第一篇：企業上網行為管理系統推薦

企業上網行為管理系統推薦

隨著網絡攻擊和威脅的不斷增加，企業安全防范意識也不斷加強，越來越多企業開始使用上網行為管理，以確保企業內外網絡安全暢通，以小草上網行為管理軟路由為代表的上網行為管理系統，已經成為企業網絡管理的中流砥柱。

那么，企業級用戶應該如何選擇適合自身的上網行為管理產品，如何保障網絡網絡安全呢？小草上網行為管理軟路由、網康上網行為管理系統、深信服上網行為管理系統等都是企業可以選擇的。

企業需要的上網行為管理師能夠基于時間段針對不同用戶組、不同應用進行帶寬保障或者是限制，協助各個機構信息部門靈活掌控各單位的帶寬資源，優化帶寬資源的使用。同時，還能幫助管理者全面的了解員工上網情況和網絡使用情況，提高網絡使用效率和工作效率，最大限度避免不當的上網行為帶來的潛在風險和損失。

我們具體來看看企業需要什么樣的上網行為管理

1、提高員工工作效率及網絡利用率

上網行為管理要能夠阻斷QQ、網絡游戲、網絡電視、炒股軟件等應用軟件，讓員工上班時間只能開展與工作相關的業務。

2、避免機密外泄以及法律風險

為避免內部人員將單位的機密信息泄露以及在互聯網上發表不法言論，能對對所有外發信息都進行了詳細地監控和記錄，監控的外發信息包括BBS發帖、郵件、MSN、博客等，如果外發信息中包括非法內容，則立即進行阻斷。同時用戶所有的外發信息都會一一記錄，并保存在本地磁盤，以供管理者在需要時提供必要的司法依據。

3、網絡帶寬管理，防止網絡資源濫用

針對網絡資源濫用的問題，上網行為管理系統要對P2P下載工具，在線視頻，網絡電視等進行流量限制，對ERP，視頻會議，郵件等關鍵業務和正常業務進行帶寬保障。

4、豐富的統計報表，實現上網行為審計

企業需要上網行為管理系統能夠具有上網時間統計報表、上網時間高峰段報表等數據統計報表，以便網絡管理員能夠確切的知道每個局域網用戶使用網絡的時間、流量、排名，并據此制定相應的管理策略，提高互聯網使用效率，更好的管理網絡。

企業真正需要的就是小草上網行為管理軟路由這樣的上網行為管理系統，讓管理者能夠有效利用信息化的手段進行企業管理，達到高效率、低成本的管理模式，創造更多的價值。

第二篇：ACM上網行為管理系統企業解決方案

企業解決方案

ACM上網行為管理系統

企業解決方案

目 錄

企業解決方案

一、概述..................................................................................................................................................3

二、系統的需求背景..............................................................................................................................4 2.1上網的負面影響............................................................................................................................4 2.2網絡行為管理................................................................................................................................4

三、整體方案描述..................................................................................................................................4 3.1“網絡行為管理系統”管理目標.................................................................................................4 3.2部署方式........................................................................................................................................5 3.3產品功能........................................................................................................................................6 3.3.1 網絡行為管理..........................................................................................................................6

WEB 訪問控制...................................................................................................................6 外發信息及郵件審計控制...............................................................................................6 地下瀏覽記錄...................................................................................................................7 即時聊天監控...................................................................................................................7 郵件訪問控制...................................................................................................................7 FTP/HTTP 傳輸審計.........................................................................................................7 P2P 協議監控...................................................................................................................7 網絡游戲審計...................................................................................................................7 炒股軟件監控...................................................................................................................7 網絡電視監控...................................................................................................................8 異常網絡流量監控...........................................................................................................8 審計設置...........................................................................................................................8 3.3.2 帶寬管理..................................................................................................................................8 基于應用的帶寬管理.......................................................................................................8 針對關鍵業務的帶寬保障...............................................................................................9 根據用戶或用戶組設置帶寬策略.................................................................................10 針對指定用戶的帶寬保障.............................................................................................11 基于不同優先級的帶寬管理策略.................................................................................11 根據數據傳輸方向控制帶寬.........................................................................................12 通過控制連接速率控制帶寬.........................................................................................13 通過控制連接數控制帶寬.............................................................................................14 3.3.3 認證/授權/計費....................................................................................................................14 認證.................................................................................................................................15 授權.................................................................................................................................15 計費.................................................................................................................................15 3.3.4 IP管理與用戶管理...............................................................................................................17 即插即用.........................................................................................................................17 IP/MAC/VLAN ID綁定....................................................................................................17 基于部門或策略的用戶管理.........................................................................................17 3.3.5 網絡安全防范........................................................................................................................17 3.3.7豐富的統計報表.....................................................................................................................18

全面豐富的統計報表.....................................................................................................18 翔實的網絡全局報表.....................................................................................................18 流量－時間分布報表.....................................................................................................19

企業解決方案

IP層協議和應用報表....................................................................................................19 流量使用TOP-N 報表....................................................................................................19 網絡的使用高峰報表.....................................................................................................19 實用的上網時間報表.....................................................................................................20 上網時間TOP-N 報表....................................................................................................20 完整的應用協議報表.....................................................................................................20 ARP信息監控報表..........................................................................................................20 3.3.8 實用強大的管理功能............................................................................................................20 支持數據庫導入導出.....................................................................................................20 簡單實用的系統操控.....................................................................................................21 3.4產品特性......................................................................................................................................21

3.4.1 支持單點部署.....................................................................................................21

四、技術支持與服務............................................................................................................................21 4.1售前技術支持服務......................................................................................................................21 4.2售前客戶度身訂制服務..............................................................................................................21 4.3售后培訓服務..............................................................................................................................21 4.4售后技術支持和到場服務..........................................................................................................22

一、概述

隨著互聯網技術的飛速發展，人們獲取信息的手段發生了巨大的變化，信息的交流和處理越來快速和便捷，為各類大中型企業工作帶來了新的機遇和挑戰。

信息化的建設是利用網絡、計算機、通信等現代信息技術，通過對信息資源的深度開發和廣泛利用，不斷提高生產、經營、管理、決策效率和水平，從而提高經濟效益和提升競爭力，所以信息化的建設其實就是生產力的建設。但是在享受互聯網帶來的巨大便利的時候，由其帶來的負面影響和安全威脅也日趨嚴重。對于互聯網管理，上網行為規范，提高網絡利用率等方面提出了迫切的需要。

企業解決方案

二、系統的需求背景

2.1上網的負面影響

（1）降低員工工作效率，增加企業運營成本

（2）網絡資源的不合理占用，影響正常業務。

當前的互聯網存在種類眾多的應用，基于前面的分析我們會發現，組織成員在使用互聯網時更多的是進行娛樂活動，如網絡電視、P2P下載等；諸如此類的使用會嚴重消耗組織的網絡帶寬，正常業務通訊得不到保障，只能通過增加辦公成本來增加帶寬，但是網速和帶寬沒有得到根本的改善。

（3）企業內部資料泄密

企業重要資料和秘密資料通過網絡的Web、Email、QQ和MSN等途徑向外散發，或被別有用心的人截獲而加以利用，加大了企業信息的曝光率，給企業信息安全帶來隱患。（4）病毒、木馬、流氓軟件帶來的網絡安全問題

高風險網站導致病毒、木馬、流氓軟件在內網散播，造成無法正常的使用網絡。

2.2網絡行為管理

上網行為管理不同于傳統行業的管理，無法制定簡單明確的規則進行監控和管理，需要全方位深入的分析用戶上網行為。一般而言，網絡行為管理的難題在于：（1）網絡行為管理涉及到相當專業的技術，管理者往往沒有相關方面的知識。（2）網絡訪問復雜，難以區分合理和非法的網絡訪問（3）缺乏有效的跟蹤分析工具，事后無法匯總、舉證（4）缺乏有效的管理控制工具

XXXXXXX作為國內專業的安全服務提供商針對以上這些需求和現狀提出的一整套解決方案。XXXXXXXXX網絡行為管理系統是XXXXX解決方案的核心，作為完全擁有自主知識產權的網絡行為管理系統，集成先進的軟硬件體系構架，配以先進的行為分析引擎、靈活多樣的管理控制策略，實時分析網絡活動，并生成豐富的統計報表。能夠滿足學校教育行業各種Internet互聯網使用行為管理需求。

三、整體方案描述

3.1“網絡行為管理系統”管理目標

當今企業網絡管理面臨的已下幾個問題：

1.內部機密信息泄密；

企業解決方案

企業內部重要資料和秘密資料被有意或無意的通過網絡Web、Email、QQ和MSN等途徑向外散發，或被別有用心的人截獲而加以利用，給企業的信息安全帶來極大的隱患

2.網速和帶寬效率下降，辦公成本增加；

使用P2P下載的行為日益增加，嚴重消耗網絡帶寬，正常業務的通訊得不到保障，只能通過增加辦公成本來增加帶寬，但是網速和帶寬沒有得到根本的改善。

3.病毒、木馬、流氓軟件帶來的安全隱患；

企業許多的核心數據、機密文檔都存儲在公司計算機或網絡服務器上，隨著網絡規模的擴展變得越來越復雜。一旦內部人員不慎將木馬等惡意程序帶入網內，后果將不堪設想；

4.從事網絡違法行為，帶來法律風險

網上言論得不到規范，工作時間訪問色情網站、惡意發帖、發表反動言論等都會來法律風險；

5.工作時間做非工作活動，導致工作效率低下

員工上班時間做與工作無關的活動，如：網絡聊天、在線影音、在線游戲、瀏覽非法網站、在線炒股等，都會直接影響工作效率，并且對內部網絡帶來安全風險。

6.管理者管理困難，增加了管理難度，使管理變的復雜化

管理者不能直觀的看到內部發生的網絡行為，不能實時有效的進行統一管理，統計、審計、分析都變得相當困難，沒有清晰的網絡行為管理數據提交領導部門。

通過對以上幾點難題的分析得出以下結論，是我們需要迫切解決的問題： 1.如何杜絕通過Email、Webmail、MSN等途徑潛在的泄密行為？ 2.如何限制P2P下載行為，提升網速和帶寬效率？

3.如何防范用戶瀏覽非法網站“主動”下載病毒、木馬、惡意軟件？

4.如何避免惡意發帖、發表反動言論等法律問題，并在發生問題時有據可查？ 5.如何限制上班時間QQ聊天、在線游戲、在線炒股等非工作網絡行為？ 6.如何進行實時有效的統一管理，以方便高效的報表形式呈現出管理的效益？

3.2部署方式

本解決方案是以我公司上網行為管理系統產品來具體實現，在部署中，上網行為管理系統采用串聯的部署方式。

企業解決方案

在這種部署應用模式下上網行為管理系統按照XXX網絡結構，可以將整個企業網絡劃分為一個安全區域，上網行為管理系統管理區域內所有用戶對互聯網的訪問。我們推薦如下方案解決用戶需求，如下圖（下圖為示意圖,根據具體網絡環境不同，部署套數和位置可能有所不同）：

3.3產品功能

3.3.1 網絡行為管理

WEB 訪問控制

? 記錄用戶訪問的URL 地址。系統采用URL 智能過濾算法，濾掉瀏覽器自動訪問的URL 地址，僅記錄用戶實際點擊的URL 地址，保證記錄的有效性。? 強大的URL 分類庫。? 支持自定義的URL 分類。? 基于網站分類的URL 控制策略。? 基于URL 關鍵字的控制策略。? 基于網頁內容的過濾。? 實時查看用戶訪問的URL 地址。

外發信息及郵件審計控制

? 記錄用戶的網站訪問痕跡。

? 記錄用戶在網頁上提交的HTTP 表單地址以及內容。? 表單的自動分類（如登錄、郵件、BBS 等分類）和統計。? 支持SMTP、POP3 協議。

? 記錄郵件發件人、收件人、標題、正文、附件、大小等信息。? 靈活多樣的監控規則。? 發件人、收件人監控。? 標題內容監控。? 正文內容審計。? 附件名稱審計。? 郵件大小審計。

企業解決方案

? 郵件內容和附件的下載。

地下瀏覽記錄

? 記錄用戶使用代理軟件（如無界、自由門、花園等）所進行的網站訪問的記錄。

即時聊天監控

? 支持目前主流的聊天工具，包括MSN、QQ、YAHOO、ICQ、Fetion等。? 記錄聊天帳號、上下線時間、聊天持續時間、聊天內容等信息。? 記錄MSN/ICQ/飛信等的有關文件上傳、下載的動作，提供本地下載審核。

郵件訪問控制

FTP/HTTP 傳輸審計

? 記錄FTP 登陸帳號、密碼、服務器IP 地址。

? 記錄傳輸文件的時間、文件名稱、傳輸方向、大小等信息。? 記錄HTTP下載的文件名、時間、大小等信息。

P2P 協議監控

? 記錄BitTorrent、eMule 等P2P 協議帶寬使用情況。

網絡游戲審計

? 記錄網絡游戲的在線開始時間、結束時間、游戲時間段等。? 可自定義網絡游戲規則、種類以及相應的策略。

炒股軟件監控

? 記錄用戶開始使用炒股軟件的時間、用戶IP等信息。? 可對炒股軟件的使用進行控制（阻斷或限制）。

企業解決方案

網絡電視監控

? 記錄用戶使用網絡電視的開始時間、結束時間以及所使用客戶端等信息； ? 可針對網絡電視自主的設置管理規則：或限制在某一時段開啟、或徹底阻斷。

異常網絡流量監控

? 實時監控網絡流量狀態，例如針對內網ARP流量的監控；

? 統計警告網絡中的異常流量，例如網絡內部的異常ARP狀態，并給出異常流量告警。

審計設置

? 外網白名單，可免除對指定站點的訪問審計監控； ? 外網黑名單，可禁止訪問指定站點；

? 內網白名單，可免除白名單內用戶或IP的上網行為審計； ? 內網黑名單，可禁止黑名單內用戶或IP使用互聯網；

3.3.2 帶寬管理

如何有效利用網絡中現有的帶寬，是很多網絡管理人員一直需要面對的問題。XXXXXX網絡流量管理系統對此給出了一個優異的帶寬管理解決方案：以應用為基礎，以優先級為條件，輔以連接數、連接速率以及傳輸方向來進行帶寬管理策略設置。合理的策略設置能夠使當前的網絡為更多的網絡用戶和應用服務，并可以通過優先級設置、權限設置等多種帶寬管理方式來管理或限制網絡娛樂或其它非業務應用對網絡的占用，保證關鍵業務和正常業務的暢通。網絡應用能夠通過系統的多種管理形式來設定和控制用戶的網絡使用帶寬。

基于應用的帶寬管理

XXXXXXX系列網絡流量管理系統采用基于應用的帶寬管理策略設置。

基于應用的帶寬管理需要準確分析到數據的協議類型以及應用類型，所設置的帶寬策略才能準確限制各業務、各用戶的網絡帶寬使用情況。基于應用的帶寬管理策略的好處在于： 8

企業解決方案

能夠根據需要區分主要業務與次要業務、非業務等網絡應用，有效保證關鍵業務對網絡帶寬的占用情況。如下圖所示：

圖6.帶寬管理協議與應用列表

針對關鍵業務的帶寬保障

在基于應用的帶寬管理基礎之上，系統能夠針對指定業務進行管理，并能夠對其進行帶寬保障。例如目前常見的視頻會議，為保障視頻會議這類應用的正常進行，可以在系統中設置針對網絡視頻的最小帶寬保障來確保視頻會議關鍵業務的正常進行。視頻會議所屬協議如下圖所示：

圖7.針對電視會議的管理協議

在策略添加中只需要針對這些應用或協議設置帶寬保障即可，如下圖所示：

企業解決方案

圖8.針對電視會議的策略設置

根據用戶或用戶組設置帶寬策略

在確定應用管理的基礎上，XXXXXX還可以根據用戶或用戶組設置不同優先級和不同數量級的帶寬策略，例如可以設置不同組的每組帶寬策略，亦可根據不同用戶進行帶寬設置，使帶寬管理能夠準確管理到用戶；還可以設置不同的優先級，優先保障關鍵業務的帶寬占用，使得每組用戶中的非關鍵應用在保障核心關鍵業務順暢運轉的基礎上可以使用部分網絡帶寬，從而最大程度的提升網絡利用率。

通過對用戶組帶寬策略的設置，還能有效提升網內服務器群組的出口帶寬，保障網內服務器群組的對外服務能力，縮短響應時間。帶寬管理的設置經過了充分的考慮以及合理的規劃，可以實現針對網絡中的任一用戶或用戶組的能夠基于應用的帶寬管理；用戶及用戶組不需另外添加，由系統自動從已有的用戶列表中讀取，然后由用戶進行選擇。策略添加頁面如下圖所示：

企業解決方案

圖9.帶寬管理策略添加頁面

針對指定用戶的帶寬保障

系統還支持針對指定用戶的帶寬策略設置。管理對象可以具體到一個用戶或IP；針對這個用戶或IP可以制定細化的策略管理：針對某些應用設置具體的帶寬管理，例如設置保障帶寬（最小帶寬），即可保證該用戶的最小帶寬，如下圖所示：

圖10.添加針對用戶的保障帶寬

基于不同優先級的帶寬管理策略

在不同的用戶或用戶組策略內，還可以設置不同的帶寬策略優先級，例如組G1加應用A1中可以將同一個組而不同的應用進行分類，并設定優先級，從而確保關鍵應用/關鍵使用

企業解決方案

人的帶寬使用保障。通過用戶及應用的帶寬管理優先級設定，還可以將非關鍵業務納入到管理范疇之內，使得網絡內部各種流量都可管可控。

網關帶寬管理中可通過添加，修改，刪除操作來設置指定應用的帶寬控制策略，設置多種應用，例如HTTP/FTP、eMule、迅雷等，同時還能自定義網絡應用，通過對地址端口等數據的登記可以完全實現對客戶自有業務的保障。網關能夠設置指定端口的帶寬控制策略。

圖11.帶寬管理策略列表

根據數據傳輸方向控制帶寬

考慮到當前一些上傳/下載量及不均衡的應用，網關能夠分別制定組內或者全局的上傳帶寬控制/保障策略和下載帶寬控制/保障策略，從而既保障了網絡用戶使用網絡的基礎接入能力，還能通過對非關鍵應用的控制來保障核心業務不受干擾。

企業解決方案

圖12.帶寬管理策略列表

通過控制連接速率控制帶寬

在XXXXXXXX系列網絡流量管理系統的帶寬管理中還可以通過連接速率的限制來進行帶寬控制：即控制用戶每秒發起的連接數來限制用戶所能進行成功建立連接的個數，從而達到通過控制連接數來實現對其所使用的應用的帶寬管理。

圖13.帶寬管理設置

企業解決方案

通過控制連接數控制帶寬

網關還能夠通過控制用戶的連接數來進行用戶的帶寬控制。眾所周知，連接數越多，其可能占用的帶寬越大，尤其是在目前常用的P2P下載中，限制連接數是限制P2P下載帶寬效果比較明顯的措施之一。

圖14.帶寬管理設置

3.3.3 認證/授權/計費

網絡的使用是基于賬號和密碼的認證方式，用戶只需在web頁面中輸入用戶賬號和密碼通過網關的認證，便可使用網絡資源。為確保用戶能夠查詢使用網絡資源的情況，還提供一些附加功能，如即時查詢使用時間、流量等費用信息。用戶上網的認證、計費完全按照用戶分組來進行管理： ? 可以根據用戶組設置和管理用戶每一周上網的時間，? 可以根據用戶組設置和管理用戶每天上網的時間段，? 可以根據用戶組設定用戶每天上網的總時長，? 可以根據用戶組設定用戶每天下載的總流量，? 可以根據用戶組設定用戶禁止訪問的網站，? 可以根據用戶組設定是否對用戶綁定IP地址或MAC地址，企業解決方案

? 可以根據用戶組設定是否計費，? 可以根據用戶組設定具體的計費策略。

認證

XXXXXXX把用戶的賬號、IP、VLAN ID、MAC地址進行三層綁定，以此確保了用戶的唯一性，避免了賬號的盜用。

網絡流量管理系統提供了簡單方便的認證方式便于用戶的接入網絡：

? 用戶上網前的認證采用Web頁面登陸的方式，用戶上網只需要三步：連接網線、啟動計算機和打開瀏覽器，網絡流量管理系統將用戶強制連接到設定的訪問頁面，輸入用戶名和密碼進行用戶身份認證，無需下載客戶端軟件和更改用戶端設置，即插即用，非常方便用戶的使用。

? 當用戶通過系統認證后，在一段時間內無需再次認證，插上網線就可以繼續使用網絡，同時網關也對該用戶進行計費，不需要硬件的支持。

? 用戶還可以通過網頁來查看上網的時間和流量等網絡使用的信息。

? 方便的退出機制，用戶可以直接在Web頁面上Logout、關閉駐留頁面、關機、拔掉網線方式來退出和停止使用網絡資源。

授權

用戶通過輸入用戶名和密碼之后，用戶的認證信息將通過加密的方式發送到多功能網關，在與數據庫的數據進行匹配之后，網關將根據系統已經設置完成的用戶權限返回對應的用戶或用戶組，用戶將根據得到的授權使用網絡資源。

根據不同的用戶和用戶組，設定用戶的上網權限，包括用戶上網使用的計算機，用戶接入網絡的IP地址，用戶的上網時間段，用戶禁止瀏覽的網站，用戶上網的每天或每月能夠上網的總計時長。

計費

對用戶的計費是基于多種策略的，包括時間段、流量、時長優惠、流量優惠、包時包月 15

企業解決方案

等等。可以根據用戶的需要選擇基于時間、流量、包時、費用封頂等多種靈活的計費方式，并可打印完善的收費賬單，或者提供與其它管理系統的接口數據以形成整體的計費管理系統。

常用的策略如下：

? 按時間段：按用戶登錄到用戶退出登錄的時間段計費；

? 按流量計費：按用戶上網端口流入、流出數據量（字節數、數據包數）計費； ? 實時計費：根據用戶信用度值計費；根據用戶的預付款值計費； ? 優惠日計費管理：包括節假日、星期、特定日； ? 按累積時長優惠； ? 按累積流量優惠； ? 按特定時間段優惠； ? 按使用流量分段優惠；

圖15.計費策略設置頁面

企業解決方案

3.3.4 IP管理與用戶管理

即插即用

網絡流量管理系統是真正的即插即用設備，能夠實現用戶端即插即用，不論用戶采用的是自動分配IP地址的方式還是用戶已經設定好了網絡適配器的網絡IP地址等參數，都無需修改這些參數（如IP、Mask、Gateway、DNS和DHCP等任何參數）即可上網。極大的簡化了網絡的管理，提高了網絡的可靠性。

IP/MAC/VLAN ID綁定

系統支持地址和端口綁定，采用用戶賬號和VLAN編號、IP地址以及MAC地址綁定的方式，能夠防止用戶的賬號被盜用，同時也保證用戶使用網絡的統計信息更加準確。

基于部門或策略的用戶管理

系統支持基于部門或策略的用戶管理： ? 支持按照組織結構對用戶進行管理。

? 支持按照策略分類對用戶管理，即可以按照策略設置的不同來對用戶進行分組。

3.3.5 網絡安全防范

網絡流量管理系統采用數據包過濾的方式，對內外網絡的交換數據進行必要的審查和過濾，能夠有效的減低網絡內部的安全風險。其中包括輕型防火墻功能和防DDoS攻擊功能。防火墻功能

通過建立訪問控制列表（ACL），限制和管理內網用戶和外網的訪問請求，同時能夠禁止外網用戶到內部網絡的病毒和黑客攻擊。

? 禁止外部網絡IP訪問內網 ? 禁止某個內部IP地址訪問外網

? 禁止某個內部IP地址訪問外網某個地址（段）

? 禁止某個內部IP地址訪問外網的某個（些）TCP或UDP應用端口 ? 禁止某段內部IP地址段訪問外網

企業解決方案

? 禁止某段內部IP地址段訪問外網某個地址（段）

? 禁止某段內部IP地址段訪問外網的某個（些）TCP或UDP應用端口

圖16.ACL規則列表

防DDOS攻擊

采用了數理分析統計的概率和隨機過程概念，不基于特定規則的防DDOS攻擊能夠可防御各類DOS和DDOS攻擊及其變種，如SYN Flood、UDP Flood、(M)Stream Flood和ICMP Flood、Ping of Death、Land、Tear Drop、WinNuke等。保護內部主機和網絡的安全和服務的連續性。

另外，通過網絡地址轉換（NAT）功能，能夠有效地隱藏內部的網絡結構和內部網絡地址，從而也提高了網絡的安全性。

3.3.7豐富的統計報表

全面豐富的統計報表

? 基于IP 地址和網段、部門、用戶生成報表。? 基于日期生成報表。

? 多樣類型和分組報表，提供全方面的信息。

? 報表采用線性圖、柱狀圖、餅圖、表格清晰地顯示統計的內容。? 定制并自動生成發送報表。

? 支持網絡使用統計排名，并指定TOP-N 顯示的數量。? 報表可以方便的打印。

翔實的網絡全局報表

全局報表提供網絡總的使用情況，包括 ? 網絡流量－時間分布圖。

企業解決方案

? 24 小時上網高峰曲線圖。? 應用層協議分布餅圖。

? 流量、上網時間TOP-N 用戶信息。? 實時在線用戶信息。

流量－時間分布報表

流量－時間分布圖顯示過去一段時期內網絡流量隨時間的分布曲線，便于管理員掌握網絡資源使用的情況。? 流量－時間曲線。? 流入、流出統計數據。

IP層協議和應用報表

? IP 層協議如TCP、UDP、ICMP 的百分比餅圖。? 應用層協議如HTTP、FTP 等百分比餅圖。? 數據明細表。

流量使用TOP-N 報表

? 根據源IP、目的IP 地址分別產生報表。? TOP-N 用戶流量的應用分布信息。

網絡的使用高峰報表

? 顯示上網高峰時段

報表可以清晰的顯示上網高峰時間3段，例如：剛開始上班以及快下班的時間往往是網絡應用的高峰。管理員可以根據實際的上網高峰時間段信息，制定相應的策略，提高員工的工作效率。

? 曲線圖統計信息。? 數據明細。

企業解決方案

實用的上網時間報表

? 統計部門、IP 網段、用戶總的上網時間、平均上網時間、高峰時間。? 明細每天的上網時間。? 上網時間走勢圖。

上網時間TOP-N 報表

? 統計上網時間最長的TOP-N 個用戶。? 上網時間占有效工作時間的百分比。

完整的應用協議報表

? 支持郵件、即時聊天、BT、FTP、網站訪問、游戲、網絡電視、網絡電話、股票軟件等各種應用協議。

? 提供多樣性的分組，滿足用戶所需。如：IM信息可以查看發送郵件最多的用戶、接收郵件最多的用戶、負載最大的服務器等。? 表格、柱狀圖顯示實際數據信息以及相關比例。

ARP信息監控報表

3.3.8 實用強大的管理功能

支持數據庫導入導出

? 數據庫本地導入導出。? 自動和手動導入導出。? 定時導入導出。? 定時刪除過期數據。? 存儲地點設置。? 備份文件信息查看。

企業解決方案

簡單實用的系統操控

? 系統時間手動配置和NTP 自動同步。? 顯示和修改網絡接口信息。? 服務啟動信息。

? 查看系統CPU、內存、硬盤、服務信息。

3.4產品特性

3.4.1 支持單點部署 1）單點部署方式

? 旁路接入：對現有網絡應用和網絡拓撲不產生任何影響，不占用網絡帶寬。隱藏IP模式，用戶無法發現系統，更無法攻擊系統。

? 網橋/路由:透明模式，不改變網絡拓撲結構。路由模式節約網絡設備部署費用。

四、技術支持與服務

4.1售前技術支持服務

4.2售前客戶度身訂制服務

4.3售后培訓服務

企業解決方案

4.4售后技術支持和到場服務

第三篇：中小企業上網行為管理系統

中小企業上網行為管理系統一、中國中小企業基本情況

根據國家統計局最新數據顯示：目前工商注冊登記中小企業占全部注冊企業總數的99％。中小企業工業總產值、銷售收入、實現利稅分別占國家經濟總量的60％、57％和40％；近年來的出口總額中，有60％以上是中小企業提供的。

根據iResearch艾瑞市場咨詢最新發布的《中國中小企業B2B電子商務研究報告》數據顯示，2009年中國中小企業總數為4351.8萬家，他們中的大多數是非公有制民營企業。在宏觀經濟環境發展良好、全球經濟逐漸復蘇等諸多有利因素的推動下，預計未來可見的5年內，中國中小企業數量仍將連續增長，預計2012年國內中小企業總數將突破6000萬大關。

二、中小企業最關注的網絡問題

過去企業的網絡安全可以依靠公司的規章制度和員工自覺來維系，但是隨著企業規模的擴大，網絡的廣泛應用，企業辦公網絡作為企業發展必備的組成部分，正在發揮越來越大的作用，但是隨之而來的企業辦公網絡有效管理和信息安全問題也日益變得尖銳。企業內部員工在辦公時間瀏覽與工作無關的網頁、下載視頻和其他大容量文件、頻繁使用QQ等即時通訊、在線游戲，不僅降低了工作效率，占用了大量的帶寬資源，還對公司其他員工造成負面影響，企業的規章制度的威懾力也受到嚴峻挑戰。

據有關數據顯示：中國員工每周多花7.6小時來使用IM、玩游戲、P2P或流動媒體；員工上網下載音樂方面比拉美高16%；上網進入聊天室和玩在線游戲兩方面分別比其他國家高約8%和12%；在同為發展中國家的印度，只有26% 員工上網瀏覽個人信件，而在中國，這個數字是60%！可以想象假如A緊張的盯著大盤、B眉飛色舞的聊著QQ、C完全沉浸于《魔獸世界》、F在網上淘著新款包包，G在QQ空間傾訴著情感，還有不少人瀏覽著各種各樣與工作無關的網站，對企業而言是多么可怕。

當前，中小企業正逐漸從小規模、松散型、地區型到規模化、規范化、跨區化、國際化方向發展；在這個轉型和發展的過程中，需要通過VPN連接總部與分支機構之間的業務往來，需要通過ERP（企業資源計劃）系統突破以往商業和供應鏈管理模式，提高供應鏈效率、規范化財務往來與結算、物流和客戶服務；需要通過CRM(客戶關系管理),建立更優質的客戶關系管理，從而使客戶價值主張得以實現；需要通過OA（辦公自動化）系統會使中小企業的制度化、流程化進程更加規范和嚴謹。為了保證這些系統順暢地運行，網絡的高效性、安全性便成了中小企業重點關注的問題。

另外，中小企業在發展期，“開源節流”將是企業成功法寶，在滿足企業網絡需求的同時，較低的購置成本與維護成本也是中小企業不會忽視的問題。

綜上所述，中小企業面臨主要的網絡問題歸納為以下5個方面： ◆ 能否讓員工日常上網行為在掌控之中？ ◆ 能否為基于VPN的關鍵應用加速？ ◆ 如何保證企業網絡是高效的？

◆ 能否最大程度確保關鍵應用與日常應用安全？ ◆ 能否滿足易維護、易管理和總體擁有成本低的渴望

三、中小企業網絡問題應對策略——IP-COM為邁向卓越的中小企業而量身定制安全可管理、易維護的高效能網絡應用基礎平臺

當今大多數成功的中小企業，他們成功的關鍵首先是正確的選擇了最終用戶和細分市場，制訂并實施了相應的企業戰略。在公司內部流程和組織成長層面，先進的IT技術融入中小企業關鍵流程成為構建其核心競爭力重要手段，而IP-COM正是根據中小企業的這一成長特征和其關鍵業務流程提供量身定制的高效能、安全可管理、高可靠性、易維護、低總體擁有成本的網絡應用基礎平臺。使轉型與發展中的中小企業中脫穎而出，在應對競爭與機遇中成為赫赫有名卓越的公司。

（1）、針對能否讓員工日常上網行為在掌控之中的問題，IP-COM R系列為中小企業量身定制了應用威脅管理系統

可全面掌控辦公室員工上網行為，讓日常辦公效率大大提升，員工更專注于本職和個人產出，更加注重彼此間的有效溝通，更快速地達成目標一致，使組織協調與執行力達到了前所未有的高度

■ 禁止網游杜絕炒股封閉視頻網站；

IP-COM R系列上網行為管理路由器能夠有效禁止包括《魔獸世界》、《傳奇》、聯眾、QQ等互聯網游戲或基于WEB的各種網頁游戲；禁止Pplive、新浪、優酷、土豆、天線、迅雷等在線視頻運行或顯示； ■ 組合策略限制或禁止QQ、MSN、阿里旺旺等IM聊天軟件

IP-COM R系列上網行為管理路由器可從根本上杜絕辦公室員工使用QQ、MSN、阿里旺旺、IM軟件聊天等現象，通過制定規則，允許特權IP群體可以使用這些軟件。■ 阻止訪問與工作無關或包含威脅或色情網站；

通過設置Url過濾和關鍵字過濾，可以阻止員工在工作事件訪問一些與工作無關的網站，這些設置能極大的減少企業內網感染病毒、木馬及遭受攻擊的可能； ■組合策略限制或禁止P2P軟件

IP-COM R系列上網行為管理路由器改變了以往通過簡單封端口和封服務器IP地址的方式不能有效封堵P2P軟件的缺憾，通過組合策略限制BT、eMule和訊雷等P2P軟件；保障最小帶寬、限制最大帶寬、限制最大連接數等方式的彈性帶寬控制組合，避免因少數人濫用帶寬而導致的其他用戶辦公效率下降和鏈接失敗；

（1）、全面郵件監控功能，因郵件而導致的商業泄密；

2）針對能否為基于VPN的關鍵應用加速問題，IP-COM R系列為企業關鍵業務加速建立了管理及優化中心

■ 多種VPN效能、安全特性按需訂制

IP-COM R系列中小企業解決方案融合多種VPN特性，從PPTP到IP-Sec再到SSL和MPLS，適用于各種規模和發展階段中小企業對關鍵業務效能和保密性的需求，并易于擴展，同時，多種安全加密算法和完善簡單的管理和設置界面不僅能保證企業基于VPN的關鍵業務高效能穩健運行，更保證了安全性； ■ VPN應用效能加速能力

IP-COM R系列上網行為管理路由器均具備從軟件算法到硬件級加速的優化VPN應用加速能力，作為專用硬件平臺，根據中小企業對效能及成本的平衡需求，R系列采用從400MHZ單核——1.3GHZ高效能多核CPU，32M——64M DDRII內存；從而確保高性能和高穩定性，充分滿足中小企業基于VPN運行ERP、CRM等關鍵應用的效能要求； ■ VPN專線與帶寬匯聚

IP-COM R系列中小企業解決方案允許您對多WAN口設備進行負載均衡匯聚帶寬并備份線路等，從而提高寬帶接入效能。您可以將VPN出口專屬于某一個，或某一組WAN口進線實現帶寬匯聚，或把某一ISP群組捆綁為一組匯聚口以同時實現將VPN專屬進線、南北互通、帶寬匯聚的三向捆綁，總之，對于高端IP-COM R系列VPN產品而言，多種優化、加速、備份并舉能獲得絕佳的關鍵應用效能； ■ 基于嵌入式Liunx 2.6高效能安全平臺

IP-COM R系列上網行為管理路由器是轉發算法效能最優的嵌入式網絡操作系統，并擁有完全自主知識產權，同時具備高可靠型，是中小企業關鍵業務和應用實現并確保效能最優、安全可靠的基礎運算平臺。■ 保障關鍵應用效能

IP-COM R系列上網行為管理路由器針對不同應用配置協議、數據包、最大連接數的優先級策略，從而使基于VPN的ERP系統、CRM系統、OA系統得以高效運轉，對于不同的IP群組、特群群組、不同的部門，根據其應用特征對其關鍵應用實現優先級保障；

（3）針對如何保證企業網絡是否高效的問題，IP-COM R系列為中小企業打造了基于關鍵應用和管理的高性能接入及效能轉發平臺；

IP-COM R系列上網行為管理路由器采用新一代高性能中央處理器核心頻率從400MHZ-1.3GHZ；32M —128M 系統內存；提供2-7個動態多WAN；線路備份、負載均衡與南北互通；基于自主研發Liunx系統HPF優化算法；Mutli-SmartQos多種智能QOS；經數年優化和實際應用案例顯示，其轉發效率、穩定性、基于“關鍵威脅管理監控的企業級防火墻功能”使中小企業關鍵業務和日常網絡效率達到最優，多種帶寬控制（Multi-Smart Qos）——保障各種關鍵應用，體驗至高辦公效能。■常規QOS帶寬控制

常規QOS可為每個用戶劃分獨立的上行和下行帶寬，同時保證最小帶寬要求；亦可為一個用戶群劃分共享的上行和下行帶寬，同時保證共享的最小帶寬要求；通過多種策略組合，為不同的用戶群劃分不同的優先級；

■智能QOS帶寬控制

智能QOS為保證帶寬最大化利用而設計，當網絡空閑時，用戶將不受帶寬限制的影響，隨意使用網絡資源；當網絡擁塞時，Qos策略規則生效并保證用戶最小的帶寬資源和控制最大的資源占用率。■彈性QOS帶寬控制

R系列上網行為管理路由器具備強大的寬控制功能，可以合理分配網絡帶寬給每一個內網IP，通過保障最小帶寬、限制最大帶寬方式彈性分配不同應用； ■優先級帶寬控制

網吧網管可以通過對不同地址段的IP群組設置不同的帶寬，以保證游戲、視頻、電影點播獲得足夠且合理的帶寬；企業用戶可以通過這種方式為研發、財務、高管、文員設置不同的群組帶寬，具備極大的彈性并允許以例外方式管理用戶組，從而使企業上網辦公分配合理，效率充分提高；

（4）針對能否最大程度確保關鍵應用與日常應用安全的問題，IP-COM R系列打造了強大免疫能力的KTM關鍵威脅防御中心

當ARP攻擊已經不是通過簡單的綁定MAC和IP地址就能避免、當落后的路由器管理功能面對內網用戶五花八門的互聯網應用和帶寬強占無能為力時、當簡陋的流量控制不但不能提升上網效率反而成為限制效能的累贅，KTM(Key Threat Management)關鍵威脅管理中心架構，是中小企業網絡是否健康的關鍵所在。KTM架構企業安全網關一方面需要具備強大的CPU處理效能，同時也需要其防火墻能夠對絕大多數來自互聯網和本身內網攻擊免疫。

IP-COM R系列中小型企業安全網關正是基于KTM架構自主研發，經多年企業應用實踐，能夠保證中小企業免受絕大多數病毒、黑客、木馬和蠕蟲的攻擊。■ 完整一體化ARP欺騙和變種ARP攻擊

R系列上網行為管理路由器所具備防火墻功能、具備智能識別ARP欺騙和攻擊功能，從而起到防止黑客攻擊、盜竊數據、保護計算機用戶個人隱私等作用，R系列安全網關能夠綜合抑制包括ARP病毒、ARP欺騙、ARP攻擊及各種類似黑客程序與病毒軟件的組合攻擊，尤其擅長防范盜號程序類ARP攻擊；

■

MAC+IP+端口+VLAN ID四元綁定

R系列上網行為管理路由器可以簡單通過一鍵設定方式綁定IP 與 MAC地址，有效預防ARP欺騙和攻擊，保護企業內部網絡電腦內的數據、文件信息不被竊取；而IP-COM中小企業深度安全解決方案則允許用戶通過包括中心交換機在內的全網絡解決方案實現MAC+IP+端口+VLAN ID的四元綁定，從整體上避免各種ARP攻擊導致的網絡效能降低和癱瘓。

■

強大而完整的防火墻設計，面對未知的安全威脅

R系列上網行為管理路由器支持對ICMP-Flood、TCP-SYN-Flood和UDP-Flood等多種洪水攻擊防御，支持對各種掃描軟件防御，防止沖擊波類病毒及ARP病毒和DDOS攻擊；在病毒、木馬、黑客程序日益泛濫的今天，面對來自內網和外網的雙重攻擊和不可預見將在未來出現的新威脅。

（5）針對能否滿足易維護、易管理和低總體擁有成本的渴望，IP-COM推出了易用、易管理、易維護的、性價比高的R系列。

企業總部網管可以輕松通過遠程方式監控、配置并維護各分支機構的VPN網關設備，全中文界面和圖形化管理功能極大的降低了管理人員的工作難度和工作量，不僅提高了效率、降低了故障率，人力資源成本，更是極大的降低了整個VPN系統的總體擁有成本。

四、企業上網行為管理解決方案

五、IP-COM R系列上網行為管理的應用優勢

1、管控員工上網行為，提高經營效率；

2、合理分配帶寬資源，保證資源利用；

3、保護公司信息安全, 防止機密外泄

4、完整的防火墻設計，降低網絡威脅

第四篇：守望者上網行為和流量管理系統

守望者上網行為和流量管理系統

北京意暢高科軟件有限公司自主研發的守望者全面而靈活的 上網行為管理 和流量控制解決方案，可以為用戶帶來巨大的價值。提升工作效率

守望者上網行為和流量管理系統通過對上班時間訪問無關網頁瀏覽、IM 聊天、在線炒股、網絡游戲等上網行為的管理與控制，提高企業的生產效率。優化帶寬管理

守望者上網行為和流量管理系統可以設置網絡帶寬限制，防止個別部門或用戶突發的大數據量傳輸帶來的整個企業或部門的網絡擁塞，也可以防止個別部門或用戶獨占帶寬。通過應用封堵，流量限速等方法實現企業內帶寬按需使用。

避免法律和泄密風險

互聯網的普及讓網絡泄密和網絡違法行為層出不窮。守望者上網行為管理解決方案可通過對外發信息、郵件、瀏覽網頁的控制與審計等手段，幫助企業規避法律和泄密風險。避免員工利用單位網絡發生泄密或違法行為。

提升內網安全性

面對互聯網威脅，雖然許多企業已經部署防火墻、IDS 等設備，但內網員工不受控的互聯網訪問行為將主動“邀請”病毒、木馬等進入內網。通過守望者上網行為管理控制，可以具有屏蔽危險資源、修復內網安全短板、對異常流量感知、防DOS、防ARP 欺騙等功能，能夠有效提高內網的可靠性和可用性。

一、行為管理

（1）www.tmdps.cn

第五篇：企業旺員工上網行為管理系統—功能詳述

青島驪拓信息技術有限公司

企業旺員工上網行為管理系統—功能詳述

(一)查閱：通過查閱模塊，管理者可以完全掌握員工上網的一切行為，清楚了解員工的工作動向，貼近員工的真實工作思想，搭建管理者與員工進行心靈溝通的橋梁。規范員工上網行為，提升企業的整體工作效率。

1、QQ聊天記錄查閱：

步入網絡時代的企業，員工在工作的過程中不可避免的需要經常使用網絡聊天工具與客戶進行溝通，或者企業內部相關部門員工之間的相互工作鏈接交流，例如QQ,Skype,MSN等。企業管理者可以通過企業旺實時查閱所有部門每一位員工的QQ聊天記錄，并可以根據企業內部自身的需要禁用其它聊天工具。管理者可以輕松做到避免員工工作過程中時間的浪費。<預覽界面截圖>

2、郵件及發帖記錄：

郵件也已經在企業之間的相互交流中扮演了重要的角色。例如一些企業產品的相關參數啊，客戶資料等等重要的資料都會習慣通過郵箱進行傳達。管理者可以通過企業旺實時查閱到每一位工作同事的郵件以及發帖記錄，包括時間，收件人，發件人，標題，內容等，無論何時何地都能融入參與至工作環境中，企業旺也成為管理者在制定決策時的重要參考依據。

<預覽界面截圖>

規范網絡行為

提高工作效率

青島驪拓信息技術有限公司

3、網頁瀏覽記錄：

互聯網成為企業員工查詢資料，快捷工作的必不可少的工具。于此同時，某些員工也會借助企業互聯網瀏覽一些與工作無關的網站，耽誤工作時間，導致企業網絡資源的浪費。管理者可以通過企業旺看到員工瀏覽了哪些網頁，是否真正的用心工作。同時也可以根據企業的需求，屏蔽掉一些網站，做到只允許員工訪問與工作有關的網站。

<預覽界面截圖>

規范網絡行為

提高工作效率

青島驪拓信息技術有限公司

4、屏幕查看記錄（列表查看模式）：

當企業管理者發現員工工作效率降低，但又苦于不知原因的情況下，管理者可以開啟屏幕查看記錄功能，可以以列表的形式查看，選中某個可放大。此時員工在計算機上工作的詳細情況，管理者都可以一目了然。企業旺的此項功能完全可以成為管理者對員工進行溝通教育培訓的依據，也可以樹立管理者在員工心目中成為好領導的形象！

<預覽界面截圖>

規范網絡行為

提高工作效率

青島驪拓信息技術有限公司

5、U盤使用記錄：

每一個企業的計算機都儲存有與本企業相關的機密文檔資料等。此時計算機的USB端口成為企業不可不進行有效防護的重要部分。企業旺可以實現對員工的每一臺計算機的USB端口的操作進行記錄，并可以實現計算機向U盤拷貝的文件明文備份。即使資料丟失都能及時的找回，避免掉給企業造成的損失。

<預覽界面截圖>

6、實時查看：

企業旺能實現對員工工作使用的計算機實時查看，并能對其進行控制。管理者可以如同操作自己的電腦一樣操作員工的計算機。

<預覽界面截圖>

規范網絡行為

提高工作效率

青島驪拓信息技術有限公司

7、實時流量監視：

網絡時代企業，由企業購買的互聯網流量也成為企業無形資產。企業旺可以讓管理者實時查看到員工的計算機流量，方便統一對企業的帶寬流量管理。及時發現流量的異常狀況，避免掉不必要的浪費。

<預覽界面截圖>

8、網站排名：

企業旺還有一個貼心的功能，就是可對員工計算機的所有訪問網站的次數記錄，并列出規范網絡行為

提高工作效率

青島驪拓信息技術有限公司

每個網站訪問多少次。<預覽界面截圖>

9、在線時間：

如果企業有特殊規定，員工只能在規定的時間段內上網的話，企業旺的這項功能可以協助企業管理者清楚的了解員工的計算機開機了多長時間。假如員工不按照規定上網的話，可以給予警示提醒。<預覽界面截圖>

(二)控制：通過控制模塊，管理者可以根據企業的管理規定來規范員工的上網行為，例如：規范網絡行為

提高工作效率

1、網址過濾：

青島驪拓信息技術有限公司

企業旺可以實現能讓員工使用計算機做些什么，與工作無關的不可以做。

企業管理者可以根據企業規定以及實際需求，對員工的計算機進行控制，阻止哪些網址，允許哪些網站可以訪問。自由靈活雙向選擇。<預覽界面截圖>

2、郵件過濾：

可根據需要，對員工的郵件進出站進行控制。例如企業郵箱為163.com,，企業管理者可以通過企業旺實現只允許163.com的郵件進出。<預覽界面截圖>

規范網絡行為

提高工作效率

青島驪拓信息技術有限公司

3、關鍵詞過濾：可根據需要，對員工的計算機進行網頁中涵蓋的關鍵詞進行阻止或允許該網頁。例如政治敏感字詞，黃色以及游戲等各類字詞都可以設置為阻止項。員工可以安心工作。<預覽界面截圖>

4、聊天過濾：可以禁止局域網內的用戶使用Msn,新浪UC、QQ聊天等常見聊天工具。<預規范網絡行為

提高工作效率

覽界面截圖>

青島驪拓信息技術有限公司

5、端口過濾及流量限制：端口過濾設置。在網絡中，端口就好比房子的門，數據要進出就必須通過這道門。網絡中的服務都對應的某個或者某些端口，所以我們在對某些特定的特性服務就會使用到端口過濾了。比如像目前比較流行的BT等。

流量限制功能設置，可以設置不同的時間范圍，流量單位可以選擇KB，MB和GB。啟動流量限制后，如果流量超過了設置的流量，則網絡通訊就會中斷。<預覽界面截圖> 規范網絡行為

提高工作效率

青島驪拓信息技術有限公司

6、內容控制：可以設置對郵件內容、發帖內容、QQ聊天記錄和桌面內容的查看與控制，企業 管理者可以根據實際需要進行選擇。<預覽界面截圖>

7、禁用程序：可根據需要，對員工使用的軟件進行限制。<預覽界面截圖> 規范網絡行為

提高工作效率

青島驪拓信息技術有限公司

8、分時段上網：可根據需要，設置一周各個時間段中上網和停網的控制。<預覽界面截圖> 規范網絡行為

提高工作效率