【正文】 員工，在互聯(lián)網(wǎng)上隨意打開網(wǎng)頁、點擊鏈接，中毒受感染，并且在內(nèi)部網(wǎng)絡(luò)中傳播導(dǎo)致大范圍嚴重影響。 深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 解決方案 違法行為 企業(yè)員工在日常辦公中擁有訪問互聯(lián)網(wǎng)的權(quán)限 ，可通過 、 MSN、論壇或微博等方式外發(fā)信息，如果包含了色情、賭博、反動等不良信息， 都屬于網(wǎng)絡(luò)違規(guī)違法行為， 企業(yè)或個人將承擔(dān)法律責(zé)任 。 在沒有任何網(wǎng)絡(luò)安全防護措施下，企業(yè)將承受機密信息外泄風(fēng)險。 工作效率低下 網(wǎng)絡(luò)的普及改變了 傳統(tǒng) 的辦公方式，而 企業(yè) 內(nèi)總有 部分 員工 在上班時間有意無意的 做 與工作無關(guān)的網(wǎng)絡(luò)行為 ， 比如聊天、炒股、玩網(wǎng)游、看視頻、網(wǎng)購等，嚴重影響工作效率，從而導(dǎo)致 企業(yè) 競爭力的下降。同時，再加上其他與工作無關(guān)的應(yīng)用占用了帶寬資源。 在眾多的網(wǎng)絡(luò)應(yīng)用中，尤以 P2P 應(yīng)用 的帶寬侵蝕性最為強烈。 ERP、 CRM、 OA、Mail、 電子商務(wù)、視頻會議等系統(tǒng)已成為基礎(chǔ)設(shè)施， 共同 構(gòu)成 業(yè)務(wù)信息化平臺。 中國銀行河北省分行 （此處改為客戶 logo 與名稱） XXX上網(wǎng)優(yōu)化網(wǎng)關(guān) 解決方案 深信服科技有限公司 2020 年 XX 月 XX 日 深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 解決方案 目 錄 第 1 章 概述 ........................................................................................................... 4 第 2 章 需求分析 .................................................................................................... 5 第 3 章 建設(shè)原則 .................................................................................................... 7 第 4 章 設(shè)計思路 .................................................................................................... 9 第 5 章 方案介紹 .................................................................................................. 10 網(wǎng)絡(luò)現(xiàn)狀 ................................................................................................... 10 存在問題 ................................................................................................... 10 解決方案 ................................................................................................... 10 部署方式 ............................................................................................ 10 身份認證 ............................................................................................ 14 上網(wǎng)行為控制 ..................................................................................... 16 流量控制 ............................................................................................ 20 安全防護 ............................................................................................ 24 行為審計 ............................................................................................ 31 系統(tǒng)集中管理 ..................................................................................... 35 設(shè)備選型 ................................................................................................... 38 公司介紹 ............................................................................................ 38 產(chǎn)品介紹 ............................................................................................ 39 方案優(yōu)勢 ................................................................................................... 40 全面 ................................................................................................... 40 細致 ................................................................................................... 41 靈活 ................................................................................................... 41 有效 ................................................................................................... 41 應(yīng)用價值 ................................................................................................... 42 提升工作效率 ..................................................................................... 42 提高帶寬利用率 ................................................................................. 43 避免泄密和法律風(fēng)險 .......................................................................... 43 保障內(nèi)網(wǎng)安全 ..................................................................................... 44 降低管理成本 ..................................................................................... 46 第 6 章 典型案例 .................................................................................................. 47 南方航空 —— 優(yōu)化內(nèi)網(wǎng) .............................................................................. 47 中糧集團 —— 流量控制 .............................................................................. 48 華東電網(wǎng) —— 上網(wǎng)優(yōu)化網(wǎng)關(guān) ....................................................................... 50 其他部分用戶名單 ..................................................................................... 54 深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 解決方案 第 7 章 售后服務(wù) .................................................................................................. 55 深信服服務(wù)體系介紹 ................................................................................. 55 簡述 ................................................................................................... 55 技術(shù)支持及服務(wù)內(nèi)容 .......................................................................... 55 深信服服務(wù)及維修流程 .............................................................................. 56 深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 解決方案 第 1章 概述 項目概述， 客戶 背景介紹 （切合客戶實際的問題，可以從客戶官網(wǎng)、百度百科、與客戶交談中了解，務(wù)必貼切客戶真實現(xiàn)狀） ?? 深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 解決方案 第 2章 需求分析 （ 拓撲圖，目前網(wǎng)絡(luò)結(jié)構(gòu)描述 ） 隨著信息技術(shù)的 快速 發(fā)展， 網(wǎng)絡(luò) 應(yīng)用 更新?lián)Q代頻繁，新興應(yīng)用不斷涌現(xiàn)?；ヂ?lián)網(wǎng)在給生活和工作 帶來便捷的同時也對 上網(wǎng)優(yōu)化網(wǎng)關(guān) 帶來了新的挑戰(zhàn) ，主要問題體現(xiàn)在以下幾個方面 ： 帶寬濫用 隨著互聯(lián)網(wǎng)的普及， 企業(yè) 業(yè)務(wù)幾乎都依托于互聯(lián)網(wǎng)進行 。但是在內(nèi)部網(wǎng)絡(luò) 中 ，除了這些關(guān)鍵業(yè)務(wù)系統(tǒng)外， 還存在著 P2P 下載、 在線視頻、網(wǎng)絡(luò)炒股、 購物、 游戲 、在線小說 等非關(guān)鍵業(yè)務(wù)應(yīng)用，形成了復(fù)雜的網(wǎng)絡(luò)應(yīng)用“脈絡(luò)”。 據(jù) 調(diào)查 統(tǒng)計 ，P2P應(yīng)用 對帶寬 占用 比大致是 40%~60%，在極端情況下占用 比會達到 80%~90%。因此 ，在日常辦 公當(dāng)中 帶寬 有效 利用率不到 30%。 數(shù)據(jù)泄密 企業(yè) 業(yè)務(wù)依托于互聯(lián)網(wǎng)開展， ERP、 CRM、 OA、電子商務(wù)、視頻會議等系統(tǒng)來自于全球高端廠商的開發(fā)，都承載著有關(guān)于 企業(yè) 的機密信息。因此，為了防止數(shù)據(jù)安全隱患，既要預(yù)防黑客入侵系統(tǒng)竊取資料，又要禁止企業(yè)內(nèi)部員工主動外發(fā) 資料。 安全隱患 互聯(lián)網(wǎng)的開放給企業(yè)帶來了信息共享的便利，為業(yè)務(wù)系統(tǒng)提供了傳輸平臺，但是正因為互聯(lián)網(wǎng)的開放，網(wǎng)絡(luò)病毒、蠕蟲、木馬等不安全因素也隨之出現(xiàn)。 因此，如何避免來自互聯(lián)網(wǎng)的侵襲，解決內(nèi)網(wǎng)安全管理問題，是信 息化系統(tǒng)建設(shè)中需要考慮的重點問題。在 建設(shè)過程中 ，需要遵循以下原則： 實用性和先進性 采用先進成熟的技術(shù)滿足大規(guī)模數(shù)據(jù)、語音、視頻綜合業(yè)務(wù)需求，兼顧其他相關(guān)的管理需求，盡可能采用先進的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù)、語音、視頻的傳輸需要，使整個系統(tǒng)在相當(dāng)一段時期內(nèi)保持技術(shù)的先進性，以適應(yīng)未來信息化的發(fā)展的需要。要對結(jié)構(gòu)、設(shè)備等各個方面進 行高可靠性的設(shè)計和建設(shè)。 靈活性和可擴展性 上網(wǎng)優(yōu)化網(wǎng)關(guān) 系統(tǒng)是一個不斷發(fā)展的系統(tǒng)，所以它必須具有良好的靈活性和可擴展性，能夠根據(jù) 企業(yè) 不斷深入發(fā)展的需要，方便靈活的擴展 應(yīng)用 覆蓋范圍、擴大 存儲 容量和 增加系統(tǒng) 功能。 開放性和互 連性 具備與多種協(xié)議計算機通信網(wǎng)絡(luò)互連互通的特性，確保本系統(tǒng)的基礎(chǔ)設(shè)施的作用可以充分的發(fā)揮。設(shè)備及端口模塊的選型須滿足國內(nèi)外相 關(guān)的技術(shù)標(biāo)準(zhǔn)，并保證與業(yè)界主流的網(wǎng)絡(luò)設(shè)備廠家的設(shè)備互聯(lián)、互通。能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)，提供高效能與高效益。 可管理性 由于系統(tǒng)本身具 有一定復(fù)雜性，隨著業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)管理的