企業(yè)網(wǎng)絡(luò)面臨的挑戰(zhàn)
隨著Internet的接入的普及和帶寬的增加，一方面員工上網(wǎng)的條件得到改善，另一方面也給企業(yè)帶來更高的網(wǎng)絡(luò)使用危險性、復(fù)雜性和混亂。企業(yè)管理者們發(fā)現(xiàn)，員工們每天在辦公室里點擊鼠標(biāo)和敲擊鍵盤的聲音不停，到月底做工作總結(jié)時，所做的事卻不多，業(yè)務(wù)進(jìn)展緩慢。點擊鼠標(biāo)和敲擊鍵盤的聲音顯示了忙碌的表象，而忙碌的背后卻是低下的工作效率。
公司花巨資建設(shè)網(wǎng)絡(luò)，是為了推進(jìn)業(yè)務(wù)發(fā)展，然而員工上班時間玩電腦游戲；網(wǎng)絡(luò)炒股；QQ私人閑聊；博客占去大量工作時間；其他如非法使用郵件、瀏覽非法Web網(wǎng)站、下載音樂、電影等數(shù)字文件，或者在線觀看收聽流媒體的員工正在增加...... 公司機(jī)密信息通過QQ、Email、MSN等不經(jīng)意的流失，網(wǎng)絡(luò)帶寬被P2P類網(wǎng)絡(luò)電視、BT下載所占盡......
辦公室成為最舒適的網(wǎng)吧，管理條例形同虛設(shè)，企業(yè)網(wǎng)絡(luò)行為管理問題越來越嚴(yán)重，做為企業(yè)管理人員，應(yīng)該怎么辦呢？
中小型企業(yè)的選擇
企業(yè)網(wǎng)絡(luò)作為一個開放的系統(tǒng)，隨著網(wǎng)絡(luò)應(yīng)用的多元化化，運行狀況也愈來愈復(fù)雜，所以對網(wǎng)絡(luò)接入產(chǎn)品也有著多樣化的需求。
通過大規(guī)模的用戶調(diào)查，我們發(fā)現(xiàn)，對于中小型企業(yè)、政府機(jī)關(guān)、教育以及科研機(jī)構(gòu)等用戶而言，以下幾個功能是用戶關(guān)注的焦點：
上網(wǎng)行為控管
網(wǎng)絡(luò)帶寬控理
網(wǎng)絡(luò)安全應(yīng)用
多線路接入
由于信息的不對稱，導(dǎo)致用戶在選擇網(wǎng)絡(luò)接入設(shè)備面前，存在著一定的盲目性，根據(jù)總結(jié)，目前市面上的網(wǎng)絡(luò)接入設(shè)備存在以下問題：
1、 普通寬帶路由器：其設(shè)計重心與中小型企業(yè)的需求有較大差異，功能較單一，不能滿足日益增加的企業(yè)管理需求；
2、 傳統(tǒng)的UTM設(shè)備：雖然功能強(qiáng)大卻配置部署復(fù)雜，一般也不具有多線接入及負(fù)載均衡的功能，一般中小型企業(yè)難以使用。
3、 專業(yè)的上網(wǎng)行為管理設(shè)備，功能強(qiáng)大，性能全面，但因其需實現(xiàn)的功能太多，造成了成本的高昂，直接導(dǎo)致售價不菲，一般的中小企業(yè)根本無法承受如此之高的產(chǎn)品價格，就算能夠買回來使用，其中的大部分功能也都沒有用上，導(dǎo)致了投資的極大浪費。
NatShell上網(wǎng)行為管理路由器--建設(shè)可管理的安全網(wǎng)絡(luò)
針對以上用戶的共性需求，在成熟可靠、久經(jīng)考驗的寬帶路由器的架構(gòu)上，NatShell專為中小型企業(yè)量身定制NE4000系列上網(wǎng)行為管理路由器。
NatShell上網(wǎng)行為管理路由器是整合上網(wǎng)行為管理和多WAN寬帶路由器功能的新一代安全接入設(shè)備，不僅能夠有效的保證用戶網(wǎng)絡(luò)的安全，規(guī)范和管理上網(wǎng)行為，還能幫助用戶避免部署多臺安全設(shè)備所帶來的運營成本和維護(hù)復(fù)雜性問題，具有極高的性價比。
NatShell上網(wǎng)行為管理路由器在企業(yè)中的典型應(yīng)用
? 降低網(wǎng)絡(luò)費用：支持多條ADSL線路接入，自動實現(xiàn)帶寬疊加、線路備份、智能負(fù)載均衡。
? 提高工作效率：網(wǎng)頁過濾、IP過濾、即時通訊控制、BT控制等多種控制功能，禁止員工在上班時間訪問與工作無關(guān)的網(wǎng)站、聊天、游戲、影視、BT下載等。
? 按需訪問的上網(wǎng)策略：靈活的上網(wǎng)時間段設(shè)置，為不同用戶分配不同的上網(wǎng)權(quán)限和帶寬；
? 帶寬資源合理分配：通過NatShell路由器內(nèi)置的智能流量控制功能，合理分配網(wǎng)絡(luò)帶寬，即不會浪費，也不會濫用；
? VPN應(yīng)用：不同的分支機(jī)構(gòu)利用VPN進(jìn)行互聯(lián)，使數(shù)據(jù)安全得到有效偽證，出差人員利用VPN功能可接入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)網(wǎng)應(yīng)用；
? 可管理的安全網(wǎng)絡(luò)：整合VPN、防火墻等多種安全功能，提供一體化的安全機(jī)制。
? 上網(wǎng)行為管理：內(nèi)置多種軟件控制策略，降低員工工作時非法使用網(wǎng)絡(luò)的機(jī)率，提升工作效率。
NatShell上網(wǎng)行為管理路由器產(chǎn)品特點：
? 使用方便： 全中文web界面管理，只要會上網(wǎng)就能實現(xiàn)管理，無論你是在本地還是異地。
? 適用廣泛： 不同的產(chǎn)品適合不同的應(yīng)用環(huán)境。
? 安裝簡單： 標(biāo)準(zhǔn)機(jī)架式設(shè)計，三步配置，遠(yuǎn)程協(xié)助。
? 功能強(qiáng)大： 智能流量控制、帶寬管理、上網(wǎng)行為管理、VLAN劃分、網(wǎng)頁過濾屏蔽、軟件限制等、內(nèi)外網(wǎng)攻擊防御、連接數(shù)限制、IP/MAC綁定、訪問控制、端口鏡像、動態(tài)域名、內(nèi)網(wǎng)分析等等實用功能。
? 高性價比： 同類產(chǎn)品中價格最低，功能最全，專為各類中小型企業(yè)量身定制。
NatShell上網(wǎng)行為管理路由器功能特點
· 多線接入、智能負(fù)載：
具備2~4個WAN口，支持負(fù)載均衡、帶寬匯聚。可以使用多條ADSL取代光纖，或增加ADSL提升帶寬，節(jié)省費用并且降低某一條線路斷線而影響業(yè)務(wù)的風(fēng)險，支持多運營商線路混合接入。
線路自動檢測備份，內(nèi)置多種檢測方式，適應(yīng)各地網(wǎng)絡(luò)環(huán)境，確保企業(yè)網(wǎng)絡(luò)永遠(yuǎn)在線。
· 自定義的NAT規(guī)則
可以根據(jù)用戶需求，自定義靈活的NAT設(shè)置，或不進(jìn)行NAT，所有的設(shè)置均為標(biāo)準(zhǔn)設(shè)置，可與思科等大廠設(shè)備無縫兼容。
· VLAN終結(jié)、VLAN劃分
支持對802.1Q的VLAN終結(jié)，支持對LAN接口劃分LAVN，與標(biāo)準(zhǔn)網(wǎng)絡(luò)產(chǎn)品如思科等可以做到無縫兼容。
· IP流量控制：
可以根據(jù)用戶IP，在上網(wǎng)行為管理功能中調(diào)用，為不同級別的用戶分配不同的上網(wǎng)權(quán)限；并能有效降低減少維護(hù)量。
新一代智能流控：在原有流控基礎(chǔ)上，根據(jù)用戶需求對流控算法進(jìn)行了改進(jìn)和優(yōu)化。更加優(yōu)化合理的分配帶寬：可以針對上下行選擇不同的控制策略，可搶占或者固定帶寬。
分時段的流量控制：流控規(guī)則可以指定時間段，從而可以根據(jù)需要自動加載預(yù)設(shè)的流控規(guī)則。
· 網(wǎng)絡(luò)安全管理：
管理員可通過自定義病毒網(wǎng)站，防止內(nèi)網(wǎng)用戶訪問帶病毒或高危網(wǎng)址及IP，可過濾自定義的網(wǎng)址和IP地址；
ARP安全機(jī)制：Arp信任機(jī)制與內(nèi)網(wǎng)ARP防御功能結(jié)合，杜絕ARP病毒，防止內(nèi)網(wǎng)掉線。
防內(nèi)外網(wǎng)攻擊：可以有效抵御內(nèi)外網(wǎng)的DDoS攻擊，并防止常見的其他網(wǎng)絡(luò)攻擊。
連接限制功能：可以針對指定IP限制其網(wǎng)絡(luò)連接數(shù)，從而可以有效的防止用戶使用P2P軟件濫用帶寬及過多占用連接數(shù)。
Mac地址過濾：可以通過過濾指定MAC地址的主機(jī)來對其上網(wǎng)行為進(jìn)行限制。
· 應(yīng)用軟件控制：
可以自定義用戶組，根據(jù)端口，協(xié)議，IP等分別設(shè)定不同的IP組，對以下的應(yīng)用軟件進(jìn)行分組控制。
可控制多種常用的網(wǎng)絡(luò)應(yīng)用，主要如下：
聊天工具：QQ、MSN、阿里旺旺、百度HI、雅虎通、飛信
股票軟件：大智慧、錢龍、同花嘖、證券之星
下載軟件：迅雷、QQ旋風(fēng)、電驢、網(wǎng)際快車、BT
游戲軟件：QQ游戲、聯(lián)眾世界、VS、浩方、QQ空間、QQ農(nóng)場
視頻軟件：PPS、風(fēng)行、UUSEE、QVOD、PPLIVE
視頻網(wǎng)站：優(yōu)酷、土豆、百度視頻搜索
以上為部分限制功能，還在不斷的增加中
另外，還具備網(wǎng)頁管制功能，可以輕松過濾不良網(wǎng)站。
· 防火墻：
內(nèi)置高效防火墻，可以指定時間段、源IP組和目的IP組的過濾規(guī)則。
常用防火墻功能，均已設(shè)置為選項功能，簡單勾選，即刻生效。
內(nèi)置DDOS防御功能，內(nèi)置MAC過濾，MAC綁定功能。
· VPN網(wǎng)絡(luò)：
支持PPTP VPN功能，提供PPTP服務(wù)端和客戶端兩種配置。
· PPPOE服務(wù)器
內(nèi)置PPPOE服務(wù)器功能，可以為用戶提供PPPOE服務(wù)上網(wǎng)，支持100-200個PPPOE管理，可徹底解決內(nèi)網(wǎng)ARP問題以及進(jìn)行用戶管理。
· 其他功能
具備端口映射、靜態(tài)路由、策略路由等功能。
支持硬件端口鏡像，可對網(wǎng)絡(luò)數(shù)據(jù)鏡像并通過數(shù)據(jù)分析軟件進(jìn)行分析，保證企業(yè)信息安全，亦可接駁公安監(jiān)控軟件，實現(xiàn)有效監(jiān)控。
支持3322等常見動態(tài)域名，用戶可使用動態(tài)IP架構(gòu)企業(yè)服務(wù)應(yīng)用。
NatShell上網(wǎng)行為管理路由器在企業(yè)中的典型應(yīng)用
· 降低網(wǎng)絡(luò)費用：支持多條ADSL線路接入，自動實現(xiàn)帶寬疊加、線路備份、智能負(fù)載均衡。
· 提高工作效率：網(wǎng)頁過濾、關(guān)鍵字過濾、IP過濾等多種控制功能，禁止員工在上班時間訪問與工作無關(guān)的網(wǎng)站、聊天、游戲、影視、炒股、BT下載等。
· 個性化的上網(wǎng)策略：靈活的上網(wǎng)時間段設(shè)置，靈活的分組帶寬控制，為不同級別的用戶分配不同的上網(wǎng)權(quán)限和帶寬；
· 帶寬資源合理分配：保證關(guān)鍵應(yīng)用和重要部門的帶寬資源；
· VPN應(yīng)用：分支機(jī)構(gòu)和出差人員利用VPN功能可接入內(nèi)部網(wǎng)絡(luò)；
· 可管理的安全網(wǎng)絡(luò)：整合多種安全功能，提供一體化的安全機(jī)制。
· PPPOE服務(wù)器：支持60-100個PPPOE用戶通過撥號連接互聯(lián)網(wǎng)，不僅可以解決ARP問題，還能夠有效的進(jìn)行用戶管理。
