newnateasy
新新人类
帖子
2
精华
0
无忧币 12
积分 3
阅读权限 20
|
发表于:2008-6-16 16:20
标题：欣联路由器上网行为管理解决方案
＜上一帖 |
下一帖＞
欣联路由器上网行为管理解决方案
随着Internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。企业管理者们发现，员工们每天在办公室里点击鼠标和敲击键盘的声音不停，到月底做工作总结时，所做的事却不多，业务进展缓慢。点击鼠标和敲击键盘的声音显示了忙碌的表象，而忙碌的背后却是低下的工作效率。
公司花巨资建设网络，是为了推进业务发展，然而员工上班时间玩电脑游戏；网络炒股；QQ私人闲聊；博客占去大量工作时间；其他如非法使用邮件、浏览非法Web网站、下载音乐、电影等数字文件，或者在线观看收听流媒体的员工正在增加...... 公司机密信息通过QQ、Email、MSN等不经意的流失，网络带宽被P2P类网络电视、BT下载所占尽......
办公室成为最舒适的网吧，管理条例形同虚设，企业网络行为管理问题越来越严重，以下的情况正在出现，令网络管理者头疼不已:
工作效率极为低下；
网络性能迅速恶化；
网络违法行为出现。
企业网作为一个开放的网络系统，运行状况愈来愈复杂。企业的IT管理者如何及时了解网络运行基本状况，并对网络整体状况作出基本的分析，发现可能存在的问题（如病毒，木马造成的网络异常）快速的故障定位，这一切都是对企业网信息安全管理的挑战。
到底该怎么办呢？购买复杂而专业的上网行为管理设备？ 且不说使用是否复杂，单是最低数万元的购置费用，就让大多数的企业望而却步，并不是所有的企业都愿意投入这笔钱进行如此昂贵的设备购置的，针对这种情况，欣联高科技开发有限公司推出了基于中小型企业的上网行为管理路由器设备，剔除了一些复杂但不实用的功能，针对中小企业最需要关心的问题，内置了完整的解决方案，能有效的解决企业网络管理中所遇到的常见问题。
产品特点：
使用方便： 全中文web界面管理，只要会上网就能实现管理，无论你是在本地还是异地。
适用广泛： 不同的产品适合不同的应用环境。
安装简单： 标准机架式设计，三步配置，远程协助。
功能强大： 智能流量控制、带宽管理、通讯聊天软件管理、网页过滤屏蔽、软件限制等、内外网攻击防御、连接数限制、IP/MAC绑定、访问控制、端口镜像、动态域名、内网分析等等实用功能。
高性价比： 同类产品中价格最低，功能最全，专为各类中小型企业量身定制。
解决方案说明：
规范员工上网行为，提升工作效率
据最新的IDC数据统计，一般企业中的员工在工作时间30%~40%的上网活动与工作无关，如聊天、游戏等。这样必然会降低员工的工作效率。通过欣联路由器的上网行为管理功能可以有效的控制这些非工作行为，从而使员工能够专注于工作。
目前流行的聊天工具主要有QQ，MSN，YAHOO，ICQ等，使用这些工具软件，收发文件，传递信息，用的好可以提升工作效率，用的不好，只会严重影响员工工作，如果全部内网都禁止使用，又会影响到经理或部分急需使用此类软件工作联系的人员，为此欣联上网行为管理路由器推出了一项名为IM管理的新功能，在此项功能中，可以对以上所述的几种聊天工具，进行限制，如图所示。
如果有部分机器或人员需要使用以上工具软件，则只需在“不受限制的IP地址”上新增加一条，则些台机器可以正常使用以上的工具软件，如下图。
合理分配上网权限
定时上网或禁止上网：对于有些企业而言，不是所有的电脑连入了网络都需要提供上网服务的，如财务，内网服务器等。因此，需要对网络中的电脑的上网权限进行合理的分配。
欣联上网行为管理路由器提供了上网时间管理功能，通过定义上网时间，可以控制员工在定义好的上网时间内的上网行为，如只允许员工在规定时间内连入互联网，或规定时间内不允许访问互联网，如图所示。
部分用户全时段上网：针对部分需要全时段开通网络的用户，如部门经理，服务人员等，可以通过添加“不受限制的IP地址”来达到让这部分用户全时段上网的功能。
IP/MAC绑定：还有些企业，对不同部门或个人设定了不同的上网权限，可能有的部门以及个人工作比较特殊，没有联入互联网的上网权限，为了避免这些用户去修改 IP 地址逃脱规则的设定而达到上网的目的的，我们可以通过IP/MAC 的强制绑定功能使得这些用户即使修改了 IP 地址也无法达到上网目的。
过滤不良网址或屏蔽不健康内容
在很多企业里有些员工经常会浏览一些与工作无关的网站，甚至浏览一些非法**网站和内容。这样不但影响了工作还经常会被植入木马或者病毒，使得企业网络里木马和病毒泛滥，给企业带来不可估量的损失。
欣联上网行为管理路由器内置的上网行为管理功能就提供对网页进行管制的功能，可轻松实现对网页或指定IP地址进行允许或禁止访问控制，净化企业网络环境，从而可以避免员工误访问而带来的损失。如下图所示：
[img]  [/img]
可对多个网址或IP地址进行管制，不同的IP地址之间通过逗号分隔。
可对多个网址或IP地址进行管制，不同的IP地址之间通过逗号分隔。
针对内网主机上网进行管制
企业中会有部分机器，只允许访问内部网络，不允许访问互联网，如财务部电脑，内网服务器等，针对这些机器，如果一刀切，不接入网络，则内网也无法访问，针对这种情况，欣联上网行为管理路由器提出了自己的解决方案，可通过以下方式对此类机器进行控管：
1、通过欣联上网行为管理路由器内置的“MAC过滤”的功能，可以对内网主机的MAC地址进行限制，因为每台机器网卡的MAC地址是唯一的，因此限制了MAC地址，也就相当于限制了此台计算机，如下图所示：
2、如果内网进行MAC过滤后，限制上网的机器，又人为更改了MAC地址，那么我们可以通过IP/MAC地址绑定的方式来进行限制，一个MAC地址对应一个IP 地址，如果MAC有更改，那我们在“MAC绑定”中选中“未绑定MAC地址禁止通过”，则该台主机也无法上网，具体见下图：
3、可通过“访问控制”的方式，对内网主机进行详细设置，在此我们只需把“源IP”填入需控管的IP地址，选择动作为“禁止”即可限制该台主机访问网络，具体见下图：
[img]  [/img]
限制“BT”类软件下载
无论是BT下载、酷狗下载还是PPLIVE网络电视等都是企业网络带宽的破坏者，这些P2P软件会最大限度的抢占整网的带宽来为某一台主机服务，在企业的网络共享带宽环境里，P2P下载是网管朋友们最烦恼的东西，现在欣联上网行为管理路由器让你可以轻松地解决了这个问题。
具体的使用方法非常简单，只需在欣联上网行为管理路由器内置“防火墙”选项上勾选此功能即可，如下图所示：
流量控制、带宽管理
现在企业的环境中，BT，kugoo，电驴，迅雷等软件的使用，更是线路带宽的杀手，因此，如何保证企业的带宽得到有效的利用，成了网管人员的当务之急。而使用欣联上网行为管理路由器，可以针对每个IP使用 QoS（智能流控）功能，来限制内网每个IP的流量，设定每个IP使用的最高流量值，就不会因为内网的某台电脑大量下载而占用比较多的线路带宽，从而保证了企业正常的业务流量能够传输通畅。
综述：
完成以上设置，企业的网络可以恢复为一个正常，快速的网络环境，以极低的成本，完成绝大多数高档上网行为管理设备才能完成的功能，实在是物超所值。
|
论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币) |
|
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图