天易成上网行为管理软件使用教程

天易成上网行为管理软件使用教程（通用10篇）

天易成上网行为管理软件使用教程 篇1

天易成网络管理系统

天易成网管软件的使用

1.登录软件

双击 “天易成网络管理系统” 图标,打开软件。

服务端IP：填安装监控软件电脑的IP。如果是本机，则填127.0.0.1； 用户名：

默认，不能修改；

密码：此处由用户自定义设置一个密码，登录。

2.首次使用

(1)部署模式选择

点击设置向导。根据网络结构和需要，选择合适的部署模式。

天易成网络管理系统

(2)监控配置

选择监控网卡。配置名称根据需要自行命名。输入需要控制的IP范围。

天易成网络管理系统

(3)网络带宽设置

正确设置网络带宽。

(4)其他设置

A．开机自动开始管理：监控电脑开机后无需登录Windows，软件根据配置自动开始管理网络。B．阻止ARP防火墙：仅适用ARP网关模式。被控电脑如果使用ARP防火墙会掉线。C．启用自动均分网络带宽：被管理的电脑平均使用4.2.3中设置的上网带宽。D．定时清除不活动主机：软件会每隔一段时间清除一次关机电脑。

E．提高线程优先级：可提高本软件线程运行的优先级别。建议用户选择。F．限速方式：智能方法：被管理电脑网速稍有点波动，能充分使用上网带宽。

精确方法：被管理电脑网速能精确控制，会浪费点上网带宽。

G．区分电脑方式：非VLAN网络环境选择MAC区分电脑，VLAN网络环境选择IP区分电脑。

(5)开始管理

点击快捷开始管理。功能导航：详见第5章。

主机列表：显示局域网内电脑信息。

日志记录：滚动显示管理信息，并记录入日志数据库。

天易成网络管理系统

3.日志查询

通过IP，网卡地址，关键字，日期等查询电脑的上网行为。

(1)常规日志查询

查询日常管理日志

(2)流量日志查询

查询电脑每天的上网流量

(3)聊天日志查询

查询电脑的聊天内容。专业版可以监控MSN聊天内容，企业版可以监控阿里旺旺聊天内容。

4.导入/导出

将所有配置和策略导出成文件保存。

天易成网络管理系统

天易成上网行为管理软件使用教程 篇2

公司的办公局域网络作为基础信息交流平台，支撑着公司的日常业务，与公司的经营管理息息相关。拥有一个畅通、安全的网络环境，无论是对公司、对客户、还是对全体员工来说都显得异常重要。为提升员工工作效率，更好地利用公司网络资源，公司特制定本制度。

一、时间：

1.上班时间：8:30–18:00;午休时间：12:00-13:30

2.下班时间上网不作限制，但上网行为仍须执行本管理制度相关规定。

二、员工上网行为规范：

1.上班时间不得浏览与工作无关网页，公司会保存有相关网页浏览记录。

2.上班时间不允许使用私人QQ、旺旺、微信、陌陌等聊天工具聊与工作无关事情，公司会保存有相关聊天记录。

3.不擅自转让用户帐号，工作账号（系统账号/淘宝账号/工作QQ账号等）未经许可不能与其他员工分享，索要同事账号及密码视为严重违规行为，不当操作造成信息泄露，公司将追究双方责任。

4.任何时间在公司禁止玩电脑游戏、炒股、炒汇、网上赌博、六合彩等。

5.任何时间在公司禁止下载电影、音乐及大型软件；禁止使用各类P2P下载（BT、迅雷、电骡等）。

6.未经技术部门允许，员工不得擅自更改电脑系统的网络设置。

7.任何时间，员工不得将公司机密，包括计划、经营数据、业务资料、技术资料等通过网络或其他途径透露给他人，一经查明，公司将追究其责任。

8.自觉遵守有关保守国家机密的各项法律规定，不泄露党和国家机密，或传送有损国格、人格的信息；禁止在网络上从事违法犯罪活动。

9.不得使用软件的或硬件的方法窃取他人口令，盗用他人IP地址，非法入侵他人计算机统，阅读他人文件或电子邮件，滥用网络资源。

10.增强自我保护意识，及时反映和举报违反网络行为规范的人和事。

请每一位员工认真阅读以上制度规定，并签字确认同意遵照执行。

本制度自2014年04月01日起执行，人力资源部门负责日常监督执行。

接受人：

_______________

日期：

上网行为管理 篇3

帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析；

为什么要管理上网行为

“随着互联网的发展，它已经到了必须控制和管理的时代，因为网上充满了错误的信息、虚假的信息，和非民主的力量。”----蒂姆•伯纳斯•李（互联网之父）

水能载舟亦能覆舟!互联网一方面能够帮助企业提高生产力、促进企业发展；另一方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了严峻的问题与挑战。

问题1：网速为什么越来越慢？

在办公室里经常会听到有人抱怨“网速为什么这么慢？”，几乎所有的企业都存在这样的问题。那么企业花钱租用的10M甚至100M带宽都被用在哪里了？为什么带宽不断扩充，而网速并没有明显改善？

真相：带宽资源也许正被滥用!

根据联通公司发布的一份调查显示：以迅雷、BT、eDonkey、KaZaA等为代表的P2P应用，消耗了40%以上的有效网络带宽。而在企业租用的有限带宽里，充斥着大量P2P下载、网络电视等应用流量，导致大量带宽被非工作应用所占用。而且，由于P2P的应用特征，使得企业高额投资的带宽成了互联网公共服务。

谁？在什么时间？可以拥有多少带宽资源？可以使用哪些网络应用？

问题2：网络安全事故为什么防不胜防？

“堵漏洞、砌高墙、防外攻、防内贼，防不胜防”，防火墙越“砌”越“高”，入侵检测越做越复杂，病毒库越来越庞大，身份系统层层设保，却依然无法应对层出不穷网络安全威胁，难道那么多安全产品都是摆设？

真相：安全隐患来自内部员工!

无论如何豪华的防线，一个漏洞就可以毁灭所有一切。Meta Group发布研究报告称：“持续增长的安全威胁源自您的员工”。内部人员通过互联网与外部通讯时，可能会引入含有恶意的或者攻击性的内容，如若未能得到监测和控制，这将成为企业的一大隐患。并且充满诱惑的网络资源往往是风险的发源地。

谁？在什么时间？是否可以上网？是否阻止访问可能含有安全风险的网络内容？

问题3：办公室为成了免费网吧!

据一项调查显示，普通企业员工每天的互联网访问活中40％与工作无关，对色情等非法网站的访问量70％都发生在工作时间。上班时间“上网休闲”已经成为普遍现象，聊天、游戏、炒股、购物、BBS、电影、博客等无时无刻不在抢占正常的工作时间，办公室因此沦为不需要花钱的“网吧”。

谁？在什么时间？可以用什么应用？不可以访问什么网站？

约束员工在互联网上的行为，其实是在帮助员工匡正工作行为，丢弃不好的习惯，成为一个专业、敬业的职业人，这对员工自身的职业发展也是大有裨益的。

问题4：企业要为员工的网络行为背黑锅吗？

目前，大部分企业内部员工上网并不受限制，但是他们在网上做了什么？对外发了什么信息？企业完全不知情，也无记录可查询，这就给企业埋下了巨大的法律风险。

某企业被当地公安局网络监察处执行严厉处罚，原因是查出该企业内有员工在网上发布了违反法律的信息，但是无法查出是哪位员工所为，最后企业只得为这名“幕后英雄”背黑锅。那么在这种情况下，企业必须为员工的个人网络行为负责吗？

谁？在什么时间？以何种方式？对外发了什么信息？发给了谁？

问题5：发现内部网络问题后不能快速的找到根源？

当出口拥塞，网络访问异常时，只能通过网络层面的的设备分析原因，简单的插拔网线，复位设备，以希图问题解决。但本质，内在的源头无法定位。

IT系统追求的的是性价比，一位的迁就会隐藏更大的隐患，我们需要专业的洞悉网络问题应用源头的能力，能够分析问题的普遍性，严重性，共通性。利用上网行为管理产品能够做到：

哪些人群的应用异常？哪些行为在单位内最普遍？哪些部门隐患最突出？ 编辑本段上网行为管理的实施步骤

洞悉－＞管控－＞驾驭

step1:企业要做好上网行为管理，必须先洞悉企业内使用互联网的过程中存在哪些问题？因为不同企业面临的问题不同，需要先了解到底有哪些问题？

step2:然后分析问题的根源，再制定有针对性的策略管控问题；上网行为管理策略必须是有针对性的、个性化的，这样才能符合不同企业本身的管理制度、企业文化等的要求和需求；

step3:最后通过审计报表了解问题解决的程度和效果，再根据报表做管理策略优化，进而达到驾驭互联网、实现上网行为管理的价值。

上网行为管理产品对比

硬件与软件之分

从产品形态来看，目前上网行为管理分为硬件和软件2种，但是国内以硬件为主流，国外以软件为主流；

硬件的优势：部署简单、升级方便、故障率低

硬件的劣势：成本较高,运输不方便,维护复杂,维修需要专业认识，技术支持不到位

软件的优势：成本适当,维护简单、安装容易、升级快速,可以在公司随便找个机器部署.软件的劣势：对于国企和政府来说，没有一个东西不放心,所以国内政府偏硬件，企业偏软件。

以上对比，并不是绝对的说法。目前的软硬件结合模式越来越多。包括加入准入模式、VPN的上网行为管理,基于客户端的内网管理模式和文档管理模式，为的是内外兼修，从各种方向去弥补单一产品的不足。企业应该根据自身的应用需求，去选择自己需要而合理的方案。如果只是追求单一产品本身的应用，在信息化建设的综合成本上一定会超出很多预算，无谓地增加了更多的信息化成本。

产品适用范围之分

市面上目前能够提供全面或部分上网行为管理功能的产品，已经有几十种。如果以产品适用范围来区分，通常分为这样3类。

1，适合同时上网PC数量低于50台。

这类产品一般以纯软件型和低端宽带路由器集成QQ、MSN、BT等的过滤为主。纯软件型产品通常成本低廉、稳定性较差，适合对上网行为管理有需求，但预算有限的用户。低端宽带路由器集成针对部分常见应用或软件的过滤功能，同样以价格低廉胜出。在提供基本组网应用的同时，兼顾最基础的上网行为管理需求，较容易被价格敏感的用户接受。

2，适合同时上网PC数量在50~200台之间。

这类产品一般以高性能上网行为管理设备和带自主研发Kercap引擎的软件产品为主。即在高性能网关路由器上，增加深度包检测(DPI)功能。通过分析网络应用特征码，配合智能带宽管理、自动行为管控等综合策略，全面管理聊天、在线视频、股票、游戏、P2P下载、暴力及色情等非法网站等的过滤，并配合WAN口流量统计、LAN侧用户流量统计、并发session统计等功能，提供综合的管理手段。通常价格较软件产品或低端路由器略高，但功能更全面，性能更稳定，性价比较能够为此等规模的企业用户所接受。

3，适合200台以上的PC同时上网的管理。

这类产品通常是采用硬件与软件结合的方式。即同样的软件版本，安装在不同档次的工业计算机上，经过反复的测试后，根据所安装的工业计算机的处理性能不同，可以涵盖到200~500，500~1000，甚至更大范围的并发应用。由于有性能更为强大的工业计算机作为处理平台，这类产品能够提供的功能更加丰富，部分产品甚至可以缓存上网浏览或发送的内容，检索出可能涉及泄露公司机密、触犯法律或不适合上班时间处理的内容，进而采取相应的策略加以限制。对于规模较大的公司，IT管理对技术的依赖更加侧重，需要管理的内容和管理的手段更加广泛，以适应大批量管理的需要。此类产品由于其复杂的功能需要高性能的工业计算机才能够支撑，因此起步价格通常因硬件成本的因素，只有规模和需求达到一定程度的中大型企业可以接受。

目前也有部分此类厂家推出了适合中小规模用户的产品，功能上没有太大的差异，只是选择更为低廉的工业计算机进行处理，从而降低了整体成本和适用范围，以满足中小规模用户的需求。价格也相应的降到万元以下。

产品定价

根据软件硬件产品、产品工业等级、产品硬件内核模组、产品管理规模、产品适用范围的区分，产品定价的幅度也有极大的变化。

如低端产品线：价格从数百元至数千元不等。即便是软件产品。也有高达十万元的价位。而高端产品线，从主流厂商报价来看，从几万到几十万的价格不等。若是在高校、骨干线路的应用方案中，为了满足需求，采用双核、四核、G级的硬件模组的设备其价位更高。

旁路与串接之分

从部署的方式来看，主要分为旁路与串接之分，这主要看用户对上网行为的管理程度来决定。

旁路：不容易造成单点故障，但是控制和管理的效果不理想；

串接：控制和管理的效果好，但是容易造成单点故障；

目前国内主流的厂商提供的产品都比较稳定，单点故障率较小，建议用户在条件允许的情况下采用串接方式部署

对于以备份(邮件，聊天，网页审计)为主的建议采用旁路方式的软件。

国外与国内

一直以来，很多用户都认为国外的产品和技术要优于国内厂商，但是上网行为管理产品并不如此。

上网行为管理产品是用来管理互联网访问内容和互联网使用者的，这与企业的文化、管理制度、人文环境、法律法规都非常相关，例如：

国外与中国在成人内容上的分级不同，导致对成人内容的过滤结果不同；

国外与中国的流行网络应用不同，有很多是只有中国用户使用的网络应用，而国外的产品往往不能支持对这些应用的控制和管理；

建议国内用户尽量选择使用国内厂商推出的上网行为管理产品，毕竟中国的厂商更了解中国用户的互联网环境和互联网使用习惯。

编辑本段上网行为管理主要功能

网页访问过滤

互联网上的网页资源非常丰富，如果员工长时间访问如色情、赌博、病毒等具有高度安全风险的网页，以及购物、招聘、财经等与工作无关的网页，将极大的降低生产效率。

通过上网行为管理产品，用户可以根据行业特征、业务需要和企业文化来制定个性化的网页访问策略，过滤非工作相关的网页。

网络应用控制

聊天、看电影、玩游戏、炒股票等等，互联网上的应用可谓五花八门，如果员工长期沉迷于这些应用，也将成为企业生产效率的巨大杀手，并可能造成网速缓慢、信息外泄的可能。

通过上网行为管理产品，用户可以制定有效的网络应用控制策略，封堵与业务无关的网络应用，引导员工在合适的时间做合适的事

带宽流量管理

P2P下载、在线游戏、在线看电影电视等都在抢占着有限的带宽资源。面对日益紧张的带宽资源，除了增加预算扩充带宽以外，企业还可以选择合理化分配和管理带宽。

通过上网行为管理产品，用户可以制定精细的带宽管理策略，对不同岗位的员工、不同网络应用划分带宽通道，并设定优先级，合理利用有限的带宽资源，节省投入成本。

信息内容审计

发邮件、泡BBS、写Blog、聊IM已经司空见惯，然而信息的机密性、健康性、政治性等问题也随之而来。

通过上网行为管理产品，用户可以制定全面的信息收发监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。

上网行为分析

随着互联网上的活动愈演愈烈，实时掌握员工互联网使用状况可以避免很多隐藏的风险。

员工上网行为管理制度 篇4

据近期电脑使用情况调查，发现有部分工作量比较宽松的同事，在办公时间用电脑进行娱乐、股票等活动，为整顿各项目办公室人员工作态度，提高工作的质量，集团要求各项目对其项目员工电脑使用行为进行监督整顿。

具体内容重点为：

一、屏蔽与工作无关的IE网页，比如淘宝、小说、视频、色情等。对于工作上要用到的邮箱、及个别新闻等网页可以适当放宽。

二、禁止使用QQ、MSN等聊天工具进行与工作无关的事情。

三、禁止员工在公司玩电脑游戏、炒股、六合彩等，员工要安装软件时，必须找相关负责人同意后方可安装。

四、禁止员工在公司下载电影、音乐等娱乐媒体。

五、未经信息管理员允许，员工不得擅自更换电脑硬件或更改相关程序设置。

六、对U盘、光驱等接口进行封锁。禁止员工将公司经营计划、客户资料及业务资料等重要资料透露给他人。

七、各项目相关负责人需每月检查各电脑操作记录，对于使用电脑进行与工作无关事情较严重的人员，以通报批评，扣除绩效分等形式进行处罚。

八、其他要求事项，项目可根据其自身实际进行调整或增加。

天易成上网行为管理软件使用教程 篇5

作者：枯莲日期：2013-12-19

企业信息化发展，使得企业越来越多的业务应用都通过网络来进行，利用网络电子办公大幅度提升了生产和工作效率。但是在日常的实际网络应用中，许多企业的管理者都面临着一个很头疼的问题，员工在上班时间干工作以外的其他事情：逛淘宝、qq聊天、玩游戏、看电影、听音乐、下载视频等等。对于这些问题，单靠规章制度的约束，是很难达到管理目的。想要彻底杜绝这些违规行为，除了严厉的规章制度，采用技术手段防范已是当前的主流趋势。随着办公网络化的应用普及，将员工上网行为管理纳入企业日常管理范畴也就非常必要了。

员工上网不自觉导致公司带宽变“龟速”

很多企业由于找不到合适的方法，对于员工的上网行为一直没有进行有效的监管。对网络的监管松散，会使越来越多的员工开始在上班时间上网看电影、打游戏，有些还在下载一些电影和音乐，会导致了公司的网络常常拥塞，上网时打开网页的速度堪称“龟速”。

聚生网管上网监控让网络管控一步到位

为了彻底杜绝员工上网不规范的行为，完全可以借助聚生网管提供的上网行为管理解决方案，彻底杜绝员工在上班时间进行与工作无关的上网行为现象。

聚生网管可以对不同区域的网络行为进行分开控制，对重要的部门进行优先保障，并且而对全网用户屏蔽P2P应用，网络游戏等等资源，从而保障网络出口资源可以被更多的员工所正确使用。

具体来讲，只要部署了聚生网管上网行为管理软件，企业网管就可以轻松实施上网管控策略，禁止员工工作时间内看电影、下载音乐、网购等与工作无关的应用；对P2P下载进行合理限速，在确保员工能够使用P2P软件下载正常办公资源情况下不影响其它正常办公应用的使用；对各种影响工作的娱乐、游戏、暴力等进行过滤；启用防火墙功能抵御来自互联网的恶意攻击，使企业带宽能够得到最大化的利用。

网络透明可视工作效率大幅提升

通过聚生网管的解决方案，能够实现企业对不同区域网络行为的实时监控，屏蔽了多个员工上班时间最爱进行的非工作网址和应用，包括下载软件、游戏、视频网站等，使得员工可以将更多的心思用在工作中，保障整个园区的带宽网速，进而提升企业的整体工作效率。

聚生网管是国内最早的上网行为管理管理软件之一，其主要针对员工工作时间的非正常上网行为可以实现以下功能：控制P2P下载、控制QQ等聊天工具、控制股票软件、控制网络游戏、限制主机上网速度、IP和MAC地址绑定防止局域网的电脑私自更改IP地址，防御局域网ARP攻击和ARP病毒，设置网页访问的黑名单、白名单，限制上网时间、记录上网网址，限制P2P视频工具、限制在线视频和网络视频、限制色情、暴力、反动网址、查看局域网各个主机的硬件信息、强制隔离局域网中蠕虫、冲击波病毒的电脑、查看主机的数据包的特征和协议特征，检测并防御局域网内的网络执法官、网络剪刀手、局域网终结者等黑客工具。

通过对网络管理软件的使用，强化员工的上网行为管理，保障网络资源合理使用，避免人为的网络安全隐患，提升带宽利用率，这已经不仅仅局限于网络安全管理，它已经与企业的管理与发展密切联系在一起。员工和互联网是促进企业发展的两大要素，企业要发展就得完美地解决这个三角关系。正确地实施上网行为管理，在保证员工利益的基础上，倡导员工健康的上网行为理念，再以必要的安全技术作后盾，才能做到切实维护网络资源的同时兼顾员工自身价值，保证企业整体的发展，从而保证互联网的安全使用，推动整个企业的稳定发展。

上网行为管理方案建议书 篇6

上网行为管理方案建议书

上网行为管理方案建议书

一、引言

根据Dynamic Markets Limited对全球办公室上网情况的调查：在上班时间，中国员工每周比其他国家的员工多花7.6小时来使用即时通讯(Instant Messenger)工具、玩游戏、P2P下载或在线媒体。中国员工上网下载音乐的时间比拉美国家高16%，进入聊天室和玩在线游戏花费的时间分别比其他国家高约8%和12%。在互联网发达的印度，只有26% 员工在工作场合浏览个人信件，而在中国，这个数字则是60%！

办公网中的办公效率问题

日益发达的互联网让员工有了更多的选择，网上聊天、网上购物、在线视频、论坛灌水、BT电影……上班时间，员工很难不受众多网络娱乐的诱惑，大家在或多或少地利用工作时间进行非业务操作。以上行为实实在在地存在于我们的办公网中。事实上，我们很多企业员工打开电脑的第一件事便是开迅雷，下载电影、视频、游戏；也有为数不少的员工痴迷股海，一心扑在大盘上面；而我们的员工在在线视频、在线小游戏、娱乐网站、热门论坛上花费的时间更是惊人。凡此种种，无不给我们有限的带宽资源带来了巨大的流量压力，给员工的办公效率打了一个大大的问号。

二、上网行为管理解决方案介绍——合理封堵非业务网络应用

随着现代企业管理理念和信息技术水平的提升，如何有效管理与利用互联网资源，这已成为现代企业管理的重要衡量标准。与此同时，上网行为管理的理念愈发深入人心，提升员工网络业务的办公效率，这已经成为企业IT管理者关心的首要问题。

XX 公司

上网行为管理方案建议书

如上图，企业通过以网关、网桥、或旁路模式部署上网行为管理设备，可以有效对内网员工的各种网络应用行为进行管理。上班时间，封掉影响业务效率的非业务应用及相关网站；对挤占公司带宽资源的应用进行流量控制，确保主流的办公应用带宽资源，以提高业务应用的办公效率……具体而言，上网行为管理系统封堵非业务网络应用解决方案，将给我们带来下述价值：

1、全方位封堵p2p，确保正常办公业务带宽

P2P应用给用户带来了前所未有的速度体验与资源共享，但也挤占了我们大量的带宽资源。P2P的带宽占用问题已经成为每个IT管理者头痛的问题，其所带来的负作用日渐凸显。鉴于此，上网行为管理设备通过检测网络软件数据包特征码，可以对常用软件进行彻底封堵，包括BT、eMule、PPLive、QQLive等。对于加密BT、不常用的和未知版本的P2P软件，上网行为管理系统独有的网络行为智能分析技术使其同样难逃法网。

有些部门和领导因业务需要使用P2P，在全面封堵的同时，上网行为管理设备还可以提供 P2P流控功能，即允许指定用户使用P2P，但对其占用的带宽进行控制。对不同用户，按时间段进行P2P应用封堵、带宽分配与流量控制，上网行为管理设备可有效平衡公司内部架构要求、提升核心业务办公效率。

2、针对性应用管控，对事张驰有度

现在，网络应用不断推陈出新，IT管理人员难以及时收集网络及软件版本，并制定相应管理策略；他们即使花费了大量的精力实现了收集工作，也很难实现对其全面的识别和管理。

为此，上网行为管理系统针对不断更新的网络应用软件来收集软件类型与版本，不断更新自己的应用规则识别库。

XX 公司

上网行为管理方案建议书

3、选择性内容过滤，方式灵活

除针对网络应用软件外，上网行为管理设备还内置了千万条级的URL库，对URL库按照20个大类进行了划分。基于此，IT管理者可以方便地对娱乐、购物、游戏、影视等网站进行控制和屏蔽，同时用户可手工输入新分类和新URL地址，这进一步增强了网管人员工作的灵活性。

同时，上网行为管理设备针对通过HTTP、FTP等上传下载的电影等大文件，可以根据关键字如 avi、rmvb、mpeg进行文件过滤，以保证核心业务的带宽。

4、差异化权限划分，构建和谐组织

对于以上管控，上网行为管理设备可根据不同用户、不同部门的差异化网络使用权限，人性化管控整个企业。如给销售部门足够的网页浏览权限，以方便其网上寻找客户资源，而对后勤人员则封掉P2P应用、游戏与炒股网站等。

三、客户现状

企业目前没有防火墙，现有200个用户端，内部网络划分为多个不同网段，目前企业希望能实现简单的方式控制办公电脑上外网。

四、方案建议

据上所述，如果客户对上网行为管理要求不高，仅需要限制办公电脑上外网，建议用户可以采购防火墙或者企业级带有网管功能的路由器，稍加设置便可实现。如果客户的上网行为管理要求如上网行为管理解决方案所述，建议客户采购专业的上网行为管理设备，上网行为管理设备推荐宝创金盾。

五、产品介绍

上网行为管理是企业管理重要组成 篇7

小草上网行为管理软路由是企业专业的局域网管理软路由，在企业网络管理中有深入的研究。其实企业内部局域网不合理使用网络的行为主要有以下几种：上班时间进行P2P下载、看P2P视频、看在线视频等娱乐信息；；工作时间进行QQ聊天、炒股票、玩网络游戏等等；上班时间浏览不健康网站的行为等；私自更改IP地址，导致局域网出现IP地址冲突、掉线等故障等。

上面这些上网行为是国内企事业单位内部局域网普遍存在的现象。这些不合理的上网行为一方面抢占了局域网大量的网络资源，导致企业正常的网络应用如ERP、OA、在线会议、视频会议无法进行；另一方面，这些不合理的、不健康的上网行为会导致病毒在局域网传播的风险，容易导致企业内网掉线、商业机密被木马窃取的情况等，给企业带来巨大的经营风险。

小草上网行为管理软路由通过在国内企事业单位的广泛应用，深知国内客户的需求，在上网行为管理、局域网网络监控等方面具有深厚的经验。小草软路由可以有效禁止P2P下载、禁止聊天软件、限制股票软件、限制网络游戏和屏蔽在线视频、封堵在线游戏等，同时还可以进行IP和MAC地址绑定，防止了局域网电脑私自更改IP地址、获取更高权限的不良行为，可以更好地保护企业的内网安全。

天易成上网行为管理软件使用教程 篇8

标题：上网行为管理，成就企业更成就员工

内容：

主任“大倒苦水”，领导纳闷

上季度社里的工作总结大会上，平日里寡言少语、只顾埋头苦干的网络管理中心郭主任，一反常态，当着全社职工“大倒苦水”：“如果上天再给我一次选择的机会，我坚决不做网管这一行了！”显然，郭主任已经被混乱的网络现状折磨的焦头烂额了。

网络管理隐患诸多，原因何在？

当然，出版社的领导也在纳闷：近几年来，为了跟上出版业的发展步伐，增强在同业中的竞争力，出版社很注重信息化建设，全社10多个部门200多名员工，都配上了电脑，组建了内部网，架设了自己的邮件服务器和Web服务器，将原来的互联网接入带宽从2M升至10M，同时安装了一台性能不错的防火墙作为安全网关。但网络问题仍然频繁出现，不断改善的网络环境和带宽资源，并没有让大家体会网络环境的优化。上网速度慢以及病毒攻击仍然是大家抱怨的主题。这让社里的网络管理工作十分的头痛。

专家号脉，找出“病因”

在百思不得其解的情况下，出版社领导找到了一家专业管理控制互联网访问活动的解决方案供应商：网康科技有限公司。在对出版社的网络环境和使用状况做了测试和分析后，网康的技术人员基本了解了原因。原来，出版社在实施信息化建设之后，对互联网带来的风险评估不够，几乎没有对互联网的使用做任何控制管理策略，只是书面的有一个员工上网行为准则，这实施的效果可大打折扣了。随着出版社机构的扩大，员工无节制、无控制地使用互联网现象越来越明显，几近失控的边缘。

就出版社而言，现有的带宽足以满足出版社现有业务的应用需求，无须增加带宽，之所以大家感觉上网速度慢，很大程度上是因为网络的带宽资源被一些非工作需要的互联网访问和应用占用着；同时，不经意地网页浏览，很可能将病毒、木马等恶意代码引入内网并迅速传播。网络管理员跟在后面不断地完成杀毒和维修的工作，被动地解决问题，却仅治了标而没有治本。只有从根本上，对内部员工使用互联网的行为进行有效的管理和规范，才能真正降低受侵袭的风险，节约带宽资源，提高大家的工作效率。

管理上网，问题迎刃而解

为了彻底解决网络“怠工”、带宽滥用等诸多网络问题，出版社决定试用网康科技提供的互联网控制网关，在企业内部网与外部网连接处，部署一台NS130，通过制定详细的互联网访问管理策略，对出版社的互联网内容访问以及联网应用协议的安全使用进行必要地管理。出版社的领导和网络管理员们心里都在打鼓，这个设备能不能成为他们的“救星”，大家都期待着……

在部署了网康的互联网控制网关的几天后，大家逐渐体会着一种神奇的变化：

大家都说，上网速度快了；

小王偷偷地抱怨，以前可以上的一些黄色小网站咋上不去了；

小李说，上网下载一些文档速度很快，打开内网的邮箱下载附件也很快速；

财务的小芳很不开心，原来她喜欢看的韩剧，已经无法通过BT下载完后面的10集了，要知道，她已经下了20多集了；

网管强哥说，怎么这几天抱怨死机、中毒的申报少了，呵呵；

大家都好奇地问强哥，我们的网络环境到底怎么了？

在月末的总结会议上，郭主任红光满面地走进会议室，大家坐定后，感慨接踵而来……

而这几天网络管理中心可没闲着，在网康科技的技术人员悉心地培训指导下，结合出版社网络环境和使用需求的具体情况，制定了适合自身要求的互联网访问策略。这个策略会对出版社内每一台电脑发出的访问请求进行严格地审核和过滤，正常的业务访问依然可以顺畅无比，而不相关的、甚至是违反法律和高风险的访问，则被NS130一律禁止。另外，对网内流行的几种下载应用和聊天工具做了定时限制，工作时间不允许使用BT或电驴下载大量的电影和歌曲，聊天也只对工作需要的几名员工定时开放。

节约了带宽资源，降低了风险发生的可能性

通过规范大家的上网行为以及对特别消耗带宽的应用的控制管理，节约了宝贵的工作带宽资源，保障了正常业务的顺畅进行。另外，为了保护大家的安全上网，制定了一些高风险网站的禁止访问策略，由设备自身自动的跟踪可能带来安全隐患的网站，规类到高风险类，出版社只需要设定策略，禁止该类网站的访问，主动的将风险降低到最小，防患于未然。

提高了工作效率

规范的上网行为管理，使大家在上班时间更专注于自己的业务工作，提高了工作效率。一个明显的现象，申请晚上加班的员工少了，原来需要拖拖拉拉完成的工作，现在都在工作时间内高效地完成了。

提升了员工素质

规范上网行为管理，让出版社尝到了甜头，可员工们有了想法：这互联网访问控制网关不是成了网络“监工”了吗？

如果从一个人应该遵守的职业操守来说，利用一个这样的规范管理设备，通过制定企业上网策略的自我约束，其实是在帮助大家匡正工作行为，丢弃不好的习惯，成为一个专业、敬业的职业人，这对员工自身的职业发展也是大有裨益的。而且网康互联网访问控制网关是可以根据一个单位的行业特点和企业文化特点，量身定制个性化的互联网访问策略的。因此，网康互联网控制网关带来的企业互联网访问策略，如同在公司墙上张贴的员工行为规范一样，标明了员工在公司里可以做什么？不可以做什么？而通过这样一种上网行为规范管理的设备，才能真正地落实和执行单位的行为规范。

专家感言：对互联网的管理是必然的

在信息时代，互联网上的内容丰富繁杂，在传播新闻、财经、体育、技术等正面信息的同时，色情、暴力、反动等不良信息也在到处肆虐，同时经由这些信息传播病毒、木马等安全威胁也变得越来越频繁；另一方面，一个人在上网时，我们无从辨别他所登录的网站是否安全？是否健康？他收到邮件是否带有病毒和陷阱？他的上网行为是否影响了自己正常的工作和生活？他的上网行为是否正在威胁组织的安全？会不会带来法律风险？而传统的防护手段在面对此类新的由互联网内容和上网行为带来的安全威胁显得力不从心，如果能从管理的角度，提高对内容访问的控制力度，制定具体到使用人员的细粒度策略，防患于未然，将极大地降低因互联网带来的安全风险，为企业营造一个易管理的高效网络环境。网康科技作为国内领先的内容安全设备提供商，将一直致力于为用户提供更加完善的网络安全解决方案。

产品：网康互联网控制网关NS130 下载地址：

案例二

摘要：通过一段时间的使用，101中学领导发现老师和学生再也无法沉迷于网络游戏和网络聊天，并且杜绝了不良网站的访问，电脑感染病毒和受到攻击的机率大大降低，校园网环境得到了净化，网速有了很大提升，师生对网速的抱怨越来越少，连家长们也放心多了。

标题：网康科技助北京101中学净化校园网络

内容：

校园网建设的初衷是让老师和学生能够在浩瀚的网络海洋中自由的学习和工作，但前提是这个网络必须是清净、健康的。随着互联网应用的普及，老师在日常教学和办公中、学生们在学习和娱乐中对互联网的使用越来越多，而互联网上良莠不齐的信息却成了学校和家长最大的心病。是禁还是管？众说纷纭。而北京网康科技推出的网康互联网控制网关则给出了另一种思维，通过对上网行为的管理，实现对互联网内容的控制，从而达到更为合理的校园网安全解决方案。在北京101中学的成功案例中我们可以了解到该方案的奥妙之处。

千秋功业背后的担忧

北京101中学建校于1946年，是北京市重点中学、北京市高中示范校，凭借先进的办学理念，高素质的师资队伍、优越的办学环境，以及一系列把握时代脉搏的教育改革的实施，使得101中学的教学成果显著，成为全国闻名的著名学校，建校近60年来，一直得到党和国家领导人的关心和支持。

相对于显著的教学成果，101中学的教育信息化建设也取得了巨大的成效。目前，101中学全校上百间教室全部配备了现代多媒体教学设备；组建了千兆校园网，直接百兆到桌面，具有8M独享带宽出口；同时建设了8个专用机房和百人电子阅览室可满足600人同时上机学习或上网浏览，并且将教学楼、办公楼、学生机房及阅览室全部连通，在这样一个高度现代化、网络化的校园里，教师及学生可以随时享受到互联网带来的便利。由此，101中学也获得了多项荣誉：北京市电化教育优类校、北京市科技教育先进校，并荣获北京市科技教育最高奖“金鹏奖”。

然而，随着学校信息化的建设越来越完善，屡获殊荣的101中学校领导的心事却越来越重。眉头不展的校领导担忧：学校是个教书育人的神圣之地，但是互联网上的信息良莠不齐，在社会上我们已经听到很多关于学生因为受到互联网上不良信息的影响而走向坠落的新闻，而我校的校园网很完善，互联网应用率非常高，随着学生的计算机水平不断提高、老师在办公时对互联网越来越多的依赖，由互联网带来的安全隐患在校园网中一触即发！因此我们在考虑如何才能建设一个清净、健康的校园网？让老师和学生更好的学习、工作、成长！

诚然，水能载舟亦能覆舟，校领导的这番担心是具有先见之明的。互联网以其海量信息给了人们很多帮助，但是它并不能根据访问者的身份来定制信息，摆在校领导面前的难题是：如何辨别互联网信息的好坏？如何屏蔽不良信息？怎样避免由内部使用带来的外部安全隐患？怎样让校园网成为老师工作和学生学习的有益工具？是否有一种技术或设备能够帮助解决这些问题？

专家支招，净化校园网

一次偶然的机会，101中学找到了网康科技，希望能就他们的需求能给出一个完美的解决方案。于是网康科技派出了网络安全工程师对101中学的网络使用现状进行调研，通过调研发现：101中学拥有计算机近千台，同时在线用户人数在200人左右，主要是老师和学生上课时使用互联网；校园网内部使用实达龙马卫士百兆防火墙、三层交换机和普通交换机，并划分了不同VLAN；校园网内部有邮件、WEB、FTP、VOD等其他应用服务器，为学校老师和学生以及外部用户提供资源、论坛、教育等其他服务。而学校老师、学生需要使用该校园网络交换工作、作业等文件，交换的文件形式包括电子邮件、图形、文档及课件等。在这样的网络环境下，网康科技的工程师同时也发现了一些隐患：

1．上网行为得不到很好的管理和控制，学生可以通过机房电脑和宿舍电脑进入不良信息网站或玩网络游戏，而机房老师不能及时获得相关信息，并加以制止；

2．校园网内有用户使用BT等P2P软件下载文件，严重影响网络的速度，对正常的教学和工作带来不便；

3．不加管理和控制的随意访问和下载行为，给整个校园网带来了不可预知的病毒、木马等攻击，而病毒在内部网络中快速传播，使得整个校园网都处于高危险状态；

4．学生无节制利用即时通讯软件聊天交友，不能集中精力于课堂学习，导致成绩下降；

图1：101中学校园网拓扑图

在对老师及学生的随机调查中也发现了同样的问题，正如校领导所担忧的：负责课件制作的李老师反应学校的网速时慢时快，有时候访问网页需要刷新很多次才能打开；负责信息技术课的王老师反应学生在上电脑课时经常登录一些从校外抄来的网站，等课后就会发现整个机房中有好多机器已经感染病毒；也有同学反应由于其他同学经常利用课余时间玩网络游戏，并且影响其他同学一起玩，他们上课时心里还想着游戏，作业都不能按时完成，严重影响了学习进度；更有同学反应，他们在上网时，由于好奇心强，经常被一些不良的网站所诱惑，特别是一些不法的SP商利用具有煽动性的网页骗取学生手机号强制收取信息费，导致学生手机费莫名上涨，已经成为家长又一大负担，而且这些不良网站在同学之间的传播很快。由此看来，校园网中存在的安全隐患已经很严重，急需一种管理手段来帮助净化校园网环境。

经过调研，网康科技的网络安全专家已经掌握了症结所在，专家认为需要对校园网中的互联网访问活动进行有效的管理和控制，才能真正的解除校领导对使用校园网的担忧。于是推荐101中学部署网康互联网控制网关NS530，利用网康互联网控制网关独特的细粒度访问策略，对校园网内的上网行为加以管理和控制，以达到建设一个清净、健康的校园网的目标。

百尺竿头，更进一步

经过部署后，NS530就像一个超级大网管，根据事先制定好的互联网访问策略，每台电脑的访问请求都要经过NS530的审核和过滤，就像校内张贴的《校规》一样，上面写明了老师和学生通过校园网可以做什么？不可以做什么？如果做了不该做的事，NS530就会对他说“不”，坚决阻止不良上网行为。而这个访问策略可以由学校根据自身的特点来设定，并且可以随着需求的变化而进行变更。

图2：部署NS530之后的101中学校园网拓朴图

部署网康互联网控制网关NS530后，101中学校园网获得了以下功能的补充：

1．能够规范上网行为，杜绝了访问与学习和工作无关网站的可能，提高了老师的办公效率和学生的学习效率；

2．能够屏蔽QQ、MSN等即时通讯软件，使得学生和老师不能沉迷于网络聊天，避免了校外不良网络行为的引诱；

3．能够封锁网络游戏，使得学生无法再留念于虚拟世界，把精力集中在学习上；

4．能够阻止色情、暴力等不良信息流入学校内部，同时减少了因访问这些恶意网站而带来的病毒、木马的侵扰；

5．能够限制BT、Emule等P2P下载软件的使用，节省了带宽资源，网络访问速度明显提高； 6．能够提供灵活详细的访问统计报表，以便掌握学校的互联网使用情况，及时对访问策略做出正确的调整。

通过一段时间的使用，101中学领导发现老师和学生再也无法沉迷于网络游戏和网络聊天，并且杜绝了不良网站的访问，电脑感染病毒和受到攻击的机率大大降低，校园网环境得到了净化，网速有了很大提升，师生对网速的抱怨越来越少，连家长们也放心多了。校领导深锁的眉头终于得以舒展，他们相信通过网康互联网控制网关加强对校园网的管理后，101中学的校园网将成为真正清净、健康的校园网。在完善校园网的建设中，101中学领导这种未雨绸缪的先进思想，使得101中学的校园网能够百尺竿头更进一步，更好的服务于师生、服务于学校，从而达到了建设校园网的初衷。

有线无线网络统一上网行为管理 篇9

随着Internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在IDC对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关。这些员工随意使用网络将导致三个问题：

① 工作效率低下。② 网络性能恶化。

③ 网络违法行为。

企业网作为一个开放的网络系统，运行状况愈来愈复杂。企业的IT管理者如何及时了解网络运行基本状况，并对网络整体状况作出基本的分析，发现可能存在的问题（如病毒、木马造成的网络异常），并进行快速的故障定位，这一切都是对企业网信息安全管理的挑战。

以某一个公司的需求为案例来说，该公司主要需求点为企业无线覆盖以及整体网络实名制上网行为管理。

办公区域的无线覆盖要求办公区域无死角，部署简单，维护容易，扩展方便，同时要求支持多SSID，不同的SSID通过不同的认证策略上网，办公wifi需要员工的账号密码才能登陆，访客wifi 默认为空密码，但需要关注公司微信上网或者通过短信认证上网等。

企业整体网络行为管理需要做到以下几个方面：

 流量管理，能够细化控制网络的整体及各个终端的带宽（如设置每个部门或者用户每天或每月所能使用的带宽总额、以及实时带宽速率的控制等）；  详细记录网络中各类上网日志，PC、手机、平板等终端利用公司网络外发的邮件信息、聊天内容（针对内部员工，安装客户端才可实现）、登陆的账号信息（QQ、邮箱等账号）、搜索的关键字信息，各种终端访问的网站、发送的言论、流量日志分析等；

 审计过滤，能够针对不同的网站及应用进行阻断审计，上班时间屏蔽购物、电影娱乐、网络游戏等网站，防止上班时间浏览非工作性网站，有效提高工作效率，合理利用公司带宽、能够针对敏感关键字的发帖/搜索等进行阻断与告警，有效规避法律法规、支持针对exe、bat、js等各种后缀的文件下载进行过滤，有效防范网页病毒、挂马等。

结合上述的用户需求以及IT系统的现状，鑫塔科技可以为企业IT部门提供一套完整、可视、智能联动的互联网出口安全解决方案。部署拓扑图如下：

 互联网出口上网行为管理：部署鑫塔科技XT6000-AC于互联网出口，针对有线网络终端和用户提供接入认证、权限控制、合规审计；此外，还针对有线/无线的全部用户、关键应用，提供全局统一的带宽控制策略。 智能联动：此外，互联网出口上网行为管理设备还为无线网络提供portal认证功能，以实现微信认证短信认证等多途径的无线认证。将无线上网终端和用户身份信息进行关联，同时能够针对不同的智能终端进行上网权限划分以及行为日志审计，便于后续的报表分析、威胁定位、合规审计等。

此方案中将采用上网行为管理XT6000-AC+无线AP的模式，1—6—11信道交叠，多SSID无线覆盖方式。一般来说，企业部署WIFI主要目的在于解决企业移动办公问题、方便企业网络扩展、以及树立企业形象，为企业员工以及客户提供更多网络访问的便捷。

鑫塔科技为该客户提供的解决方案之亮点：

1、WLAN安全机制

方案中无线网络将采用802.11I/WAP2的加密方式，多SSID设置，各个SSID直接客户端隔离，同时通过行为管理设备网所有的数据通讯可视化，2、WLAN认证机制

常用的认证方有：WEB认证、账号密码认证、微信认证以及短信认证。实际上，微信已成每个智能手机的标配应用了，由于海量的微信用户存在，微信便成为了一个强大的营销平台。微信营销已成为越来越多企业的网络营销首选。

鑫塔WLAN解决方案，将WiFi资源同微信平台关联，访客必须关注商家的微信公共账号才可以享受“免费”的WiFi网络。

通过鑫塔创新的微信认证方式，可以迅速增加企业微信的粉丝数量，从而，企业可以在大量粉丝的基础上，去做微信营销，建立基于微信公共平台的服务。

访客进入公司无线覆盖范围后，自动接入企业访客无线，被定向到指定提示页面，提示顾客关注企业微信号然后即可获取上网权限，访客关注企业微信号即可上网。这样便大大增加了企业的关注度，也便于广告、业务推送和宣传。

同时对于WLAN的运维，鑫塔WLAN能够实时的显示每个接入点AP的接入人数、实时在线用户名等。

短信认证与微信认证类似，访客接入无线后，将弹出手机认证页面，用户输入手机号码并点击获取到验证码后，输入验证码即可上网。

3、让WLAN变得更快速

由于wifi开放给所有用户，自由的网络环境中包含各种杂乱无章的应用流量无法管控。胜鑫塔上网行为管理内置全国最大的应用识别库和URL库，能自动识别无线流量类型，根据终端类型设置相应的流量控制策略。对于高耗流量的风行、迅雷、电驴等P 2 P下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障顾客正常的上网体验。

4、有线无线网络统一上网行为管理

部署了鑫塔科技上网行为管理设备，为可以帮助企业IT部门提供一整套统一的有线、无线网络上网行为管理解决方案。这即满足了安全合规管理的要求，又提升了IT运维效率，还提升了用户上网的操作体验。

5、专业的流量控制

鑫塔科技上网行为管理系统通过多级父子通道技术，能够完全匹配企业组织人员架构和网络应用结构。在经过用户和应用的通道化后，管理员能够给不同通道分配不同带宽。同时，带宽的分配并不是一成不变的。鑫塔科技上网行为管理系统具有动态流控功能，在总体带宽利用率偏低时自动调整策略，有效提升带宽利用率，避免资源浪费。在P2P应用流量控制方面，通过鑫塔科技P2P智能流控技术，能够有效的抑制P2P流量，使得核心业务应用有足够的带宽资源。

6、全面精准的行为审计

企业路由器上网行为管理功能分析 篇10

企业的上网行为管理的技术实现大概分为几个部分：IP分组管理、特定应用封锁、行为审计、行为记录等。在企业上网行为管理路由器中所必须具备的，从万任上网行为管理路由我们可以分析下它的功能。

IP分组管理是实现上网行为管理的基础，对于每个特定的分组分配不同的上网权限，对各种不同部门、不同业务、不同人员的上网行为管理进行要求，这样才能适应企业的应用状况。那种不依赖分组的“一键封锁”是不能全面满足用户需求的。所以，分组管理和权限策略在路由器中设计为多重搭配组合的模式。

特定应用封锁技术包括静态过滤、协议型封锁二种模式。

静态过滤是通过封锁特定应用的网络服务器IP和端口，达到应用无法连接到服务器的目的，实现行为封锁的一种方式。这种功能其实在路由器中早就存在，它是“外网IP过滤”、“端口过滤”、“URL关键字过滤”等几个功能的组合。上网行为管理就是厂家把应用项目提出来，预制进产品中，通过一个在界面上的名字表达这个功能。这样做法就是方便了用户，不必让用户自己去查找要封锁项目的相关信息，再一条一条地在路由器上配置保存，这大大提高了产品的易用性。

而协议型封锁是通过对要封锁的协议进行分析，识别上网行为身份，进行对该协议的拦截，实现行为封锁的一种方式。这是编制在产品的执行程序中的，用户无法自己设置和干预。包括QQ、某些游戏、P2P等的部分应用，它们虽然有相对固定的服务器IP群，但它们的连接方式是靠协议握手，动态地变换IP和端口，甚至有些P2P应用连IP都是不确定的。这就需要协议型封锁的方式进行处理。

从技术实现的角度来看，静态过滤是较容易的手段，而协议型封锁对产品设计的能力要求要高得多。协议型封锁既要吃透应用协议的内部过程，又要在实现的同时照顾路由器的转发效率，照顾多WAN情况下的负载均衡，算法上是比较复杂的。

当前的网络设备市场，提供上网行为管理功能的路由器很多，表面上是大家都有上网行为管理功能，但实际上由于技术实现方式的不同，导致了有的上网行为管理功能只是空架子、有漏洞、不实用。而北京万任科技的上网行为管理路由在上网行为管理功能上是经过了上千家企业用户的肯定的。

基于协议的上网行为管理功能的实现，对路由器设计有较高的要求。尤其是多WAN环境下，不管是静态过滤还是协议封锁，都需要考虑对负载均衡的影响，也就是说，上网行为管理的启用，不能牺牲多WAN带宽汇聚的功能。有一些路由器在实现上网行为功能的时候，把内网IP固定地绑在某一个WAN口上，或者按照IP均衡的方式进行分配，这就失去了多WAN带宽叠加的应用效果。