背景：

隨著互聯網技術的飛速發展，企業互聯網管理對上網行為管理產品市場需求日益火爆。上網行為管理產品的推出，無疑幫助廣大企業用戶解決了諸多問題。然而，隨著上網行為管理系統的部署，企業的內部信息機密高度匯聚到IT服務部門，IT服務部門承擔了不必要的風險，企業也出現了新的危機。

企業在社會經濟發展中所應擔當的角色和責任是創造價值，降低安全運營成本，提升企業核心競爭力是企業的根本。出于自身網絡建設和安全需要，需要采購與安裝多臺網絡和網絡安全設備：路由器，防火墻，認證網關，DHCP服務器，負載均衡，DDoS攻擊，帶寬管理，上網行為管理……，這些針對企業安全考慮的設備采購和部署同時帶來企業的巨大采購與運維風險。真正滿足企業需求且帶有專業網絡和網絡安全功能模塊的專業上網行為管理成為必然。

一、企業的互聯網管理需求分析

1、企業需要上網行為管理

根據市場上多家廠商的上網行為管理產品的性能與特性，企業用戶上網行為管理產品必須具備三個功能：

l       應用和Web的封堵過濾：上網行為管理產品須包含應用協議和Web過濾功能，以便對各種常用的網絡應用軟件和網址進行封堵和管控，例如聊天工具、P2P軟件、網絡游戲、炒股軟件、不良網站等，這對提高員工的工作效率、塑造良好的工作氛圍是非常必要的。

l       流量控制：企業需要對員工對下載、在線視頻等行為進行控制，例如BT、電驢、迅雷、土豆視頻等，避免內網用戶下載應用占用大量帶寬，影響正常業務的運行。

l       信息審計：為避免內部人員將單位的機密信息泄露以及敏感言論的出現，上網行為管理產品須對外發的信息進行審計，例如郵件、FTP、QQ、MSN應用等，并將互聯網的所有訪問行為保存下來，便于用戶的分析和記錄。

2、“高性價比上網行為管理系統”成為首選

除了以上必須具備的功能外，企業用戶在實際應用中，還需要考慮節約成本、管理應用簡單：

l       多功能、易管理：大部分企業在進行網絡組建和維護時，通常都需要進行組合性搭配，即路由器、交換機、防火墻，DHCP服務器，認證網關以及流量管理產品等，都需要大量的資金投入，消耗有限帶寬資源，并且管理起來也比較復雜。因此，帶有路由，認證，防火墻，DDoS，流量管理的專業上網行為管理產品，成為企業最佳選擇。

3.     多角色管理劃分：目前市場上流行的上網行為管理系統一般都只有一個簡單的超級管理員角色，他擁有該系統的全部權限，由于上網行為管理的內容管理涉及企業內部人的管理和企業信息機密，因此不應單純由IT服務部門負責部署后的運行管理，而需要實施分級分權的按企業角色管理策略。在多角色管理的基礎上，網絡管理員和部門網絡管理員只能夠部署與維護設備，而行為與內容管理交由企業管理者。這就完全降低了企業內部機密信息的高度集中到IT服務部門的風險。

二、“企業易網通”-- 萊克斯科技Netoray NSG 上網行為管理系統企業版

專業的內容和應用安全設備提供商——萊克斯科技（北京）有限公司（以下簡稱“萊克斯科技”），通過不斷地深入實踐與研發，在提高產品應用與技術的同時，更是向產品專業化邁出重要的一步：推出面向廣大企業用戶的高性價比專業級產品“企業易網通”。

1、企業 “易網通”——多功能整合

形象地說，它是一臺多功能整合的專業上網行為管理設備，包含了基本網絡功能模塊：路由、防火墻；而且還包括用戶身份識別、IP管理；帶寬管理；上網行為管理；內容管理等，多種功能模塊集一體的專業多功能上網行為管理系統。

2、高性價比——多功能與高性能完美結合

各個功能模塊通過高速數據通訊平臺（USAP）融為一體，通過制定系統策略來配置功能模塊以滿去企業的真正需求，為用戶節省大量采購與維護成本。

基于LyxOS操作系統的模塊化的高速數據通訊平臺的使用，使得系統各模塊相對獨立，增強了系統客制化能力。系統平臺（USAP）示意如下圖所示：

圖一：USAP平臺示意圖

3、企業管理者的管理工具——多角色管理劃分

Netoray NSG 上網行為管理系統人性化設計功能，將管理權限，審計權限按照企業內部角色劃分。為管理者提供一個直觀的企業互聯網管理的工具，企業管理者可以通過簡單的點擊來實現上網管理，以提高效益，降低各種潛在風險。

Netoray NSG 上網行為管理系統企業版，可靈活地按用戶角色或者分組對用戶上網行為進行有效控制，可根據日期、時間段、服務類型、網址等手段設置控制策略，并提供有害信息過濾網址庫防堵不良網站，從而自動實施單位上網管理策略，規范上網人員上網行為。避免了上網人員將精力花費在與工作無關的網絡行為上，保證了工作效率。

圖二：Netoray NSG 上網行為管理系統多角色管理劃分示意圖

4、精準的協議與應用分析

實時，URL庫，應用與協議在線升級是協議應用準確分析的關鍵。DPI與DFI相結合技術是協議與應用協議識別率超過95%的保證。

圖三：DPI與DFI結合技術實現的示意圖

萊克斯科技率先推出的“企業易網通”Netoray NSG上網行為管理系統企業版，集合路由器，防火墻，IP管理等多功能組合、高性價比、多角色劃分設計，以及精準的協議與應用分析功能，都是企業互聯網管理的重要應用需求。必將成為企業上網行為管理市場的新熱點！作為完全擁有自主知識產權的萊克斯科技，以其專業而穩重的技術優勢及專業精神，攜手廣大中小企業用戶、業界同仁，共同開創上網行為管理應用新時代！