小草网管软件典型用户管理方案

《小草网管软件典型用户管理方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、小草网管软件典型用户管理方案典型用户管理方案典型用户管理方案内容　　典型用户管理方案第一章企业网络情况现今企业，网络都趋向简洁、规范，多为路由器/防火墙直连核心交换，然后连接二层交换、终端用户。典型企业网络第二章将小草网管软件融入客户网络安装小草网管软件的计算机需要两个网卡，分别设置为WAN1和LAN1。将安装了小草网管软件的计算机串联至客户网络，以透明网桥方式部署在企业网络的出口设备与核心交换之间。为安装小草网管软件的计算机LAN1口配置一个IP地址作为管理IP地址融入小草网管软件后的网络拓扑第三章接入

2、的特点1.接入方便：以透明网桥模式接入网络，无需改动用户网络结构和配置。2.实时流量分析：全面透视网络应用，快速发现网络问题，迅速定位网络故障。3.带宽管理：保障关键应用和重要人员的上网带宽，限制P2P等无关应用的带宽，保障网络通畅。4.行为管理：规范员工上网行为；保障单位内部信息安全；规避单位法律风险；提高员工工作效率5.上网认证：防止外来人员随意违规接入网络，保障单位的信息安全，降低单位的法律风险6.内置企业级路由器、防火墙7.IP地址管理：杜绝随意更改IP地址导致的网络混乱，准确定位故障主机或者问题

3、主机。8.内网服务器管理：透视互联网对内网服务器的访问状况，保障及管理服务器的网络。（此处只管理核心交换下放置在内网的服务器，如客户有DMZ区服务器群，请查阅《DMZ区客户接入解决方案》）小草网管软件简介擎企网络小草网管软件产品简介擎企网络小草网络流量综合管理系统（以下简称小草网管软件）综合智能动态带宽保障，服务器流量分析与保障、虚拟多设备管理等多项突破性技术，涵盖流量分析、带宽管理、上网行为管理、DMZ区服务器管理，专线集中管理、企业级防火墙与路由器、负载均衡等功能，在网络性能、质量、安全等方面为客户提

4、供完整的解决方案。本产品已获得各行业客户的广泛认可，成为企业网关综合管理软件产品第一品牌。客户在一台PC机或服务器中安装上小草网管软件，即可实现目前市场上价格动辄上万元乃至十几万元的上网行为管理设备、网络流量控制设备、企业级防火墙与路由器、负载均衡设备等这几类专用设备的全部功能。目前小草网管软件对小企业完全永久免费；而对大中型企业或有定制需求的单位只需要每月支付几百元的技术支持服务费（具体的技术服务费价格详询4000-510-720），这些客户即可拥有与价值几万元的网络专用设备相同的产品与技术支持服务。小

5、草网管软件可为您解决以下问题：全面透视网络流量，快速发现与定位网络故障从整体、应用、员工多个角度透视网络流量。通过对出口带宽利用率、应用流量排名、员工流量排名、主要流量流向、主要使用端口、员工流量排名、部门流量排名、网络的质量、连接成功率、数据重传率等反映网络真实状况等数据与指标的分析，为设置流量管理策略提供依据。所有实时分析每5秒刷新一次，方便及时发现网络问题；并可通过几次鼠标点击操作就可以快速定位到出现异常或故障的主机或应用。保障关键应用的稳定运行，确保重要员工顺畅地使用网络支持多种智能带宽保障模式，

6、满足关键业务（VPN、ERP、OA、视频会议、邮件等业务）与重要员工的带宽保障需求。动态保障这些业务与员工所需的带宽，在其需要使用网络时得到带宽的保障，优先使用网络；在其空闲的时候，带宽可以被其他业务或者员工使用。在不增加带宽的前提下，提升被保障业务与员工访问互联网的质量与速度。限制与工作无关的流量，防止对带宽的滥用对那些与企业工作无关且会消耗大量带宽的信息流，如P2P下载、网络视频、娱乐信息流、可疑数据流等进行必要的限制，减少其对网络资源的占用，提高企业员工与办公业务的上网速度。管理员工上网行为，提高员

7、工网上办公的效率禁止员工在上班时间用网络聊天、炒股、玩游戏等，提升员工的工作效率。提供员工上网行为分析报告，方便管理部门了解员工的工作效率和上网行为规律。依照法规要求记录上网日志，避免违法行为实施全面的上网行为管理，使网络安全建设符合国家对企业使用互联网的管理规定（《公安部令第82号》）。详细记录常见的互联网交互信息、做到发现问题有据可查。禁止员工访问违法网站，防止员工在发帖、网络聊天中包含违法言论，降低企业的法律风险。保障内部信息安全，减少泄密风险实时监控网络外发的信息，发现可能的与商业或研发机密有关的

8、信息外泄，及时阻断并予以警告。详细记录邮件，网页浏览与搜索，微博、博客、论坛发帖，各种聊天消息及FTP、Telnet控制命令信息，并可对其审查。实现事先防范、事中警告，事后追查。实现全方位保障内部信息安全，减少机密外泄风险。保障服务器带宽，保护服务器安全作为市场上唯一支持对DMZ区与内网服务器分析与保障的产品。支持从多个角度全面的透视外网访问DMZ区服务器或者内网服务器的流量情况，保障重要的服务器带宽，限制普通服务器带宽。监控