一、用戶背景介紹

北京山海經緯信息技術有限公司是專業提供地理信息系統的軟件產品和行業應用解決方案及其專業服務的高新技術企業，公司長期從事專業GIS軟件產品的自主研發，專注于數字城市、公共安全領域的GIS行業應用。公司通過了北京市軟件企業認證，獲得北京市科學技術委員會頒發的《高新技術企業認定證書》，是國家標準化示范區首批重點標準試點企業。同時，公司也是2008年北京奧運會的安保顧問單位，參與了10余個奧運安保地理信息系統建設，并榮獲奧組委頒發的GIS領域“奧運安保獎勵單位”。

二、用戶需求分析

公司設有專門的網絡管理人員對企業網絡進行日常的管理維護，在企業網絡的出口部署有專業的防火墻設備來保障企業網絡內的辦公管理系統的安全，但這似乎并不能起到非常好的作用，同時企業網絡也面臨一些其它的網絡安全問題，如機密資料外泄、發表言論無法有效管理等。但是，如果依靠傳統網絡安全設備，公司將不得不陸續安裝防火墻、入侵檢測、UTM等網絡安全設備，在成本上無疑是一個較大的負擔，并且這些設備安裝后能否有效解決當前所面臨的問題還不得而知，存在一定風險。

三、萊克斯科技上網行為管理解決方案——企業易網通

在聽取了北京山海經緯信息技術有限公司網絡管理人員的介紹后，萊克斯科技的技術工程師向其推薦使用Netoray NSG上網行為管理系統——“企業易網通”，來解決企業面臨的這些問題。

Netoray NSG上網行為管理系統，是萊克斯科技（北京）有限公司針對當前互聯網管理現狀而開發出的網絡行為管理系統。它能夠為用戶解決上網認證、用戶及應用管理、流量管理、上網行為管理等功能，只須一臺設備，在中小用戶環境下就可以有效完成防火墻、UTM等安全產品所能完成的工作，同時還提供關鍵業務保障能力。

此外，Netoray NSG上網行為管理系統還提供“合理引導，事前防范，事發跟蹤，事后查處”的全程全方位管理手段，既降低企業設備成本，也同時提升了企業員工的工作效率，是中小型企業網絡管理的優秀選擇。

Netoray NSG 上網行為管理系統支持旁路和透明等多種部署模式，方便部署和管理，具體實施方案拓樸如下：

圖：萊克斯科技“Netoray NSG易網通”應用拓撲圖

l 企業網絡管理人員對公司網絡進行如下管理：

1、針對上班時間從事網絡聊天、網絡游戲、網上炒股等網絡活動進行管理。

2、上班時間封堵訪問與工作無關的網站（色情暴力網站等）、封堵釣魚網站、掛馬網站，預防網絡病毒。

3、針對通過網絡發送泄露企業機密的進行嚴格審計控制。

4、針對上班時間濫用網絡資源下載與工作無關的影像資料進行控制。

5、設置保障公司業務需要的帶寬策略，改善公司業務應用對網絡帶寬的占用情況。

6、針對上班時間通過自有筆記本接入網絡玩游戲、炒股、看電影等行為的進行封堵。

l 企業管理層對公司的網絡進行了如下管理：

1、針對對內部員工外發信息及使用自有電腦非法外聯行為，進行嚴格控制和管理，防止了企業機密數據外泄；

2、規范員工上網行為，減少工作時間個人業務應用，提高員工工作效率；

3、有效地解決了關鍵業務帶寬無法保障的問題，提升了企業網絡的價值。

四、方案特征描述

l 企業管理者的管理工具——多角色管理劃分

本方案根據Netoray NSG 上網行為管理系統企業版多角色管理劃分的特性，靈活地按用戶角色或者分組對用戶上網行為進行有效控制，不但支持分級多用戶管理和集中式管理，還應支持多權限管理。不同的管理賬號具備不同的管理權限，比如普通的查看權限和全局的配置權限等。

l 高性價比——多功能與高性能完美組合

形象地說，它是一臺多功能整合的專業上網行為管理設備，包含了基本網絡功能模塊：路由、防火墻；而且還包括用戶身份識別、IP管理；帶寬管理；上網行為管理；內容管理等，多種功能模塊集一體的專業多功能上網行為管理系統。

l 實在在線更新應用協議和URL庫

萊克斯科技科技的“企業易網通”產品，擁有全面的應用與協議庫，支持豐富的應用層協議包括：IM聊天（MSN、QQ、飛信、淘寶旺旺等）、P2P（迅雷、電驢、BT、PP點點通等）、流媒體（MMS、RTSP、QuickTime 等）、E-mail（SMTP、POP3、IMAP4、Web-mail等）、網絡電視（PPlive 、QQlive、PPStream等）、炒股軟件（錢龍、大智慧、指南針等）、地下瀏覽（自由門、無界等）、網絡游戲（聯眾游戲、魔獸世界、夢幻西游等）、其它協議（Telenet、SSH、ARP、FTP、ICMP 等）。

五、應用效果評價

北京山海經緯信息技術有限公司自采用了萊克斯Netoray NSG上網行為管理系統及專署解決方案后，網絡管理人員對公司所有用戶上網行為實施了管理，有效地解決了以前內網病毒泛濫、公司IT網絡無法有效管理的問題，真正地打造了一個高安全性、高辦公效率、高性價比的的企業網絡！