◆用戶介紹

重慶某摩托車摩托車集團技術中心（簡稱技術中心），專門從事電單車及相關產品的開發(fā)研究，是該集團電單車整車、引擎、通用機械和運輸產品的研發(fā)基地。其中期發(fā)展目標是在3-5年內建成擁有自主開發(fā)能力，具備國際先進水平的研發(fā)基地。

◆用戶需求分析

該技術中心共有電腦終端200左右，企業(yè)內部網絡管理一直處于半混狀態(tài)，嚴重影響了員工工作效率，并且網絡安全問題也時有發(fā)生。對于員工的上網行為，技術中心的領導一直要求統一管理和限制，這也正是網絡部門迫切需要的一個難題。

此外，在網絡化市場經濟的背景下，企業(yè)想有更長足的發(fā)展，就需要員工必須比以往更勤奮地工作、更高效率地完成各項任務，這就更加需要企業(yè)對員工在上班時間上網行為進行有效的管理：

1、需要網絡設備帶防火墻功能，解決因內網電腦中毒問題，在內網出現ARP攻擊，導致網絡經常卡，掉線的問題；

2、對于員工上網行為進行全面管理，能夠做到禁止員工上班時間瀏覽與工作無關的網站、玩游戲及QQ閑聊，導致研發(fā)效率下降，同時為了防止機密文件的外漏，還需對郵件進行監(jiān)控；

3、對于員工的BT、迅雷等P2P軟件的進行管理，解決濫用帶寬引發(fā)的網絡問題，調整現有帶寬的利用率；

4、對于重要部門及相關領導的帶寬應用進行特別管理，確定特別部門及領導的上網的安全及帶寬應用不受限制；

5、確保上班時間維持一定的網絡速度，并且減輕網絡管理員的工作強度。

◆解決方案介紹

為了更好地解決以上問題，技術中心網絡負責人進行了多家網絡設備供應商的溝通與試用。經過多次對比及分析，最終決定選用具備多年網絡技術經驗的新型網絡設備廠商——飛魚星科技的產品和整體網絡架構解決方案。在與飛魚星科技重慶渠道伙伴的技術工程師進行詳細溝通后，進行了詳細的網絡組網方案部署。

結合技術中心的網絡實際情況和需求，技術工程師推薦了飛魚星的“上網行為管理”和“多WAN防火墻路由器”雙重功能的新型網絡設備——飛魚星VE2520上網行為管理路由器作為網絡核心。具體方案介紹如下：

本方案結合用戶的實際情況和特殊需求，重點功能主要集中在上網行為管理，網絡中心端采用了具備上網行為管理功能的VE2520作為連網設備，承擔了整體連網及網絡管理中心的任務，網絡管理員可以通過VE2520，進行員工上網行為管控、網絡安全管理及配置等工作。

此外，考慮在技術中心的用戶端較多，并且內外網安全需求度高，上斑時間不能斷網等需求，技術工程師又在VE2520上網行為管理路由器的基礎上，又增設了一臺輔助設備——飛魚星VS-2124GS交換機，承擔了網絡運行及信息過濾工作，因此大大提升了網絡運行的安全與穩(wěn)定，并且減輕了網絡管理員的工作強度。具體方案拓圖如下：

圖：技術中心上網行為管理解決方案拓撲圖

◆方案特征描述

1、員工上網行為管理

作為方案中心端設備，飛魚星VE2520上網行為管理路由器具備網絡分組管理功能，管理者可針對不同部門有不同的上網行為管理策略。如對外業(yè)務部門需過濾P2P軟件、過濾股票軟件、過濾網絡游戲，而其他部門則更多地進行網址訪問控制、訪問記錄、過濾QQ、MSN、阿里旺旺等聊天軟件。

2、防止企業(yè)信息安全外泄

VE2520具備的郵件監(jiān)控功能，管理者可以輕松把控員工對外交流的郵件，防止機密文件外漏事件的發(fā)生，保證企業(yè)信息安全。

3、對P2P軟件的封殺

客戶打開P2P軟件過濾，可封鎖主流的10余個P2P應用軟件，勾選啟用該功能可禁止員工上班期間P2P軟件無休止的應用，同時解決濫用帶寬引發(fā)的網絡問題。應用設備中的智能流量（SmartQoSII）控制功能，保證企業(yè)網絡帶寬合適分配使用，同時優(yōu)先級流控可讓企業(yè)內部重要的應用優(yōu)先轉發(fā)（如電子郵件），充分利用網絡帶寬資源。

4、解決網絡卡、掉線的困擾

作為新型的網絡接入設備，VE2520還繼承了多WAN防火墻路由器的功能，在針對客戶內網或者外網有ARP攻擊或者各類洪水攻擊時，通過路由器中的網絡ARP信任機制和攻擊防御體系有效的解決因內網病毒引發(fā)的掉線、卡的問題，同時也為客戶在采購成本上節(jié)約了一臺專業(yè)的防火墻設備，為客戶實現了雙贏的結果。

5、整體方案確保雙重安全

作為本方案中的增設備輔助設備，飛魚星VS-2124GS交換機在整體方案中屬于必不可少的一份子。它承擔了網絡運行及信息過濾工作，就像整體網絡架構中的守門員，凡是需要傳送給主機VE2520的信息，都需要通過它來過濾，不僅大大提升了網絡運行的安全與穩(wěn)定，并且減輕了網絡管理員的工作強度。

◆應用效果評價

技術中心在部署了飛魚星VE2520上網行為管理路由器及飛魚星VS-2124GS交換機所組建的整體上網行為管理解決方案之后，網絡的安全與穩(wěn)定得到了明顯的改善。借助VE2520產品精細化的流量控制功能，有效保證了重要應用的優(yōu)先轉發(fā)，中心的網絡狀況也得到了質的提升，對外業(yè)務部門的關鍵業(yè)務從此暢通無阻。

中心負責人表示，方案部署后，明顯感受到了精細化的上網行為管理的好處。現在不僅能夠有效地規(guī)范了內部工作人員的上網行為，還大大提高了員工的工作效率。