Billion 制造业上网行为管理解决方案
2010-09-03   网络

一、需求的提出

中国是一个制造业的大国，制造业在整个国民经济中占有举足重轻的地位，由于制造业本身的特点，一般工厂设在郊区或一些工业开发区，而销售部门往往设在市中心的商业中心，这样会造成实际上地理的分离。另外，还有一些外出的员工，有时需要及时了解公司的生产进度，包括原材料的采购、生产的进度以及库存情况。在目前的情况，伴随着剧烈的市场竞争，在制造业形成共识：“同等质量比价格，同等价格比质量，同质同价比交货”随着信息技术的发展，ERP系统成为了企业在竞争中有力的武器，ERP将贯彻整个企业的生产过程中，但是，怎样实现ERP系统的数据共享成为企业日常工作必须考虑的问题。除此之外，随着企业的发展，在不同的地方开设分厂、分公司及办事处，而且在目前，部署ERP系统之后，需要考虑服务器的安全，一般会把服务器放在安全的地方，公司的人员需要实时操作ERP系统，另外，管理层也需要访问公司的ERP系统，外出移动办公，有时是通过3G网络，由于3G网络带宽低，而且不稳定，需要实现加速。企业内部也时刻需要与外界的合作伙伴联系，包括收发邮件，视频会议等，这些都必须保证网络稳定运行。

    另外，随着网络技术的发展，各种网络应用层出不穷，象P2P和流媒体技术，网络视频，包括网络游戏和网络炒股日益火暴，这些不仅严重占用了企业宝贵的带宽，造成了企业的关键业务如ERP远程接入，带宽没法得到保障，而且内网的员工还会任意下载各种文件，这会给公司内部网络带来各种威胁，造成电脑中毒，网络时快时慢，收发邮件奇慢，老板和其他员工抱怨，上网带宽升速也无济于事。另外，一些与工作无关的网络行为，如开心网偷菜，严重得影响了企业的工作效率。据调查显示，企业员工每周在办公室使用IM、玩游戏、P2P 或在线媒体的时间比其他国家的员工多7.6 小时。普通企业员工每天的互联网访问活中40％与工作无关，对色情等非法网站的访问量70％都发生在工作时间。上班时间“上网休闲”已经成为普遍现象，聊天、游戏、炒股、购物、BBS、电影、博客等无时无刻不在抢占正常的工作时间，办公室因此沦为不需要花钱的“网吧”。 因此上网行为必须得到有序的控制，P2P等野蛮抢占带宽的行为必须得到有效的遏止，企业关键业务的带宽必须得到有效的保障。

广州百力特机械有限公司是一家集开发、生产、销售、服务于一体的专业气动工具公司，主要的产品有气动打钉机和蚊钉等。多年来公司一直秉承着不断创新、追求卓越的宗旨，力求以各种用途的产品、优质的服务满足业界的不同需要。

在制造方面，公司拥有全套制造技术和一贯作业生产系统，保证产品从原材料到成品的每一道工序得到有效监控，以稳定产品质量。同时更设立了研发部门，拥有一支强大的队伍，对产品进行开发、改良，使产品日趋完善，目前公司总部在广州，并在北京，东莞设有分公司，在佛山南海设有工厂，目前总部有50多台电脑，公司上马了某知名软件公司的ERP软件，实现了信息化管理，但是之前公司用的某品牌的双WAN口路由，经常断线，有些人不自觉，使用P2P软件，造成网络速度慢，严重影响到ERP软件的使用，另外，网络炒股，看电影，玩游戏的事情也时有发生。因此，网管通过多方了解，并实地测试了多家公司的产品，最后，选用了BILLION 的BIGUARD R1000双WAN口上网管理路由来实现对网络的管理，并且配置了一台BILLION BIPAC 6200NXL 300M多功能无线路由，为公司的内部员工和其他访客提供无线接入。

二、   解决方案

BILLION BIGUARD R1000是为制造业度身定做的一款针对上网行为管理的路由，达到对内网的带宽优化管理，保证ERP软件的带宽，提升工作效率。

Biguard R1000可以做为路由单独部署，放在企业网络出口，做网关使用，

（一）部署的方式：

     一般来说，目前公司为了服务器安全，需要把服务器放在家里或其他安全地方，这样需要在服务器部署一台BILLION BiGuard e键联 SSL VPN网关，并在公司和工厂部署一台BIGURD R1000上网行为管理路由，对公司内部的网络做管理，有利提高公司的日常工作效率，同时如果需要可以部署一台BILLION 无线宽带AP，既可以做为公司的无线接入，也可以接一台USB摄像头，实现远程视频监控，公司的管理层如果出差，可以直接通过IE浏览器，观看公司的情况。另外，BILLION BiGuard e键联 SSL VPN网关支持远程桌面登陆方式，可以直接通过3G或ADSL登陆服务器，在紧急的情况下，备份服务器并安全关闭服务器。

（二）上网行为和内容管理

BiGuard R1000智能型双WAN上网行为管理路由器高达533M CPU,强劲性能，支持电信、联通双线策略路由或多WAN口均衡负载，提升上网的带宽，提供目前市场上功能最齐全的上网行为管理功能，是目前唯一支持管理特征库在线升级的行为管理路由，全面管理企业的上网行为。BIGUARD R1000提供一键直接封杀聊天工具、P2P下载、游戏、股票及在线视频。

BiGuard R1000全面封堵聊天工具、P2P下载、网络游戏、股票及在线视频。

 与目前其他路由和防火墙对应用的管理不同，目前很多路由和防火墙还停留在封端口的技术阶段，BILLION 的全面实现应用识别，及对网络应用进行识别，并根据应用的特征进行封堵，BiGuard R1000独有的模糊匹配和应用识别技术，可以发现并封堵几乎所有的P2P下载软件，IM，股票，游戏和在线视频，并允许对使用者进行断网处罚，让IT管理员有更多手段防范带宽侵蚀。

 为方便管理，BiGuard R1000允许IT管理员按照IP地址对内网用户进行分组，并针对每个组制定封堵的规则。例如，市场部员工通常会被允许使用聊天工具，老板、财务总监以及部分高管可以查看股票信息等。于是，可以创建市场组及高管组，制定不同的封堵规则。

BIGUARD R1000不仅能直接封堵特定网络应用，而且也可以实现QOS带宽流量管理。企业最宝贵的网络资源就是上网带宽。如果个别员工持续侵蚀带宽，影响正常工作，如ERP的使用，势必造成全公司的工作效率下降。结合QOS带宽流量管理功能，可以优先保证企业关键应用，如ERP，视频，VOIP和邮件收发等应用的带宽，达到带宽的优化。

 BiGuard R1000可以实时查看当前网络带宽占用情况，找出占用带宽最严重的IP。可以预先将IP地址与MAC地址进行绑定，从而方便确认被查出的IP属于哪个员工，并对其处以相应的行政或技术处罚。

目前内部网络的使用，容易由于中毒造成大连接数的攻击，造成网络中断，另外，如果网络中没有大流量的下载，很难发现谁在看无关的网页。尤其像网上购物或浏览论坛、新闻等，往往会打开大量的网页，而网络带宽占用却不高。然而打开过多的网页会占用路由器大量的并发会话资源，极限情况下可能导致新的网页无法打开，使正常网络应用无法开展。

 BiGuard R1000可以限制每个IP允许使用的最大并发连接数，如果打开过多的网页，超过了连接数限制，受影响的只有员工自己，不会影响到整个公司的网络。必要时，还可以对超过连接数限制的员工，自动进行短时间的网络屏蔽以示警告。

BIGUARD R1000提供功能强大的内容过滤功能， 针对网页浏览，可以将与工作相关的网站添加到白名单里，而后禁止访问白名单以外的任何网站。再辅助以关键字过滤，限制工作相关网站上的娱乐板块，就可以彻底杜绝员工上班时间浏览与工作无关的网站，限制开心网和QQ农场，限制员工上班时候上开心网偷菜。另外BIGUARD R1000可以对网络链接的下载文件类型做限制，比如现在下载.COM,EXE,MP3或ARA等后缀的文件格式，能有效降低内网PC被病毒感染的机会，大大降低网管人员日常维护的工作量。

 将常用的应用端口，如HTTP、FTP、Mail、VPN等应用端口添加到许可列表，而后禁止其它应用端口，可以彻底杜绝员工上班时间使用与工作无关的应用程序。

 道高一尺，魔高一丈。各种应用软件也在不断的更新变化，以突破封堵技术的限制。BILLION提供特征库在线升级，如果新的应用软件版本出现，R1000可以直接从BILLION 的服务器自动下载，保证管控的有效性，另外，如果有新的应用出来，BILLION 也将及时升级软件版本，以满足对新的应用的管控。

   本项目有BILLION 华南区总代理广州市柏华数据网络有限公司（www.gzbf.net）提供实施和技术支持，设备上线3个月多来，运行稳定，发挥了巨大作用，保证了公司ERP软件正常稳定使用，提高了网络使用效率。