【51CTO.com 綜合消息】◆行業(yè)背景描述

隨著企業(yè)信息化建設的深入和推廣，互聯(lián)網(wǎng)在企業(yè)的應用愈發(fā)廣泛。從企業(yè)門戶平臺的建設到公文、數(shù)據(jù)的傳遞，從VPN企業(yè)專用信息通道到網(wǎng)絡視頻會議，網(wǎng)絡應用已經(jīng)成為廣大企業(yè)提高工作效率，進行實時溝通的有力保證和手段；同時網(wǎng)絡也成為企業(yè)收集各類信息、與外界溝通以及員工獲得專業(yè)知識與信息的重要來源。然而，網(wǎng)絡也是各種娛樂活動的渠道，是分散員工精力、生產(chǎn)力流失的根源，重要資料的泄漏和不可控的安全隱患也使廣大企業(yè)面臨巨大經(jīng)濟損失和法律風險。

◆用戶需求分析

某家大型企業(yè)，員工眾多，總部有電腦200多臺，對員工的上網(wǎng)行為管控一直都是困擾管理層的一個難題。同時，在網(wǎng)絡化市場經(jīng)濟的背景下，企業(yè)想有更長足的發(fā)展，繼續(xù)保持每年30%以上的增加，就需要員工必須比以往更勤奮地工作、更高效率地完成各項任務，這就表現(xiàn)在對員工在上班時間使用網(wǎng)絡資源的情況進行有效的管理：

1、對員工進行分部分QQ管控，銷售部，中層以上領導開放QQ，其余部門關閉。

2、對員工的BT、迅雷等P2P軟件的管理，解決濫用帶寬引發(fā)的網(wǎng)絡問題，調(diào)整現(xiàn)有帶寬的利用率；

3、經(jīng)常有員工外出出差，需提供有VPN功能的設備和總部進行聯(lián)系，降低單獨購買VPN設備的采購成本；

4、解決因內(nèi)網(wǎng)電腦中毒問題，在內(nèi)網(wǎng)出現(xiàn)ARP攻擊，導致網(wǎng)絡經(jīng)?？?，掉線的問題，需要網(wǎng)絡設備帶防火墻功能。

◆解決方案介紹

為了發(fā)揮網(wǎng)絡的積極作用，結合網(wǎng)絡實際情況和需求目標，網(wǎng)絡部負責人在對多家廠商相關產(chǎn)品和技術分析比較后，最后根據(jù)企業(yè)自身的需求，選用了具備“上網(wǎng)行為管理”和“多WAN防火墻路由器”雙重功能的新型網(wǎng)絡設備——飛魚星VE2520上網(wǎng)行為管理路由器作為網(wǎng)絡核心。

圖一：飛魚星上網(wǎng)行為管理解決方案網(wǎng)絡拓樸圖

◆方案特征描述

1、對QQ的靈活管控

客戶打開聊天軟件過濾，開啟QQ過濾功能，即可讓內(nèi)網(wǎng)所有員工不能對QQ進行使用，與此同時，在例外的QQ號碼中增加銷售部和中層領導的號碼，那么例外中的QQ號碼正常登錄使用，并可對內(nèi)網(wǎng)登錄的QQ號碼記錄，除了QQ之外，還能對其他的聊天軟件進行管控，如：MSN、飛信等主流軟件，解決了管理層所擔心的一管就死，一放就亂的問題。  

圖二：“聊天軟件過濾”管理界面

2、對P2P軟件的封殺

客戶打開P2P軟件過濾，可封鎖主流的13個P2P應用軟件，勾選啟用該功能可禁止員工上班期間P2P軟件無休止的應用，同時解決濫用帶寬引發(fā)的網(wǎng)絡問題。應用設備中的智能流量（SmartQoSII）控制功能，保證企業(yè)網(wǎng)絡帶寬合適分配使用，同時優(yōu)先級流控可讓企業(yè)內(nèi)部重要的應用優(yōu)先轉發(fā)（如電子郵件），充分利用網(wǎng)絡帶寬資源。

3、方便、快捷、安全VPN功能

客戶開啟VPN功能，對VE產(chǎn)品所帶的VPN服務端進行配置，方便出差人員對企業(yè)內(nèi)網(wǎng)進行訪問，全中文Web界面，配置簡單一站式導航，方便客戶操作使用，并支持128-bit 的數(shù)據(jù)加密，當啟用 128-bit 數(shù)據(jù)加密后，所有傳輸數(shù)據(jù)被密鑰保護，以密文形式傳輸，確保了信息的安全。由于VPN是架構在寬帶接入的基礎之上的，通過測試，PPTP（IPSEC） VPN在理論上可以接近達到用戶本身的寬帶接入的極限值，能夠充分享受到VPN帶來的方便快捷安全的服務。  

圖三：“PPTP VPN功能”管理界面

4、解決網(wǎng)絡卡、掉線的困擾

VE2520是新型的網(wǎng)絡接入設備，因此繼承了多WAN防火墻路由器的功能，在針對客戶內(nèi)網(wǎng)或者外網(wǎng)有ARP攻擊或者各類洪水攻擊時，通過路由器中的網(wǎng)絡ARP信任機制和攻擊防御體系有效的解決因內(nèi)網(wǎng)病毒引發(fā)的掉線、卡的問題，同時也為客戶在采購成本上節(jié)約了一臺專業(yè)的防火墻設備，為客戶實現(xiàn)了雙贏的結果。  

圖四：“網(wǎng)絡攻擊防御”管理界面  

◆應用效果評價

某企業(yè)在部署了飛魚星VE2520上網(wǎng)行為管理路由器之后，客戶明顯感受到了精細化的聊天軟件和P2P軟件管理，進而有效地規(guī)范了內(nèi)部工作人員的上網(wǎng)行為，提高了員工的工作效率。

同時，借助VE2520精細化的流量控制功能，有效保證了重要應用的優(yōu)先轉發(fā)，客戶網(wǎng)絡狀況也得到了質的提升，銷售部門的關鍵業(yè)務從此暢通無阻。

PPTP VPN更促進了企業(yè)的網(wǎng)絡建設，而融入的多WAN防火墻功能，為中小企業(yè)提供了一套安全、穩(wěn)定的互聯(lián)網(wǎng)共享平臺！