需求：
在IDC中心、ISP接入服务商、大型校园网当中有大量的数据流量，并承载者众多用户的访问。怎样深入的利用现有资源开展新的增值业务，一直是各方考虑的重点。金御网络广告推送系统，就是基于金御应用层流量协议分析与控制技术，将广告按用户访问的特点，有针对性的面向用户推送。不仅可为运营商带来方便有效的网络管理，更能迅捷开展新的增值业务，获得更大的利润。

原理：
金御广告推送系统，通过对传输网流量的会话协议分析与控制，可针对不同应用的会话访问进行分类判断，按照广告投递相关性进行会话重组，以实现用户定制的广告发布，并可利用用户的访问向用户主动推送广告。广告推送系统采用深度协议分析控制技术，可将广告内容套嵌到当前的会话协议中，以达到不用在客户端安装任何软件的情况下，大规模向用户推送广告。

系统设计
（1）安全原则下的高效性。在保证网络安全的基础上考虑网络效率。
（2）方案实施方便，尽量减少对原有网络设备的影响。
（3）用非常先进的技术和最成熟的技术，保证网络的先进性，通用性和稳定性。

系统介绍
该方案的解决思路是：在原有网络中增加一台广告发布服务器，需要实施控制的接入服务器通过交换机汇接，具体结构参见组网图。广告发布系统通过监测计费数据包判断用户是否新增IP访问，如果是，则列入推广列表中，按用户访问行为进行推送。

关键技术：
新增用户访问会话识别
在推送协议会话中，所有会话建立不受影响;
系统自动识别新增访问建立的用户;
该方案与网络结构无关，纯透明桥模式部署;
即插即用，独立运行，支持VLAN，不需改变网络设置，也不需要其他设备的支持。

技术指标：
提供两个以上1000M光纤/以太网络接口；
转发效率大于99%；
同时支持200万在线用户访问会话；
支持110种协议分析与控制；
支持802.1q VLAN技术。

实施
1．实施条件和基本环境
为了部署接入广告发布系统，服务商应进行一些准备工作：
确认推送链路中网络流量；
确认服务商的网络结构中可部署的一个流量经过的端口，即通过一个端口可以控制推送目标用户的访问；
可将设备串入网络结构中；
服务商可提供一个广告分发服务器，该服务器需支持ASP或者PHP脚本，以便放置输出广告页面的广告内容。

2．实施方式

网关型组网方式：
接入网广告发布系统部署在出口位置，监控所有网络通讯协议会话，该方式的优点是控制功能较强，运营商无需配置，即插即用，缺点是部署在网络的关键位置，增加了运营商的故障点。针对方面影响，系统设计的BYPASS功能可规避设备故障风险。

四、实施步骤
在广告分发服务器上安装相应的页面显示程序，制作广告页面。
调试广告推送发布系统内的监控软件，设定推送策略。
测试广告推送功能。
系统联调测试，对不同的应用分别推送不同的广告方案，并审核计费信息。

五、效益分析
以一条流量在1G链路上的广告流量推送为例，该系统每天可成功分析出独立主机访问数为10万台主机，按一台主机一天推送2个广告计算，改系统每天可成功送达广告浏览量为20万PV，按加入广告联盟的方法计算，以广告联盟基础价格为1PV 2分计算，每日可产生广告费用为4000元，一年可产生广告收入146万。如自行运营广告，以相关推送以窄告类似方式计算，1个PV为1角，一年可产生730万广告收入，除去代理，渠道所得，可有近300万纯利润。