Comment Web Security calcule des limites de quota web

Les quotas web restreignent le temps que les utilisateurs passent à naviguer sur le Web ou limitent la bande passante qui est consommée quand les utilisateurs téléchargent ou chargent des fichiers. Vous pouvez définir des quotas web pour des groupes ou pour tous les utilisateurs dans la société. Pour définir un quota, vous créez une règle de politique avec l'action définie sur
Quota
ou sur
Quota et consigner
.
Le tableau suivant décrit comment Web Security Service calcule des limites de quota web.
Bande passante
Des quotas de bande passante sont appliqués en fonction de la taille, en Mo, du contenu qui est téléchargé ou chargé.
  • Quand une règle spécifie des types de fichier (type d'extension ou de contenu), la bande passante s'accumule uniquement par rapport à ces types.
  • La bande passante n'est accumulée que par rapport à la taille réelle du fichier téléchargé ou chargé. Le calcul n'inclut pas la bande passante, l'en-tête ou le traitement de protocole mis à jour.
  • La bande passante est accumulée uniquement si un fichier complet est fourni à l'utilisateur. Le calcul n'inclut pas les téléchargements annulés ou les fichiers bloqués suite à une détection de spyware ou de malware.
  • Un utilisateur n'est autorisé à dépasser le quota de bande passante qu'une seule fois. La politique est appliquée la prochaine fois que la correspondance de contenu est demandée.
Heure
Des quotas de temps sont imposés en fonction de la somme des temps de session de navigation.
  • La période minimum d'activité de quota de temps est de trois minutes.
  • Le temps d'inactivité ne compte pas par rapport à un quota.
Navigation continue
Si une requête HTTP est faite avant la fin de la session précédente, la session est considérée comme continue. Si une requête HTTP est faite après la fin de la dernière session, de sorte que les deux sessions ne superposent pas, les sessions sont considérées comme étant distinctes et la période entre ces sessions est considérée un temps d'inactivité (c'est-à-dire, du temps non consacré à la navigation).
  • Une demande unique de diffusion d'un média en continu n'accumule qu'un bloc de trois minutes de temps par rapport à la limite de quota, même si le média est diffusé pendant plusieurs heures. Cependant, les données diffusées en continu contribuent à n'importe quel quota de bande passante susceptible de fonctionner. Toutes les demandes web de contenu augmentent le quota de bande passante, indépendamment du type de contenu.
  • Une fois qu'un utilisateur dépasse le quota pour une règle, le contenu qui est interdit par cette règle est bloqué à la prochaine demande d'accès correspondant.
Une unique session de navigation peut durer trois minutes ou plusieurs heures, selon la fréquence de l'activité. La session se termine trois minutes après que la dernière demande est reçue. Le quota de temps utilisé est alors basé sur toute la durée de cette session. La session suivante démarre quand l'ensemble de la session précédente a été téléchargé et qu'il y a eu un temps d'inactivité avant la réception de la demande suivante.
Une application Web qui interroge régulièrement Internet continue son décompte par rapport à un quota de temps. Par exemple, une application qui interroge toutes les deux minutes à partie de 0h00 et terminant à 0h56 consomme 59 minutes de quota de temps et la session se termine à 0h59. Ceci compte en tant qu'une session continue.
Téléchargements annulés
Si un utilisateur annule un téléchargement en cours, la bande passante du téléchargement déjà fournie à l'utilisateur n'est pas comptée par rapport au quota.
Types de fichier
Si la règle de quota spécifie un type de fichier (type d'extension ou de contenu), le temps ou la bande passante est accumulé par rapport à tous les fichiers de ce type.
Si vous ne spécifiez pas de types de fichier spécifiques dans une règle, les types de fichier suivants accumulent le temps ou la bande passante par rapport à la limite de quota :
  • HTML/texte
  • Types de média visuels et sonores (y compris les médias en continu)
  • Shockwave et Flash
Si un type de fichier spécifié est contenu dans une archive, la bande passante est accumulée par rapport à tous les fichiers dans l'archive.
État du navigateur web
L'état du navigateur Web, par exemple s'il est fermé ou ouvert ou si plusieurs onglets ou instances sont utilisés, n'est pas pertinent. Les quotas sont basés sur les demandes web faites par les utilisateurs.