飞鱼星上网行为管理路由器
功能介绍
-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
飞鱼星上网行为管理路由器VE系列
产品概述
飞鱼星上网行为管理路由器--VE系列(VOLANS Enterprise Series)，专为企业、政府机关、教育及科研机构等用户设计，是具备“上网行为管理”和“多WAN路由器”双重功能的新一代硬件网络接入设备。它能帮助企业对员工使用因特网的情况进行监控、生成报表并进行管理；帮助企业提高员工的生产率、节省网络带宽并且减少法律风险。
飞鱼星VE系列基于INTEL IXP硬件架构，提供2-4条外线接入，为用户提供高性价比的网络解决方案。
飞鱼星上网行为管理路由器VE系列
产品特点
规范上网行为，员工工作效率高
●在工作时间通过上网行为管理功能，规范员工的网络行为，杜绝办公室沦为“网吧”或
“游戏室”，从企业内部挖潜，大幅提高员工的工作效率。
●能监控所有用户浏览网址的记录，也能禁止访问最热门的9大类网站，它们包括：休闲娱
乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件和网上银行等。支持网址分类库自动升级。
●可以禁止员工在网络论坛上发帖，禁止登陆网页邮箱，保护企业的内部资料不被泄露。过滤
网址的关键字和文件后缀名，防止用户下载危险的文件，减少病毒来源。
●轻轻松松管制QQ\MSN\飞信\SKYPE等聊天工具，并支持多个业务QQ号码的正常使用，这样
既能支持正常业务开展，又能防止使用员工使用私人QQ闲聊。
●能有效限制BT\迅雷\PPLIVE\电驴等P2P软件，封锁多种主流炒股软件，既能保证正常工作
有足够的带宽，又能让员工专注工作，上班时间不分心。
●SMTP邮件监控：对于发送的邮件以及附件进行备份监控，保证企业的信息安全。
多条宽带接入，提高网速又省钱
●最多同时接入4条ADSL线路，捆绑线路提升带宽，节省费用并降低“单线故障”的风险。
内置电信、联通和教育网最新策略库，确保不同的运营商数据各行其道，让网络更流畅。
●特有的线路负载均衡技术，可根据线路带宽比例和带宽占用率自动分配数据流，提高双线带
宽利用率，让您真正体验到双线的优势。
●您还能通过 VPN应用连接到办公网络，安全的访问文件服务器、邮件服务器和局域网的所有
资源，就好像您在办公室一样，特别适合员工出差、在家办公等。
合理分配带宽，网络不卡不掉线
●灵活的弹性流控能为每台在线的PC分配最佳带宽。网络繁忙时，自动抑制带宽大户，保证
人多好用；网络空闲时，可充分使用空闲的带宽，做到人少多用。
●针对不同应用设置不同的带宽、连接数以及不同的数据优先级，保证您的核心业务能得到有
力的保障。
防病毒抗攻击，网管省心又省力
●强大的防火墙，提供多种安全保护。领先的ARP信任机制与内网ARP防御功能结合，杜绝
ARP病毒侵扰，防止内网掉线。支持内/外部攻击防御，防止病毒、木马和黑客的侵扰。
●提供直观的网络使用报告，详细显示各IP的使用详情，每条线路的流量状况，网络问题的
定位也易如反掌。即使没有专业网管，您的网络也能轻松管理。
功能特性规格
典型组网
飞鱼星VE系列应用示意图
飞鱼星VE系列VPN应用示意图
上网行为管理路由器配置-网络配置篇 一、配置您的计算机网络设置 1、打开路由器的电源开关，等待片刻，当路由器前面板的灯匀速闪烁后，表示路由器 已经进入工作状态，可以接受配置。 2、请正确配置计算机的网络配置，并加载TCP/IP协议。 3、由于路由器默认带有DHCP服务，您的计算机会自动获取192.168.0.2-192.168.0.254 之间的IP地址，子网掩码为255.255.255.0，网关为192.168.0.1。 4、单击计算机的“开始菜单”→“运行”，在运行中输入cmd，可以使用下面的命令来 检查您的计算机和本产品是否正常连通。如图1-1所示： 图1-1 测试连通性 如果出现以上显示，表示网络连接正确，可以进行下一步的操作，如果屏幕提示为：Pinging 192.168.1.1 with 32 bytes of data: Request timed out Request timed out Request timed out Request timed out 说明设备未正确的安装，可以按照下面的步骤进行检查： 1、设备的物理连接是否正确？ 与计算机网卡相连的双绞线的另一端必须接路由器内网口并且网线两段的网 络接口的指示灯必须正常点亮。 2、计算机的TCP/IP协议是否设置正确？ 您的计算机IP 地址必须为192.168.0.* （*的范围2—254），子网掩码为 255.255.255.0（即在同一网段）。 二、登录界面： 将路由器LAN 口与计算机连接好后，计算机会自动获取到192.168.1.1/24 段地址，在浏览器的地址栏中输入192.168.1.1 后，出现用户名和密码对话框，路由器配置默认的用户名和密码都是admin，然后点击“确定”按钮，即进人路由器配置界面，如图1-2 所示：
飞鱼星上网行为管理路由器 功能介绍 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
飞鱼星上网行为管理路由器VE系列 产品概述 飞鱼星上网行为管理路由器--VE系列(VOLANS Enterprise Series)，专为企业、政府机关、教育及科研机构等用户设计，是具备“上网行为管理”和“多WAN路由器”双重功能的新一代硬件网络接入设备。它能帮助企业对员工使用因特网的情况进行监控、生成报表并进行管理；帮助企业提高员工的生产率、节省网络带宽并且减少法律风险。 飞鱼星VE系列基于INTEL IXP硬件架构，提供2-4条外线接入，为用户提供高性价比的网络解决方案。 飞鱼星上网行为管理路由器VE系列 产品特点 规范上网行为，员工工作效率高 ●在工作时间通过上网行为管理功能，规范员工的网络行为，杜绝办公室沦为“网吧”或 “游戏室”，从企业内部挖潜，大幅提高员工的工作效率。 ●能监控所有用户浏览网址的记录，也能禁止访问最热门的9大类网站，它们包括：休闲娱 乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件和网上银行等。支持网址分类库自动升级。 ●可以禁止员工在网络论坛上发帖，禁止登陆网页邮箱，保护企业的内部资料不被泄露。过滤 网址的关键字和文件后缀名，防止用户下载危险的文件，减少病毒来源。 ●轻轻松松管制QQ\MSN\飞信\SKYPE等聊天工具，并支持多个业务QQ号码的正常使用，这样 既能支持正常业务开展，又能防止使用员工使用私人QQ闲聊。 ●能有效限制BT\迅雷\PPLIVE\电驴等P2P软件，封锁多种主流炒股软件，既能保证正常工作 有足够的带宽，又能让员工专注工作，上班时间不分心。 ●SMTP邮件监控：对于发送的邮件以及附件进行备份监控，保证企业的信息安全。 多条宽带接入，提高网速又省钱 ●最多同时接入4条ADSL线路，捆绑线路提升带宽，节省费用并降低“单线故障”的风险。 内置电信、联通和教育网最新策略库，确保不同的运营商数据各行其道，让网络更流畅。 ●特有的线路负载均衡技术，可根据线路带宽比例和带宽占用率自动分配数据流，提高双线带 宽利用率，让您真正体验到双线的优势。 ●您还能通过 VPN应用连接到办公网络，安全的访问文件服务器、邮件服务器和局域网的所有 资源，就好像您在办公室一样，特别适合员工出差、在家办公等。 合理分配带宽，网络不卡不掉线 ●灵活的弹性流控能为每台在线的PC分配最佳带宽。网络繁忙时，自动抑制带宽大户，保证
小企业上网行为管理路由器解决方案 随着计算机、宽带技术的迅速发展，网络办公日益流行，互联网已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是，在享受着电脑办公和互联网带来的便捷同时，员工非工作上网现象越来越突出，企业普遍存在着电脑和互联网络滥用的严重问题。网上购物、在线聊天、在线欣赏音乐和电影、P2P工具下载等与工作无关的行为占用了有限的带宽，严重影响了正常的工作效率。 随着数据网络和通信业务迅速发展，企业信息化进程日益加快，随着企业内部网络应用的增多，如何保障网络安全，有效分级对员工行为进行控制成为一个重要课题。 网络高峰期时，如何保证办公和关键业务的正常运转？ 如何防止业务数据等机密信息泄漏？ 如何有效防止ARP欺骗、病毒、木马带来的威胁？ 如何防止员工访问非法网站而避免法律风险？ 内部言论如何进行有效控制？ 万任UniERM网络流量综合管理系统对中小型企业市场，帮助客户控制和管理对互联网的使用，实现对网页访问过滤、网络应用控制、带宽流量管理、用户行为管理和日志记录。万任UniERM系统集数据、交换、安全、无线、行为管理等功能于一体，可以以路由或桥接的方式部署在中小型企业网络出口，对企业内部员工的上网行为进行控制。 万任UniERM系统具有以下特点功能： 1、统一管理系统 ?集企业级上网行为管理、流量控制、路由器、防火墙、链路负载均衡于一身的综合管理网关。 集中的管理可以让网络管理员在一个平台上对网络进行全面的管理，降低操作复杂度。 2、网络协议分析实时、准确 网络应用识别率高，流量统计实时准确，真实反映网络状态。 流量显示实时性强，数据每5秒刷新一次，方便及时发现网络问题。 3、强大的员工上网日志审计功能 支持以下员工上网日志审计： 网页浏览/ 网页搜素/ 网页POST / 文件与视频web下载 微博&博客登录、发帖、回帖、转发/ 论坛登录、发帖、回帖、转发 客户端邮件（包含正文与附件）/ WebMail（包含正文与附件）
上网行为管理产品介绍 精编 Document number：WTT-LKK-GBB-08921-EIGG-22986
构建健康安全、高效可管的互联网 SANGFOR AC上网行为管理 产品白皮书 深信服科技有限公司
版权声明 深圳市深信服电子科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其着作权或其它相关权利均属于深圳市深信服电子科技有限公司。未经深圳市深信服电子科技有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。 免责条款 本文档仅用于为最终用户提供信息，其内容如有更改，恕不另行通知。 深圳市深信服电子科技有限公司在编写本文档的时候已尽最大努力保证其内容准确可靠，但深圳市深信服电子科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。
目录
1互联网对组织提出的挑战 随着信息技术、特别是网络技术的普及，互联网已经渗透到工作和生活的各方面。而组织内网员工使用IM聊天、网上购物、在线欣赏音乐和电影，通过BT等P2P工具下载互联网资源、收发个人邮件、在论坛上舞文弄墨……只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣。 针对用户互联网访问行为的管控与审计，美国于2002年颁布实施《萨班斯-奥克斯利法案》对组织内控和行为日志记录率先提出了要求；而中国也颁布了相应的互联网法律法规法规进一步规范互联网行为。 缺乏有效管理的互联网是否让您常常面对如下情形却又束手无策 ■看似充裕的出口带宽却不断接到内网员工关于网速太慢的抱怨； ■视频会议、VOIP断断续续，与分支互联的VPN极不稳定、经常中断； ■过激言论、网络造谣给组织招致网监的压力，却又无法查找到责任人； ■研发代码、营销方案等让竞争对手得知，何人所为 ■内网病毒、木马、ARP欺骗、DOS攻击让IT管理者头痛不已； ■巨资购买的杀毒软件很多员工不装、不用，存在风险的终端肆意上网； ■专注的敲击键盘、认真的盯着屏幕，但却在发生工作无关的行为； ■…… 让人无奈的是，员工的不规范网络行为往往是组织为其买单：除因上班时间无心工作所带来的直接损失外，组织的带宽资源陷入被滥用?扩容?再被滥用的恶性循环，同时组织还面临法律违规和泄密风险，组织的信息资产、机密信息的未授权传播同样令管理者痛心疾首，由于互联网行为复杂且难以预料，无论是存心还是意外，一个居心叵
GW系列上网行为管理 --网络无限，安全无忧 随着信息化程度的提高，多线程的下载、在线视频、在线游戏、P2P 应用、蠕虫病毒、以及DoS/DDoS 攻击等多种新型的流量在网络中大量出现。在不作控制的情况下，这些非关键业务严重影响网络中正常业务的运行，导致网络资源的极大消耗，并由此引发了安全性威胁、工作效率低，甚至法律纠纷等一系列问题。因此对网络流量的有效管理，是决定业务正常开展的关键因素。 汇集多年网络安全开发和嵌入式产品开发经验，厚积薄发，我公司最新推出的上网行为网关产品。集上网行为管理、流量控制、防火墙、IDS/IPS、内容过滤等功能为一体。 功能介绍 ●专业的上网行为管理：URL、邮件、BBS、博客、游戏各种应用均可自由管理； ●专业的流量管理功能：可根据IP、时间、服务进行各种详细的控制；
●强大的防火墙功能：灵活的安全规则、防止各种攻击； ●丰富的认证方式：用户名密码、AD 、RADIUS 、LDAP 、POP3 等多种认证方式 ●强大的协议识别与管理：高效管理P2P、IM软件、网络游戏、在线视频等； ●支持多链路：支持多链路的负载均衡和备份链路自动切换； ●详细的统计及报表功能：内置报表服务器、支持外部报表功能。可对全网流量进行采 集和统计、分析用户网络行为。 ●配置灵活：采用了WEB 和CLI管理模式，可通过telnet、http/https、ssh 等多种 模式来管理系统，管理方便、人性化设计，易于配置。 ●自主知识产权的开发，支持自定义的网络传送协议，可灵活配置； 技术优势 完全自主知识产权，灵活的管理方式和配置模式，为用户打造高效稳定的网络应用。 系统界面 1.1智能的协议识别 提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常规的应用、
XX公司 上网行为管理解决方案 文档编号文档版本V1.0撰写文档状态发布发起时间发布时间
一、应用背景 随着信息技术、特别是网络技术的普及，互联网已经渗透到工 作和生活的各方面。公司员工使用QQ聊天、网上购物、在线欣赏音乐和电影，通过BT等P2P工具下载互联网资源、收发个人邮件、 在论坛上舞文弄墨……只要员工有兴趣，他们就能在上班时间尽情 享受互联网带来的乐趣。 互联网一方面能够帮助企业提高生产力、促进企业发展；另一 方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了严峻的问题与挑战。 针对用户互联网访问行为的管控，为贵公司带来了全面而灵活 的上网行为管理解决方案。帮助企业有选择的禁止、监控BT，炒股，聊天，MSN，管理QQ，监控邮件，带宽流量等，减少病毒，对员工 上网进行正确引导。 二、网络架构概述
XX公司现有网络拓扑结构 WAN：一条6M ADSL，两条4M ADSL 路由器：一台飞鱼星VE900 交换机：一台D-LINK DES1024A，一台TP-LINK TL-SF1024D，全部不带网管功能 8K报表 计算机：现用44台 三、XX公司在上网行为及计算机管理需求 就员工的非工作上网行为而言，可为分为四大类行为： 一类是获取与工作无关的资讯活动，如浏览新闻、看小说、看图片等；
二类是从网络上下载与工作内容无关的数据流，如下载音乐、电影等，以及利用可移动存储设备带走公司相关资料； 三类是从事获取个人收益的活动，如网上购物、炒股、兼职、发布广告等活动； 四类是进行虚拟世界的沟通活动，如上网聊天、BBS论坛、撰写博客、收发私人邮件等。； 另外据反映，有员工突破网络限制，进行非工作上网行为。 这些举动无疑影响了公司正常运营，降低了员工工作效率，还会造成带宽紧张，影响到整个企业的运营，也可能随之给企业带来的严重信息安全隐患。对于现代企业而言，网络无疑是一把棘手的双刃剑，如何改变员工滥用网络的难题，如何对员工上网行为进行有效的管理和控制，使员工上网行为朝着有利于企业大方向发展? 四、上网行为管理的解决方案 对于员工在公司的非工作上网行为，提供以下两个阶段的解决方案： 第一阶段：宽松自觉管理模式 经实地调研网络架构和所有设备后总结，在不改变现有所有设 备的状态下，先根据公司的要求在现有的路由器上（飞鱼星路由器：
上网行为管理路由器配置-管控配置篇 互联网是信息时代企业的生产工具，随着Internet在中小企业的不断普及，一方面员工上网的条件不断改善，另一方面因为缺乏有效的应用管理，网络资源往往得不到合理利用，并给企业带来诸多困扰和安全威胁。 上网行为管理路由器应用示例 西默上网行为管理路由器是面对中小型企业，给予专业网络安全平台，为企业量身定做的高性价比上网行为管理设备。通过URL 过滤、文件类型过滤、关键字过滤、内容检测等多种方式，彻底防止了色情网站、网络游戏、BT 等互联网滥用的行为。通过应用软件的过滤，可以禁止员工在工作时间聊天、播放在线视频，防止带宽滥用，保障关键业务的开展。通过邮件监控可以防止企业重要机密泄露。 同时，智能QOS会根据内网用户数量、上下行带宽使用比率等参数自动均衡每个IP的带宽，充分利用企业带宽资源，保障网络通畅。 假设一家公司的IP 段是192.168.2.1—192.168.2.254 其中研发为 192.168.2.240—192.168.2.254 ，要求研发人员周一到周五上班时间不能下载，不能玩游戏。同时也要对其它上网行为进行限制。 第一步：添加IP对象组：点击“系统菜单”→“上网行为”→“IP对象组设置”，如图1-1所示： 图1-1“添加IP对象组” 在IP 对象组名称中输入“yanfan”（这里必须是字母、数字以及下划线），在IP 地址中输入192.168.2.240 到192.168.2.254，填写完成后点击“添加”，然后点击“提交”。得到如图1-2 所示： 图1-2 “IP对象组” 完成后点击“应用”即可生效。 第二步：时间设置：点击“系统菜单”→“上网行为”→“时间计划设置”得到图1-3：
网络机柜内部线缆整改方案 篇一：机关网络机房整改方案 机房整改方案 机房线缆整治方案 1、网络现状及存在的隐患 (1) 学校现有网络虽然能满足当前的业务需求，但局域网综合布线年限比较长，网络线缆已经部分老化，经常会出现网络中断，丢包延时过大等多种网络问题。 (2) 机房内防尘、防雷、温湿度等各种保护措施欠缺，机房设备长期处于该环境中会严重影响设备的使用年限。 (3) 网络机柜已经饱和，部分设备因没有位臵安装只能暂时放至在机柜外，没有任何防尘及防雷保护措施。电话线也因为机柜内没有位臵安装模块只能临时接通，导致电话线故障频频发生。 2、机房整治解决方案 (1)局域网网络规模比较大，网络环境也非常复杂。现有10M光纤根据目前的网络情况来看，网络带宽已经接近饱和状态，有必要根据现有的网络带宽情况，进行适当的带宽扩容。 (2) 机房内原机柜现已无法满足机房设备安装的要求，需要更换一台2.2M标准机柜并将原有设备割接至新机柜内。 (3) 机房内电源线、电话线、网线等各种线缆需要进行
整理，重新打印标签。 (4) 对原有网络结构进行调整，尽量简化网络结构，便于网络的维护。 3、布线标识 在布线系统中，网络应用的变化会导致连接点的移动、增加和变化。一旦没有标识或使用了不恰当的标识，都会使最终用户不得不付出更高的维护费用来解决连接点的管理问题。所以，越来越多的用户都认识到了标识系统对于综合布线的重要性。建立和维护标识系统的工作贯穿于布线的建设、使用及维护过程中。 布线系统中有五个部分需要标识：线缆（电信介质）、通道（走线槽/管）、空间（设备间）、端接硬件（电信介质终端）和接地。五者的标识相互联系，互为补充。 （1）标识位臵 1. 电缆标识—水平和主干子系统电缆在每一端都要标识。 2. 跳接面板/110块标识—每一个端接硬件都应该标记一个标识符。 3. 插座/面板标识—每一个端接位臵都要被标记一个标识符。 4. 路径标识—路径要在所有位于通信柜、设备间或设备入口的末端进行标识。
西默路由器用户手册上海西默通信技术有限公司
配置您的计算机网络设置 一、 一、配置您的计算机网络设置 1、打开路由器的电源开关，等待片刻，当路由器前面板的灯匀速闪烁后，表示路由器 已经进入工作状态，可以接受配置。 2、请正确配置计算机的网络配置，并加载TCP/IP协议。 3、由于路由器默认带有DHCP服务，您的计算机会自动获取192.168.1.5-192.168.1.250之间的IP地址，子网掩码为255.255.255.0，网关为192.168.1.1。 4、单击计算机的“开始菜单”→“运行”，在运行中输入cmd，可以使用下面的命令来 检查您的计算机和本产品是否正常连通。如图1-1所示： 图1-1测试连通性 如果出现以上显示，表示网络连接正确，可以进行下一步的操作，如果屏幕提示为：Pinging192.168.1.1with32bytes of data: Request timed out Request timed out Request timed out Request timed out 说明设备未正确的安装，可以按照下面的步骤进行检查： 1、设备的物理连接是否正确？ 与计算机网卡相连的双绞线的另一端必须接路由器内网口并且网线两段的网
络接口的指示灯必须正常点亮。 2、计算机的TCP/IP协议是否设置正确？ 您的计算机IP地址必须为192.168.1.*（*的范围2—254），子网掩码为255.255.255.0（即在同一网段）。 二、登录界面： 1、将路由器LAN口与计算机连接好后，计算机会自动获取到192.168.1.0/24段地址，在浏览器的地址栏中输入192.168.1.1后，弹出用户名和密码对话框，输入路由器用户名和密码（默认都是admin），然后点击“确定”按钮，即可进入路由器配置界面，如图1-2所示： 图1-2路由器配置界面 2、系统信息 点击系统信息，您可以查看系统版本、系统型号、运行模式以及内网和外网接口的配置信息。如图1-3所示
企业路由器有个使用比较多的功能，就是对员工的上网行为管理，以达到合理管控员工的上网时间，提高工作效率的目的，由于上网行为管理的设置项比较多，很多人会感觉到复杂，不知道要实现的功能在哪里设置，如何设置，那今天我就以磊科企业路由器NR255G为例，配图来讲解下最长配置的功能： 一、登录路由器的管理界面 浏览器打开网址：https://www.doczj.com/doc/0e17760005.html,或者192.168.1.1，输入路由器管理账号和密码登录。 二、增加管理时间段 当领导要对员工的上班时间管理的时候，比如在早上9点到11点规定不能刷网页新闻，就需要添加被管理的时段（9:00-11:00），没有设置时间段的时候，默认是所有用户组的全部时间，为了便于管理，可以添加多个时间段分别管理，时间段可以设置为上班时间、下班时间、休息日等，可以按周/按日期/按月分别设置，可在每个时间段添加备注方便管理。 这里设置好的时间段在后面的功能里都可以快速选择和新增，详见“时间组”。
三、设置用户/IP组 设置用户组可以以部门划分，也可以加入特定的用户，方便对每个部门或某个特定的人多元化管理。设置部门时，需要填写部门所有用户的IP，当要设置大领导为单独一个组时，只需要填写大领导的设备IP即可。 注意：如果一个IP地址属于多个组时，该IP仅会执行优先级最高的用户组的规则。 最多支持10条IP规则，可输入单个主机或IP段，IP段请用"-"隔开，格式： 192.168.1.2-192.168.1.5/ 192.168.1.10
四、网址分类管理 被管理的用户组可以是所有用户，也可以是自定义的用户组，比如市场部，开启后状态有阻断/记录/警告三种，可以对聊天软件、网络游戏、电子购物等多种软件自定义勾选，方便对不同用户组的使用环境设置不同的网址管理。
深信服上网行为管理 解决方案 深信服科技有限公司 2014年5月5日 目录
一、项目概况 随着信息技术的快速发展，网络应用更新换代频繁，新兴应用不断涌现。互联网在给生活和工作带来便捷的同时也对上网行为审计带来了新的挑战。随着互联网的普及，单位业务几乎都依托于互联网进行。ERP、CRM、OA、Mail、电子商务、视频会议等系统已成为基础设施，共同构成业务信息化平台。但是在内部网络中，除了这些关键业务系统外，还存在着P2P下载、在线视频、网络炒股、购物、游戏、在线小说等非关键业务应用，形成了复杂的网络应用“脉络”。 由于单位职工拥有访问互联网的全部权限，在日常工作中对职工的上网行为难以实行有效管理。一些职工上班时间玩游戏、看网络视频、长时间进行I聊天，不仅违反了《公务员管理条例》，而且挤占有限的带宽资源，造成大量基于网络的办公应用受到影响，极大地降低了办公效率；同时无法管控的信息渠道可能导致机密信息的泄漏，导致内部局域网感染病毒而瘫痪。如果工作人员通过QQ、MSN、论坛、微博等方式对外发布了包含、色情、赌博、反动等不良信息单位或个人还将承担法律责任。 在复杂的互联网环境下，如何管理好单位内部职工的日常上网行为呢？深信服上网行为管理系统（以下简称AC）将彻底解决这些问题。 二、深信服上网行为管理产品介绍 深信服上网行为管理产品可以阻止人员访问无关的网络，杜绝带宽资源滥用，加快上网速率，提升工作效率；记录上网轨迹，管控外
发信息，规避泄密和法规风险；防止PC中毒，防止组织机密外泄，保障内部数据安全；智能数据分析提供可视化报表和详细报告，为网络管理和优化提供决策依据。可以帮助用户管理员工使用互联网行为的管理，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。 深信服是上网行为管理产品品类的创始者，在2005年最早开创了上网行为管理的市场；深信服上网行为管理获得了多项产品专利技术和媒体奖项，已服务于1万多多家客户，受到了市场的一致认可；自2009年以来在其市场占有率一直排在第一的位置。 三、具体功能介绍 （一）对内网具有安全防控功能 深信服上网行为管理在提高用户的上网安全方面提供了大量的 技术保证。既能保障AC网关自身的稳定可靠，又能提升组织内网的可用性和安全性。 一是，可以过滤恶意网页，防范恶意攻击。AC内置了庞大的恶意网址库，并且实时更新。它通过检测恶意脚本的写注册表、写文件、系统调用等危险行为，以此过滤恶意脚本。独有专利根据插件签名合法性、有效期、插件名称等校验来自网站的插件并过滤，避免无安全防护的终端染毒、被劫持，提升内网安全。二是，可以监测出异常
Authwlan无线动态密码认证系统简介 AuthWlan WMS无线动态密码认证系统旨在为客户提供无线Portal动态密码认证整体方案。 AutWlan支持多种认证方式满足不同行业客户需求、强大无线策略可确保无线安全、结合WIFI广告投放满足客户个性化营销需求以及无线运营报表实现对无线运营的整体感知。 AuthWlan迄今已经实现与主流无线设备的无缝对接，并成功应用与银行网点、商场、企业、连锁，解决其WIFI安全管理及商业增值问题，是国内最为领先的无线动态密码portal 认证整体方案。 多种无线认证方式 Authwlan可支持手机号+短信动态密码、域账号+密码、微信获取临时账号密码、二维码扫描四种方式。 商城）
与主流无线设备无缝对接 AuhWlan支持瘦AP+AC的无线网络架构，已成功实施包括Cisco、Aruba、Ruckus、Juniper、H3C、华为、中兴、Aerohive、傲天动联、三元达、寰创、国人、锐捷、飞鱼星等国内外主流无线品牌。 精准WIFI广告推送 可实现 （1）认证界面前后部署广告，支持图片、视频的广告格式； （2）可实现基于时间段的广告轮播策略; （3）基于SSID及AP分组的精准广告推送策略。 多种无线安全策略 （1）可支持时长、流量、带宽控制，优化网络性能； （2）支持设备终端数量限制，减少网络负荷，同时为不同的用户提供差异化服务；（3）支持短信数量控制，节省短信费用； 为了满足客户的需求，AtuhWlan将提供更多的无线控制策略。
强大报表日志功能 对认证用户的基本信息进行记录，包括用户手机号、上下线时间、分配的IP、使用的流量统计、终端类型、MAC等。 商家可结合报表日志与微信数据，进行基于位置的微信营销。 来自不同行业成功案例 AuthWlan已成功实施银行、企业、酒店、商场、shopping mall、连锁门店、政府机关、售楼中心、展馆等场所，几乎实现行业全覆盖，已成为国内最为领先的无线portal动态密码认证系统，赢得客户的一致信任。 客户名称：中国建设银行上海分行 方案概述：AuthWlan无线动态密码认证系统为中国建行上海分行360家网点针对普通及VIP 顾客无线接入提供Web认证，普通访客通过输入手机号并获取动态密码方式上网，普通访客拥有2小时上网时长；VIP客户通过建行提供的VIP Code及手机号完成认证，VIP客户在该月内、同一台设备在建行网点上网无需再次认证即可联网。 通过结合宁盾WIFI广告投放平台，能够满足WIFI认证前置、后置广告，包括设置广告展示时间、广告轮播策略，拓展新的宣传渠道。 客户名称：银泰百货湖滨店 方案概述：宁盾AuthWlan无线动态密码认证系统帮助银泰湖滨店实现顾客自助式无线接入认证，让商场管理者了解到访门店顾客情况，并结合数据分析可实现动态广告展示，是一套完整的无线认证、审计、数据分析方案，为决策者提供另一种类型数据支持。 客户名称：喜力酿酒（中国）有限公司 方案概述：喜力酿酒（中国）有限公司通过使用AuthWlan无线动态密码认证系统，实现员工和访客实现两种认证流程。员工SSID通过域账号+密码方式认证，访客SSID是通过员工自助开通访客临时无线账号，访客通过手机号及获取动态密码方式认证，实现违规上网行为可追溯。
上网行为管理路由器对企业日常运营中的作用 背景分析 CNNIC最新数据表明：94.8%的中小企业配备了电脑、92.7%的中国中小企业接入互联网；57.2%的中小企业正在利用互联网与客户沟通及为客户提供咨询服务。从企业门户平台的建设到公文、数据的传递，从VPN企业专用信息通道到网络视频会议，网络应用已经成为广大企业提高工作效率，进行实时沟通的有力保证和手段；然而，网络也是各种娱乐活动的渠道，是分散员工精力、生产力流失的根源，重要资料的泄漏和不可控的安全隐患也使广大企业面临巨大经济损失 和法律风险。 据美国科技调查机构IDC的调查指出：企业员工大约30％～40％对网络的使用是跟工作无关的。中国企业的情况略高于这个比例。中国员工每周花在网上处理私人事务的时间为5.6小时，中国的IT主管认为员工每周会花费至少6.2小时进行网上冲浪，83%的中层管理人员在办公时间内浏览与工作无关的网站。 如果缺乏管理制度和技术手段，员工不加监管、随意使用网络将导致三个重大问题：工作效率低下、网络性能恶化、网络违法隐患。
网络带宽管理 一般来说，如果单位有2个以上的用户毫无节制地使用BT或大部分人不是用此类软件而是挂机的话，所有人的正常网络浏览都将成为不可完成的任务。如果缺乏有效的技术手段，BT、迅雷、电驴、PPLive 等P2P软件和在线影音等行为就会严重吞噬带宽资源，导致正常工作的带宽得不到保障，企业大量投资的宽带网络速度一天比一天慢；行政部门经常遭到抱怨，要求提升上网的带宽；而有趣的是抱怨的人中常常包括那些下载音乐文件或看视频电影的员工。 网络带宽缺乏规划与管理，势必造成网络投资加大，企业成本上升。企业推广信息化建设、建立网络应用环境是为了提高工作效率，降低办公成本。网络资源浪费迫使企业加大网络投资，网络投资导致了成本的上升，利润的下降，这也是企业面临的重要问题。
构建安全、稳定、高效的企业网络——飞鱼星企业安全网络解决方案
目录 一、背景分析 (3) 二、企业网络需求分析 (3) 1.多线高速接入 (3) 2.网络带宽管理 (3) 3.抵制不良信息 (4) 4.上网行为管理 (4) 5.信息安全风险 (5) 6.网络稳定安全 (5) 三、飞鱼星解决方案 (5) 1.多条宽带接入，提高网速又省钱 (6) 2.带宽精细化管理 (6) 3.P2P软件过滤，防止带宽被暴力占用 (7) 4.抵制不良信息 (7) 5.上网行为管理，杜绝网络“旷工旷课” (8) (1)网址分类管理，轻松过滤与工作无关的网站 (9) (2)聊天软件过滤，提高工作效率 (9) (3)股票软件过滤，规范工作行为 (10) (4)游戏过滤，防止沉迷网游 (10) (5)邮件监控，防止网络泄密 (11) (6)WEB安全管理，减少网络风险 (12) 6.网络安全管理 (13) (1)外防攻击，内防病毒 (13) (2)全面防御ARP病毒 (13) 7.VPN虚拟专网 (14) 8.好使用易管理 (15) 四、典型应用 (16) 五、灵活部署 (17) 六、实施意义 (18) 1.提高企业员工的工作效率 (18) 2.降低网络风险，维护企业形象与声誉 (18) 3.合理利用优化网络资源 (18) 4.防范机密信息泄漏 (18) 5.创造安全可控的企业网络 (18) 七、设备选型推荐 (19) 八、飞鱼星部分典型企业用户 (19)
一、背景分析 随着企业信息化建设的深入和推广，互联网在企业的应用愈发广泛。从企业门户平台的建设到公文、数据的传递，从VPN企业专用信息通道到网络视频会议，网络应用已经成为广大企业提高工作效率，进行实时沟通的有力保证和手段；同时网络也成为企业收集各类信息、与外界沟通以及员工获得专业知识与信息的重要来源。然而，网络也是各种娱乐活动的渠道，是分散员工精力、生产力流失的根源，重要资料的泄漏和不可控的安全隐患也使广大企业面临巨大经济损失和法律风险。 据美国科技调查机构IDC的调查指出：企业员工大约30％～40％对网络的使用是跟工作无关的。中国企业的情况略高于这个比例。中国员工每周花在网上处理私人事务的时间为5.6小时，中国的IT主管认为员工每周会花费至少6.2小时进行网上冲浪，83%的中层管理人员在办公时间内浏览与工作无关的网站。 如果缺乏管理制度和技术手段，员工不加监管、随意使用网络将导致三个重大问题：(1) 工作效率低下、(2) 网络性能恶化、(3) 网络违法隐患。 二、企业网络需求分析 1.多线高速接入 因为拨号接入方式比专线、光纤便宜很多，一般企业多采用ADSL这类的宽带接入。随着网络的应用越来越多，管理难度越来越大，很多企业一条宽带不够，再增加一条宽带；两条条宽带不够，再增加两条宽带。但这样就会出现多路接入、多个出口的问题，接入设备多，维护成本增大，给管理带来困难。 因此企业需要多路宽带接入，特别是在业务范围覆盖全国的企业，还需要电信、联通线路的同时接入访问，消除跨网互通的问题。 2.网络带宽管理 一般来说，一个2M外网带宽的局域网，只要有2个以上的用户不限速地使用BT，所有人的正常网络浏览都将成为不可完成的任务。如果缺乏有效的技术手段，BT、迅雷、电驴、PPLive等
企业路由器上网行为管理功能分析 企业的上网行为管理的技术实现大概分为几个部分：IP分组管理、特定应用封锁、行为审计、行为记录等。在企业上网行为管理路由器中所必须具备的，从万任上网行为管理路由我们可以分析下它的功能。 IP分组管理是实现上网行为管理的基础，对于每个特定的分组分配不同的上网权限，对各种不同部门、不同业务、不同人员的上网行为管理进行要求，这样才能适应企业的应用状况。那种不依赖分组的“一键封锁”是不能全面满足用户需求的。所以，分组管理和权限策略在路由器中设计为多重搭配组合的模式。 特定应用封锁技术包括静态过滤、协议型封锁二种模式。 静态过滤是通过封锁特定应用的网络服务器IP和端口，达到应用无法连接到服务器的目的，实现行为封锁的一种方式。这种功能其实在路由器中早就存在，它是“外网IP过滤”、“端口过滤”、“URL关键字过滤”等几个功能的组合。上网行为管理就是厂家把应用项目提出来，预制进产品中，通过一个在界面上的名字表达这个功能。这样做法就是方便了用户，不必让用户自己去查找要封锁项目的相关信息，再一条一条地在路由器上配置保存，这大大提高了产品的易用性。 而协议型封锁是通过对要封锁的协议进行分析，识别上网行为身份，进行对该协议的拦截，实现行为封锁的一种方式。这是编制在产品的执行程序中的，用户无法自己设置和干预。包括QQ、某些游戏、P2P等的部分应用，它们虽然有相对固定的服务器IP群，但它们的连接方式是靠协议握手，动态地变换IP和端口，甚至有些P2P应用连IP都是不确定的。这就需要协议型封锁的方式进行处理。 从技术实现的角度来看，静态过滤是较容易的手段，而协议型封锁对产品设计的能力要求要高得多。协议型封锁既要吃透应用协议的内部过程，又要在实现的同时照顾路由器的转发效率，照顾多WAN情况下的负载均衡，算法上是比较复杂的。 当前的网络设备市场，提供上网行为管理功能的路由器很多，表面上是大家都有上网行为管理功能，但实际上由于技术实现方式的不同，导致了有的上网行为管理功能只是空架子、有漏洞、不实用。而北京万任科技的上网行为管理路由在上网行为管理功能上是经过了上千家企业用户的肯定的。 基于协议的上网行为管理功能的实现，对路由器设计有较高的要求。尤其是多WAN环境下，不管是静态过滤还是协议封锁，都需要考虑对负载均衡的影响，也就是说，上网行为管理的启用，不能牺牲多WAN带宽汇聚的功能。有一些路由器在实现上网行为功能的时候，
上网行为管理方案建议书 一、引言 根据Dynamic Markets Limited对全球办公室上网情况的调查：在上班时间，中国员工每周比其他国家的员工多花7.6小时来使用即时通讯(Instant Messenger)工具、玩游戏、P2P下载或在线媒体。中国员工上网下载音乐的时间比拉美国家高16%，进入聊天室和玩在线游戏花费的时间分别比其他国家高约8%和12%。在互联网发达的印度，只有26% 员工在工作场合浏览个人信件，而在中国，这个数字则是60%！ 办公网中的办公效率问题 日益发达的互联网让员工有了更多的选择，网上聊天、网上购物、在线视频、论坛灌水、BT电影……上班时间，员工很难不受众多网络娱乐的诱惑，大家在或多或少地利用工作时间进行非业务操作。以上行为实实在在地存在于我们的办公网中。事实上，我们很多企业员工打开电脑的第一件事便是开迅雷，下载电影、视频、游戏；也有为数不少的员工痴迷股海，一心扑在大盘上面；而我们的员工在在线视频、在线小游戏、娱乐网站、热门论坛上花费的时间更是惊人。凡此种种，无不给我们有限的带宽资源带来了巨大的流量压力，给员工的办公效率打了一个大大的问号。 二、上网行为管理解决方案介绍——合理封堵非业务网络应用 随着现代企业管理理念和信息技术水平的提升，如何有效管理与利用互联网资源，这已成为现代企业管理的重要衡量标准。与此同时，上网行为管理的理念愈发深入人心，提升员工网络业务的办公效率，这已经成为企业IT管理者关心的首要问题。
如上图，企业通过以网关、网桥、或旁路模式部署上网行为管理设备，可以有效对内网员工的各种网络应用行为进行管理。上班时间，封掉影响业务效率的非业务应用及相关网站；对挤占公司带宽资源的应用进行流量控制，确保主流的办公应用带宽资源，以提高业务应用的办公效率……具体而言，上网行为管理系统封堵非业务网络应用解决方案，将给我们带来下述价值： 1、全方位封堵p2p ，确保正常办公业务带宽 P2P应用给用户带来了前所未有的速度体验与资源共享，但也挤占了我们大量的带宽资源。P2P的带宽占用问题已经成为每个IT管理者头痛的问题，其所带来的负作用日渐凸显。鉴于此，上网行为管理设备通过检测网络软件数据包特征码，可以对常用软件进行彻底封堵，包括BT、eMule、PPLive、QQLive等。对于加密BT、不常用的和未知版本的P2P软件，上网行为管理系统独有的网络行为智能分析技术使其同样难逃法网。 有些部门和领导因业务需要使用P2P，在全面封堵的同时，上网行为管理设备还可以提供P2P流控功能，即允许指定用户使用P2P，但对其占用的带宽进行控制。对不同用户，按时间段进行P2P应用封堵、带宽分配与流量控制，上网行为管理设备可有效平衡公司内部架构要求、提升核心业务办公效率。 2、针对性应用管控，对事张驰有度 现在，网络应用不断推陈出新，IT管理人员难以及时收集网络及软件版本，并制定相应管理策略；他们即使花费了大量的精力实现了收集工作，也很难实现对其全面的识别和管理。 为此，上网行为管理系统针对不断更新的网络应用软件来收集软件类型与版本，不断更新自己的应用规则识别库。
关于热动实验室搭建无线网的分析报告学院领导： 机电动力与信息工程系热动教研室新建几个实验室需要接通网络，G1实验楼每个实验室内只有2-4个端口，现从网络端口接出，进行网络综合布线，工程时间比较长，每间实验室网络设备与材料大概费用7000元左右，现考虑每间实验室采用无线网络覆盖，每间实验室要根据电脑终端个数来决定使用无线路由传输速率大小，下面对无线路由器进行分析。 相干扰，
水星（MAC1200R） MAC1200R 1200M 11AC双频无线路由器高性价比！科学天线布局，信号强，覆盖广！ 1、产品图片 2、产品参数 Wan口数量（无线路由）1个 Lan口数量（无线路由）4个 无线桥接支持 天线可拆卸不支持 无线传输率频段：300Mbps 5GHz频段：867Mbps 传输标准IEEE g/n/ac 传输频段 ~ ～ 网络协议TCP/IP协议 尺寸222mm x 140mm x 32mm 3、产品无线带机数量
飞鱼星VE984GW+ 无线上网行为管理路由，最高传输速率1200Mbps ，4根7dBi 外置全向天线，上网更安全快捷 1、产品图片 2、产品参数 ? 产品类型 无线上网行为管理路由 ? 网络标准 IEEE 、IEEE ? 最高传输速率 1200Mbps ? 传输速率 频段：300Mbps ? 5GHz 频段：867Mbps ? 频率范围 双频（，5GHz ） ? 网络接口 4或2个1000M 自适应RJ45 WAN 口 ? 1或3个1000M 自适应RJ45 LAN 口 3、产品无线带机数量
飞鱼星 VAP50 桌面式无线AP 飞鱼星 VAP50 桌面式无线AP 300MAirQos流控稳定性更强胖瘦一体，高增益无线，安全稳定 1、产品图片 2、产品参数 Wan口数量（无线路由） 1 Lan口数量（无线路由） 1 Qos限速功能支持 无线桥接支持 天线可拆卸支持 天线增益 无线传输率300Mbps 传输标准IEEE g/n 传输频段 网络协议TCP/IP协议 3、产品无线带机数量
上网行为管理路由器产生的背景 由于网络的发展，公司员工在办公中都要用到网络，于此同时，老板就会考虑如何防止员工在上班期间做与工作无关的事，或者泄露公司机密。 员工在上班时间做其他事概括如下； 一、获取与工作无关的资讯活动，如浏览新闻、看小说、看图片、收看收听视频和音频等； 二、从互联网下载与工作内容无关的数据，如音乐、电影、程序及其他资料等； 三、从事获取个人收益的活动，如网上购物、炒股、兼职、发布广告等； 四、进行虚拟世界的沟通活动，如上网聊天、BBS论坛、撰写博客、收发私人邮件等； 五、泄露公司机密 由于以上等情况的出现，会影响到员工工作效益和公司利益从而就需要一种能够控制上网行为的设备，这时上网行为管理路由器就产生了。 上网行为管理路由器可以约束和规范企业员工的上网行为，提高工作效率，是行政管理的电子化辅助手段。具备上网行为管理功能的路由器无疑对企业网络访问的制度化管理起到了良好的辅助作用，从这一点上来说上网行为管理是有益的，但绝不能将企业网络所有管理问题都寄希望于上网行为管理，毕竟企业网络应用多样，网络安全和管理问题需要多种措施保障。 上网行为管理路由器是不错的网络管理设备，能够实现企业上网行为的管理和控制，企业网络主要是服务企业业务经营，与企业办公无关的网络应用自然会影响员工工作效率，除了通过公司制度对网络的使用范围进行行政化规定，具备网络行为管理功能的网络设备自然能起到很好辅助效果，做到了不但有制度，而且还有措施。 为了满足企业各种需求，如具有审计监控的功能，防止公司机密泄露；内置强大的URL 网址分类，网址黑名单，常见网址分类，网址访问记录，拒绝非业务站点等；关键字过滤网页，SSL网页识别与过滤，基于人工智能的网页智能分析系统；QQ,飞信，MSN，skype，UC,TM 等即时通信软件限制；针对迅雷，BT，电驴，UUSEE,PPLIVE,QQLIVE,风行，迅雷看看，PPS 等P2P下载限制等各种功能，西默科技研发了西默上网行为管理路由器及上网行为管理设备，并应用佛山天安塑料制品厂，新疆交通建设集团，未来大酒店，韶关市邮政局等等企业。 现在市场上提供具有上网行为管理功能的路由器相当多，而稳定性最好、上网完全、管理又全面的上网行为管理路由器则是西默科技研发生产的。虽然市面上的上网行为管理路由器说是有上网行为管理功能，但实际上实现不了或者有缺陷。 西默上网行为管理技术实现方式是通过协议分析识别上网行为身份，进行特定协议的拦
上网行为管理方案建议书
目录 第1章需求概述 (1) 1.1 背景介绍 (1) 1.2 上网行为管理需求 (1) 1.2.1 用户和终端多样化，管理复杂 (1) 1.2.2 应用和内容不可视，存在风险 (2) 1.2.3 网络流量识不全，控不住 (3) 第2章可视可控、感知风险的上网管理方案 (5) 2.1 全面的上网可视可控 (5) 2.2 用户的可视与可控 (5) 2.2.1 安全便捷的身份识别 (6) 2.2.2 安全可视的用户管理 (7) 2.3 行为的可视与可控 (8) 2.3.1 全面精准的应用识别 (8) 2.3.2 应用标签化管控 (8) 2.3.3 灵活细致的权限控制 (8) 2.3.4 非法的内容识别与管控 (9) 2.3.5 全面完整的行为审计 (10) 2.4 流量的可视与可控 (16) 2.4.1 网络流量可视化 (16) 2.4.2 合理有效的流量控制 (17) 第3章方案优势 (20) 3.1 全面完整 (20) 3.2 细致精准 (20) 3.3 灵活有效 (20) 3.4 简单便捷 (21) -2-
第1章需求概述 1.1背景介绍 随着互联网技术的发展，组织的业务模式和员工的工作模式、行为习惯都在不断发生改变： ?网上业务：组织建设了更多的网上业务平台，通过互联网来开展业务； ?沟通桥梁：内部员工也更加依赖互联网与外部的合作伙伴、人员进行沟 通和交流，提升工作效率，获取资讯和知识，维系人脉关系； ?移动互联网：移动互联网的消费化趋势也逐渐影响到组织内部的IT系统， 员工更喜欢通过WLAN、移动终端类开展工作； ?新的法规要求：2017年6月1日，网络安全法正式推出，其中对组织明 确提出上网行为审计的要求，并且要求至少留存上网日志6个月。 因此，在员工的日常工作中，#XX客户#需要针对互联网出口平台的如下上 网行为管理、上网安全防护需求进行改造，提供一个更安全、更高效的上网环境。 1.2上网行为管理需求 互联网已经成为重要的生产资料，越来越多组织的业务在向互联网迁移，然而互联网却是一把“双刃剑”，管理得好可以让办公效率大增，促进业务的发展；而缺乏管理的互联网将带来诸多问题，不仅降低工作效率，还给组织带来各种业务风险。 而且互联网也在不断发生变化，从最早使用PC、有线局域网，到更多使用 移动终端、WLAN来进行办公，从早期的网页、PC应用，到移动APP的广泛发展，愈加复杂的上网环境，“看不见管不住”，使得上网管理困难重重。由于互联网应用的多样化，一些看似正常的上网行为，也可能隐藏着巨大的风险。 1.2.1用户和终端多样化，管理复杂 1.2.1.1BYOD上网难管理 随着移动终端的普及，员工往往会采用PC、智能手机、Pad等多种终端，通