一、企业面临上网管理的困扰

◆无线网络建设

无线技术日趋成熟，移动互联网呈爆发式增长，移动办公、移动业务能够有效提升工作效率。为了满足业务需求，企业需要建设一个高速、稳定、安全的无线网络平台。

◆带宽滥用

随着互联网的普及，ERP、CRM、OA、Mai、电子商务、视频会议等系统已成为基础设施，共同构成业务信息化平台。但是在内部网络中，除了这些关键业务系统外，还存在着P2P下载、在线视频、网络炒股、购物、游戏、在线小说等非关键业务应用，形成了复杂的网络应用“脉络”。

◆工作效率低下
网络的普及改变了传统的办公方式，而企业内总有部分员工在上班时间有意无意的做与工作无关的网络行为，比如聊天、炒股、玩网游、看视频、网购等，严重影响工作效率，从而导致企业竞争力的下降。

◆违法行为

企业员工在日常办公中拥有访问互联网的权限，可通过QQ、MSN、论坛或微博等方式外发信息，如果包含了色情、赌博、反动等不良信息，都属于网络违规违法行为，企业或个人将承担法律责任。

◆安全隐患

互联网的开放给企业带来了信息共享的便利，为业务系统提供因为互联网的开放，网络病毒、蠕虫、木马等不安全因素也随之出现。

二、企业管理现状

三、部署方式

上网行为管理设备部署在网络出口处，所有上网流量都必须经过设备，根源上对所有的网络访问进行监管和控制，有效保证网络的可管理性。

四、功能概述

◆身份认证

在网络访问过程中，必须具备身份认证机制，避免身份冒充、权限滥用等出现。对于有线和无线用户AC通过（Web认证、用户名/密码认证、| P/MAC/IP-MAC绑定、USB-Key）本地认证功能，能够准确识别上网用户，从而对该用户进行上网行为管理，而对于未通过认证的用户则限制其网络访问权限。

◆应用控制

AC内置庞大应用特征识别库，包含2000多种应用，4500种规则，600种移动应用。
可识别目前网络中各种主流应用，如微博、社区论坛、网盘、在线视频和移动APP等。

◆网页过滤

互联网的开放性带来了资源的传播和共享，同时也为不良资源提供了扩散的平台，需要网页分类、搜索引擎关键字过滤等技术来控制网页访问行为。AC内置千万级∪RL库，将互联网网页分成60多个类别，同时每半个月实时更新和维护∪RL库。

◆邮件过滤

AC支持基于关键字、收发地址、附件类型/个数/大小过滤外发邮件，对于将文件修改后缀名、删除后缀名，或者压缩、加密后作为Emai附件外发，试图躲过拦截与审查的行为，AC能够识别并进行报警。同时，对于所有收发的 webmail.Email邮件AC都可以全面记录并完整还原原邮件。

◆P2P智能流控

通过封|、端口等限制“带宽杀手”P2P应用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等让众多P2P管理手段形同虚设，AC凭借P2P智能识别技术，不仅识别和管控常用P2P、加密P2P，还能对不常见和未来将出现的P2P应用加以控制。

◆网关杀毒、防火墙

AC集成杀毒引擎，对内网用户接收的邮件、访问的网页、下载的文件进行病毒过滤，降低内网用户感染病毒的风险。管理员可自行设置网关杀毒的选项，病毒库实时升级

◆M聊天

对于QQ、MSN、Gtak等聊天应用，无论是Web版或是桌面版，AC均能详细记录其聊天内容，聊天对象

◆网络准入规则

Ac具备客户端身份认证机制，不符合安全条件的设备无法访问网络，可设置上网插件，杀毒软件，系统补丁，其他安全软件等作为认证条件。

◆实时监控

AC实时监控功能，可对AC设备的运行状态、安全状态、流量状态、上网行为监控、在线用户管理、邮件延迟审计进行实时监控，运行状态包括系统资源信息、接口信息、接口吞吐率、应用流速趋势、应用流量排名、用户流量排名。

五、方案收益

◆P2P软件的控制

◆各种网络行为的管理

◆带宽统计和管理

◆文件传输控制

◆网页过滤策略

◆防DOS、防ARP欺骗

◆M（即时通讯）聊天

◆外发信息控制

◆软件的管理