飞鱼星上网行为管理助力企业网络-路由器(ROUTER)解决方案.doc

飞鱼星上网行为管理助力企业网络 -路由器 (ROUTER)解决方案 行业背景描述 随着企业信息化建设的深入和推广，互联网在企业的应用愈发广泛。从企业门户平台的建设到公文、数据的传递，从 VPN 企业专用信息通道到网络视频会议，网络应用已经成为广大企业提高工作效率，进行实时沟通的有力保证和手段；同时网络也成为企业收集各类信息、与外界沟通以及员工获得专业知识与信息的重要来源。然而，网络也是各种娱乐活动的渠道，是分散员工精力、生产力流失的根源，重要资料的泄漏和不可控的安全隐患也使广大企业面临巨大经济损失和法律风险。 用户需求分析 某家大型企业，员工众多，总部有电脑 200 多台，对员工 的上网行为管控一直都是困扰管理层的一个难题。同时，在网络化市场经济的背景下，企业想有更长足的发展，继续保持每年 30%以上的增加，就需要员工必须比以往更勤奋地工作、更高效率地完成各项任务，这就表现在对员工在上班时间使用网络资源的情况进行有效的管理： 1、对员工进行分部分 QQ 管控，销售部，中层以上领导开放 QQ，其余部门关闭。 2、对员工的 BT、迅雷等 P2P 软件的管理，解决滥用带宽引发的网络问题，调整现有带宽的利用率； 3、经常有员工外出出差，需提供有 VPN 功能的设备和总部进行联系，降低单独购买 VPN 设备的采购成本； 4、解决因内网电脑中毒问题，在内网出现 ARP 攻击，导致网络经常卡，掉线的问题，需要网络设备带防火墙功能。 解决方案介绍 为了发挥网络的积极作用，结合网络实际情况和需求目标，网络部负责人在对多家厂商相关产品和技术分析比较后，最后根据企业自身的需求，选用了具备“上网行为管理”和“多 WAN 防火墙路由器”双重功能的新型网络设备 —— 飞鱼星 VE2520 上网行为管理路由器作为网络核心。 图一：飞鱼星上网行为管理解 决方案网络拓朴图 方案特征描述 1、对 QQ 的灵活管控 客户打开聊天软件过滤，开启 QQ 过滤功能，即可让内网所有员工不能对 QQ进行使用，与此同时，在例外的 QQ 号码中增加销售部和中层领导的号码，那么例外中的 QQ 号码正常登录使用，并可对内网登录的 QQ 号码记录，除了 QQ 之外，还能对其他的聊天软件进行管控，如： MSN、飞信等主流软件，解决了管理层所担心的一管就死，一放就乱的问题。 图二：“聊天软件过滤”管理界面 2、对 P2P 软件