中小企业上网行为管理系统.doc

中小企业上网行为管理系统132020年4月19日文档仅供参考中小企业上网行为管理系统一、中国中小企业基本情况根据国家统计局最新数据显示：当前工商注册登记中小企业占全部注册企业总数的99。中小企业工业总产值、销售收入、实现利税分别占国家经济总量的60、57和40；近年来的出口总额中，有60以上是中小企业提供的。根据iResearch艾瑞市场咨询最新发布的中国中小企业B2B电子商务研究报告数据显示， 中国中小企业总数为4351.8万家，她们中的大多数是非公有制民营企业。在宏观经济环境发展良好、全球经济逐渐复苏等诸多有利因素的推动下，预计未来可见的5年内，中国中小企业数量仍将连续增长，预计 国内中小企业总数将突破6000万大关。二、中小企业最关注的网络问题过去企业的网络安全能够依靠公司的规章制度和员工自觉来维系，可是随着企业规模的扩大，网络的广泛应用，企业办公网络作为企业发展必备的组成部分，正在发挥越来越大的作用，可是随之而来的企业办公网络有效管理和信息安全问题也日益变得尖锐。企业内部员工在办公时间浏览与工作无关的网页、下载视频和其它大容量文件、频繁使用QQ等即时通讯、在线游戏，不但降低了工作效率，占用了大量的带宽资源，还对公司其它员工造成负面影响，企业的规章制度的威慑力也受到严峻挑战。据有关数据显示：中国员工每周多花7.6小时来使用IM、玩游戏、P2P或流动媒体；员工上网下载音乐方面比拉美高16%；上网进入聊天室和玩在线游戏两方面分别比其它国家高约8%和12%；在同为发展中国家的印度，只有26% 员工上网浏览个人信件，而在中国，这个数字是60%！能够想象假如A紧张的盯着大盘、B眉飞色舞的聊着QQ、C完全沉浸于魔兽世界、F在网上淘着新款包包，G在QQ空间倾诉着情感，还有不少人浏览着各种各样与工作无关的网站，对企业而言是多么可怕。当前，中小企业正逐渐从小规模、松散型、地区型到规模化、规范化、跨区化、国际化方向发展；在这个转型和发展的过程中，需要经过VPN连接总部与分支机构之间的业务往来，需要经过ERP（企业资源计划）系统突破以往商业和供应链管理模式，提高供应链效率、规范化财务往来与结算、物流和客户服务；需要经过CRM (客户关系管理),建立更优质的客户关系管理，从而使客户价值主张得以实现；需要经过OA（办公自动化）系统会使中小企业的制度化、流程化进程更加规范和严谨。为了保证这些系统顺畅地运行，网络的高效性、安全性便成了中小企业重点关注的问题。另外，中小企业在发展期，“开源节流”将是企业成功法宝，在满足企业网络需求的同时，较低的购置成本与维护成本也是中小企业不会忽视的问题。综上所述，中小企业面临主要的网络问题归纳为以下5个方面： 能否让员工日常上网行为在掌控之中？ 能否为基于VPN的关键应用加速？ 如何保证企业网络是高效的？ 能否最大程度确保关键应用与日常应用安全？ 能否满足易维护、易管理和总体拥有成本低的渴望三、中小企业网络问题应对策略IP-COM为迈向卓越的中小企业而量身定制安全可管理、易维护的高效能网络应用基础平台 当今大多数成功的中小企业，她们成功的关键首先是正确的选择了最终用户和细分市场，制订并实施了相应的企业战略。在公司内部流程和组织成长层面，先进的IT技术融入中小企业关键流程成为构建其核心竞争力重要手段，而IP-COM正是根据中小企业的这一成长特征和其关键业务流程提供量身定制的高效能、安全可管理、高可靠性、易维护、低总体拥有成本的网络应用基础平台。使转型与发展中的中小企业中脱颖而出，在应对竞争与机遇中成为赫赫有名卓越的公司。 （1）、针对能否让员工日常上网行为在掌控之中的问题，IP-COM R系列为中小企业量身定制了应用威胁管理系统可全面掌控办公室员工上网行为，让日常办公效率大大提升，员工更专注于本职和个人产出，更加注重彼此间的有效沟通，更快速地达成目标一致，使组织协调与执行力达到了前所未有的高度 禁止网游杜绝炒股封闭视频网站；IP-COM R系列上网行为管理路由器能够有效禁止包括魔兽世界、传奇、联众、QQ等互联网游戏或基于WEB的各种网页游戏；禁止Pplive、新浪、优酷、土豆、天线、迅雷等在线视频运行或显示； 组合策略限制或禁止QQ、MSN、阿里旺旺等IM聊天软件IP-COM R系列上网行为管理路由器可从根本上杜绝办公室员工使用QQ、MSN、阿里旺旺、IM软件聊天等现象，经过制定规则，允许特权IP群体能够使用这些软件。 阻止访问与工作无关或包含威胁或色情网站；经过设置Url过滤和关键字过滤，能够阻止员工在工作事件访问一些与工作无关的网站，这些设置能极大的减少企业内网感染病毒、木马及遭受攻击的可能；组合策略限制或禁止P2P软件IP-COM R系列上网行为管理路由器改变了以往经过简单封端口和封服务器IP地址的方式不能有效封堵P2P软件的缺憾，经过组合策略限制BT、eMule和讯雷等P2P软件；保障最小带宽、限制最大带宽、限制最大连接数等方式的弹性带宽控制组合，避免因少数人滥用带宽而导致的其它用户办公效率下降和链接失败；（1）、全面邮件监控功能，因邮件而导致的商业泄密；（2）针对能否为基于VPN的关键应用加速问题，IP-COM R系列为企业关键业务加速建立了管理及优化中心 多种VPN效能、安全特性按需订制IP-COM R系列中小企业解决方案融合多种VPN特性，从PPTP到IP-Sec再到SSL和MPLS，适用于各种规模和发展阶段中小企业对关键业务效能和保密性的需求，并易于扩展，同时，多种安全加密算法和完善简单的管理和设置界面不但能保证企业基于VPN的关键业务高效能稳健运行，更保证了安全性； VPN应用效能加速能力IP-COM R系列上网行为管理路由器均具备从软件算法到硬件级加速的优化VPN应用加速能力，作为专用硬件平台，根据中小企业对效能及成本的平衡需求，R系列采用从400MHZ单核1.3GHZ高效能多核CPU，32M64M DDRII内存；从而确保高性能和高稳定性，充分满足中小企业基于VPN运行ERP、CRM等关键应用的效能要求； VPN专线与带宽汇聚IP-COM R系列中小企业解决方案允许您对多WAN口设备进行负载均衡汇聚带宽并备份线路等，从而提高宽带接入效能。您能够将VPN出口专属于某一个，或某一组WAN口进线实现带宽汇聚，或把某一ISP群组捆绑为一组汇聚口以同时实现将VPN专属进线、南北互通、带宽汇聚的三向捆绑，总之，对于高端IP-COM R系列VPN产品而言，多种优化、加速、备份并举能获得绝佳的关键应用效能； 基于嵌入式Liunx 2.6高效能安全平台IP-COM R系列上网行为管理路由器是转发算法效能最优的嵌入式网络操作系统，并拥有完全自主知识产权，同时具备高可靠型，是中小企业关键业务和应用实现并确保效能最优、安全可靠的基础运算平台。 保障关键应用效能IP-COM R系列上网行为管理路由器针对不同应用配置协议、数据包、最大连接数的优先级策略，从而使基于VPN的ERP系统、CRM系统、OA系统得以高效运转，对于不同的IP群组、特群群组、不同的部门，根据其应用特征对其关键应用实现优先级保障；（3）针对如何保证企业网络是否高效的问题，IP-COM R系列为中小企业打造了基于关键应用和管理的高性能接入及效能转发平台；IP-COM R系列上网行为管理路由器采用新一代高性能中央处理器核心频率从400MHZ-1.3GHZ；32M 128M 系统内存；提供2-7个动态多WAN；线路备份、负载均衡与南北互通；基于自主研发Liunx系统HPF优化算法；Mutli-SmartQos多种智能QOS；经数年优化和实际应用案例显示，其转发效率、稳定性、基于“关键威胁管理监控的企业级防火墙功能”使中小企业关键业务和日常网络效率达到最优，多种带宽控制（Multi-Smart Qos）保障各种关键应用，体验至高办公效能。常规QOS带宽控制常规QOS可为每个用户划分独立的上行和下行带宽，同时保证最小带宽要求；亦可为一个用户群划分共享的上行和下行带宽，同时保证共享的最小带宽要求；经过多种策略组合，为不同的用户群划分不同的优先级；智能QOS带宽控制智能QOS为保证带宽最大化利用而设计，当网络空闲时，用户将不受带宽限制的影响，随意使用网络资源；当网络拥塞时，Qos策略规则生效并保证用户最小的带宽资源和控制最大的资源占用率。弹性QOS带宽控制R系列上网行为管理路由器具备强大的宽控制功能，能够合理分配网络带宽给每一个内网IP，经过保障最小带宽、限制最大带宽方式弹性分配不同应用；优先级带宽控制网吧网管能够经过对不同地址段的IP群组设置不同的带宽，以保证游戏、视频、电影点播获得足够且合理的带宽；企业用户能够经过这种方式为研发、财务、高管、文员设置不同的群组带宽，具备极大的弹性并允许以例外方式管理用户组，从而使企业上网办公分配合理，效率充分提高；（4）针对能否最大程度确保关键应用与日常应用安全的问题，IP-COM R系列打造了强大免疫能力的KTM关键威胁防御中心当ARP攻击已经不是经过简单的绑定MAC和IP地址就能避免、当落后的路由器管理功能面对内网用户五花八门的互联网应用和带宽强占无能为力时、当简陋的流量控制不但不能提升上网效率反而成为限制效能的累赘，KTM(Key Threat Management)关键威胁管理中心架构，是中小企业网络是否健康的关键所在。KTM架构企业安全网关一方面需要具备强大的CPU处理效能，同时也需要其防火墙能够对绝大多数来自互联网和本身内网攻击免疫。IP-COM R系列中小型企业安全网关正是基于KTM架构自主研发，经多年企业应用实践，能够保证中小企业免受绝大多数病毒、黑客、木马和蠕虫的攻击。 完整一体化ARP欺骗和变种ARP攻击R系列上网行为管理路由器所具备防火墙功能、具备智能识别ARP欺骗和攻击功能，从而起到防止黑客攻击、盗窃数据、保护计算机用户个人隐私等作用，R系列安全网关能够综合抑制包括ARP病毒、ARP欺骗、ARP攻击及各种类似黑客程序与病毒软件的组合攻击，特别擅长防范盗号程序类ARP攻击； MAC+IP+端口+VLAN ID四元绑定R系列上网行为管理路由器能够简单经过一键设定方式绑定IP 与 MAC地址，有效预防ARP欺骗和攻击，保护企业内部网络电脑内的数据、文件信息不被窃取；而IP-COM中小企业深度安全解决方案则允许用户经过包括中心交换机在内的全网络解决方案实现MAC+IP+端口+VLAN ID的四元绑定，从整体上避免各种ARP攻击导致的网络效能降低和瘫痪。 强大而完整的防火墙设计，面对未知的安全威胁R系列上网行为管理路由器支持对ICMP-Flood、TCP-SYN-Flood和UDP-Flood等多种洪水攻击防御，支持对各种扫描软件防御，防止冲击波类病毒及ARP病毒和DDOS攻击；在病毒、木马、黑客程序日益泛滥的今天，面对来自内网和外网的双重攻击和不可预见将在未来出现的新威胁。（5）针对能否满足易维护、易管理和低总体拥有成本的渴望，IP-COM推出了易用、易管理、易维护的、性价比高的R系列。企业总部网管能够轻松经过远程方式监控、配置并维护各分支机构的VPN网关设备，全中文界面和图形化管理功能极大的降低了管理人员的工作难度和工作量，不但提高了效率、降低了故障率，人力资源成本，更是极大的降低了整个VPN系统的总体拥有成本。 四、企业上网行为管理解决方案五、IP-COM R系列上网行为管理的应用优势 1、管控员工上网行为，提高经营效率；2、合理分配带宽资源，保证资源利用；3、保护公司信息安全, 防止机密外泄4、完整的防火墙设计，降低网络威胁