用戶需求：

越來越多的商務樓開始采用寬帶網FTTB(光纖到樓)方式，向租戶提供Internet接入服務。大樓物業向租戶提供100M以下帶寬，供商務樓用戶采用共享或獨享帶寬的方式接入Internet。

入戶的每條線路僅可供一臺電腦上網，無法實現局域網共享一條線路同時上網。從技術角度而言，用戶必須要投入路由器設備進行網絡地址翻譯(NAT)，才可以實現局域網共享上網；由于入戶的線路另一端都直接連在大樓的主干交換機上，因而造成大樓內部這一開放的網絡環境存在很大的安全隱患：

· 大樓內各公司的計算機直接或間接通過本公司的交換機或集線器連接到主干交換機上。這樣，就使得大樓所有租戶的計算機在物理鏈接都處在同一個局域網內；

· 大樓內部的個別用戶可以通過更改IP等簡單手段輕松進入其他用戶的網絡，查看或竊取數據，甚至進行網絡破壞活動；

· 對于在本地搭建網站，設立E-Mail、DNS和FTP等Internet應用服務器的用戶，由于擁有固定不變的靜態IP地址，因此網絡更容易受到來自外部的惡意攻擊和入侵。

那么，如何保護公司的數據安全呢？

方案簡述：

大廈內使用寬帶資源的公司在其內部交換機與大廈交換機之間加裝易尚700s（或其他防火墻產品）后，用戶可以直接通過易尚700s迅速建立高速上網通道，并對此通道進行安全管理與安全控制，可以方便有效地滿足客戶的上網需要，同時伴隨著安全需求，而且無需再投入昂貴的路由器設備，降低了用戶的網絡建設門檻（參見圖1）。

· 防火墻放置于大廈樓層交換機與各公司交換機或集線器之間，使防火墻成為控制公司內部網絡訪問Internet的唯一通道，可以保證該公司整個網絡的安全；

· 利用易尚700s DHCP(動態分配IP地址)功能，極大的減輕了網絡管理員的日常工作并且維護起來簡單、快捷；

· 利用易尚700s的 Proxy（代理）功能，瀏覽互聯網信息更加方便、快捷。易尚700s可以安裝調試全部基于瀏覽器界面，簡單易學、穩定可靠。一次性配置完成后，無特殊情況，長時間不用重新配置；

· 利用易尚700s的 HTTP代理功能，可以使在局域網WWW服務器完全受到保護。

適用用戶群：

商務樓用戶、寬帶網接入用戶和智能小區用戶。