上网行为管理和带宽管理
全网行为管理TPN系统功能描述
全网行为管理TPN系统功能描述（如有需求，请与本人保持联系，谢生，86320175）一、上网行为管理带宽管理功能：◇策略流控：根据不同的应用和策略进行流量控制；◇ 用户流控：根据不同的用户权限进行流量控制；◇ 动态流控：降低突发流量用户的带宽，削减峰值流量；程序管控：◇远程管理、P2P下载、网络聊天和炒股软件等；URL访问管控：◇URL黑白名单、URL关键词等方式进行URL访问控制；动态访问控制：◇如果发现主机运行了威胁和非法程序等，能动态调整主机的网络访问权限；六元组管理：◇支持基于“IP五元组＋时间”的网络访问策略控制；内容审计◇支持MSN和各版本QQ的聊天内容和发送文件的审计◇支持POP3、STMP协议的收发件人、邮件标题、内容及附件的审计◇支持新浪、雅虎、163和126等WEBMAIL邮件的收发件人、标题、内容及附件审计◇支持Discuz类和PHPWind类BBS、猫扑、天涯、百度贴吧和搜狐等论坛的发贴和附件审计，支持其他类型BBS的发贴表单记录网络行为审计：◇提供所有流经TPN网关的总流量和各协议流量的时间统计和排名统计的报表，以及手动查询用户流量细节和导出功能；◇提供URL访问的总量统计和URL访问数量排名统计的报表，以及手动查询用户URL访问细节和导出功能；◇用图形、列表等形式直观地展现系统中网络和主机遭受的威胁事件；◇“程序分时统计”、“程序使用排名”和“程序使用查询”三种方式来分析查询用户的程序使用状况，从而分析用户每天的工作时间和主机使用效能；◇提供所有TPN网关日志统计的报表，以及手动查询网关日志和用户日志功能；◇全网行为管理系统可以定义一些特权用户。
特权用户用管理特殊定义的SureID(即：特权客户端)标示其身份插入SureID的主机其所有的网络和主机的访问行为，均不会被TPN审计系统所记录；二、内网安全管理功能◇ 基于用户实名进行内网接入和身份认证。
当发现网络中有非法PC或没有经过强制身份认证的PC接入，能够自动识别、报警，并可按照策略定义阻断其对认证过的安全主机的访问；◇ 对接入内网的主机进行主机风险评估。
上网行为管理
日志传输加密：管理者采用SSL加密隧道方式访问设备的本地日志库、外部日志中心，防止黑客窃听
管理三权分立：内置管理员、审核员、审计员账号。管理员无日志查看权限，但可设置审计员账号；审核员 无日志查看权限，但可审核审计员权限的合法性后才开通审计员权限；审计员无法设置自己的日志查看范围，但 可在审核员通过权限审核后查看规定的日志内容
搜索引擎管理：利用搜索框关键字的识别、记录、阻断技术，确保上搜索内容的合法性，避免不当关键词的 搜索带来的负面影响。
URL管理 ：利用页分类库技术，对海量进行提前分类识别、记录、阻断确保上访问的的合法性。 页正文管理：利用正文关键字识别、记录、阻断技术，确保浏览正文的合法性 文件下载管理：利用文件名称/大小/类型/下载频率的识别、记录、阻断技术确保页下载文件的合法性 .
第十四条 互联上服务营业场所经营单位和上消费者不得利用互联上服务营业场所制作、下载、复制、查阅、 发布、传播或者以其他方式使用含有下列内容的信息：
（一）反对宪法确定的基本原则的； （二）危害国家统一、主权和领土完整的； （三）泄露国家秘密，危害国家安全或者损害国家荣誉和利益的； （四）煽动民族仇恨、民族歧视，破坏民族团结，或者侵害民族风俗、习惯的； （五）破坏国家宗教政策，宣扬邪教、迷信的； （六）散布谣言，扰乱社会秩序，破坏社会稳定的； （七）宣传淫秽、赌博、暴力或者教唆犯罪的； （八）侮辱或者诽谤他人，侵害他人合法权益的； （九）危害社会公德或者民族优秀文化传统的；
上行为管理产品及技术是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品； 并可实时监控、管理络资源使用情况，提高整体工作效率。上行为管理产品系列适用于需实施内容审计与行为监 控、行为管理的络环境，尤其是按等级进行计算机信息系统安全保护的相关单位或部门。
企业的带宽流量及审计问题需要上网行为管理来解决
企业的带宽流量及审计问题需要上网行为管理来解决员工的工作效率提升是企业发展的一个关键性因素。
但是员工并不是安分守己的上班，往往聊天、看视频、浏览无关网页、玩游戏都会花费他们大量的时间，如何才能有效解决这些问题?小草网管软件（小草软路由）为你找的解决方法。
国内公司绝大部分都可以接入互联网，互联网在为公司带来便利的同时亦带来了其他问题：企业网络安全(譬如员工通过网络窃取公司成果)、员工工作效率的下降(譬如上班时间访问工作无关的网络、打游戏等等)、公司网络资源被浪费(譬如员工通过BT下载电影等)等;针对上述现象，部分公司限制员工上网，可这些措施在部分解决问题的同时，也同时带来了更大的问题：员工对此的巨大不满以及抱怨。
小草网管软件的上网行为管理可以为企业网络管理带来几点变化：1、提供安全的网络服务---互联网安全接入企业防火墙：提供基于对象和策略动作的专业防火墙;支持基于终端连接数的配置管理等;上网行为管理系统通过内置的企业防火墙，能够很好的保护企业网络环境。
带宽控制：提供实时流量监控、业务带宽控制等;能确保关键业务的带宽，快速发现流量超标的机器。
专业的网络服务：支持双线路自动拨号服务\DHCP服务\DDNS服务等;这些专业的服务为企业网络安全接入互联网提供了有力的手段，能够根据企业的实际网络环境进行灵活部署。
2、用户上网行为管理-规范化员工上网行为网页访问规范化：上网行为管理系统采用专门的技术，让管理者轻松实现指定的员工和部门在工作时间只能访问特定的网站，而其他未经允许的网页浏览都将被拒绝;上网行为管理系统同时提供正常访问网址的日志记录，并通过网址解释和图表分析统计，为管理人员提供网址访问直观的信息。
信息发布和搜索规范化:上网行为管理系统通过规范化信息发布内容和通过各种搜索引擎搜索敏感信息，帮助单位进行网络信息发布和信息搜索规范化。
网络程序规范化:上网行为管理系统通过深度内容检测技术,可有效识别迅雷、BT等P2P 工具进行网络下载以及上班时间炒股、玩网络游戏等不良现象。
单位上网行为管理制度
单位上网行为管理制度
第一章总则
为规范单位上网行为，保障单位信息安全，提高工作效率，特制定本管理制度。
第二章适用范围
本制度适用于本单位所有员工在单位工作期间使用单位网络的行为管理。
第三章上网条件
（一）在单位网络上网的员工必须遵守中华人民共和国相关法律法规，遵纪守法，不得从事违法犯罪活动。
（二）在单位网络上网的员工必须确保网络设备处于正常运行状态，不得私自更改网络设备设置。
（三）在单位网络上网的员工必须通过单位提供的账号和密码登录，不得私自使用他人账号。
第四章上网管理
（一）单位网络管理员负责对单位网络进行管理，维护网络设备的安全运行。
（二）员工上网行为由上级主管领导进行监督管理，如发现违规行为，应及时处理并报告网络管理员。
（三）单位网络管理员有权对员工上网行为进行监控，保证网络安全。
第五章行为准则
（一）在单位网络上网的员工应遵守职业道德，不得传播淫秽、色情、暴力等不良信息。
（二）在单位网络上网的员工应遵守网络礼仪，不得恶意攻击他人，不得传播虚假信息。
（三）在单位网络上网的员工应遵守信息保密制度，不得泄露单位机密信息。
第六章处罚规定
（一）对违反本制度规定的员工，单位可根据情节严重程度给予批评教育、警告、罚款、记过、降职等处罚。
（二）对严重违反本制度规定的员工，单位可依法解除劳动合同。
第七章附则
本管理制度自颁布之日起生效，相关规定如有调整，将提前通知全体员工。
以上为单位上网行为管理制度，希望全体员工遵守规定，共同维护单位网络安全。
上网行为管理 原理
上网行为管理原理
上网行为管理是指通过对互联网用户的上网行为进行管理和控制，以维护网络环境的稳定和安全。
其原理主要包括以下几个方面：
1. 用户身份识别：通过IP地址、帐号和密码等手段对用户进行身份验证和识别，以确保只有经过授权的用户才能访问网络资源。
2. 访问控制：根据不同的用户身份和权限设置，对用户进行分类管理，并通过防火墙、访问控制列表等技术手段限制用户对特定网站、应用程序等资源的访问。
3. 流量控制：通过限制用户的带宽、流量或连接数量，来控制用户对网络资源的使用，防止网络拥塞和滥用资源。
4. 内容过滤：通过设置网络过滤规则，对用户的上网行为进行监控和干预，过滤有害或违法信息，保护用户的合法权益和构建健康的网络环境。
5. 安全防护：通过防火墙、入侵检测系统等技术手段，对网络进行安全监控和防护，防止网络攻击和信息泄露等安全威胁。
6. 数据分析：对用户的上网行为进行数据采集和分析，了解用户的偏好和行为特征，为网络管理者提供决策支持和优化网络服务的建议。
7. 合规管理：按照国家相关法律法规和政策要求，对网络用户的上网行为进行合规管理，确保网络使用符合法律规定和道德要求。
综上所述，在上网行为管理中，通过用户身份识别、访问控制、流量控制、内容过滤、安全防护、数据分析和合规管理等原理，可以对用户的上网行为进行有效管理和控制，促进网络的安全和良好运行。
上网行为管理
1．上网行为管理目前市场主流厂商：深信服、网康典型案例2.1 提升内网业务操作效率——封堵非业务应用解决方案方案背景：日益发达的互联网让企业员工有了更多的选择，网上聊天、网上购物、在线视频、论坛灌水、BT电影……上班时间，员工很难不受众多网络娱乐的诱惑，大家在或多或少地利用工作时间进行非业务操作。
以上行为实实在在地存在于我们的办公网中。
事实上，我们很多企业员工打开电脑的第一件事便是开迅雷，下载电影、视频、游戏；也有为数不少的员工痴迷股海，一心扑在大盘上面；而我们的员工在在线视频、在线小游戏、娱乐网站、热门论坛上花费的时间更是惊人。
凡此种种，无不给我们有限的带宽资源带来了巨大的流量压力，给员工的办公效率打了一个大大的问号。
上网行为管理解决方案——合理封堵非业务网络应用随着现代企业管理理念和信息技术水平的提升，如何有效管理与利用互联网资源，这已成为现代企业管理的重要衡量标准。
与此同时，上网行为管理的理念愈发深入人心，提升员工网络业务的办公效率，这已经成为企业IT管理者关心的首要问题。
、如上图，企业通过以网关、网桥、或旁路模式部署上网行为管理产品，可以有效对内网员工的各种网络应用行为进行管理。
上班时间，封掉影响业务效率的非业务应用及相关网站；对挤占公司带宽资源的应用进行流量控制，确保主流的办公应用带宽资源，以提高业务应用的办公效率。
方案价值：1、全方位封堵p2p ，确保正常办公业务带宽P2P应用给用户带来了前所未有的速度体验与资源共享，但也挤占了我们大量的带宽资源。
P2P的带宽占用问题已经成为每个IT管理者头痛的问题，其所带来的负作用日渐凸显。
鉴于此，上网行为管理设备通过检测网络软件数据包特征码，可以对常用软件进行彻底封堵，包括BT、eMule、PPLive、QQLive等。
对于加密BT、不常用的和未知版本的P2P软件，独有的网络行为智能分析技术使其同样难逃法网。
有些部门和领导因业务需要使用P2P，在全面封堵的同时，上网行为管理设备还可以提供P2P流控功能，即允许指定用户使用P2P，但对其占用的带宽进行控制。
深信服上网行为管理
深信服上网行为管理随着互联网的快速发展和普及，让人们更加容易上网，高端甚至普通的手机设备也给大众带来了便利。
每个人都可以随时随地上网，获取各种信息和服务。
同时，也存在一些不良上网行为，这些行为有可能侵犯其他人的权益和利益，对个人和社会都会造成很大的影响。
为了规范和管理上网行为，深信服上网行为管理应运而生。
接下来，就让我们来详细地了解一下深信服上网行为管理的相关内容。
深信服上网行为管理是一个完整的网络上网管理方案，它包括网络上网行为监控、网络上网流量管理、上网行为审计、过滤与控制等方面。
其目的是规范和保障网络操作的安全性、合法性和合理性，确保网络资源的合理利用。
首先，网络上网行为监控是深信服上网行为管理的重要一环，它可以对网络用户的上网行为进行实时、准确、全面的监控和记录。
通过实时监控，可以及时发现和阻止不良上网行为，避免网络犯罪或其他不法行为的发生。
通过准确记录，可以为后续网络管理和维护提供重要的数据支持。
其次，网络上网流量管理是指对网络上网流量进行有效的管理和控制。
此管理可以精确测算网络上网用户的流量消耗情况，从而合理规划和利用网络带宽，减少网络瘫痪的情况产生。
同时，对于不合理的流量操作，如高流量、过度的流量等，我们可以通过一系列的控制措施进行管理和控制，保证网络正常运行。
第三，上网行为审计是深信服上网行为管理中的另一个重要部分。
通过对上网行为进行审计，我们可以对用户的上网情况进行精确评估，进而发现和消除潜在的网络风险。
同样，该审计还可以为网络管理人员提供有用的信息和数据，支持网络管理人员制定更加合理的网络管理计划。
最后，对于不良网络行为和不良内容，我们可以通过过滤和控制的方式来防止和消除。
深信服上网行为管理会通过各种先进的技术手段来过滤和控制网络上不良内容、欺诈交易、病毒等有害内容，保障网络环境的规范化、健康化，为用户带来更高品质的网络体验。
总之，深信服上网行为管理是一种完整和高效的上网管理方案，它旨在规范和保障网络操作的安全性、合法性和合理性。
浅谈上网行为管理
过报表来 发现存在离职风 险或 有工作效率 问题 的员工 ，并通
过 关 键 字 报 表 和 热 贴 报 表 来 反 映 员 工 思 想 动 态 。报 表 能够 提
了 日常 工 作 的 正 常 开 展 。上 网 行 为 管 理 通 过 基 于 应 用 类 型 、 网 站 类 别 、 文 件 类 型 、用 户 ／ 户 组 、 时 问 段 等 的细 用 致 带 宽 分 配 策 略 限制 Ｐ Ｐ 在 线 视 频 、 大 文 件 下 载 等 不 良 ２、 应 用 所 占用 的 带 宽 ， 保 障 Ｏ 、Ｅ Ｐ 办 公 应 用 获 得 足 够 的 Ａ Ｒ等 带 宽支 持 ，提 升 上 网 速 度 和 网 络 办 公 应 用 的 使 用 效 率 。
厂壁 ＿ ！里 ］
浅谈上网行为管理
植 仲 芬
（ 清远 市 信 息化 装 备 办公 室 ，广 东 清 远 ５ １ １ ） １ ５ ５
摘
要 ：随 着互联 网接 入的普及和 带 宽的增 加 ，一 方 面 员工上 网的条件得到 改善 ，另一 方 面也给 单位 带来更 高的 网络使
用危险性 、复杂性 ，如 员工 上班 时间从 事无 关的 网络活 动，访 问与工作 无 关的 网站 ，使 用ｌ及 时通讯软件 聊天 ，在线影 Ｍ 音 娱 乐 ， 使 用Ｂ 、 迅 雷 等Ｐ Ｐ 载 软 件 从 事 下 载 活 动 等 ，给 单 位 的 网络 使 用环 境 造 成 了很 大 的 不 良影 响 。 如 何 有 效地 解 Ｔ ２下 决这些 问题 ，以便提 高用户 的工作 效率 ，降低 单位 的安 全风 险 ，已经成为 单位 网络 管理 员一个迫 在眉睫 的 紧要任 务。上
内 ，迅 雷 、 在 线 影 音 等 Ｐ Ｐ 为 时 常 将 组 织 有 限 的 带 宽 资 ２行 源 挤 占 殆 尽 ， 传 统 方 式 难 以 控 制 ， 不 仅 用 户 上 网体 验 不
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2.1 举例：上网行为管理和带宽管理综合场景
配置部门/用户的上网行为控制和审计策略以及带宽管理策略，控制和审计部门/用户访问Internet的行为并进行带宽管理。
但对于某些特殊用户，不控制和审计其访问Internet的行为，且需要保证其最小带宽。
此外，所有部门/用户访问某些信任地址（如Windows补丁
更新服务器）均不进行上网行为控制和审计。
组网需求
如图2-1所示，ASG以网桥模式部署。
图2-1上网行为管理和带宽管理综合场景典型组图
具体需求如下：
∙需求一：“部门A”中的“用户a1”为特殊用户，不需要对其上网行为控制和审计。
∙需求二：对于“部门A”中的其他员工以及后续新增子部门和员工，上班时间（周一到周五，8:30～18:00）只能访问工作类网站，且任何时候均只能浏览，不能通
过论坛、博客等提交文本内容和外发文件。
∙需求三：对于“部门A”中的其他员工以及后续新增子部门和员工，审计员工访问的网站，并记录员工访问次数，了解员工的上网情况。
∙需求四：“部门A”中所有员工访问Windows补丁更新服务器均不受控制和审计。
∙需求五：“部门A”员工可使用的最大下载带宽为10MB/s，为保证“用户a2”拥有足够带宽且不影响其他用户正常上网，需要保证其最小下载带宽为4MB/s，最
大带宽为5MB/s。
配置思路
1.通过快速向导配置ASG以网桥模式部署，确保网络通信正常。
菜单路径为“网络 > 快速向导”。
2.创建本地部门/用户或者从第三方服务器导入部门/用户，并配置部门/用户的认证
策略。
只有分配给部门/用户的内容控制策略才有效。
菜单路径为“用户管理 > 上网用户 > 部门/用户”。
3.为实现需求一，将“用户a1”的账号添加到免管控用户。
菜单路径为“用户管理 > 上网用户 > 免管控用户”。
4.为实现需求二中的“部门A”上班时间段只能浏览工作类网站，配置上网权限
策略，只有工作类网站动作配置为“允许”，其他分类的动作配置为“阻断”，并且引用时间段对象“work_time”，将该策略分配给“部门A”。
菜单路径为“策略管理 > 上网策略”，在“上网策略列表”中单击“新建”，选择“上网权限策略”。
5.为实现需求二中的“部门A”任何时候不能通过论坛、博客等提交文本内容和
外发文件，配置内容控制策略，启用“WEB内容控制”子策略，完全禁止信息外传，并将该策略分配给“部门A”。
菜单路径为“策略管理 > 上网策略”，在“上网策略列表”中单击“新建”，选择“内容控制策略”。
6.为实现需求三，配置审计策略，在审计策略中记录访问的网站和下载文件的行
为。
菜单路径为“策略管理 > 上网策略”，在“上网策略列表”中单击“新建”，选择“审计策略”。
7.为实现需求四，需要将Windows补丁更新服务器地址加入到“全局排除地址”。
菜单路径为“系统 > 全局排除地址”。
8.为实现需求五，需要配置WAN区域到LAN区域的2级带宽策略，1级带宽策
略中设置“部门A”的最大带宽为10MB/s（80Mbps），2级带宽策略中设置
“用户a2”的保证带宽为4MB/s（32Mbps），最大带宽为5MB/s（40Mbps）。
菜单路径为“策略管理 > 带宽管理”。
说明：
∙配置保证带宽的用户建议不要启用“允许多人同时使用该账号登录”功能，否则可能导致带宽保证错误。
例如对“用户a2”配置了保证带宽4MB/s，如果启用了“允许多人同时使用该账号登录”功能，当“用户a2”的账
号同时在多台PC上认证通过时，多台PC均会得到最小带宽4MB/s的保
证带宽。
∙配置保证带宽时必须配置整体限流策略，否则保证带宽不生效。
因为要通过整体限流策略对保证带宽进行限制，保证带宽总和不能大于整体限流策
略中配置的最大带宽。
∙“用户a1”是免管控用户，带宽管理策略对其不生效。
为了保证“用户a1”拥有足够带宽，整体限流策略中的最大带宽配置为链路实际带宽减去
为“用户a1”预留的带宽。
操作步骤
1.选择“网络 > 快速向导”或“网络 > 接口”配置接口基本参数，具体步骤略。
2.配置组织结构和认证策略，组织结构如图2-2所示，具体步骤请参见用户管理。
图2-2组织结构图
3.将“用户a1”的账号user1添加到免管控用户列表，实现需求一。
a.选择“用户管理 > 上网用户 > 免管控用户”。
b.在“免管控用户列表(不进行控制和审计)”中单击“添加”，将“用户a1”
添加到免管控用户列表。
c.单击“确定”。
4.配置上班时间段对象，在后面的上网权限策略中引用。
说明：
时间段的创建也可以在上网权限策略引用时间段的下拉列表中直接选择“新建时间段”。
a.选择“对象定义 > 时间段”。
b.在“时间段列表”中单击“新建”。
c.配置“周期时间段”为周一到周五的8:30～18:00。
d.单击“确定”。
5.配置上网权限策略，实现“部门A”员工上班时间段只能访问工作类网站。
a.选择“策略管理 > 上网策略”。
b.在“上网策略列表”中单击“新建”，选择“上网权限策略”，除工作类
动作设置为“允许”外，其他所有分类的动作均设置为“阻断”。
c.选择“部门和用户”页签。
d.单击“添加”，将该策略分配给“部门A”。
说明：
直接选中左侧部门结构树中的“部门A”默认已选中该部门的“新增子部门及用户”，表示该部门后续新增的子部门和用户均继承该上网权限策略。
e.单击“确定”。
f.选择“高级配置”页签。
g.在“生效时间段”中选择引用的时间段对象“work_time”。
h.单击“确定”。
6.配置内容控制策略，实现“部门A”员工只能浏览网页，不能通过Web提交文
本内容和外发文件。
a.在“上网策略列表”中单击“新建”，选择“内容控制策略”。
b.启用“WEB内容控制”子策略，并选择“完全禁止信息外传”。
c.选择“部门和用户”页签。
d.单击“添加”，将该策略分配给“部门A”。
说明：
直接选中左侧部门结构树中的“部门A”默认已选中该部门的“新增子
部门及用户”，表示该部门后续新增的子部门和用户均继承该上网权限
策略。
e.单击“确定”。
7.配置审计策略，记录“部门A”的上网行为。
a.在“上网策略列表”中单击“新建”，选择“审计策略”。
b.启用“WEB审计”，记录URL访问和HTTP下载文件行为。
c.选择“部门和用户”页签。
d.单击“添加”，将该策略分配给“部门A”。
说明：
直接选中左侧部门结构树中的“部门A”默认已选中该部门的“新增子部门及用户”，表示该部门后续新增的子部门和用户均继承该上网权限策略。
e.单击“确定”。
8.将Windows补丁更新服务器地址加入全局排除地址。
a.选择“系统 > 全局排除地址”。
b.在“全局排除地址”中单击“新建”。
c.单击“确定”。
9.配置整体限流策略和每IP限流策略。
a.选择“策略管理 > 带宽管理 > 基本配置”。
b.单击“启用”。
c.选择“策略管理 > 带宽管理 > 带宽策略”。
d.在“带宽策略列表”中单击“新建”，选择“新建策略”，为部门A设置
最大带宽80Mbps。
e.单击“确定。
”
f.在“带宽策略列表”中单击“新建”，选择“新建子策略”，为用户a2配
置保证带宽32Mbps，最大带宽40Mbps。
g.单击“确定”。
结果验证
1.以“user1”账号认证通过后上班时间可以访问任何网站，可以发帖，在管理中
心查看不到该用户的上网记录。
2.“部门A”的其他用户（以“user2”为例）认证通过后上班时间只能访问工作
类网站，访问其他类别网站（如P2P类）被重定向到阻断提示页面，下班后可
以访问任何网站，且在任何时候均不能进行发帖等文本内容提交和文件外发操
作。
在管理中心可以查看该用户上网的日志明细和报表。
3.“部门A”的任何用户在任何时间可以从Windows补丁更新服务器中下载补丁，
且在管理中心查看不到访问该服务器的日志记录。
4.以“user2”账号认证通过后，下载带宽在4MB/s到5MB/s之间。