防火墙理应具备的十大超酷功能

　　功能之一：管理视频流

　　有时候访问一些视频网站比如youtube.com，是很令人开心的，但用户经常会受到一些“虐待”。阻止该网站的访问可能会些作用，但最好的做法应该是限制这种视频流网站的带宽。

　　创建限制视频流的政策

　　*使用深度报文检测DPI(Deep packet inspection,简称DPI)引擎来检测www.youtube.com网站HTTP报头中的HTTP HOST(HTTP Host=www.youtube.com)

　　*根据该报头使用带宽流量限制措施

　　图3

　　功能之二：基于组的带宽管理

　　在前文中我们讲到，可以利用带宽限制某些视频流网站的访问。如果公司的CEO或者CFO抱怨：每天观看的商业新闻视频节目缓冲速度太慢，在这种情况下，你可以放开带宽限制，不过你还有一种更好的方法——基于组的带宽管理。

　　创建对一些执行长官取消视频流限制的政策

　　*从你的LDAP服务器上导入执行长官组信息，并对他们单独使用这种取消限制的政策

　　*使用深度报文检测DPI引擎来检测www.youtube.com网站HTTP报头中的HTTP HOST(HTTP Host=www.youtube.com)

　　*根据该报头使用带宽流量放行措施

　　图4