背景：
隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，企業(yè)互聯(lián)網(wǎng)管理對(duì)上網(wǎng)行為管理產(chǎn)品市場需求日益火爆。上網(wǎng)行為管理產(chǎn)品的推出，無疑幫助廣大企業(yè)用戶解決了諸多問題。然而，隨著上網(wǎng)行為管理系統(tǒng)的部署，企業(yè)的內(nèi)部信息機(jī)密高度匯聚到IT服務(wù)部門，IT服務(wù)部門承擔(dān)了不必要的風(fēng)險(xiǎn)，企業(yè)也出現(xiàn)了新的危機(jī)。
企業(yè)在社會(huì)經(jīng)濟(jì)發(fā)展中所應(yīng)擔(dān)當(dāng)?shù)慕巧拓?zé)任是創(chuàng)造價(jià)值，降低安全運(yùn)營成本，提升企業(yè)核心競爭力是企業(yè)的根本。出于自身網(wǎng)絡(luò)建設(shè)和安全需要，需要采購與安裝多臺(tái)網(wǎng)絡(luò)和網(wǎng)絡(luò)安全設(shè)備：路由器，防火墻，認(rèn)證網(wǎng)關(guān)，DHCP服務(wù)器，負(fù)載均衡，DDoS攻擊，帶寬管理，上網(wǎng)行為管理……，這些針對(duì)企業(yè)安全考慮的設(shè)備采購和部署同時(shí)帶來企業(yè)的巨大采購與運(yùn)維風(fēng)險(xiǎn)。真正滿足企業(yè)需求且?guī)в袑I(yè)網(wǎng)絡(luò)和網(wǎng)絡(luò)安全功能模塊的專業(yè)上網(wǎng)行為管理成為必然。
一、企業(yè)的互聯(lián)網(wǎng)管理需求分析
1、企業(yè)需要上網(wǎng)行為管理
根據(jù)市場上多家廠商的上網(wǎng)行為管理產(chǎn)品的性能與特性，企業(yè)用戶上網(wǎng)行為管理產(chǎn)品必須具備三個(gè)功能：
l 應(yīng)用和Web的封堵過濾：上網(wǎng)行為管理產(chǎn)品須包含應(yīng)用協(xié)議和Web過濾功能，以便對(duì)各種常用的網(wǎng)絡(luò)應(yīng)用軟件和網(wǎng)址進(jìn)行封堵和管控，例如聊天工具、P2P軟件、網(wǎng)絡(luò)游戲、炒股軟件、不良網(wǎng)站等，這對(duì)提高員工的工作效率、塑造良好的工作氛圍是非常必要的。
l 流量控制：企業(yè)需要對(duì)員工對(duì)下載、在線視頻等行為進(jìn)行控制，例如BT、電驢、迅雷、土豆視頻等，避免內(nèi)網(wǎng)用戶下載應(yīng)用占用大量帶寬，影響正常業(yè)務(wù)的運(yùn)行。
l 信息審計(jì)：為避免內(nèi)部人員將單位的機(jī)密信息泄露以及敏感言論的出現(xiàn)，上網(wǎng)行為管理產(chǎn)品須對(duì)外發(fā)的信息進(jìn)行審計(jì)，例如郵件、FTP、QQ、MSN應(yīng)用等，并將互聯(lián)網(wǎng)的所有訪問行為保存下來，便于用戶的分析和記錄。
2、“高性價(jià)比上網(wǎng)行為管理系統(tǒng)”成為首選
除了以上必須具備的功能外，企業(yè)用戶在實(shí)際應(yīng)用中，還需要考慮節(jié)約成本、管理應(yīng)用簡單：
l 多功能、易管理：大部分企業(yè)在進(jìn)行網(wǎng)絡(luò)組建和維護(hù)時(shí)，通常都需要進(jìn)行組合性搭配，即路由器、交換機(jī)、防火墻，DHCP服務(wù)器，認(rèn)證網(wǎng)關(guān)以及流量管理產(chǎn)品等，都需要大量的資金投入，消耗有限帶寬資源，并且管理起來也比較復(fù)雜。因此，帶有路由，認(rèn)證，防火墻，DDoS，流量管理的專業(yè)上網(wǎng)行為管理產(chǎn)品，成為企業(yè)最佳選擇。
3. 多角色管理劃分：目前市場上流行的上網(wǎng)行為管理系統(tǒng)一般都只有一個(gè)簡單的超級(jí)管理員角色，他擁有該系統(tǒng)的全部權(quán)限，由于上網(wǎng)行為管理的內(nèi)容管理涉及企業(yè)內(nèi)部人的管理和企業(yè)信息機(jī)密，因此不應(yīng)單純由IT服務(wù)部門負(fù)責(zé)部署后的運(yùn)行管理，而需要實(shí)施分級(jí)分權(quán)的按企業(yè)角色管理策略。在多角色管理的基礎(chǔ)上，網(wǎng)絡(luò)管理員和部門網(wǎng)絡(luò)管理員只能夠部署與維護(hù)設(shè)備，而行為與內(nèi)容管理交由企業(yè)管理者。這就完全降低了企業(yè)內(nèi)部機(jī)密信息的高度集中到IT服務(wù)部門的風(fēng)險(xiǎn)。
二、“企業(yè)易網(wǎng)通”-- 萊克斯科技Netoray NSG 上網(wǎng)行為管理系統(tǒng)企業(yè)版
專業(yè)的內(nèi)容和應(yīng)用安全設(shè)備提供商——萊克斯科技（北京）有限公司（以下簡稱“萊克斯科技”），通過不斷地深入實(shí)踐與研發(fā)，在提高產(chǎn)品應(yīng)用與技術(shù)的同時(shí)，更是向產(chǎn)品專業(yè)化邁出重要的一步：推出面向廣大企業(yè)用戶的高性價(jià)比專業(yè)級(jí)產(chǎn)品“企業(yè)易網(wǎng)通”。
1、企業(yè)“易網(wǎng)通”——多功能整合
形象地說，它是一臺(tái)多功能整合的專業(yè)上網(wǎng)行為管理設(shè)備，包含了基本網(wǎng)絡(luò)功能模塊：路由、防火墻；而且還包括用戶身份識(shí)別、IP管理；帶寬管理；上網(wǎng)行為管理；內(nèi)容管理等，多種功能模塊集一體的專業(yè)多功能上網(wǎng)行為管理系統(tǒng)。
2、高性價(jià)比——多功能與高性能完美結(jié)合
各個(gè)功能模塊通過高速數(shù)據(jù)通訊平臺(tái)（USAP）融為一體，通過制定系統(tǒng)策略來配置功能模塊以滿去企業(yè)的真正需求，為用戶節(jié)省大量采購與維護(hù)成本。
基于LyxOS操作系統(tǒng)的模塊化的高速數(shù)據(jù)通訊平臺(tái)的使用，使得系統(tǒng)各模塊相對(duì)獨(dú)立，增強(qiáng)了系統(tǒng)客制化能力。系統(tǒng)平臺(tái)（USAP）示意如下圖所示：
圖一：USAP平臺(tái)示意圖
3、企業(yè)管理者的管理工具——多角色管理劃分
Netoray NSG 上網(wǎng)行為管理系統(tǒng)人性化設(shè)計(jì)功能，將管理權(quán)限，審計(jì)權(quán)限按照企業(yè)內(nèi)部角色劃分。為管理者提供一個(gè)直觀的企業(yè)互聯(lián)網(wǎng)管理的工具，企業(yè)管理者可以通過簡單的點(diǎn)擊來實(shí)現(xiàn)上網(wǎng)管理，以提高效益，降低各種潛在風(fēng)險(xiǎn)。
Netoray NSG 上網(wǎng)行為管理系統(tǒng)企業(yè)版，可靈活地按用戶角色或者分組對(duì)用戶上網(wǎng)行為進(jìn)行有效控制，可根據(jù)日期、時(shí)間段、服務(wù)類型、網(wǎng)址等手段設(shè)置控制策略，并提供有害信息過濾網(wǎng)址庫防堵不良網(wǎng)站，從而自動(dòng)實(shí)施單位上網(wǎng)管理策略，規(guī)范上網(wǎng)人員上網(wǎng)行為。避免了上網(wǎng)人員將精力花費(fèi)在與工作無關(guān)的網(wǎng)絡(luò)行為上，保證了工作效率。
圖二：Netoray NSG 上網(wǎng)行為管理系統(tǒng)多角色管理劃分示意圖
4、精準(zhǔn)的協(xié)議與應(yīng)用分析
實(shí)時(shí)，URL庫，應(yīng)用與協(xié)議在線升級(jí)是協(xié)議應(yīng)用準(zhǔn)確分析的關(guān)鍵。DPI與DFI相結(jié)合技術(shù)是協(xié)議與應(yīng)用協(xié)議識(shí)別率超過95%的保證。
圖三：DPI與DFI結(jié)合技術(shù)實(shí)現(xiàn)的示意圖
萊克斯科技率先推出的“企業(yè)易網(wǎng)通”Netoray NSG上網(wǎng)行為管理系統(tǒng)企業(yè)版，集合路由器，防火墻，IP管理等多功能組合、高性價(jià)比、多角色劃分設(shè)計(jì)，以及精準(zhǔn)的協(xié)議與應(yīng)用分析功能，都是企業(yè)互聯(lián)網(wǎng)管理的重要應(yīng)用需求。必將成為企業(yè)上網(wǎng)行為管理市場的新熱點(diǎn)！作為完全擁有自主知識(shí)產(chǎn)權(quán)的萊克斯科技，以其專業(yè)而穩(wěn)重的技術(shù)優(yōu)勢及專業(yè)精神，攜手廣大中小企業(yè)用戶、業(yè)界同仁，共同開創(chuàng)上網(wǎng)行為管理應(yīng)用新時(shí)代！
