万任科技企业网络流量控制与上网行为管理综合解决方案典型成功案例

客户的背景：

东亚新华地产是一家以房地产开发为主要投资方向的大型民营企业集团，开发足迹遍布北京、沈阳、包头、鞍山、江苏、江西、山东等多个省市，总开发面积400万平米，投资总额300亿元，核心员工达1700余人。

集团总部互联网总带宽为50Mbps。20多台服务器放置于DMZ区中；下设30多个分部，每个分部大约30至40人上网；各分部与总部都通过专线相连，集团要求各分部都不允许单独连接互联网，必须都通过总部的互联网出口上网。

客户目前面临的问题：

1) 集团员工上网应用不可知、不可控，不清楚员工利用网络在工作还是在娱乐。

2) 有限的网络出口带宽总是被大量的P2P下载、网络视频等与工作无关的流量占满，公司核心业务经常缺少相应的带宽，导致难以使用。

3) 各分部通过30多条专线接入，无法独立查看、分析、管理每个分部专线中运行的应用。

4) 员工随意的网页浏览与发表言论，经常会对集团形象造成伤害，为企业造成不必要的法律风险。

5) 由于DMZ区服务器中毒导致网络拥堵而不可知，影响集团日常网上办公，同时还存在机密信息泄露的风险。

万任科技解决方案：

在东亚新华地产中使用一台高性能UniERM网络流量综合管理设备（简称UniERM）。采用透明网桥模式部署，不改变客户原有网络拓扑。帮助网络管理人员合理的规划及管理集团网络，完美解决集团网络中存在的问题。具体的产品部署方案见下图：

产品实施效果：

1) 全面透视网络应用，快速发现网络问题，迅速定位网络故障

实时了解当前网络利用率；实时知道全网流量最大的应用及用户；实时发现网络的主要数据流量流向；查询应用访问情况、网络的质量、连接成功率、数据重传率的情况。

2) 规范员工上网行为；提高员工工作效率

禁止员工在上班时间用网络聊天、炒股、玩游戏等，提升员工的工作效率。提供员工上网行为分析报告，方便管理部门了解员工的工作效率和上网行为规律。

3) 保障关键应用和重要人员上网带宽，限制P2P等无关应用带宽，保障网络通畅

Ø 对关键应用和重要人员保障带宽，确保其顺利运行。

Ø 对与工作无关的大流量应用进行带宽限制，减少其对网络资源的滥用。

Ø 通过制定基于应用、个人、部门的网络资源分配策略，防止因个人主机中毒而导致网络瘫痪，同时保证大部分人都能平等使用网络。

Ø 根据并发连接个数可以确定并且阻断DOS/DDOS攻击等异常行为，保护网络设备的安全。

4) 专线集中管理，简化专线管理的复杂度，保障专线的网络质量，提高专线使用的效率

通过万任科技独创的虚拟多台设备技术，UniERM可以在一台设备上通过IP地址、MAC地址或通过不同的物理线路接口来虚拟多台设备。每台虚拟设备就像一台独立的物理设备一样管理一条专线，集团可以用一台设备同时对30多个分部的专线都能进行单独的管理。

5) 禁止违法行为；降低单位法律风险

针对员工在网上随意发表言论可能影响集团形象、带来法律风险的行为，UniERM实时监控网络外发的信息，及时阻断类似的违规或违法信息并予以警告。提供了精细的网络行为日志审计功能，基于人员、应用、服务器、时间、访问次数详细记录员工的邮件，网页浏览与搜索，微博、博客、论坛发帖，MSN、QQ等聊天消息，FTP、Telnet控制命令信息等上网行为。实现事先防范、事中警告，事后追查。

6) 保障服务器的带宽与安全

UniERM可实时分析各服务器流量、连接、访问用户、质量等信息，全面分析外网访问服务器的整体流量情况。对比服务器和内网占用带宽的比例情况，为带宽分配提供科学依据。UniERM更能检查每个服务器的工作情况，及时发现异常工作的服务器，定位攻击服务器的攻击源，并且能够及时阻断其对服务器的网络攻击。

方案的总结

UniERM网络流量综合管理系统合理利用东亚新华带宽，突破带宽瓶颈，使其发挥最大的使用价值。通过UniERM对上网员工行为的有效监控，使员工上网行为全部透明化，有效提高员工的工作效率。恢复企业形象，创造更高效益！