【正文】 ；32M —128M 系統(tǒng)內(nèi)存；提供27個(gè)動(dòng)態(tài)多WAN；線路備份、負(fù)載均衡與南北互通；基于自主研發(fā)Liunx系統(tǒng)HPF優(yōu)化算法；MutliSmartQos多種智能QOS；經(jīng)數(shù)年優(yōu)化和實(shí)際應(yīng)用案例顯示，其轉(zhuǎn)發(fā)效率、穩(wěn)定性、基于“關(guān)鍵威脅管理監(jiān)控的企業(yè)級(jí)防火墻功能”使中小企業(yè)關(guān)鍵業(yè)務(wù)和日常網(wǎng)絡(luò)效率達(dá)到最優(yōu)，多種帶寬控制（MultiSmart Qos）——保障各種關(guān)鍵應(yīng)用，體驗(yàn)至高辦公效能。IPCOM R系列中小型企業(yè)安全網(wǎng)關(guān)正是基于KTM架構(gòu)自主研發(fā)，經(jīng)多年企業(yè)應(yīng)用實(shí)踐，能夠保證中小企業(yè)免受絕大多數(shù)病毒、黑客、木馬和蠕蟲(chóng)的攻擊。企業(yè)總部網(wǎng)管可以輕松通過(guò)遠(yuǎn)程方式監(jiān)控、配置并維護(hù)各分支機(jī)構(gòu)的VPN網(wǎng)關(guān)設(shè)備，全中文界面和圖形化管理功能極大的降低了管理人員的工作難度和工作量，不僅提高了效率、降低了故障率，人力資源成本，更是極大的降低了整個(gè)VPN系統(tǒng)的總體擁有成本。如果把效率提高那怕5%，企業(yè)就會(huì)換來(lái)真金白銀的收益。這幾個(gè)選擇要素都是從實(shí)際角度出發(fā)，我們中小企業(yè)沒(méi)有龐大的資金支持，沒(méi)有完備的人員架構(gòu)，追求的就是短小精悍，快速靈活的盈利模式，購(gòu)買(mǎi)上網(wǎng)行為產(chǎn)品也是從追求短期效率提升角度出發(fā)的，要立竿見(jiàn)影。 典型案例 提升內(nèi)網(wǎng)業(yè)務(wù)操作效率——封堵非業(yè)務(wù)應(yīng)用解決方案方案背景：日益發(fā)達(dá)的互聯(lián)網(wǎng)讓企業(yè)員工有了更多的選擇，網(wǎng)上聊天、網(wǎng)上購(gòu)物、在線視頻、論壇灌水、BT電影……上班時(shí)間，員工很難不受眾多網(wǎng)絡(luò)娛樂(lè)的誘惑，大家在或多或少地利用工作時(shí)間進(jìn)行非業(yè)務(wù)操作。上網(wǎng)行為管理解決方案——合理封堵非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用隨著現(xiàn)代企業(yè)管理理念和信息技術(shù)水平的提升，如何有效管理與利用互聯(lián)網(wǎng)資源，這已成為現(xiàn)代企業(yè)管理的重要衡量標(biāo)準(zhǔn)。方案價(jià)值：全方位封堵p2p，確保正常辦公業(yè)務(wù)帶寬P2P應(yīng)用給用戶帶來(lái)了前所未有的速度體驗(yàn)與資源共享，但也擠占了我們大量的帶寬資源。有些部門(mén)和領(lǐng)導(dǎo)因業(yè)務(wù)需要使用P2P，在全面封堵的同時(shí)，上網(wǎng)行為管理設(shè)備還可以提供 P2P流控功能，即允許指定用戶使用P2P，但對(duì)其占用的帶寬進(jìn)行控制。同時(shí)，上網(wǎng)行為管理設(shè)備針對(duì)通過(guò)HTTP、FTP等上傳下載的電影等大文件，可以根據(jù)關(guān)鍵字如 avi、rmvb、mpeg進(jìn)行文件過(guò)濾，以保證核心業(yè)務(wù)的帶寬。在報(bào)告所調(diào)查的公司中，進(jìn)行網(wǎng)絡(luò)常規(guī)安全檢查的公司不到一半，只有30%的公司具有跟蹤用戶訪問(wèn)的能力，30%的公司使用加密技術(shù)進(jìn)行數(shù)據(jù)傳輸。現(xiàn)在，客戶對(duì)企業(yè)、民眾對(duì)事件單位應(yīng)用服務(wù)的訪問(wèn)量在不斷增加，客戶的訪問(wèn)請(qǐng)求經(jīng)常集中在數(shù)臺(tái)服務(wù)器上，而其它服務(wù)器卻因訪問(wèn)量低而低效運(yùn)行，這不僅影響了用戶的體驗(yàn)感受，也嚴(yán)重影響著該應(yīng)用服務(wù)訪問(wèn)穩(wěn)定性。SSL VPN產(chǎn)品以旁路模式部署，企事業(yè)單位通過(guò)SSL VPN為不同級(jí)別的訪問(wèn)者分配不同的訪問(wèn)權(quán)限，并對(duì)其進(jìn)行嚴(yán)格的身份認(rèn)證，這樣有效管理了外部員工、客戶對(duì)內(nèi)網(wǎng)應(yīng)用系統(tǒng)服務(wù)的訪問(wèn)安全。對(duì)內(nèi)網(wǎng)重要區(qū)域信息數(shù)據(jù)的訪問(wèn)控制，能從源頭上有效保護(hù)信息資產(chǎn)安全，SSL VPN提供從訪問(wèn)終端安全——接入認(rèn)證安全——數(shù)據(jù)傳輸安全——訪問(wèn)權(quán)限安全等一體化的安全。由于目前網(wǎng)絡(luò)言論實(shí)行匿名式注冊(cè)，出現(xiàn)問(wèn)題后很難查詢當(dāng)事人，最后給學(xué)校帶來(lái)了極大的負(fù)面影響。如何在校園網(wǎng)外實(shí)現(xiàn)遠(yuǎn)程登錄辦公已經(jīng)成為校園網(wǎng)深度建設(shè)必須面對(duì)的問(wèn)題。配合SSL VPN遠(yuǎn)程登錄訪問(wèn)內(nèi)網(wǎng)，讓從公網(wǎng)訪問(wèn)校園網(wǎng)內(nèi)資源成為可能。通過(guò)上網(wǎng)行為管理設(shè)備，學(xué)院IT管理部門(mén)甚至可以根據(jù)相關(guān)師生的網(wǎng)絡(luò)應(yīng)用行為、訪問(wèn)網(wǎng)站類(lèi)型、上傳下載文件類(lèi)型進(jìn)行流量控制。提供網(wǎng)絡(luò)決策咨詢學(xué)院內(nèi)網(wǎng)用戶的非授權(quán)網(wǎng)絡(luò)行為被禁止，學(xué)校管理者可以對(duì)學(xué)校網(wǎng)絡(luò)運(yùn)行情況進(jìn)行統(tǒng)計(jì)、分析、評(píng)估，做到細(xì)致的訪問(wèn)控制，有效管理用戶上網(wǎng)行為。雖然金融單位已經(jīng)部署了多種網(wǎng)絡(luò)安全產(chǎn)品來(lái)抵御來(lái)自互聯(lián)網(wǎng)的攻擊，但在內(nèi)網(wǎng)安全、規(guī)范管理、信息安全上存在許多薄弱環(huán)節(jié)。解決方案：針對(duì)上述問(wèn)題，銀行選擇上網(wǎng)行為管理解決方案，希望通過(guò)對(duì)內(nèi)網(wǎng)用戶進(jìn)行明確的權(quán)限分配，規(guī)范銀行員工上班時(shí)網(wǎng)絡(luò)應(yīng)用；通過(guò)徹底的帶寬、流量控制，保障銀行業(yè)務(wù)系統(tǒng)帶寬，并進(jìn)一步提高銀行員工的網(wǎng)絡(luò)應(yīng)用效率。全面流量控制事實(shí)上，一個(gè)2M以太網(wǎng)出口的局域網(wǎng)，只要有2個(gè)以上的員工不限速地使用BT，幾乎所有人的正常網(wǎng)絡(luò)瀏覽都將成為不可完成的任務(wù)。銀行關(guān)注日志信息的完整性和保密性，通過(guò)上網(wǎng)行為管理設(shè)備獨(dú)立的日志存儲(chǔ)中心，確保了銀行內(nèi)網(wǎng)網(wǎng)絡(luò)應(yīng)用日志的完整性與保密性。正是基于這一背景，整個(gè)電力行業(yè)迎來(lái)了發(fā)展的黃金時(shí)期。流量控制，優(yōu)化網(wǎng)絡(luò)帶寬電廠作為傳統(tǒng)企業(yè)，其網(wǎng)絡(luò)出口帶寬有限，而相應(yīng)的電力調(diào)度系統(tǒng)、OA辦公等網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)又較為完備，這必然帶來(lái)了網(wǎng)絡(luò)業(yè)務(wù)運(yùn)用與網(wǎng)絡(luò)帶寬不足間的矛盾，而且時(shí)常有用戶進(jìn)行BT下載等娛樂(lè)行為而擠占正常應(yīng)用帶寬。用戶可根據(jù)自己所需信息生成宏觀分析圖表，如：內(nèi)網(wǎng)哪個(gè)用戶流量最大、哪些網(wǎng)絡(luò)應(yīng)用生成流量最大、哪些網(wǎng)站訪問(wèn)最多……這樣電廠IT管理者便能根據(jù)日志分析圖表調(diào)整上網(wǎng)行為管理選項(xiàng)，為內(nèi)網(wǎng)管控、進(jìn)一步建設(shè)進(jìn)行決策。問(wèn)題1：網(wǎng)速為什么越來(lái)越慢？在辦公室里經(jīng)常會(huì)聽(tīng)到有人抱怨“網(wǎng)速為什么這么慢？”，幾乎所有的企業(yè)都存在這樣的問(wèn)題。誰(shuí)？在什么時(shí)間？可以擁有多少帶寬資源？可以使用哪些網(wǎng)絡(luò)應(yīng)用？問(wèn)題2：網(wǎng)絡(luò)安全事故為什么防不勝防？“堵漏洞、砌高墻、防外攻、防內(nèi)賊，防不勝防”，防火墻越“砌”越“高”，入侵檢測(cè)越做越復(fù)雜，病毒庫(kù)越來(lái)越龐大，身份系統(tǒng)層層設(shè)保，卻依然無(wú)法應(yīng)對(duì)層出不窮網(wǎng)絡(luò)安全威脅，難道那么多安全產(chǎn)品都是擺設(shè)？真相：安全隱患來(lái)自內(nèi)部員工!無(wú)論如何豪華的防線，一個(gè)漏洞就可以毀滅所有一切。誰(shuí)？在什么時(shí)間？是否可以上網(wǎng)？是否阻止訪問(wèn)可能含有安全風(fēng)險(xiǎn)的網(wǎng)絡(luò)內(nèi)容？問(wèn)題3：辦公室為成了免費(fèi)網(wǎng)吧!據(jù)一項(xiàng)調(diào)查顯示，普通企業(yè)員工每天的互聯(lián)網(wǎng)訪問(wèn)活中40％與工作無(wú)關(guān)，對(duì)色情等非法網(wǎng)站的訪問(wèn)量70％都發(fā)生在工作時(shí)間。某企業(yè)被當(dāng)?shù)毓簿志W(wǎng)絡(luò)監(jiān)察處執(zhí)行嚴(yán)厲處罰，原因是查出該企業(yè)內(nèi)有員工在網(wǎng)上發(fā)布了違反法律的信息，但是無(wú)法查出是哪位員工所為，最后企業(yè)只得為這名“幕后英雄”背黑鍋。利用上網(wǎng)行為管理產(chǎn)品能夠做到：哪些人群的應(yīng)用異常？哪些行為在單位內(nèi)最普遍？哪些部門(mén)隱患最突出？ 編輯本段上網(wǎng)行為管理的實(shí)施步驟洞悉－＞管控－＞駕馭step1:企業(yè)要做好上網(wǎng)行為管理，必須先洞悉企業(yè)內(nèi)使用互聯(lián)網(wǎng)的過(guò)程中存在哪些問(wèn)題？因?yàn)椴煌髽I(yè)面臨的問(wèn)題不同，需要先了解到底有哪些問(wèn)題？step2:然后分析問(wèn)題的根源，再制定有針對(duì)性的策略管控問(wèn)題；上網(wǎng)行為管理策略必須是有針對(duì)性的、個(gè)性化的，這樣才能符合不同企業(yè)本身的管理制度、企業(yè)文化等的要求和需求；step3:最后通過(guò)審計(jì)報(bào)表了解問(wèn)題解決的程度和效果，再根據(jù)報(bào)表做管理策略優(yōu)化，進(jìn)而達(dá)到駕馭互聯(lián)網(wǎng)、實(shí)現(xiàn)上網(wǎng)行為管理的價(jià)值。包括加入準(zhǔn)入模式、VPN的上網(wǎng)行為管理,基于客戶端的內(nèi)網(wǎng)管理模式和文檔管理模式，為的是內(nèi)外兼修，從各種方向去彌補(bǔ)單一產(chǎn)品的不足。如果以產(chǎn)品適用范圍來(lái)區(qū)分，通常分為這樣3類(lèi)。低端寬帶路由器集成針對(duì)部分常見(jiàn)應(yīng)用或軟件的過(guò)濾功能，同樣以價(jià)格低廉勝出。即在高性能網(wǎng)關(guān)路由器上，增加深度包檢測(cè)(DPI)功能。這類(lèi)產(chǎn)品通常是采用硬件與軟件結(jié)合的方式。此類(lèi)產(chǎn)品由于其復(fù)雜的功能需要高性能的工業(yè)計(jì)算機(jī)才能夠支撐，因此起步價(jià)格通常因硬件成本的因素，只有規(guī)模和需求達(dá)到一定程度的中大型企業(yè)可以接受。如低端產(chǎn)品線：價(jià)格從數(shù)百元至數(shù)千元不等。若是在高校、骨干線路的應(yīng)用方案中，為了滿足需求，采用雙核、四核、G級(jí)的硬件模組的設(shè)備其價(jià)位更高。上網(wǎng)行為管理產(chǎn)品是用來(lái)管理互聯(lián)網(wǎng)訪問(wèn)內(nèi)容和互聯(lián)網(wǎng)使用者的，這與企業(yè)的文化、管理制度、人文環(huán)境、法律法規(guī)都非常相關(guān)，例如：國(guó)外與中國(guó)在成人內(nèi)容上的分級(jí)不同，導(dǎo)致對(duì)成人內(nèi)容的過(guò)濾結(jié)果不同；國(guó)外與中國(guó)的流行網(wǎng)絡(luò)應(yīng)用不同，有很多是只有中國(guó)用戶使用的網(wǎng)絡(luò)應(yīng)用，而國(guó)外的產(chǎn)品往往不能支持對(duì)這些應(yīng)用的控制和管理；建議國(guó)內(nèi)用戶盡量選擇使用國(guó)內(nèi)廠商推出的上網(wǎng)行為管理產(chǎn)品，畢竟中國(guó)的廠商更了解中國(guó)用戶的互聯(lián)網(wǎng)環(huán)境和互聯(lián)網(wǎng)使用習(xí)慣。通過(guò)上網(wǎng)行為管理產(chǎn)品，用戶可以制定有效的網(wǎng)絡(luò)應(yīng)用控制策略，封堵與業(yè)務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用，引導(dǎo)員工在合適的時(shí)間做合適的事帶寬流量管理P2P下載、在線游戲、在線看電影電視等都在搶占著有限的帶寬資源。通過(guò)上網(wǎng)行為管理產(chǎn)品，用戶可以制定全面的信息收發(fā)監(jiān)控策略，有效控制關(guān)鍵信息的傳播范圍，以及避免可能引起的