【51CTO.com 綜合消息】一、用戶背景介紹

北京山海經(jīng)緯信息技術(shù)有限公司是專業(yè)提供地理信息系統(tǒng)的軟件產(chǎn)品和行業(yè)應(yīng)用解決方案及其專業(yè)服務(wù)的高新技術(shù)企業(yè)，公司長期從事專業(yè)GIS軟件產(chǎn)品的自主研發(fā)，專注于數(shù)字城市、公共安全領(lǐng)域的GIS行業(yè)應(yīng)用。公司通過了北京市軟件企業(yè)認(rèn)證，獲得北京市科學(xué)技術(shù)委員會頒發(fā)的《高新技術(shù)企業(yè)認(rèn)定證書》，是國家標(biāo)準(zhǔn)化示范區(qū)首批重點(diǎn)標(biāo)準(zhǔn)試點(diǎn)企業(yè)。同時(shí)，公司也是2008年北京奧運(yùn)會的安保顧問單位，參與了10余個(gè)奧運(yùn)安保地理信息系統(tǒng)建設(shè)，并榮獲奧組委頒發(fā)的GIS領(lǐng)域“奧運(yùn)安保獎勵單位”。

二、用戶需求分析

公司設(shè)有專門的網(wǎng)絡(luò)管理人員對企業(yè)網(wǎng)絡(luò)進(jìn)行日常的管理維護(hù)，在企業(yè)網(wǎng)絡(luò)的出口部署有專業(yè)的防火墻設(shè)備來保障企業(yè)網(wǎng)絡(luò)內(nèi)的辦公管理系統(tǒng)的安全，但這似乎并不能起到非常好的作用，同時(shí)企業(yè)網(wǎng)絡(luò)也面臨一些其它的網(wǎng)絡(luò)安全問題，如機(jī)密資料外泄、發(fā)表言論無法有效管理等。但是，如果依靠傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備，公司將不得不陸續(xù)安裝防火墻、入侵檢測、UTM等網(wǎng)絡(luò)安全設(shè)備，在成本上無疑是一個(gè)較大的負(fù)擔(dān)，并且這些設(shè)備安裝后能否有效解決當(dāng)前所面臨的問題還不得而知，存在一定風(fēng)險(xiǎn)。

三、萊克斯科技上網(wǎng)行為管理解決方案——企業(yè)易網(wǎng)通

在聽取了北京山海經(jīng)緯信息技術(shù)有限公司網(wǎng)絡(luò)管理人員的介紹后，萊克斯科技的技術(shù)工程師向其推薦使用Netoray NSG上網(wǎng)行為管理系統(tǒng)——“企業(yè)易網(wǎng)通”，來解決企業(yè)面臨的這些問題。

Netoray NSG上網(wǎng)行為管理系統(tǒng)，是萊克斯科技（北京）有限公司針對當(dāng)前互聯(lián)網(wǎng)管理現(xiàn)狀而開發(fā)出的網(wǎng)絡(luò)行為管理系統(tǒng)。它能夠?yàn)橛脩艚鉀Q上網(wǎng)認(rèn)證、用戶及應(yīng)用管理、流量管理、上網(wǎng)行為管理等功能，只須一臺設(shè)備，在中小用戶環(huán)境下就可以有效完成防火墻、UTM等安全產(chǎn)品所能完成的工作，同時(shí)還提供關(guān)鍵業(yè)務(wù)保障能力。

此外，Netoray NSG上網(wǎng)行為管理系統(tǒng)還提供“合理引導(dǎo)，事前防范，事發(fā)跟蹤，事后查處”的全程全方位管理手段，既降低企業(yè)設(shè)備成本，也同時(shí)提升了企業(yè)員工的工作效率，是中小型企業(yè)網(wǎng)絡(luò)管理的優(yōu)秀選擇。

Netoray NSG 上網(wǎng)行為管理系統(tǒng)支持旁路和透明等多種部署模式，方便部署和管理，具體實(shí)施方案拓樸如下： 

圖：萊克斯科技“Netoray NSG易網(wǎng)通”應(yīng)用拓?fù)鋱D

◆企業(yè)網(wǎng)絡(luò)管理人員對公司網(wǎng)絡(luò)進(jìn)行如下管理：

1、針對上班時(shí)間從事網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)游戲、網(wǎng)上炒股等網(wǎng)絡(luò)活動進(jìn)行管理。

2、上班時(shí)間封堵訪問與工作無關(guān)的網(wǎng)站（色情暴力網(wǎng)站等）、封堵釣魚網(wǎng)站、掛馬網(wǎng)站，預(yù)防網(wǎng)絡(luò)病毒。

3、針對通過網(wǎng)絡(luò)發(fā)送泄露企業(yè)機(jī)密的進(jìn)行嚴(yán)格審計(jì)控制。

4、針對上班時(shí)間濫用網(wǎng)絡(luò)資源下載與工作無關(guān)的影像資料進(jìn)行控制。

5、設(shè)置保障公司業(yè)務(wù)需要的帶寬策略，改善公司業(yè)務(wù)應(yīng)用對網(wǎng)絡(luò)帶寬的占用情況。

6、針對上班時(shí)間通過自有筆記本接入網(wǎng)絡(luò)玩游戲、炒股、看電影等行為的進(jìn)行封堵。

◆企業(yè)管理層對公司的網(wǎng)絡(luò)進(jìn)行了如下管理：

1、針對對內(nèi)部員工外發(fā)信息及使用自有電腦非法外聯(lián)行為，進(jìn)行嚴(yán)格控制和管理，防止了企業(yè)機(jī)密數(shù)據(jù)外泄；

2、規(guī)范員工上網(wǎng)行為，減少工作時(shí)間個(gè)人業(yè)務(wù)應(yīng)用，提高員工工作效率；

3、有效地解決了關(guān)鍵業(yè)務(wù)帶寬無法保障的問題，提升了企業(yè)網(wǎng)絡(luò)的價(jià)值。

四、方案特征描述 

◆企業(yè)管理者的管理工具——多角色管理劃分

本方案根據(jù)Netoray NSG 上網(wǎng)行為管理系統(tǒng)企業(yè)版多角色管理劃分的特性，靈活地按用戶角色或者分組對用戶上網(wǎng)行為進(jìn)行有效控制，不但支持分級多用戶管理和集中式管理，還應(yīng)支持多權(quán)限管理。不同的管理賬號具備不同的管理權(quán)限，比如普通的查看權(quán)限和全局的配置權(quán)限等。 

◆高性價(jià)比——多功能與高性能完美組合

形象地說，它是一臺多功能整合的專業(yè)上網(wǎng)行為管理設(shè)備，包含了基本網(wǎng)絡(luò)功能模塊：路由、防火墻；而且還包括用戶身份識別、IP管理；帶寬管理；上網(wǎng)行為管理；內(nèi)容管理等，多種功能模塊集一體的專業(yè)多功能上網(wǎng)行為管理系統(tǒng)。  

◆實(shí)在在線更新應(yīng)用協(xié)議和URL庫

萊克斯科技科技的“企業(yè)易網(wǎng)通”產(chǎn)品，擁有全面的應(yīng)用與協(xié)議庫，支持豐富的應(yīng)用層協(xié)議包括：IM聊天（MSN、QQ、飛信、淘寶旺旺等）、P2P（迅雷、電驢、BT、PP點(diǎn)點(diǎn)通等）、流媒體（MMS、RTSP、QuickTime 等）、E-mail（SMTP、POP3、IMAP4、Web-mail等）、網(wǎng)絡(luò)電視（PPlive 、QQlive、PPStream等）、炒股軟件（錢龍、大智慧、指南針等）、地下瀏覽（自由門、無界等）、網(wǎng)絡(luò)游戲（聯(lián)眾游戲、魔獸世界、夢幻西游等）、其它協(xié)議（Telenet、SSH、ARP、FTP、ICMP 等）。

五、應(yīng)用效果評價(jià)

北京山海經(jīng)緯信息技術(shù)有限公司自采用了萊克斯Netoray NSG上網(wǎng)行為管理系統(tǒng)及專署解決方案后，網(wǎng)絡(luò)管理人員對公司所有用戶上網(wǎng)行為實(shí)施了管理，有效地解決了以前內(nèi)網(wǎng)病毒泛濫、公司IT網(wǎng)絡(luò)無法有效管理的問題，真正地打造了一個(gè)高安全性、高辦公效率、高性價(jià)比的的企業(yè)網(wǎng)絡(luò)！