3M北京研發(fā)中心上網(wǎng)行為管理解決方案

需求分析：

3M北京研發(fā)中心之前使用的是基于軟件的審計方案，經(jīng)常出現(xiàn)上網(wǎng)日志查詢不到的情況，根本原因是漏審計嚴重造成的，而且能查詢出來的上網(wǎng)行為日志都是基于IP地址的，而公司員工電腦的IP地址是隨機分配的，這樣就會導致即使查詢出了上網(wǎng)日志記錄和部分員工不遵守公司的管理制度隨意使用P2P下載和瀏覽與工作無關的網(wǎng)站，但是由于ip地址是自動分配的無法定位相應的員工，所以上網(wǎng)審計功能并沒有起到實際作用。

解決方案：

為了幫助3M北京研發(fā)中心上網(wǎng)管理的不足，華夏騰龍科技有限公司為客戶部署了一臺上網(wǎng)行為管理設備深信服AC-1200，深信服上網(wǎng)行為管理網(wǎng)關能對內(nèi)部員工的各種網(wǎng)絡行為進行管控、審計、統(tǒng)計、報表等，還可以進行IP和MAC雙重綁定，不用擔心IP地址自動分配而找不到對應的員工，從而更好的掌控網(wǎng)絡行為分布和帶寬資源使用等情況，提升整個辦公網(wǎng)絡的帶寬使用效率。

1）深信服上網(wǎng)行為管理網(wǎng)關可以對網(wǎng)絡中的應用按時間段進行控制和管理，在規(guī)定的時間針對在線視頻、BT下載、炒股等與工作無關的上網(wǎng)行為進行管控，提高員工的工作效率。

2）深信服上網(wǎng)行為管理合理制定網(wǎng)絡流控策略，通過為不同部門、不同用戶、基于時間段進行權限分配，實現(xiàn)人性化管理；同時，通過多種流控技術，合理的分配帶寬，減少P2P等無關應用的帶寬消耗，提高利用率。

3）在安全方面，利用上網(wǎng)行為管理設備上的多種安全策略以及內(nèi)置的企業(yè)防火墻，進一步加強內(nèi)網(wǎng)的安全性，保障內(nèi)網(wǎng)用戶的上網(wǎng)安全，使得外網(wǎng)威脅無法到內(nèi)網(wǎng)。同時對用戶的網(wǎng)絡行為進行管理，防止泄露企業(yè)內(nèi)部機密。

網(wǎng)絡拓撲如下圖所示：