需求分析: 随着现代企业规模的不断扩大,企业的网络体系也越来越复杂,面对越来越庞大的员工群体,如何管理好他们的网络行为,更加合理地利用网络资源,是每个网络管理者必须思考的问题。 深圳一企业办公区员工屡屡发生上班时间炒股、看论坛、玩游戏,更有甚者私接笔记本上网,窃取公司。最近有员工上恶意网站中了病毒,导致局域网内很多电脑上连安全卫士都无法打开。分公司的连接也经常掉线,达不到安全稳定的效果。网管人员发现原来的由器已无法承受现有的网络需求。 为了以较低的网络和管理成本来解决这些企业里常见的难题,本文了如何利用纯软件来管理整个网络系统,让企业网络的使用尽在您的掌控之中。 方案设计: 企业总部采用海蜘蛛由系统,使用三层交换机划分,出差人员或各分公司采用与总部互联来实现资源共享。网络管理者可以随时随地对整个网络跨、跨平台查看各员工的带宽流量及相关应用的日志记录。 系统特点: 采用各种认证加上防火墙控制,保障网络的安全和系统的稳定 针对局域网现象,采用验证码的三重防护措施来解决,再配合绑定来杜绝员工私接电脑用公网办私事。 的划分和域的控制,使得各部门员工只能与 服务器进行通讯,而相互之间不能随意私下交换信息,更有效地防止公司机密信息泄露。 对于个别员工进行端口,只需设置端口镜像就可以将其数据复制并转发到机上,从而了解到该员工上网行为的一举一动。 启用由系统自带的防火墙功能,可有效过滤恶意网站、地址、关键字等,再加上自定义策略,极大地减少了内网感染病毒、木马及遭受外网的可能性。即使网内某台计算机感染上病毒也能利用日志记录来快速对网络源进行准确定位。 利用上网应用管理,根除员工上班时间娱乐现象 海蜘蛛路由器地址以上图为例:对销售部玩网络游戏,对销售部,因为其经常上网炒股,所以还特别使用炒股软件。对销售部因为经常访问天涯论坛,所以其对天涯网站的访问。对研发部网络应用为只能使用客户端收发邮件。 我们按如程来规范员工上网行为: 利用信息推送功能,对各部门或指定员工发公告 对于个别违反本公司规章的员工直接发送网页,通过文档,图片等方式提醒对方注意。此员工计算机上会有如下显示: 采用安全接入,实现随时随地办公自动化 选择中任意一种连接方式,使分布在各地的分公司都能够安全稳定地与企业总部交换信息。例如建立。 在由上设置好以后,两端局域网内主机就可以利用通讯而不需要进行任何设置。 启用智能化带宽控制,让网络应用分配最优化 此设置专门针对一些占用带宽较高的应用如在线视频、下载等,使这些应用在网络繁忙时自动减小带宽使用,再对这些高带宽应用添加一个带宽占用上限。就可以避免因少数人宽带导致整个网络的堵塞,而使整个办公效率降低。 方案总结: 采用了此方案后,该企业网络恢复正常了,员工办公更有效率了,网络系统也很少发生故障。至此,管理者达到了将企业网络用到实处,以低廉的价格换取高效运作的目的。 |
不良信息举报Q:2000617|Archiver|ROS软路由论坛 ROSABC.com 网络方案网络工程交流
GMT+8, 2024-11-1 13:25 , Processed in 0.031565 second(s), 15 queries .
Powered by Discuz! X3.4
Copyright © 2001-2021, Tencent Cloud.