【51CTO.com 綜合消息】◆行業背景描述

隨著企業信息化建設的深入和推廣，互聯網在企業的應用愈發廣泛。從企業門戶平臺的建設到公文、數據的傳遞，從VPN企業專用信息通道到網絡視頻會議，網絡應用已經成為廣大企業提高工作效率，進行實時溝通的有力保證和手段；同時網絡也成為企業收集各類信息、與外界溝通以及員工獲得專業知識與信息的重要來源。然而，網絡也是各種娛樂活動的渠道，是分散員工精力、生產力流失的根源，重要資料的泄漏和不可控的安全隱患也使廣大企業面臨巨大經濟損失和法律風險。

◆用戶需求分析

某家大型企業，員工眾多，總部有電腦200多臺，對員工的上網行為管控一直都是困擾管理層的一個難題。同時，在網絡化市場經濟的背景下，企業想有更長足的發展，繼續保持每年30%以上的增加，就需要員工必須比以往更勤奮地工作、更高效率地完成各項任務，這就表現在對員工在上班時間使用網絡資源的情況進行有效的管理：

1、對員工進行分部分QQ管控，銷售部，中層以上領導開放QQ，其余部門關閉。

2、對員工的BT、迅雷等P2P軟件的管理，解決濫用帶寬引發的網絡問題，調整現有帶寬的利用率；

3、經常有員工外出出差，需提供有VPN功能的設備和總部進行聯系，降低單獨購買VPN設備的采購成本；

4、解決因內網電腦中毒問題，在內網出現ARP攻擊，導致網絡經常卡，掉線的問題，需要網絡設備帶防火墻功能。

◆解決方案介紹

為了發揮網絡的積極作用，結合網絡實際情況和需求目標，網絡部負責人在對多家廠商相關產品和技術分析比較后，最后根據企業自身的需求，選用了具備“上網行為管理”和“多WAN防火墻路由器”雙重功能的新型網絡設備——飛魚星VE2520上網行為管理路由器作為網絡核心。

圖一：飛魚星上網行為管理解決方案網絡拓樸圖

◆方案特征描述

1、對QQ的靈活管控

客戶打開聊天軟件過濾，開啟QQ過濾功能，即可讓內網所有員工不能對QQ進行使用，與此同時，在例外的QQ號碼中增加銷售部和中層領導的號碼，那么例外中的QQ號碼正常登錄使用，并可對內網登錄的QQ號碼記錄，除了QQ之外，還能對其他的聊天軟件進行管控，如：MSN、飛信等主流軟件，解決了管理層所擔心的一管就死，一放就亂的問題。  

圖二：“聊天軟件過濾”管理界面

2、對P2P軟件的封殺

客戶打開P2P軟件過濾，可封鎖主流的13個P2P應用軟件，勾選啟用該功能可禁止員工上班期間P2P軟件無休止的應用，同時解決濫用帶寬引發的網絡問題。應用設備中的智能流量（SmartQoSII）控制功能，保證企業網絡帶寬合適分配使用，同時優先級流控可讓企業內部重要的應用優先轉發（如電子郵件），充分利用網絡帶寬資源。

3、方便、快捷、安全VPN功能

客戶開啟VPN功能，對VE產品所帶的VPN服務端進行配置，方便出差人員對企業內網進行訪問，全中文Web界面，配置簡單一站式導航，方便客戶操作使用，并支持128-bit 的數據加密，當啟用 128-bit 數據加密后，所有傳輸數據被密鑰保護，以密文形式傳輸，確保了信息的安全。由于VPN是架構在寬帶接入的基礎之上的，通過測試，PPTP（IPSEC） VPN在理論上可以接近達到用戶本身的寬帶接入的極限值，能夠充分享受到VPN帶來的方便快捷安全的服務。  

圖三：“PPTP VPN功能”管理界面

4、解決網絡卡、掉線的困擾

VE2520是新型的網絡接入設備，因此繼承了多WAN防火墻路由器的功能，在針對客戶內網或者外網有ARP攻擊或者各類洪水攻擊時，通過路由器中的網絡ARP信任機制和攻擊防御體系有效的解決因內網病毒引發的掉線、卡的問題，同時也為客戶在采購成本上節約了一臺專業的防火墻設備，為客戶實現了雙贏的結果。  

圖四：“網絡攻擊防御”管理界面  

◆應用效果評價

某企業在部署了飛魚星VE2520上網行為管理路由器之后，客戶明顯感受到了精細化的聊天軟件和P2P軟件管理，進而有效地規范了內部工作人員的上網行為，提高了員工的工作效率。

同時，借助VE2520精細化的流量控制功能，有效保證了重要應用的優先轉發，客戶網絡狀況也得到了質的提升，銷售部門的關鍵業務從此暢通無阻。

PPTP VPN更促進了企業的網絡建設，而融入的多WAN防火墻功能，為中小企業提供了一套安全、穩定的互聯網共享平臺！