總部和各個分部AC-Q上網(wǎng)行為流量管理產(chǎn)品分別啟用URL過濾、應用程序過濾、上網(wǎng)日志的記錄等功能，有效杜絕在線視頻、BT下載、P2P應用等行為，提高職員工作效率;通過上網(wǎng)行為的日志記錄和關(guān)鍵字過濾，更能有效規(guī)避通過網(wǎng)絡產(chǎn)生的法律風險;

啟用NETSYS AC-Q強大的流量管理功能，詳細的對每個對應用程序、每個用戶進行帶寬的合理分配和控制。使每個應用有主有次，每條鏈路帶寬合理分配。

由于中汽南方全國各地分支機構(gòu)較多，上網(wǎng)行為設備也遍布全國各地，網(wǎng)域科技在集團總部部署NETSYS AC-Q集中管控設備，通過集中管控設備對全國各分支機構(gòu)進行統(tǒng)一模版配置，統(tǒng)一策略下發(fā)，綜合監(jiān)控所有分支機構(gòu)設備運行情況。使集團中心網(wǎng)絡設備管理人員輕松管控40個分支機構(gòu)的全部NETSYS AC-Q上網(wǎng)行為流量管理設備。

通過VPN功能，把所有的分支機構(gòu)與總部安全互聯(lián)，實現(xiàn)了總部的ERP、OA等內(nèi)部資源安全的與分支機構(gòu)進行共享。

。

具體接入描述

總部

總部采用NETSYS AC3000-Q上網(wǎng)行為流控產(chǎn)品，作為網(wǎng)關(guān)接入網(wǎng)絡，下面是透明接入的防火墻，到核心交換機后分別到下面各個VLAN，架設NETSYS AC-Q集中管控設備，來集中管理，策略統(tǒng)一下發(fā)到各個分公司。

分部

40個分部網(wǎng)絡規(guī)模相對較小，網(wǎng)絡結(jié)構(gòu)比較簡單比較相似，全部用NETSYS AC500-Q設備作為網(wǎng)關(guān)后面跟著透明接入的防火墻設備到傳統(tǒng)的二層交換機設備然后到達最終用戶。

總結(jié)

1、 總部和分部設備上線后，總部和分部通過VPN互聯(lián)，實現(xiàn)了各異地分公司互聯(lián)使用總部資源，并且在互聯(lián)網(wǎng)上是加密傳輸，解決了公司內(nèi)部資源對分公司共享，并且在公網(wǎng)上的安全傳輸?shù)男枨蟆?/p>

2、 啟用強大的流控功能，使公司的視頻會議系統(tǒng)、OA、ERP等關(guān)鍵應用的帶寬得到保障再也不會出現(xiàn)以前的關(guān)鍵應用的帶寬被占用，導致關(guān)鍵應用的終端，影響正常工作。

3、 對總部和分部的全部員工進行行為過濾，阻擋掉公司不允許的應用在公司的網(wǎng)絡上運行，大大提升了員工的工作效率，為公司創(chuàng)造更多利益。

4、 強大的報表模塊，對用戶的流量行為，上網(wǎng)行為進行詳細的統(tǒng)計分析并支持生成各種格式的報表，解決了中汽南方定期對員工的網(wǎng)絡行為進行分析并生成文件的需求。

zhangcun