中小企业上网行为管理解决方案网域科技.doc

Xx企业 上网行为流量管理 解决方案 2011年05月 深圳市网域科技有限公司 目录 第一章 需求介绍 1 第二章 解决方案 2 2.1设计原则 2 2.2设计目标 2 2.3 xx企业产品部署 3 2.4 xx企业解决方案 3 第三章 成功列表及案例介绍 15 3.1部分行业成功客户 15 3.2案例介绍 15 第一章 需求介绍 1.1背景介绍 xx企业成立于2000年10月，是高科技外商独资企业，于2010年4月在香港主板成功上市，股票代号877。经过多年的努力，已确立了在无源光网络器件产业方面的领先地位，已成为世界上最大的光通信器件和模块供应商之一xx企业xx企业 2.1设计原则 根据xx企业xx企业xx企业 2.3.1网络拓扑 2.3.2部署说明 上网行为管理接入：为了不改变xx企业xx企业 网域科技上网行为流控管理产品从上网行为管理、安全防护、报表分析、带宽控制与流量分析几个个方面，为xx企业 2.4.1多种身份认证方式 用户身份认证支WEB认证、LDAP、AD域、Radius、POP3等方式实现用户的身份认证。 NetSys AC-Q上网行为管理流控管理设备也可支持多种认证方式的混合使用，为不同的用户配置不同的认证方式。比如，一部分用户使用WEB认证、一部分用户结合LDAP服务器认证，一部分用户不需要进行身份认证。 2.4.2上网行为管理功能 NetSys AC-Q上网行为流控管理拥有丰富的上网行为管理功能，能满足客户对员工上网行为管理的需要。目前网络上的资源包罗万有。企业里，很多员工利用公司有限的网络资源上班时间看视频、下载电影、炒股、玩游戏、收发私人邮件、聊天等行为，影响了工作氛围，降低了工作效率，浪费了企业资源，而且员工在网络上发表不良言论，进行违法交易等不良行为需要企业为其买单。NetSys AC-Q上网行为流控管理提供了细致的上网行为管理，对用户进行管理进而提高的工作效率，避免机密信息的泄漏。搜索引擎关键字审计与过滤，过滤用户的非法搜索行为。发布到贴吧、上，必将给带来不良影响。 以对SMTP、POP3、Web-Mail等进行监控审计，能够对用户收发邮件的时间、标题、内容以及附件等等元素进行过滤和完整的内容记录，避免企业、机关敏感信息泄露 2.4.3用户免审计功能 可根据IP地址来配置策略，对特定IP的用户免除上网行为的审计 2.4.4权限分组控制功能 管理员权限：系统支持三种权限，即配置设备、查看设备、管理报表中心，三种权限可以复选。 配置设备：可以查看和配置设备； 查看设备：仅能查看设备，不能配置设备； 报表中心权限：可以管理报表中心，且可分级管理，与“所属组”对应起来。例如，一个名为Mary的管理员，勾选了“管理报表中心”，且“所属组”配置为“Root/财务部”，那么Mary只能查看“根组(Root)”下的“财务部”组下的所有人的记录。 2.4.5流量带宽（QOS）管理 NetSys AC-Q上网行为流控管理使用专业的带宽管理和分配算法，提供流量优先级、流量整形、最大带宽限制、保障带宽、预留带宽等一系列的应用优化和带宽管理控制功能。 2.4.6 QOS分级管理 NetSys AC-Q上网行为流控管理可根据业务应用的优先级，将业务应用划分为 高、中、低等共三个等级级，优先级越高的流量，优先传送。在实现流量控制时，可将核心业务应用、时延要求高的应用、以及重要人物的流量配置为高优先级，同时将 P2P、网络电视、WEB视频等非核心的、占用带宽资源较高的应用配置为低优先级。从而可以实现在带宽资源的合理分配使用。 2.4.7强大流控管理功能 NetSys AC-Q上网行为流控管理通过 DPI 为核心的深度包检测技术，结合各种应用的行为特点，能够精确对每个会话的数据包的检测和控制。同时结合流量优先级、随机公平队列等，提供了最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能。 NetSys AC-Q上网行为流控管理支持源会话数、目的会话数、上行、下行，以及双向总带宽的管理与控制，管理员可以基于线路、流量优先级、源 IP 地址(地址组、用户组)、目标 IP 地址(地址组、用户组)、时间、会话、协议和应用等参数对网络流量进行划分，并确定如何有效的、合理的实现带宽的管理与控制。从而实现灵活的带宽控制和应用优化目的。 基于随机公平队列的流量整形和应用优化 基于上网行为管理设备特有的功能，随机公平队列可以保证在相同等级的每一个用户（IP 地址）都具有相同的网络资源，避免少部分用户占用了大部分带宽资源的这种极端情况的出现。在相同用户等级的情况下，获得始终如一的服务，使所有用户都满意。 灵活的、强大的基于策略的带宽控制 上网行为管理设备基于流量优先级、随机公平队列、令牌桶算法、TCP 窗