【正文】 聚帶寬并備份線路等，從而提高寬帶接入效能?！?保障關(guān)鍵應(yīng)用效能IPCOM R系列上網(wǎng)行為管理路由器針對(duì)不同應(yīng)用配置協(xié)議、數(shù)據(jù)包、最大連接數(shù)的優(yōu)先級(jí)策略，從而使基于VPN的ERP系統(tǒng)、CRM系統(tǒng)、OA系統(tǒng)得以高效運(yùn)轉(zhuǎn)，對(duì)于不同的IP群組、特群群組、不同的部門，根據(jù)其應(yīng)用特征對(duì)其關(guān)鍵應(yīng)用實(shí)現(xiàn)優(yōu)先級(jí)保障；（3）針對(duì)如何保證企業(yè)網(wǎng)絡(luò)是否高效的問題，IPCOM R系列為中小企業(yè)打造了基于關(guān)鍵應(yīng)用和管理的高性能接入及效能轉(zhuǎn)發(fā)平臺(tái)；IPCOM ；32M —128M 系統(tǒng)內(nèi)存；提供27個(gè)動(dòng)態(tài)多WAN；線路備份、負(fù)載均衡與南北互通；基于自主研發(fā)Liunx系統(tǒng)HPF優(yōu)化算法；MutliSmartQos多種智能QOS；經(jīng)數(shù)年優(yōu)化和實(shí)際應(yīng)用案例顯示，其轉(zhuǎn)發(fā)效率、穩(wěn)定性、基于“關(guān)鍵威脅管理監(jiān)控的企業(yè)級(jí)防火墻功能”使中小企業(yè)關(guān)鍵業(yè)務(wù)和日常網(wǎng)絡(luò)效率達(dá)到最優(yōu)，多種帶寬控制（MultiSmart Qos）——保障各種關(guān)鍵應(yīng)用，體驗(yàn)至高辦公效能?！鰪椥訯OS帶寬控制R系列上網(wǎng)行為管理路由器具備強(qiáng)大的寬控制功能，可以合理分配網(wǎng)絡(luò)帶寬給每一個(gè)內(nèi)網(wǎng)IP，通過保障最小帶寬、限制最大帶寬方式彈性分配不同應(yīng)用； ■優(yōu)先級(jí)帶寬控制網(wǎng)吧網(wǎng)管可以通過對(duì)不同地址段的IP群組設(shè)置不同的帶寬，以保證游戲、視頻、電影點(diǎn)播獲得足夠且合理的帶寬；企業(yè)用戶可以通過這種方式為研發(fā)、財(cái)務(wù)、高管、文員設(shè)置不同的群組帶寬，具備極大的彈性并允許以例外方式管理用戶組，從而使企業(yè)上網(wǎng)辦公分配合理，效率充分提高；（4）針對(duì)能否最大程度確保關(guān)鍵應(yīng)用與日常應(yīng)用安全的問題，IPCOM R系列打造了強(qiáng)大免疫能力的KTM關(guān)鍵威脅防御中心當(dāng)ARP攻擊已經(jīng)不是通過簡單的綁定MAC和IP地址就能避免、當(dāng)落后的路由器管理功能面對(duì)內(nèi)網(wǎng)用戶五花八門的互聯(lián)網(wǎng)應(yīng)用和帶寬強(qiáng)占無能為力時(shí)、當(dāng)簡陋的流量控制不但不能提升上網(wǎng)效率反而成為限制效能的累贅，KTM(Key Threat Management)關(guān)鍵威脅管理中心架構(gòu)，是中小企業(yè)網(wǎng)絡(luò)是否健康的關(guān)鍵所在。IPCOM R系列中小型企業(yè)安全網(wǎng)關(guān)正是基于KTM架構(gòu)自主研發(fā)，經(jīng)多年企業(yè)應(yīng)用實(shí)踐，能夠保證中小企業(yè)免受絕大多數(shù)病毒、黑客、木馬和蠕蟲的攻擊。■強(qiáng)大而完整的防火墻設(shè)計(jì)，面對(duì)未知的安全威脅R系列上網(wǎng)行為管理路由器支持對(duì)ICMPFlood、TCPSYNFlood和UDPFlood等多種洪水攻擊防御，支持對(duì)各種掃描軟件防御，防止沖擊波類病毒及ARP病毒和DDOS攻擊；在病毒、木馬、黑客程序日益泛濫的今天，面對(duì)來自內(nèi)網(wǎng)和外網(wǎng)的雙重攻擊和不可預(yù)見將在未來出現(xiàn)的新威脅。企業(yè)總部網(wǎng)管可以輕松通過遠(yuǎn)程方式監(jiān)控、配置并維護(hù)各分支機(jī)構(gòu)的VPN網(wǎng)關(guān)設(shè)備，全中文界面和圖形化管理功能極大的降低了管理人員的工作難度和工作量，不僅提高了效率、降低了故障率，人力資源成本，更是極大的降低了整個(gè)VPN系統(tǒng)的總體擁有成本?！边@位朋友一肚子的苦水，何嘗不是大部分中小企業(yè)業(yè)主的心聲呢。如果把效率提高那怕5%，企業(yè)就會(huì)換來真金白銀的收益。在到這里為止，已經(jīng)可以知道，作為中小企業(yè)來說，上網(wǎng)行為管理是非常重要的，可以說，它是一種企業(yè)重要的管理手段，是企業(yè)運(yùn)營成本合理化的重要方式。這幾個(gè)選擇要素都是從實(shí)際角度出發(fā)，我們中小企業(yè)沒有龐大的資金支持，沒有完備的人員架構(gòu)，追求的就是短小精悍，快速靈活的盈利模式，購買上網(wǎng)行為產(chǎn)品也是從追求短期效率提升角度出發(fā)的，要立竿見影。比如深信服，網(wǎng)康，網(wǎng)絡(luò)督察等，都可以選擇。 典型案例 提升內(nèi)網(wǎng)業(yè)務(wù)操作效率——封堵非業(yè)務(wù)應(yīng)用解決方案方案背景：日益發(fā)達(dá)的互聯(lián)網(wǎng)讓企業(yè)員工有了更多的選擇，網(wǎng)上聊天、網(wǎng)上購物、在線視頻、論壇灌水、BT電影……上班時(shí)間，員工很難不受眾多網(wǎng)絡(luò)娛樂的誘惑，大家在或多或少地利用工作時(shí)間進(jìn)行非業(yè)務(wù)操作。事實(shí)上，我們很多企業(yè)員工打開電腦的第一件事便是開迅雷，下載電影、視頻、游戲；也有為數(shù)不少的員工癡迷股海，一心撲在大盤上面；而我們的員工在在線視頻、在線小游戲、娛樂網(wǎng)站、熱門論壇上花費(fèi)的時(shí)間更是驚人。上網(wǎng)行為管理解決方案——合理封堵非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用隨著現(xiàn)代企業(yè)管理理念和信息技術(shù)水平的提升，如何有效管理與利用互聯(lián)網(wǎng)資源，這已成為現(xiàn)代企業(yè)管理的重要衡量標(biāo)準(zhǔn)。、如上圖，企業(yè)通過以網(wǎng)關(guān)、網(wǎng)橋、或旁路模式部署上網(wǎng)行為管理產(chǎn)品，可以有效對(duì)內(nèi)網(wǎng)員工的各種網(wǎng)絡(luò)應(yīng)用行為進(jìn)行管理。方案價(jià)值：全方位封堵p2p，確保正常辦公業(yè)務(wù)帶寬P2P應(yīng)用給用戶帶來了前所未有的速度體驗(yàn)與資源共享，但也擠占了我們大量的帶寬資源。鑒于此，上網(wǎng)行為管理設(shè)備通過檢測網(wǎng)絡(luò)軟件數(shù)據(jù)包特征碼，可以對(duì)常用軟件進(jìn)行徹底封堵，包括BT、eMule、PPLive、Live等。有些部門和領(lǐng)導(dǎo)因業(yè)務(wù)需要使用P2P，在全面封堵的同時(shí)，上網(wǎng)行為管理設(shè)備還可以提供 P2P流控功能，即允許指定用戶使用P2P，但對(duì)其占用的帶寬進(jìn)行控制。選擇性內(nèi)容過濾，方式靈活除針對(duì)網(wǎng)絡(luò)應(yīng)用軟件外，上網(wǎng)行為管理設(shè)備還內(nèi)置了千萬條級(jí)的URL庫，對(duì)URL庫按照20個(gè)大類進(jìn)行了劃分。同時(shí)，上網(wǎng)行為管理設(shè)備針對(duì)通過HTTP、FTP等上傳下載的電影等大文件，可以根據(jù)關(guān)鍵字如 avi、rmvb、mpeg進(jìn)行文件過濾，以保證核心業(yè)務(wù)的帶寬。如給銷售部門足夠的網(wǎng)頁瀏覽權(quán)限，以方便其網(wǎng)上尋找客戶資源，而對(duì)后勤人員則封掉P2P應(yīng)用、游戲與炒股網(wǎng)站等。在報(bào)告所調(diào)查的公司中，進(jìn)行網(wǎng)絡(luò)常規(guī)安全檢查的公司不到一半，只有30%的公司具有跟蹤用戶訪問的能力，30%的公司使用加密技術(shù)進(jìn)行數(shù)據(jù)傳輸。在中國，眾多的事業(yè)單位也面臨這些問題?，F(xiàn)在，客戶對(duì)企業(yè)、民眾對(duì)事件單位應(yīng)用服務(wù)的訪問量在不斷增加，客戶的訪問請(qǐng)求經(jīng)常集中在數(shù)臺(tái)服務(wù)器上，而其它服務(wù)器卻因訪問量低而低效運(yùn)行，這不僅影響了用戶的體驗(yàn)感受，也嚴(yán)重影響著該應(yīng)用服務(wù)訪問穩(wěn)定性。解決方案：通過上網(wǎng)行為管理產(chǎn)品來防止企事業(yè)單位內(nèi)網(wǎng)泄密，這樣可有效解決單位內(nèi)部泄密的問題；通過SSL VPN，企事業(yè)單位可對(duì)外部接入人員進(jìn)行身份認(rèn)證，并對(duì)這些接入人員進(jìn)行精確的權(quán)限分配來保證合法的訪問與系統(tǒng)修改，這也可以有效隔離內(nèi)網(wǎng)里的應(yīng)用服務(wù)器與內(nèi)外網(wǎng)。SSL VPN產(chǎn)品以旁路模式部署，企事業(yè)單位通過SSL VPN為不同級(jí)別的訪問者分配不同的訪問權(quán)限，并對(duì)其進(jìn)行嚴(yán)格的身份認(rèn)證，這樣有效管理了外部員工、客戶對(duì)內(nèi)網(wǎng)應(yīng)用系統(tǒng)服務(wù)的訪問安全。上網(wǎng)行為管理產(chǎn)品將幫助企事業(yè)單位防范企事業(yè)單位的信息資產(chǎn)泄密，這將有助于降低組織機(jī)構(gòu)的信息安全風(fēng)險(xiǎn)，這讓企業(yè)、事業(yè)單位專注信息資產(chǎn)管理，讓部門溝通、客戶溝通等多方面溝通更有效。對(duì)內(nèi)網(wǎng)重要區(qū)域信息數(shù)據(jù)的訪問控制，能從源頭上有效保護(hù)信息資產(chǎn)安全，SSL VPN提供從訪問終端安全——接入認(rèn)證安全——數(shù)據(jù)傳輸安全——訪問權(quán)限安全等一體化的安全。具體而言，校園網(wǎng)建設(shè)中存在如下問題：流量問題因?yàn)閷W(xué)生BT下載、在線視頻、迅雷應(yīng)用等P2P行為十分活躍，校園網(wǎng)帶寬出口經(jīng)常被堵塞，師生正常的網(wǎng)絡(luò)應(yīng)用經(jīng)常被擠占。由于目前網(wǎng)絡(luò)言論實(shí)行匿名式注冊(cè)，出現(xiàn)問題后很難查詢當(dāng)事人，最后給學(xué)校帶來了極大的負(fù)面影響。校內(nèi)資源使用問題學(xué)校、政府花費(fèi)了巨大的精力進(jìn)行校園網(wǎng)建設(shè)，國際教育網(wǎng)絡(luò)資源對(duì)高校也有很大的優(yōu)惠措施。如何在校園網(wǎng)外實(shí)現(xiàn)遠(yuǎn)程登錄辦公已經(jīng)成為校園網(wǎng)深度建設(shè)必須面對(duì)的問題。部署拓?fù)鋱D：上網(wǎng)行為管理+SSL VPN綜合解決方案：為此，選擇上網(wǎng)行為管理+SSL VPN遠(yuǎn)程登錄解決方案。配合SSL VPN遠(yuǎn)程登錄訪問內(nèi)網(wǎng)，讓從公網(wǎng)訪問校園網(wǎng)內(nèi)資源成為可能。全面流量控制對(duì)流經(jīng)學(xué)院網(wǎng)絡(luò)出口處的所有流量，上網(wǎng)行為管理設(shè)備全面進(jìn)行流量控制。通過上網(wǎng)行為管理設(shè)備，學(xué)院IT管理部門甚至可以根據(jù)相關(guān)師生的網(wǎng)絡(luò)應(yīng)用行為、訪問網(wǎng)站類型、上傳下載文件類型進(jìn)行流量控制。提高師生網(wǎng)絡(luò)應(yīng)用效率雖然學(xué)生網(wǎng)絡(luò)應(yīng)用非?；钴S，但他們很多的網(wǎng)絡(luò)應(yīng)用行為與學(xué)業(yè)、功課并沒有多大關(guān)系，有些學(xué)生甚至到學(xué)校機(jī)房上機(jī)時(shí)仍然玩網(wǎng)絡(luò)游戲、網(wǎng)上沖浪。提供網(wǎng)絡(luò)決策咨詢學(xué)院內(nèi)網(wǎng)用戶的非授權(quán)網(wǎng)絡(luò)行為被禁止，學(xué)校管理者可以對(duì)學(xué)校網(wǎng)絡(luò)運(yùn)行情況進(jìn)行統(tǒng)計(jì)、分析、評(píng)估，做到細(xì)致的訪問控制，有效管理用戶上網(wǎng)行為。SSL VPN遠(yuǎn)程登錄校園內(nèi)網(wǎng)將SSL VPN 采用單臂模式部署，接在學(xué)院核心三層交換機(jī)下，在不改變?cè)W(wǎng)絡(luò)結(jié)構(gòu)的情況下，師生可以在任何能上網(wǎng)的地方安全高效地登錄學(xué)校內(nèi)網(wǎng)的OA系統(tǒng)、圖書館資源等，實(shí)現(xiàn)辦公