一、用戶背景介紹
北京山海經(jīng)緯信息技術(shù)有限公司是專業(yè)提供地理信息系統(tǒng)的軟件產(chǎn)品和行業(yè)應(yīng)用解決方案及其專業(yè)服務(wù)的高新技術(shù)企業(yè)，公司長期從事專業(yè)GIS軟件產(chǎn)品的自主研發(fā)，專注于數(shù)字城市、公共安全領(lǐng)域的GIS行業(yè)應(yīng)用。公司通過了北京市軟件企業(yè)認證，獲得北京市科學(xué)技術(shù)委員會頒發(fā)的《高新技術(shù)企業(yè)認定證書》，是國家標準化示范區(qū)首批重點標準試點企業(yè)。同時，公司也是2008年北京奧運會的安保顧問單位，參與了10余個奧運安保地理信息系統(tǒng)建設(shè)，并榮獲奧組委頒發(fā)的GIS領(lǐng)域“奧運安保獎勵單位”。
二、用戶需求分析
公司設(shè)有專門的網(wǎng)絡(luò)管理人員對企業(yè)網(wǎng)絡(luò)進行日常的管理維護，在企業(yè)網(wǎng)絡(luò)的出口部署有專業(yè)的防火墻設(shè)備來保障企業(yè)網(wǎng)絡(luò)內(nèi)的辦公管理系統(tǒng)的安全，但這似乎并不能起到非常好的作用，同時企業(yè)網(wǎng)絡(luò)也面臨一些其它的網(wǎng)絡(luò)安全問題，如機密資料外泄、發(fā)表言論無法有效管理等。但是，如果依靠傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備，公司將不得不陸續(xù)安裝防火墻、入侵檢測、UTM等網(wǎng)絡(luò)安全設(shè)備，在成本上無疑是一個較大的負擔(dān)，并且這些設(shè)備安裝后能否有效解決當(dāng)前所面臨的問題還不得而知，存在一定風(fēng)險。
三、萊克斯科技上網(wǎng)行為管理解決方案——企業(yè)易網(wǎng)通
在聽取了北京山海經(jīng)緯信息技術(shù)有限公司網(wǎng)絡(luò)管理人員的介紹后，萊克斯科技的技術(shù)工程師向其推薦使用Netoray NSG上網(wǎng)行為管理系統(tǒng)——“企業(yè)易網(wǎng)通”，來解決企業(yè)面臨的這些問題。
Netoray NSG上網(wǎng)行為管理系統(tǒng)，是萊克斯科技（北京）有限公司針對當(dāng)前互聯(lián)網(wǎng)管理現(xiàn)狀而開發(fā)出的網(wǎng)絡(luò)行為管理系統(tǒng)。它能夠為用戶解決上網(wǎng)認證、用戶及應(yīng)用管理、流量管理、上網(wǎng)行為管理等功能，只須一臺設(shè)備，在中小用戶環(huán)境下就可以有效完成防火墻、UTM等安全產(chǎn)品所能完成的工作，同時還提供關(guān)鍵業(yè)務(wù)保障能力。
此外，Netoray NSG上網(wǎng)行為管理系統(tǒng)還提供“合理引導(dǎo)，事前防范，事發(fā)跟蹤，事后查處”的全程全方位管理手段，既降低企業(yè)設(shè)備成本，也同時提升了企業(yè)員工的工作效率，是中小型企業(yè)網(wǎng)絡(luò)管理的優(yōu)秀選擇。
Netoray NSG 上網(wǎng)行為管理系統(tǒng)支持旁路和透明等多種部署模式，方便部署和管理，具體實施方案拓樸如下：
圖：萊克斯科技“Netoray NSG易網(wǎng)通”應(yīng)用拓撲圖
企業(yè)網(wǎng)絡(luò)管理人員對公司網(wǎng)絡(luò)進行如下管理：
1、針對上班時間從事網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)游戲、網(wǎng)上炒股等網(wǎng)絡(luò)活動進行管理。
2、上班時間封堵訪問與工作無關(guān)的網(wǎng)站（色情暴力網(wǎng)站等）、封堵釣魚網(wǎng)站、掛馬網(wǎng)站，預(yù)防網(wǎng)絡(luò)病毒。
3、針對通過網(wǎng)絡(luò)發(fā)送泄露企業(yè)機密的進行嚴格審計控制。
4、針對上班時間濫用網(wǎng)絡(luò)資源下載與工作無關(guān)的影像資料進行控制。
5、設(shè)置保障公司業(yè)務(wù)需要的帶寬策略，改善公司業(yè)務(wù)應(yīng)用對網(wǎng)絡(luò)帶寬的占用情況。
6、針對上班時間通過自有筆記本接入網(wǎng)絡(luò)玩游戲、炒股、看電影等行為的進行封堵。
企業(yè)管理層對公司的網(wǎng)絡(luò)進行了如下管理：
1、針對對內(nèi)部員工外發(fā)信息及使用自有電腦非法外聯(lián)行為，進行嚴格控制和管理，防止了企業(yè)機密數(shù)據(jù)外泄；
2、規(guī)范員工上網(wǎng)行為，減少工作時間個人業(yè)務(wù)應(yīng)用，提高員工工作效率；
3、有效地解決了關(guān)鍵業(yè)務(wù)帶寬無法保障的問題，提升了企業(yè)網(wǎng)絡(luò)的價值。
四、方案特征描述
企業(yè)管理者的管理工具——多角色管理劃分
本方案根據(jù)Netoray NSG 上網(wǎng)行為管理系統(tǒng)企業(yè)版多角色管理劃分的特性，靈活地按用戶角色或者分組對用戶上網(wǎng)行為進行有效控制，不但支持分級多用戶管理和集中式管理，還應(yīng)支持多權(quán)限管理。不同的管理賬號具備不同的管理權(quán)限，比如普通的查看權(quán)限和全局的配置權(quán)限等。
高性價比——多功能與高性能完美組合
形象地說，它是一臺多功能整合的專業(yè)上網(wǎng)行為管理設(shè)備，包含了基本網(wǎng)絡(luò)功能模塊：路由、防火墻；而且還包括用戶身份識別、IP管理；帶寬管理；上網(wǎng)行為管理；內(nèi)容管理等，多種功能模塊集一體的專業(yè)多功能上網(wǎng)行為管理系統(tǒng)。
實現(xiàn)在線更新應(yīng)用協(xié)議和URL庫
萊克斯科技科技的“企業(yè)易網(wǎng)通”產(chǎn)品，擁有全面的應(yīng)用與協(xié)議庫，支持豐富的應(yīng)用層協(xié)議包括：IM聊天（MSN、QQ、飛信、淘寶旺旺等）、P2P（迅雷、電驢、BT、PP點點通等）、流媒體（MMS、RTSP、QuickTime 等）、E-mail（SMTP、POP3、IMAP4、Web-mail等）、網(wǎng)絡(luò)電視（PPlive 、QQlive、PPStream等）、炒股軟件（錢龍、大智慧、指南針等）、地下瀏覽（自由門、無界等）、網(wǎng)絡(luò)游戲（聯(lián)眾游戲、魔獸世界、夢幻西游等）、其它協(xié)議（Telenet、SSH、ARP、FTP、ICMP 等）。
五、應(yīng)用效果評價
北京山海經(jīng)緯信息技術(shù)有限公司自采用了萊克斯Netoray NSG上網(wǎng)行為管理系統(tǒng)及專署解決方案后，網(wǎng)絡(luò)管理人員對公司所有用戶上網(wǎng)行為實施了管理，有效地解決了以前內(nèi)網(wǎng)病毒泛濫、公司IT網(wǎng)絡(luò)無法有效管理的問題，真正地打造了一個高安全性、高辦公效率、高性價比的的企業(yè)網(wǎng)絡(luò)！