一、用戶背景介紹

　　北京山海經緯信息技術有限公司是專業(yè)提供地理信息系統(tǒng)的軟件產品和行業(yè)應用解決方案及其專業(yè)服務的高新技術企業(yè)，公司長期從事專業(yè)GIS軟件產品的自主研發(fā)，專注于數(shù)字城市、公共安全領域的GIS行業(yè)應用。公司通過了北京市軟件企業(yè)認證，獲得北京市科學技術委員會頒發(fā)的《高新技術企業(yè)認定證書》，是國家標準化示范區(qū)首批重點標準試點企業(yè)。同時，公司也是2008年北京奧運會的安保顧問單位，參與了10余個奧運安保地理信息系統(tǒng)建設，并榮獲奧組委頒發(fā)的GIS領域“奧運安保獎勵單位”。

　　二、用戶需求分析

　　公司設有專門的網絡管理人員對企業(yè)網絡進行日常的管理維護，在企業(yè)網絡的出口部署有專業(yè)的防火墻設備來保障企業(yè)網絡內的辦公管理系統(tǒng)的安全，但這似乎并不能起到非常好的作用，同時企業(yè)網絡也面臨一些其它的網絡安全問題，如機密資料外泄、發(fā)表言論無法有效管理等。但是，如果依靠傳統(tǒng)網絡安全設備，公司將不得不陸續(xù)安裝防火墻、入侵檢測、UTM等網絡安全設備，在成本上無疑是一個較大的負擔，并且這些設備安裝后能否有效解決當前所面臨的問題還不得而知，存在一定風險。

　　三、萊克斯科技上網行為管理解決方案——企業(yè)易網通

　　在聽取了北京山海經緯信息技術有限公司網絡管理人員的介紹后，萊克斯科技的技術工程師向其推薦使用Netoray NSG上網行為管理系統(tǒng)——“企業(yè)易網通”，來解決企業(yè)面臨的這些問題。

　　Netoray NSG上網行為管理系統(tǒng)，是萊克斯科技（北京）有限公司針對當前互聯(lián)網管理現(xiàn)狀而開發(fā)出的網絡行為管理系統(tǒng)。它能夠為用戶解決上網認證、用戶及應用管理、流量管理、上網行為管理等功能，只須一臺設備，在中小用戶環(huán)境下就可以有效完成防火墻、UTM等安全產品所能完成的工作，同時還提供關鍵業(yè)務保障能力。

　　此外，Netoray NSG上網行為管理系統(tǒng)還提供“合理引導，事前防范，事發(fā)跟蹤，事后查處”的全程全方位管理手段，既降低企業(yè)設備成本，也同時提升了企業(yè)員工的工作效率，是中小型企業(yè)網絡管理的優(yōu)秀選擇。

　　Netoray NSG 上網行為管理系統(tǒng)支持旁路和透明等多種部署模式，方便部署和管理，具體實施方案拓樸如下：

  　　　圖：萊克斯科技“Netoray NSG易網通”應用拓撲圖

　　企業(yè)網絡管理人員對公司網絡進行如下管理：

　　1、針對上班時間從事網絡聊天、網絡游戲、網上炒股等網絡活動進行管理。
　　2、上班時間封堵訪問與工作無關的網站（色情暴力網站等）、封堵釣魚網站、掛馬網站，預防網絡病毒。
　　3、針對通過網絡發(fā)送泄露企業(yè)機密的進行嚴格審計控制。
　　4、針對上班時間濫用網絡資源下載與工作無關的影像資料進行控制。
　　5、設置保障公司業(yè)務需要的帶寬策略，改善公司業(yè)務應用對網絡帶寬的占用情況。
　　6、針對上班時間通過自有筆記本接入網絡玩游戲、炒股、看電影等行為的進行封堵。

　　企業(yè)管理層對公司的網絡進行了如下管理：
　　
　　1、針對對內部員工外發(fā)信息及使用自有電腦非法外聯(lián)行為，進行嚴格控制和管理，防止了企業(yè)機密數(shù)據外泄；
　　2、規(guī)范員工上網行為，減少工作時間個人業(yè)務應用，提高員工工作效率；
　　3、有效地解決了關鍵業(yè)務帶寬無法保障的問題，提升了企業(yè)網絡的價值。

　　四、方案特征描述

　　企業(yè)管理者的管理工具——多角色管理劃分

　　本方案根據Netoray NSG 上網行為管理系統(tǒng)企業(yè)版多角色管理劃分的特性，靈活地按用戶角色或者分組對用戶上網行為進行有效控制，不但支持分級多用戶管理和集中式管理，還應支持多權限管理。不同的管理賬號具備不同的管理權限，比如普通的查看權限和全局的配置權限等。

　　高性價比——多功能與高性能完美組合

　　形象地說，它是一臺多功能整合的專業(yè)上網行為管理設備，包含了基本網絡功能模塊：路由、防火墻；而且還包括用戶身份識別、IP管理；帶寬管理；上網行為管理；內容管理等，多種功能模塊集一體的專業(yè)多功能上網行為管理系統(tǒng)。

　　實現(xiàn)在線更新應用協(xié)議和URL庫

　　萊克斯科技科技的“企業(yè)易網通”產品，擁有全面的應用與協(xié)議庫，支持豐富的應用層協(xié)議包括：IM聊天（MSN、QQ、飛信、淘寶旺旺等）、P2P（迅雷、電驢、BT、PP點點通等）、流媒體（MMS、RTSP、QuickTime 等）、E-mail（SMTP、POP3、IMAP4、Web-mail等）、網絡電視（PPlive 、QQlive、PPStream等）、炒股軟件（錢龍、大智慧、指南針等）、地下瀏覽（自由門、無界等）、網絡游戲（聯(lián)眾游戲、魔獸世界、夢幻西游等）、其它協(xié)議（Telenet、SSH、ARP、FTP、ICMP 等）。

　　五、應用效果評價

　　北京山海經緯信息技術有限公司自采用了萊克斯Netoray NSG上網行為管理系統(tǒng)及專署解決方案后，網絡管理人員對公司所有用戶上網行為實施了管理，有效地解決了以前內網病毒泛濫、公司IT網絡無法有效管理的問題，真正地打造了一個高安全性、高辦公效率、高性價比的的企業(yè)網絡！