中小企业上网行为管理解决方案-网域科技

《中小企业上网行为管理解决方案-网域科技》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Xx企业上网行为流量管理解决方案2011年05月深圳市网域科技有限公司xx企业上网行为流量管理解决方案目录第一章需求介绍1第二章解决方案22.1设计原则22.2设计目标22.3xx企业产品部署32.4xx企业解决方案3第三章成功列表及案例介绍153.1部分行业成功客户153.2案例介绍15ixx企业上网行为流量管理解决方案第一章需求介绍1.1背景介绍xx企业成立于2000年10月，是高科技外商独资企业，于2010年4月在香港主板成功上市，股票代号877。经过多年的努力，已确立了在无源光网络器件产业方面的领先地位，已成为

2、世界上最大的光通信器件和模块供应商之一1.2具体需求分析xx企业现有2条10M光纤接入，随着集团规模的不断扩大，一方面员工上网条件得到改善，另一方面也给机构带来更高的网络使用危险性、复杂性和混乱性。集团现在并没有部署此类上网行为流量管理设备。内网用户访问互联网多样化资源信息，方便易行的同时，大量的P2P下载、流媒体应用、游戏等从事与工作无关的活动不仅大大影响了工作效率，而且占用了大量带宽资源导致企业交付于网络的关键业务应用得不到带宽保障。特别是分公司以及办事处由于带宽资源有限，访问总部重要资源更需要得到保障。令一方面，

3、员工的上网行为可能导致信息泄漏和法律违规事件，需要进行详细的审计。因此需要部署AC-Q上网行为管理,以满足xx企业的需求xx企业上网行为流量管理解决方案第二章解决方案2.1设计原则根据xx企业的规模和具体情况，本解决方案根据以下原则进行上网行为管理方案的设计。1）可靠性原则：在安装上网行为管理设备后，整个系统应确保运行流畅和平稳，尽量不影响现有网络系统的畅通和正常运行。2）稳定性原则：安装的上网行为管理设备必须保证其稳定性，不影响网络的正常数据访问。3）自动化原则：上网行为管理系统的升级和功能应尽量做到自动化，整个系统

4、应具有及时更新的能力4）可控性原则：对于上网行为管理设备，管理员能对整个系统进行监控，并能集中生成报告。5）标准化原则：有效的降低用户安全风险以及成本折中。6）节约性原则：整体方案的设计应该尽可能的不改变原来网络的设备和环境，以免资源的浪费和重复投资。2.2设计目标方案的设计目标是实现集团对内部用户的上网行为管理、流量管理、网络的安全防护以及上网行为的审计，确保xx企业的网络能够正常有效的运行xx企业上网行为流量管理解决方案2.3xx企业产品部署2.3.1网络拓扑2.3.2部署说明上网行为管理接入：为了不改变xx企业现

5、有网络，决定采用网桥模式透明接入网络，对内网用户上网行为、流量管理、安全防护的管理和行为审计监控功能2.4xx企业解决方案网域科技上网行为流控管理产品从上网行为管理、安全防护、报表分析、带宽控制与流量分析几个个方面，为xx企业解决上网行为流控管理的问题，提供专业的解决方案和服务。xx企业上网行为流量管理解决方案2.4.1多种身份认证方式用户身份认证支WEB认证、LDAP、AD域、Radius、POP3等方式实现用户的身份认证。NetSysAC-Q上网行为管理流控管理设备也可支持多种认证方式的混合使用，为不同的用户配置不

6、同的认证方式。比如，一部分用户使用WEB认证、一部分用户结合LDAP服务器认证，一部分用户不需要进行身份认证。2.4.2上网行为管理功能NetSysAC-Q上网行为流控管理拥有丰富的上网行为管理功能，能满足客户对员工上网行为管理的需要。目前网络上的资源包罗万有。企业里，很多员工利用公司有限的网络资源上班时间看视频、下载电影、炒股、玩游戏、收发私人邮件、聊天等行为，影响了工作氛围，降低了工作效率，浪费了企业资源，而且员工在网络上发表不良言论，进行违法交易等不良行为需要企业为其买单。NetSysAC-Q上网行为流控管理提供

7、了细致的上网行为管理，对用户的上网行为进行细致而灵活的管理，进而提高员工的工作效率，避免机密信息的泄漏。上网行为部分功能如下：xx企业上网行为流量管理解决方案URL过滤及记录详细记录用户上网URL的标题、详细URL、端口、协议、时间。集成1500级别的URL识别库，过滤识别精度95%。搜索引擎关键字过滤及记录对于主流的搜索引擎提供了“搜索引擎关键字审计与过滤”，过滤用户的非法搜索行为并提供搜索关键字内容记录，方便管理员事后审计。发帖关键字过滤及发帖内容记录涉嫌非法关键字、政治词汇、色情词汇等发布到各种贴吧、论坛上，必将

8、给公司带来不良影响，审计记录发帖内容和过滤非法关键字，为企业规避法律风险。文件下载过滤IE/FTP的上传或下载进行跟踪、阻断或者限速。防止员工泄密，提高内网的安全性邮件过滤及记录以对SMTP、POP3、Web-Mail等进行监控审计，能够对用户收发邮件的时间、标题、内容以及附件等等元素进行过滤和完整的内容记录，避免企业、机关敏感信