)功能,例如針對內(nèi)網(wǎng)特定流量的監(jiān)控; 統(tǒng)計(jì)警告網(wǎng)絡(luò)中的異常流量,例如網(wǎng)絡(luò)內(nèi)部的異常流量狀態(tài),并給出異常流量報(bào)警。具體截圖如下:
8)BBS外發(fā)信息監(jiān)控管理
針對BBS論壇外發(fā)信息進(jìn)行監(jiān)控,針對BBS論壇發(fā)帖內(nèi)容的關(guān)鍵字過濾, 附件記錄復(fù)制、下載、保存、備份,同時, BBS發(fā)貼內(nèi)容的阻斷,該功能很大程度上降低了企業(yè)可能因?yàn)檠哉搯栴}而帶來的法律風(fēng)險。具體截圖如下:
帶寬管理能力 同用戶反復(fù)溝通以及結(jié)合現(xiàn)網(wǎng)實(shí)現(xiàn)需求分析后,對于帶寬管理功能的具體配置如下:
9)P2P應(yīng)用流量的限速
針對上述配置選用“迅雷下載”軟件對某一個 文件進(jìn)行下載,觀察其下載速度的變化:
(1)在瑞星RAC網(wǎng)絡(luò)認(rèn)證服務(wù)器產(chǎn)品上開啟限速策略,此時下載某一 文件,下載速度始終控制在5KBps以內(nèi),與上述配置相吻合。
(2)在瑞星RAC網(wǎng)絡(luò)認(rèn)證服務(wù)器產(chǎn)品上關(guān)閉限速策略,此時下載某一文件,下載速度隨即遠(yuǎn)高于5KBps,此時由于P2P下載占用大量的帶寬,其他用戶明顯感覺上網(wǎng)速度變慢。
10)視頻流量的阻斷
針對上述配置選用“優(yōu)酷網(wǎng)”對某一個 視頻點(diǎn)擊播放,觀察是否能否播放成功:
(1)在瑞星RAC網(wǎng)絡(luò)認(rèn)證服務(wù)器產(chǎn)品上開啟阻斷策略,點(diǎn)擊該 視頻,始終處于加載中無法播放,與上述配置相吻合。
(2)在瑞星RAC網(wǎng)絡(luò)認(rèn)證服務(wù)器產(chǎn)品上關(guān)閉阻斷策略,此時播放同一 視頻,能夠正常播放,此時由于視頻流占用大量的帶寬(上下行5.6M/S),其他用戶明顯感覺上網(wǎng)速度變慢。
4. 方案優(yōu)勢
1) 豐富的統(tǒng)計(jì)報(bào)表
全面豐富的統(tǒng)計(jì)報(bào)表
? 基于IP 地址和網(wǎng)段、部門、用戶生成報(bào)表。
? 基于日期生成報(bào)表。
? 多樣類型和分組報(bào)表,提供全方面的信息。
? 報(bào)表采用線性圖、柱狀圖、餅圖、表格清晰地顯示統(tǒng)計(jì)的內(nèi)容。
? 定制并自動生成發(fā)送報(bào)表。
? 支持網(wǎng)絡(luò)使用統(tǒng)計(jì)排名,并指定TOP-N 顯示的數(shù)量。
? 報(bào)表可以方便的打印。
網(wǎng)絡(luò)全局報(bào)表
? 全局報(bào)表提供網(wǎng)絡(luò)總的使用情況,包括
? 網(wǎng)絡(luò)流量-時間分布圖。
? 24 小時上網(wǎng)高峰曲線圖。
? 應(yīng)用層協(xié)議分布餅圖。
? 流量、上網(wǎng)時間TOP-N 用戶信息。
? 實(shí)時在線用戶信息。
流量-時間分布報(bào)表
? 流量-時間分布圖顯示過去一段時期內(nèi)網(wǎng)絡(luò)流量隨時間的分布曲線,便于管理員掌握網(wǎng)絡(luò)資源使用的情況。
? 流量-時間曲線。
? 流入、流出統(tǒng)計(jì)數(shù)據(jù)。
流入、流出明細(xì)表
2) IP管理和用戶管理
IP/MAC綁定
瑞星上網(wǎng)行為管理支持IP/MAC綁定,系統(tǒng)可以單個或批量的探測IP的MAC地址,然后實(shí)施綁定。通過IP/MAC綁定可以幫助用戶合理的管理網(wǎng)絡(luò),如某用戶更改自己的IP或MAC則無法上網(wǎng)。
認(rèn)證
網(wǎng)關(guān)把用戶的賬號、IP、VLAN ID、MAC地址進(jìn)行三層綁定,以此確保了用戶的唯一性,避免了資源的盜用。
瑞星RAC系統(tǒng)提供了簡單方便的認(rèn)證方式便于企業(yè)中用戶的接入:
? 用戶上網(wǎng)前的登陸認(rèn)證采用Web頁面方式,用戶上網(wǎng)只需要三步:進(jìn)入無線區(qū)域、啟動計(jì)算機(jī)、打開瀏覽器,瑞星將用戶強(qiáng)制連接到網(wǎng)絡(luò)管理員設(shè)定的訪問頁面,輸入用戶名和密碼進(jìn)行用戶身份認(rèn)證,無需下載客戶端軟件和更改用戶端設(shè)置,即插即用,非常方便用戶使用。
? 當(dāng)用戶通過系統(tǒng)認(rèn)證后,在一段時間內(nèi)無需再次認(rèn)證,插上網(wǎng)線就可以繼續(xù)使用網(wǎng)絡(luò),同時網(wǎng)關(guān)也對該用戶進(jìn)行計(jì)費(fèi),不需要硬件的支持。
? 用戶還可以通過網(wǎng)頁來查看上網(wǎng)的時間和流量等信息。
? 方便的退出機(jī)制,用戶可以直接在Web頁面上Logout、關(guān)閉駐留頁面、關(guān)機(jī)、拔掉網(wǎng)線方式來退出和停止使用網(wǎng)絡(luò)資源。
授權(quán)
輸入用戶名和密碼后,用戶的認(rèn)證信息將通過加密的方式發(fā)送到多功能網(wǎng)關(guān),在與數(shù)據(jù)庫的數(shù)據(jù)進(jìn)行匹配之后,網(wǎng)關(guān)將根據(jù)系統(tǒng)已經(jīng)設(shè)置完成的用戶權(quán)限返回給對應(yīng)的用戶或用戶組,用戶將根據(jù)得到的授權(quán)使用網(wǎng)絡(luò)資源。
統(tǒng)計(jì)
對網(wǎng)絡(luò)的使用是基于賬號和密碼的認(rèn)證方式,用戶只需在web頁面中輸入網(wǎng)絡(luò)管理員提供的賬號和密碼登錄網(wǎng)關(guān),便可使用網(wǎng)絡(luò)資源。為確保記錄用戶使用網(wǎng)絡(luò)資源的情況更加準(zhǔn)確,客戶端還提供一些附加功能,如即時查詢使用時間、流量等費(fèi)用信息。
常用的統(tǒng)計(jì)信息如下:
? 時間統(tǒng)計(jì):統(tǒng)計(jì)用戶登錄到用戶退出登錄的時間段;
? 流量計(jì)費(fèi):統(tǒng)計(jì)用戶上網(wǎng)端口流入、流出數(shù)據(jù)量(字節(jié)數(shù)、數(shù)據(jù)包數(shù));
? 節(jié)假日監(jiān)測管理:包括節(jié)假日、星期、特定日;
? 非工作時間管理:在工作時間以外的網(wǎng)絡(luò)訪問檢測;
? 以及其他多種策略供網(wǎng)絡(luò)管理員選擇,來管理不同的用戶。
用戶的管理
提供了對無線網(wǎng)絡(luò)的支持,將用戶無線網(wǎng)卡的MAC地址與用戶名和密碼進(jìn)行綁定,使用無線網(wǎng)絡(luò)時,瑞星RAC系統(tǒng)可通過用戶名和密碼的認(rèn)證方式,確定用戶的唯一性,從而對用戶進(jìn)行行為管理監(jiān)測。可以對針對網(wǎng)絡(luò)用戶身份對其網(wǎng)絡(luò)訪問進(jìn)行限制,普通用戶,可以根據(jù)不同網(wǎng)絡(luò)需求,在特定時間內(nèi)采取基于策略的上網(wǎng)權(quán)限行為管理,進(jìn)而促進(jìn)用戶合理使用網(wǎng)絡(luò)資源。多功能網(wǎng)關(guān)能夠針對用戶訪問的URL進(jìn)行過濾,每次的訪問請求都會和URL訪問控制列表中的內(nèi)容進(jìn)行匹配,必須不是設(shè)置中禁止訪問的內(nèi)容才允許訪問,從而禁止對一些非法的網(wǎng)站進(jìn)行瀏覽和訪問。
3) 設(shè)備功能備份
瑞星RAC上網(wǎng)認(rèn)證系統(tǒng)本身具備路由器和放火墻功能,同時也是現(xiàn)有網(wǎng)絡(luò)出口設(shè)備的有效備份。也就是說當(dāng)網(wǎng)絡(luò)現(xiàn)有路由器或防火墻出現(xiàn)故障時,上網(wǎng)行為管理系統(tǒng)可隨時作為備份。
4) 管理方便
管理員管理上網(wǎng)行為管理系統(tǒng)是基于信息加密后的安全的web界面,無需安裝任何管理軟件,能夠安全可靠的實(shí)現(xiàn)對上網(wǎng)行為管理系統(tǒng)設(shè)備的遠(yuǎn)程管理。
支持不同權(quán)限的管理員,通過管理員分組,可以建立具有不同管理權(quán)限的管理員(組),能夠?qū)崿F(xiàn)根據(jù)不同需要分配特定的權(quán)限。
根據(jù)不同管理員組定制不同的登錄頁面,顯示特定的配置菜單和配置選項(xiàng)。
部分管理員具有最高系統(tǒng)權(quán)限,能夠管理系統(tǒng)中所有的配置,能夠新建其他用戶和其他管理帳戶。 部分管理員能夠管理用戶相關(guān)各選項(xiàng)包括新建用戶,設(shè)置用戶權(quán)限,設(shè)定用戶的費(fèi)率和用戶的其他策略。
5) 滿足未來網(wǎng)絡(luò)需求
靈活的設(shè)備升級功能,同時作為一個有效的網(wǎng)絡(luò)管理平臺,我們可以在未來的應(yīng)用當(dāng)中實(shí)時的根據(jù)客戶需求,定制相應(yīng)得管理功能。
6) 切合實(shí)際的服務(wù)支持 (服務(wù)支持體系)
1.售前技術(shù)支持服務(wù)
2.售前客戶度身訂制服務(wù)
3.售后培訓(xùn)服務(wù)
4.售后技術(shù)支持和到場服務(wù)
用戶的技術(shù)服務(wù)請求分為三種級別,服務(wù)級別的劃分取決于對應(yīng)用系統(tǒng)運(yùn)行的關(guān)鍵程度和備用資源的合理調(diào)用,并依服務(wù)等級的不同,決定相應(yīng)的服務(wù)響應(yīng)時間。