艾泰第二代行为管理之企业解决方案2012

前言

随着信息化的高速发展，企业不断的加快信息化的进程，为了提高工作效率更快应对各种竞争，而纷纷组建了高效的信息化网络，特别是对上网行为管理更是密切关注，然而企业的上网行为现况到底如何呢？当股市接近5000点大大关后，上班与炒股的矛盾愈演愈烈;当领导外出时，员工是否能按捺住激动的魔兽副本？是否带着耳机沉浸在美妙的音乐当中浏览社交网站？这些常见的不规范上网现象，直接导致企业工作效率大大降低，而内部员工泄露企业核心机密的事件又不断出现。以上种种迹象表明：企业正面临来自内部网的不规范安全威胁。

相关调查数据：

33.6%：有33.6%的企业表示，员工经常用及时通讯工具进行与工作无关的聊天，严重影响了工作效率。其中有16.8%的企业愿意完全限制及时通讯工具的使用，而有16.8%的企业只限制部分及时通讯工具的使用。

39%：有39%的企业严禁使用P2P(电驴、BT等下载工具)、在线电视等应用。这说明，P2P下载电视，网络电视等已经引起了很多企业的注意，并且愿意采取相应的控制措施，这一数据也比较符合当前企业的应用情况。

58.4%：有58.4%的企业表示，员工在下载不安全的文件时，因为感染病毒而影响了企业网络安全。其中员工使用及时通讯工具而感染病毒的机率很大，达到了33.7%，而因为员工访问一些不安全的网站或论坛而导致危险的机率为20.8%，这些数据有力地证明了，员工在访问网站方面，有必要需要进行有利地控制。

36.6%：有36%的企业认为要对员工的上网行为轨迹进行监控，主要针对某些特定的应用加以控制，例如QQ、网上炒股软件、P2P下载电视等应用就加以控制，对其他应用则不进行监控;

以上就是企业的当前的上网行为管理信息化需求，根据以上数据可以看出，企业迫切需要解决以下几个难题：

企业工作效率提升难

由上网聊天、炒股、购物、访问“非工作相关网站”等行为，而严重影响工作效率

网络带宽利用率低下，关键业务保证难

由P2P各类应用软件和在线视频等对带宽资源的滥用，影响了正常的办公网络环境。

不小心访问不安全网站中病毒，规范难

由于企业员工并非个个是网络高手，并无法有效判断访问的网站是否是安全而给企业内部网带来的安全困扰。

上班时间到底在做什么，访问了哪些网站/BBS，有没有泄密公司的核心机密？网络管理难

泄密的途径最常见就是互联网传播，通过BBS/EMAIL/QQ/MSN等通讯手段，将内部核心资料外发出去，给企业造成严重损失。

艾泰第二代行为管理企业解决方案

艾泰做为国家重点扶持的高新科技技术产业，一直肩负推动互联网的普及，推动社会进步，在风云变幻的2012年重磅推出了针对中小企业的第二代行为管理，一种集合用户认证(Authentication)、用户授权(Authorization)、用户行为管理(Application)、用户行为审计(Audting)、计费(Accounting)，五元合一的独特5A认证网络管理体系，并融合了智能弹性流控，网络安全及VPN管理等模块，要在2012年为中小企业带来一片新气象，为提升中小企业的信息化而保驾护航。

方案推荐

适用于创业型公司规模

产品推荐

产品类别	产品型号	产品价值
双WAN口宽带网关/宽带路由器	HiPER 821	智能流控，上网实名制认证
中心全千兆管理型交换机	SG2124F	千兆核心，快速转发
接入层百兆交换机	SF1016	即插即用，功耗节能无风扇设计，产品稳定

方案优点

该方案采用艾泰最新上市新品，HiPER 821双WAN口宽带路由器，能支持弹性流控，5A认证，预置近百种策略，将所有热门IM(QQ，MSN，阿里旺旺)、P2P、炒股、游戏、在线视频，病毒网站一键屏蔽，安全方面还能防御内网病毒攻击，并支持出差员工已移动方式拨入访问内部数据，保证数据私密性，硬件方面更是采用Mips架构网络专用处理器，主频可达680MHz，并配和全千兆管理型交换机划分VLAN隔离不同部门间访问，进行流量均衡让网络运行更高效，更流畅。

适用于发展型公司规模

产品推荐

产品类别	产品型号	产品价值
双WAN口VPN防火墙	U2000	智能流控，上网实名制认证,丰富的上网行为管理策略库，支持16条VPN。
中心交换机	SG2124F	流量控制，千兆线速转发，支持2个SFP光口，配合SG2124F实现安全联动管理。
接入交换机	SG1224GT	千兆线速转发，采用Broadcom绿色芯片，绿色环保。
双WAN口宽带路由器	HiPER 821	用于分公司与总公司U2000 VPN互联，安全传输数据。

方案优点

该方案总公司出口采用双WAN口VPN防火墙,支持5A认证网络管理体系，内置近百种策略，将所有热门IM(QQ，MSN，阿里旺旺)、P2P、炒股、游戏、在线视频，病毒网站一键屏蔽，除此之外能对员工各类上网行为的应用进行分类统计与显示，让管理员对内网上网行为实时掌控，并进行合理资源分配。独特的弹性流控管理，配合内网全千兆交换机实现流量均衡，提供更高速，更安全的网络体验。数据共享方面，分公司使用HiPER 821与总公司U2000建立起安全的VPN加密传输隧道，让分公司与总公司在公网上的数据传输更安全更可靠。

适用于管理型公司规模

产品推荐

产品类别	产品型号	产品价值
4 WAN口VPN防火墙	UTT3640	上网实名制认证,丰富的上网行为管理策略库，聊天软件，P2P下载工具，炒股软件，网络视频一网打尽。并支持30条并发VPN隧道。
中心交换机	SG3124F	流量控制，千兆线速转发，支持2个SFP光口，配合SG2124F实现安全联动管理。
接入交换机	SG2124F	千兆线速转发，支持2个SFP光口，配合SG3124F实现安全联动管理。
双WAN口宽带路由器	HiPER 821	用于分公司与总公司U2000 VPN互联安全传输数据
双WAN口VPN防火墙	U2000	智能流控，上网实名制认证,丰富的上网行为管理策略库，支持16条VPN，用于分公司与总公司UTT3640进行VPN互联，安全传输数据。

方案优点

该方案总公司出口采用4WAN口VPN防火墙，实际带机器数量达300台，支持主流三大运营商(电信\联通\移动)接入，实现多条线路负载均衡，冗余备份。内网管理方面，支持5A认证网络管理体系，内置近百种策略，将所有热门IM(QQ，MSN，阿里旺旺)、P2P、炒股、游戏、在线视频，病毒网站一键屏蔽，除此之外能对员工各类上网行为的应用进行分类统计与显示。让管理员对内网上网行为实时掌控，并进行合理资源分配。独特的弹性流控管理，配合内网全千兆交换机实现流量均衡，提供更高速，更安全的网络体验。数据共享方面，分公司使用HiPER 821与总公司U2000建立起安全的VPN加密传输隧道，让分公司与总公司在公网上的数据传输更安全更可靠。

适用于超大型公司规模

方案推荐

产品类别产品型号产品价值

产品类别	产品型号	产品价值
3WAN口全千兆VPN防火墙	UTT 6830G	全千兆接入，X86架构64位处理器，高速转发，支持5A认证体系，安全，可靠，稳定。
万兆多层核心交换机	S7128F	支持24个10/100/1000Base-T以太网端口和4个复用的1000Base-X SFP端口,2个扩展槽（最大可扩4个万兆口），万兆转发，突破网络瓶颈。
万兆扩展模块	UEC10G2F	2口10GE SFP+接口扩展卡
万兆双端口以太网网卡	UNC10G2F	处理器芯片：Intel 网络接口类型：SFP+插槽 *2 支持速率：每端口10 GbE 跟万兆扩展模块配套使用 PCI-E接口提供服务器万兆接入
万兆光纤模块	USFP4005-85	万兆SFP+多模模块-(850nm,0.3km,LC)
接入交换机	SG3124F	千兆线速转发，支持2个SFP光口，提供千兆到桌面接入。
双WAN口VPN防火墙	U2000	提供分支机构5A认证，行为审计，并跟总部进行VPN隧道互联，安全传输数据。

方案优点

该方案，出口网关为全千兆接入VPN防火墙，采用X86架构64位处理器，能实现千兆多WAN线路接入，实现多线路负载均衡，冗余备份，满足大型网络规模对高带宽，流量分配的要求。且支持5A认证网络管理体系，既能实现企业上网实名制，还能根据认证账户进行上网行为管控和应用业务审计，可谓一举多得!在转发性能方面，能提供高速转发，高可靠性，高稳定性，高安全性等特点。核心层交换机采用万兆到核心的理念，彻底解决内网机器过多造成的网络慢，带不动等问题。该万兆交换机方案至少需要一个万兆扩展模块+一个万兆双端口以太网网卡+两个万兆光纤模块才能使用。接入层采用千兆到桌面，满足全网高速转发需求。分支机构采用网安系列U2000 双WAN口VPN防火墙，既能实现电信、联通互联互通还能跟总店进行VPN隧道互联，安全传输数据。

应用保障

超宽电压输入：支持100-240V交流电源输入，保障设备在电压波动较大情况下的正常运行，满足基础设施不完善的城乡网吧及教育用户的需求。

整机满足6KV防雷标准：商睿，网安系列高性能网关满足整机6KV防雷标准，WAN口加入防雷芯片保护，有效降低雷击造成的设备损坏几率。

第二代行为管理，行业发展趋势

传统基于IP/MAC的认证管理机制，增加了客户端的维护量，第二代行为管理完全基于账号进行认证\授权\审计\计费\行为管理，只需要分配客户端一个账号，便可实现客户端的零维护，网络维护量的大幅度降低，将提升企业的运营质量，这将是行业发展趋势!

服务优势

UTTCare™ 零距离服务