1. 首页
  2. 资讯

上网行为管理和流量控制哪家公司做的好?

利用linux系统很容易就可以做出流控系统,而上网行为管理需要的技术积累要比流控复杂的多。国内上网行为管理老牌的厂商很多,比如深信服、笨驴等厂家在这个领域都已经浸淫了十

利用linux系统很容易就可以做出流控系统,而上网行为管理需要的技术积累要比流控复杂的多。

国内上网行为管理老牌的厂商很多,比如深信服、笨驴等厂家在这个领域都已经浸淫了十几年,产品都挺专业。

如果就上网行为管理来说,我推荐用笨驴的WFilter系列产品,软硬件的方案都可以提供,各项功能都做的很细致。

市面上有很多品牌,像绿盟、启明星辰、360、深信服等,其中市场占有率比较高的属深信服,也是国内最早提出“上网行为管理”的理念。

很多IT人会觉得这个就是自找麻烦,自己找骂,但是站在上级角度而言,有效的管理员工上网,保障核心业务,肯定是有益于公司发展的,对公司好的,难道领导还会怪罪你不成?

了解更多企业网路建设方案,关注深圳市天汇世纪科技有限公司 微信公众号

很多很多。自己动手能力强的话用软路由ros。。。或者使用海蜘蛛路由。。。如果懒一点的话,也可以用华为的里面内置了一些策略。

上网行为管理是专业模块,具体的设置需要考虑到用户认证、ip-mac绑定、上网审计记录、上网行为管理等多个方面。设置可不轻松哦。当然了,难者不会会者不难。以下是我的配置例子:

2.1 办公、生产、监控分为不同的VLAN,互不影响。

配置分流策略,使监控组走单独的外线。

2.2 IP-mac绑定

对内网的所有客户机配置IP-MAC绑定,未绑定的mac地址一律禁止上网。

2.3 上网内容审计

利用WFilter的上网记录模块,可以记录全网的网页浏览、发帖、文件传输、QQ号、FTP/Telnet命令、邮件内容等信息。

2.4 上网行为管理

通过配置上网行为管理策略,禁止上班时间段内容视频、下载等行为,提高工作效率,节省带宽资源。

路由器由于硬件性能的限制,管理功能都比较薄弱。如果你要做企业员工的上网行为管理和流控,推荐你用x86架构的专业网关。

比如笨驴的WSG上网行为管理网关,专业做上网行为管理十几年,产品集成了专业上网行为管理、流控、VPN、第二代防火墙等功能。功能比路由器要强大太多了。

1. 网络架构:主路由不要用无线,推荐你用一台上网行为管理设备做主路由器。无线采用瘦AP的方式,都接在Poe交换机上。

2. 管理方式:

a). 登记员工的无线设备mac地址,全部进行IP-mac绑定,自动分配固定IP地址。

b). 针对IP设置上网行为管理策略。

c). 来宾的网段,可以采用一个单独的vlan,不要让外来设备访问到企业的内网资源。

对办公网段严格限制,未经绑定的设备既获取不到IP,也无法上网。

本文来自投稿,不代表本站立场,如若转载,请注明出处。