众至解决方案1：

让带宽使用达到***大效益

我不是故意的，网络***者被抓到的***个反应跟回答，此时网管人员如果没有强而有力的侦测机制及纪录，就只能任由他们作乱了。

任何网络行为，不论用户执行哪一种软件，从网络封包的角度，分成几个现象，上传、***的联机数量(Connect  Session)、流量(Flow)跟持续时间(Time)，藉由侦测这些数量的组合，推估用户是正常使用网络或是有异常的行为，当发现内部使用者异常行为后，管理者可以采取多种策略，例如，阻挡上网、立即限制他的***大带宽、启用协同防御机制通知交换器将他***或是通知管理者就好。

做好监测、控管语阻挡动作

以看网络影片为例，它使用约5Mbps的***带宽且会持续一段时间，但是它不会占据你的上传带宽及超高的联机数，管理者可以设定一个正常网络行为下都不会被触发的数值，让众至UTM 帮你做***线的把关。

万一，真的有人触发了上限值，管理者可以采取限制带宽、***或是通知交换机将这一个PORT 关闭的三种处理方式，管理者可以针对自己的的需求采取对应的处理原则，例如对于出租型的宿舍网络，属于非常强制类型，有人违反规定时，把它的带宽缩小，让它可以『慢慢地』使用网络。

利用各种可能的侦测机制，把捣蛋者在***时间内侦测出来，这是简易型NAC 系统***重要的工作了，能找出来，才能阻止，找不