上网行为管理 让互联网成为真正生产力

计算机时代可以分为PC时代和互联网时代，在过去5到6年中，互联网的主题是社区、“社会性媒体”以及其他类似的用户交流工具。这一时代已经终结，互联网的下一阶段的主题将是“真正的生产力”。计算机和互联网在为企业带来生产力的同时，也给企业的管理带来了更大的挑战。尤其对于一些大中型企业，随着互联网的日渐发达，遇到的问题也日渐突出。如果企业不加以重视，互联网不但不能成为企业的生产力，还会成为企业的埋葬者。

1 、用户众多，无法统一管理

网络中用户数量众多，不同部门对网络的应用需求不一，从而很难对这些用户进行一刀切的方式进行管理，必须要能够根据应用特点来准确引导网络应用，这就大大增加了网络管理的难度。

2 、员工工作效率低，存在网络怠工现象

根据中国社会科学院社会发展研究中心 2005 年中国 5城市互联网使用状况及影响调查报告的结果显示，被访网民使用最多的网络资源是娱乐、新闻( 65.9%)，而真正用于学习和工作的比例还不到 40%。

3 、内部机密信息泄密

用户内部重要资料和秘密资料被有意或无意的通过网络 Web、 Email、 QQ和 MSN等途径向外散发，或被别有用心的人截获而加以利用，给企业的信息 安全 带来极大的隐患;同时不当信息的无意透露可能会给公司带来极大的外部压力。

4 、网速和带宽效率下降，办公成本增加

使用 P2P下载的行为日益增加，严重消耗网络带宽，正常业务的通讯得不到保障，只能通过增加办公成本来增加带宽，但是网速和带宽没有得到根本的改善，仍然存在一个人占用带宽，其它人无法使用网络的情况。

5 、从事网络违法行为，带来法律风险

网上言论得不到规范，工作时间访问色情网站、恶意发帖、发表反动言论等都会来法律风险。

6 、管理困难， 难以有效度量网络状况

管理者不能直观的看到内部发生的网络行为，不能实时有效的进行统一管理，审计、分析、统计都变得相当困难，没有清晰的上网行为管理数据提交领导部门以供决策参考。

企业管理者不能与员工面对面，你无法知道网络的另一端那个人是什么想法、什么状态。在网络面前，企业管理呈现失控的状态。

莱克斯NSG-3520上网行为管理

莱克斯NSG-3520上网行为管理，授权用户数高达500人，适用带宽50M，流量管理吞吐量400Mbps，最大并发会话数100万，最大新建连接数12000个/S。Netoray NSG上网行为管理系统，是莱克斯互联网管理解决方案的核心，作为完全拥有自主知识产权的上网行为管理系统，能够满足企事业单位、政府机关、金融电信、石油能源、学校教育行业等各种Internet 互联网使用单位的网络行为监控需求。

产品技术特色：

人性化界面

层进式管理理念

精准的协议分析

莱克斯NSG-3520上网行为管理

莱克斯Netoray NSG 上网行为管理系统可协助用户实现对互联网访问行为的全面管理。包括流量管理、网页分类过滤、网络应用封堵、内容监控审计、企业级路由、多WAN负载均衡、防火墙等功能。模块化高速数据通讯平台(USAP)，基于LyxOS的模块化的高速数据通讯平台的使用，使得系统各模块相对独立，增强了系统客制化能力;系统具有海量数据处理能力，具有电信级性能。

莱克斯NSG-3520上网行为管理高可靠性设计，硬件网络接口具备Bypass功能，系统故障时自动物理导通;采用CF卡或DOM盘+硬盘的双系统设计，降低宕机风险;软件支持双机热备，支持系统产生故障时，自动从主机切换至备机。

莱克斯NSG-3520上网行为管理多角色管理，不同的管理账号具备不同的管理权限，可设置普通的查看权限和全局的配置权限，敏感数据必须只有特别授权的用户才能使用，以防止系统本身造成信息的泄密。

编辑点评：

作为完全拥有自主知识产权的上网行为管理系统，集成先进的软硬件体系构架，配以先进的行为分析、控制引擎，灵活多样的管理控制策略，实时分析网络活动，匹配管控策略，并生成丰富的统计报表。对OA、ERP、视频会议、邮件等办公应用进行带宽保障;对在线视频、迅雷等与工作无关的软件进行带宽限制;同时单独保证重要人员的网络速度，防止网络带宽拥堵，提升网络使用体验。

莱克斯Netoray TOG-1100流量管理

莱克斯Netoray TOG-1100流量管理，4个千兆电口，并发连接数500000，吞吐量200Mbps，最大规格匹配数1024，最大IP主机数1000。可以采用路由/桥接/旁路/混杂/集中等模式部署，应用灵活。 Netoray TOG流量管理系统采用DPI和DFI相结合的方式，深度检测各类网络应用所占带宽资源，帮助网络管理员清楚把握网络内部各类应用所占带宽比例，其正确率高达95%以上。

产品技术特色：

具有高稳定性高处理能力

双引擎数据分析

在线更新应用协议库

莱克斯Netoray TOG-1100流量管理

莱克斯Netoray TOG-1100流量管理，监控带宽资源，掌控应用业务目前，TOG支持数百种协议和应用的自动识别，涵盖了web应用，文件传输，IM聊天，P2P下载，网络游戏，证券投资都各行各业各种应用，基本覆盖了目前主流的网络协议和应用类型，可为用户提供全面的、有效的协议支持。同时，系统还提供用户自定协议或应用，用户可以基于UDP/TCP 端口进行特殊应用流量的分析与控制。

TOG-1100流量管理提升带宽利用价值，提高工作效率，针对当前Web 浏览、私人E-mail 收发、P2P 下载、网络电视、即时通讯及网络游戏等与工作不太相关和无关的应用、TOG提供了基于流量，基于连接数，基于源IP、目的IP等多种方式进行控制非关键应用，封堵无关应用，极大地提升现有带宽的利用价值，避免了因额外租用出口带宽资源而增加网络运营成本，大大提高了用户的工作效率。

莱克斯Netoray TOG-1100流量管理，保障关键应用，提升客户满意度，在这个互联网应用繁荣的时代，各种关键应用(如ERP、CRM、OA 系统、视频会议系统等)越来越受到其它网络应用的冲击，导致这些关键业务的应用得不到保障。TOG流量管理系统针对针对这些问题，结合带宽通道的功能、基于应用和内容，为每种协议或用户配置最大的带宽限制、保证带宽。

编辑点评：

莱克斯Netoray TOG-1100流量管理，以USAP平台为基础，基于应用层，结合DPI(数据包深度内容检测)、DFI(动态流状态检测)及智能识别等网络应用及数据识别技术，通过高性能的硬件平台为客户提供业界性能卓越的流量管理方案。Netoray TOG通过流量识别、流量监控、对象管理、流量分配，为用户实现对网络流量的全面透析与管控，打造一个高效、智能的网络。

莱克斯ClearNet DBA-600应用监管

莱克斯ClearNet DBA-600应用监管,存储容量500GB硬盘，4个千兆电口，2U标准机箱，峰值事务处理能力10000条/秒。具备ClearNet DBA数据库安全审计系统，通过有效监控数据库访问行为，准确掌握数据库系统的安全状态，及时发现违反数据库安全策略的事件，并实时告警、记录，从而实现安全事件定位分析，事后追查取证，保障数据库安全。

产品技术特色：

完善的报表输出

多样的阻断模式

应用协议组合来制定策略

莱克斯ClearNet DBA-600应用监管

Clearnet NA网络行为分析系统是一款专业的网络行为及内容审计系统。产品定位于5000用户以上或单向500Mbps出口流量的大型网络，是根据用户网络的实际情况而打造的专业网络行为分析及审计产品。NA网络行为分析系统重点突出网络行为的分析及审计功能，在广度上，审计分析的对象覆盖几乎所有的网络应用类别，并覆盖到各类别中的主流应用;在精度上，审计日志的记录极为精细，对监控到的各类应用能够详尽记录。

莱克斯ClearNet DBA-600应用监管,采用LYX Operating System(LyxOS)操作系统。它是莱克斯高速数据通讯平台(USAP)的核心部分，借鉴了成熟的Linux 2.6内核，采用模块化设计和并行数据处理理念。具有高效性、高安全性、高健壮性、扩展性、可移植性、模块化、标准化等特征。能够支持多种硬件平台，如 NP、ASIC、多核等，其核心的专家会诊系统(ECS)把传统的串行数据处理方式优化为并行处理模式。

2U SAP高性能的数据通讯平台，高速数据通信平台USAP：基于自主知识产权LyxOS的模块化通用安全应用平台。可以根据用户的实际需求制定相应策略来配置系统，达到对用户实际需求的无缝契合。模块化设计及并行数据处理，使得系统在数据峰值处理能力、高峰抗压能力、平均处理能力以及大数量级下的查询能力等方面都具有良好的性能。

编辑点评：

莱克斯ClearNet DBA-600应用监管,支持Web浏览和外发信息记录，记录网页上提交的HTTP表单地址以及内容，记录访问Web的URL(自动分类)及网络外发的记录(如登录、邮件、BBS等分类)。可以对主流IM软件进行监控记录，可以记录账号、内容上下线时间、聊天持续时间，上传/下载的文件，并提供本地下载审核，包括MSN，ICQ，QQ， Yahoo通，新浪UC，网易泡泡等。

未经允许不得转载：DOIT » 上网行为管理 让互联网成为真正生产力