银河风云DS725解決教程(cl软文)4.doc

深圳风云股份有限公司 SHENZHEN FORWARD INDUSTRY CO., LTD PAGE \* MERGEFORMAT PAGE \* MERGEFORMAT 2 银河风云DS725解决方案 网络的快速发展造就了如今的网络时代，现如今企业环境也是越来越复杂在办公环境下，造成对员工的不可管控行，导致于员工们上班时间不能合理安排时间工作造成工作的失误以及延期影响工作效率，不利于公司的发展，18大以后要求企业必须有个良好的网络环境，为了对员工上网可以做到很好的控制，形成良好的办公环境，让企业能够正常快捷安全的接入网络，由于许多中小企业的决策者对网络的应用和管理，在认识上存有一定的局限，以及受到现有企业条件和信息技术力量的局限，往往会在用网，尤其是在如何管理好企业的网络、挖掘和整合企业网络资源优势、为企业发展核心业务服务等诸多方面，还存有许多不尽如人意的地方，致使不少中小企业的网络系统，从建立网络，到应用网络，直至管理网络，都缺乏一个科学性、有序化和规范化的发展态势，甚至直接影响乃至制约着企业核心业务的持续发展。为了优化网络环境为此深圳市银河风云网络系统股份有限公司推出了一DS725上网行为管理路由器适合于中小型企业，不但可以对员工的上网与行为进行管理和还能维护网络稳定，另外DS725可以应用于中小型企业构建一个方便快捷上网的无线网络环境。 DS725外观展示如下图： 银河风云DS725具体应用环境：DS725带机量300连接数100000且4个WAN/LAN口智能网关适用于网吧、中小型企业、宾馆等，支持行为管控、QQ监控、VPN专网和流量带宽限制支持光纤接入和串口管理等 1.对员工行为进行控制 应用过滤对，网上各种应用的禁止 黑白名单对网站进行过滤，禁止访问哪些网站类型 1.白名单:该列表中的网站允许访问。2. 黑名单:该列表中的网站为不允许访问。3. 高级网站策略: 对网站的访问进行具体细节上的设置,比如记录访问过的网址和记录搜索关键字。 2.对员工流量带宽的限制 （1）智能流控:是人少时候单个人最高能达到总带宽的一半，平时人多是平均分配的 自定义流控:可以对单个IP、地址段、网段进行流控设置，而单IP优先级地址段优先级网段优先级 连接数：当用户连接数未做相关限制时，则该用户连接数会以全局连接数为准 3.端口映射：通过端口映射可以从外部访问内部的某些服务，如映射WEB服务器端口、和视频监控 通过在浏览器里面输入外网IP如：110.40.213.33:8777进入设置的相应的内网服务 对员工进行QQ监控 二．DS725安全保障 对内网攻击进行防御保障网络稳定 对外网进行防御 可以对内网的PC进行IPMAC绑定防止ARP攻击 客户可以再我们设备上建立VPN，客户与客户间是能够通过建立安全的通道互相访问，从而达到保障客户的资料和机密等不被窃取 Ipsec 点到点 IPSEC vpn 网到网网，可以实现2个或者多个不在同一地区的总部和分部的 安全通信，让企业机密不被窃取 三．高级网络设置 源地址路由 可以让你的内网IP从指定的线路出去，不起冲突，从而保障业务的稳定性 支持PPPOE 服务器 PPPOE 服务器可以有效地防护ARP、泛洪等二层的攻击，还可以配合一些计费软件适用于出租屋、房东业主等和一般的宽带连接是一样的 网络USB打印机 只要通过USB连接到DS725上的打印机，你只要和DS75相连的设备都能共享打印机，从而简单方便的使用打印服务 DMZ非军事化区域 在这一般是搭建外部服务器，作为门户网站访问所用，属于内外网都能访问的，但是外网不能访问内网，内网都可以访问，相当于是个开放所有端口的端口映射 DMZ是开放所有端口，没有单个映射的端口安全，优先级低于端口映射 银河风云贴心设计了μ-cloud的方式远程管理的方式，您只需要插上出厂原配的μ-key简单的呼叫400客户热线，专业的工程师24小时为你职守呵护您的网络。 DS725为您优化网络，让您有个畅通稳定的网络环境，让您可以有一个舒心的无线网络，简单快捷方便的上网，让您可以方便快捷的办公，节省人力资源，提高工作效率，保护您的隐私和安全。 银河风云就在身边银河风云的联系方式： 技术支持热线: 400-000-9879 投诉受理热线: 400-000-9879