企业网络管理解决之道

　　1、需求篇

　　网络挑战与企业网络管理需求（满足企业网络管理的必要条件）

　　网络技术飞速发展，利用互联网进行商业贸易、远程办公、国际交流、网络通讯、信息传递成为我们生活中不可缺少的一部分；宽带接入为用户提高了效率，降低了成本，但问题随之而来：

　　信息安全危机——不法分子渗透内网，数据被窃；病毒邮件散播；

　　工作效率危机——工作时无关业务的网络访问，降低工作效率，影响企业效益；

　　网络带宽危机——带宽没有合理分配利用，无法保障重要用户与关键业务；

　　设备管理危机——设备不兼容，管理维护困难，管理成本居高不下。

　　企业应用需求

　　企业迫切需要有效提高网络使用效率和保证机密信息安全的上网行为管理工具。

　　简单易行共享上网：兼容各种接入方式，断电或接入线路中断时，无需人工干预自动恢复；

　　严密可靠安全屏障：坚固高效的防火墙设备，为内网及对外信息发布设备提供安全保障；

　　VPN组网：利用VPN技术在公网构建企业私有专用隧道，确保企业重要数据传输安全；

　　方便快捷邮件管理：有效过滤病毒邮件，存档和统计收发邮件，提供方便检索；

　　有效保障带宽管理：对不同应用、不同用户制定针对性带宽管理策略，保障关键用户和应用的带宽；

　　规范员工上网行为：规定何人在哪时可以做何事；限制员工上网行为，监控网络管理thldl.org.cn活动；

　　设备维护方便轻松：集成于一个设备，维护管理难度小、成本低。

　　2、产品篇

　　要网关，还是要网管！（内外兼修，网关网管一体化）

　　为什么要使用网务通？

　　中小企业选择网关设备

　　存在问题：传统软硬件网关缺陷明显

　　安装企业网络管理复杂：软硬件购买、安装、调试、客户化定制和升级等复杂；

　　管理成本昂贵：安装成本高、维护成本高、来自不同设备商，兼容性差。

　　遭遇难题：网关设备面临问题束手无策

　　多数网关产品仅解决部分“外部”问题：

　　通过防火墙阻隔外部非法访问和限制内部用户部分网络服务。

　　多数网关产品缺乏对网络内部管理手段：

　　无法规范和管理用户的网络访问行为；

　　没有对接收邮件进行必要检查和过滤；

　　缺乏网络带宽分配、控制手段。

　　网务通——专注内部管理，兼顾外部管理。

　　网务通是什么？

　　面向应用企业网络管理的多功能接入网关设备；

　　集成网关、防火墙、代理服务器等功能；更重要的是提供：用户网络访问行为管理、邮件管理、流量管理和网络监视等网络应用管理功能；

　　市场宽带路由器仅解决企业用户共享上网基本需求，对网络内部用户则缺乏必要管理手段。

　　网务通不仅让企业用户把网络用起来，更重要的是把网络管起来，帮助企业用户真正做到事前预防、事中监控、事后追查。

　　3、功能特色篇

　　企业网络管理，多层防护才是根本！（企业网络管理，爱你真的不容易吗？）

　　网务通做什么

　　攘外，安内；攘外先行，安内为主。

　　在不影响网络运行效率和改变用户现有网络配置的条件下，网务通可对企业内部人员使用Internet情况有效管理和控制；同时帮助企业实现网络优化、抵御安全风险。管理界面基于B/S结构，除浏览器外，无需安装任何客户端软件就可通过非常直观的用户操作界面实现管理和控制。

　　网务通有效平衡了企业上网所带来的影响，在开放网络资源的同时，最大限度地保正了员工的工作效率。产品是一款基于Linux系统的网关软件，具有功能全面、智能易用等功能特性。可直接安放在企业出口处，无需安装任何客户端软件，使用非常简单方便，公司管理人员一学就会。实现在任何时间、任何地点，只要有互联网接入，企业管理者就可以对企业网络办公环境进行轻松管理。

　　网务通产品特色

　　智能管理员工上网：访问控制，各类网络服务使用许可；限制网络访问权限网站访问范围；

　　合理定制网络带宽：定制修改分配带宽策略，流量管理控制，保障重点用户关键应用业务；

　　全面记录网络运行状况：自动侦测内部所有设备IP和MAC地址；发现异常，保障网络安全；

　　阻拦病毒邮件：防火墙防毒攻击；邮件监控/备份/检索，病毒邮件过滤；

　　实时网络监督控制：监视记录网络整体与个体用户流量分布与带宽波动、网站访问记录；

　　WAN负载均衡：支持多条WAN线路的整合、流量分配和容错处理；

　　规避法律风险：对信息监控，为企业提供规避法律风险，保护知识产权；

　　图形化管理维护：管理界面全部图形化，界面直观，操作简单明了；

　　强大的日志系统：了解每个用户的详细上网情况；监控网络运行状况；

　　全面服务管理平台：直观图示用户流量/应用/统计/总体评估，自动生成统计图表；

　　方便的软件安装：安装简单方便，适合于各种环境应用。

　　网务通基本功能

　　集成基本网关功能：防火墙、代理服务器；

　　支持多种接入方式：ADSL、CableModem、数据专线、E1、LAN等多种模式接入和路由；

　　动态地址自行分配：内置DHCP服务，为局域网用户动态分配IP地址，强化企业网络管理；

　　网络共享访问功能：网络地址转换（NAT）功能，实现内外部IP翻译，满足局域网所有用户共享访问外部网络的需求；

　　动态域名解析功能：动态域名解析（DDNS）技术，使访问者通过固定域名建立到访问对象的路由；

　　非军事化区保障：非军事化区（DMZ）放置对外公开的信息服务设备，满足用户信息发布和电子商务需求，保障信息安全；

　　多线路支持能力：为用户提供多个广域网接入端口，对接入方式种类不限；保证用户网络流量平均分派在每条接入线路；

　　多链路均衡备份：随时监控主线路连通，一旦中断则迅速通过备份线路建立连接；

　　多种VPN协议支持：支持多种VPN协议：PPTP、L2TP、IPSEC，支持MicrosoftPPTP协议；

　　地址绑定功能：地址绑定功能定期检查当前用户的IP地址与MAC地址，若有与存档不一致的用户，将阻止该用户并使其无法上网。

　　友好的企业网络管理界面：基于Web浏览器的图形化管理界面，通过控制台方式登入管理界面，也可通过网络环境甚至Internet远程管理和维护。

　　网务通为您创造效益

　　提高员工工作生产效率——工作期间大量互联网信息浏览与业务无关，员工无心工作。

　　网务通最大限度控制与业务无关上网行为，使员工正确运用互联网专心工作，促进企业效益。

　　合理分配有效利用网络带宽资源——员工工作时下载各类资源导致网络带宽紧张，影响正常网路访问；

　　网务通提供一套高度弹性的带宽分配和管理方案，充分保障重点用户和关键应用的网络访问性能，最有效利用网络带宽。

　　有效降低病毒邮件对网络威胁——互联网便捷，电脑病毒肆虐，电子邮件成为病毒蔓延的主要途径，威胁企业信息安全，影响工作效率。

　　网务通提供病毒邮件查杀、邮件监控/备份/检索在内全面的邮件管理服务，使企业用户应用电子邮件高枕无忧。

　　全面监视和记录网络运行状况——因缺乏有效监视手段，网管往往对网络实际运行状况一头雾水，对于网络性能不断下降束手无策。

　　网务通为整个网络与单个用户详尽记录流量分布、带宽波动，提供直观图表显示，帮助IT人员即时发现异常征兆，迅速定位问题症结。