【正文】 l 內(nèi)網(wǎng)對外網(wǎng)的訪問控制 分組分用戶管理可以使不同部門，不同員工使用不同的訪問控制 內(nèi)容過濾 禁止通過 WEB 上傳文件 禁止 MSN/ 等聊天工具 禁止 MSN 發(fā)送文件 禁止 游戲 禁止炒股 禁止 BT/電驢 /迅雷等下載工具 動態(tài)帶寬管理 設計思路為：盡量使用，自動禮讓。 特點： l 代替原有路由器，節(jié)約了路由器的成本 l 若使用原路由器 IP 隨意和原路由器替換 不影響網(wǎng)絡拓撲結構，簡單方便的接入 設置不需更改 (其它設備包括員工根本不知道本產(chǎn)品的存在，不會引起員工的反感 ) u 員工電腦設置 uDMZ 服務器設置 l 若 不使用原路由器 IP，和原路由器替換時 , 員工電腦默認網(wǎng)關需更改 DMZ 服務器默認網(wǎng)關需更改 凱普遜網(wǎng)絡行為管理系統(tǒng)方案特點 中小企業(yè)網(wǎng)絡的重點在于管理，該方案從企業(yè)的常見問題著手，并通過帶寬限制、禁止聊天、禁止 P2P，以及上網(wǎng)控制等給企業(yè)締造網(wǎng)絡管理的新概念。 網(wǎng)關模式接入是指用本產(chǎn)品來代理路由器。DMZ 服務器設置 網(wǎng)關接入 注： DMZ 網(wǎng)段和無線網(wǎng)段可以合并到 LAN 中，即只使用一個網(wǎng)段。路由器設置 252。 網(wǎng)絡拓撲圖 透明接入 透明模式接入是指把本產(chǎn)品接在路由器和交換機之間，即原來是路由器和交換機連接，現(xiàn)在是路由器和本產(chǎn)品的一個網(wǎng)口連接，本產(chǎn)品的另一個網(wǎng)口連接交換機。由于本產(chǎn)品具有代理、路由、 NAT 等功能，所以也可以直接安裝在Inter 出口上，代替一般的出口網(wǎng)關。 凱普遜網(wǎng)絡行為管理系統(tǒng) 通過對網(wǎng)絡數(shù)據(jù)流進行采集、分析和識別，實時監(jiān)視網(wǎng)絡系統(tǒng)的運行狀態(tài)，記錄網(wǎng)絡事件、并對網(wǎng)絡活動的相關信息進行存儲、分析與統(tǒng)計；產(chǎn)品內(nèi)置安全技術可加強對企業(yè)網(wǎng)絡安全和計算機安全的保護；可根據(jù)計算機使用者的角色合理分配網(wǎng)絡帶寬；同時可規(guī)范計算機使用者的使 用行為，并實施日志統(tǒng)計與分析。 第三層，基于單機系統(tǒng)安全管理 對計算機系統(tǒng)的安全加強保護，確保計算機操作系統(tǒng)不被病毒、木馬等破壞，讓計算機時刻滿足于工作的需要。 構建立體式計算機管理與維護解決方案 立體式方案主要從三個層面來解決以上六大問題： 第一層，從互聯(lián)網(wǎng) 接入開始管理 做到防微杜漸，對網(wǎng)絡安全進行全面審計，對網(wǎng)絡流量進行合理分配，對網(wǎng)絡使用行為進行全面監(jiān)管，對網(wǎng)絡使用日志進行全面統(tǒng)計與分析，從而實現(xiàn)上游管理與堵截的目的。企業(yè)必須采取一定的控制措施，保障企業(yè)信息數(shù)據(jù)財產(chǎn)的安全。 五 .企業(yè)信息數(shù)據(jù)安全難以保障 企 業(yè)的信息資源、數(shù)據(jù)資料等都是企業(yè)重要的財產(chǎn)，企業(yè)經(jīng)常會因為商業(yè)機密的泄露而導致溜單、變主動為被動，而大部分泄露的根源是企業(yè)內(nèi)部。 三 .網(wǎng)絡使用行為缺少規(guī)范 員工上班時間用 \MSN 等聊天、迅雷 \BT 下載、網(wǎng)絡電視、炒股、瀏覽無關工作的網(wǎng)頁、玩 游戲等，這些行為在 8 小時的工作做占據(jù)了重要的時間比重，嚴重影響工作效率，導致經(jīng)常加班、浪費企業(yè)資源，嚴重阻礙了企業(yè)的發(fā)展進程。層出不窮的攻擊、網(wǎng)絡癱瘓已經(jīng)使企業(yè)的管理人員身心懼疲，并嚴重影響公司的正常運作。 ，經(jīng)常清理鍵盤、鼠標內(nèi)的灰塵，延長其使用壽命。 ，如鍵盤、鼠標等。 (六 )計算機網(wǎng)絡應用及操作注意事項 ，并保證正版及維護升級 z 備份一定要重視，并采用定期、項目、多級備份方式，如雙硬盤備份、多機備份、光盤備份等 ，除正常操作、工具軟件、殺毒軟件外，服務器上無須安裝其他內(nèi)容； ，切勿將重要資料保存于系統(tǒng)盤、桌面、我的文檔上，以免系統(tǒng)故障時資料的丟失。如果客戶需要我公司購買硬件配置，我公司將提供產(chǎn)品的規(guī)格、價格供了客戶參考；若我公司購買的硬件產(chǎn)品，我方將保證產(chǎn)品的質量與成本 ； 務。保證接到維護通知后一小時內(nèi)響應，并建立定期檢查預防機制。保證客戶的計算機系統(tǒng)及網(wǎng)絡正常運行。為客戶提供必要的維護檔案和技術支持。為客戶安裝殺毒軟件、病毒防火墻，定期為計算機查殺毒和病毒庫升級服務。為客戶網(wǎng)絡布線重新整理編號，統(tǒng)一配置 IP，并建立相應的維護檔案。為客戶需要維護的文件服務器、計算機進行系統(tǒng)軟件安裝和權限配置。新電腦的網(wǎng)絡配置，由北京 IT 服務網(wǎng)培訓系統(tǒng)服務員 1~2 名 (可以兼職做其它工作 )； 服務有電話支持、網(wǎng)絡支持、現(xiàn)場服務為新用戶的 WIN2020 主域控制服務器的重新配置管理，并給出參考的服務器管理措施； 需現(xiàn)場服務的保證及時到位， 排除故障。 (四 )服務保障機制的建立 ，專業(yè)人員與隊伍來保證對客戶的及時服務； ； 、網(wǎng)絡支持、現(xiàn)場服務： 通過電話服務對客戶的故障設備做出基本故障判定、故障排除、操作指導的服務。維護檔案內(nèi)容包括：申請人、時間、機器名、服務內(nèi)容、故障現(xiàn)象、處理結果、維護人員、驗收人員等信息情況；維護檔案一式兩份，雙方各執(zhí)一份，