企业网络管理方案之信息安全解决方案、网络安全管理方案

一、  何为一体化网络管理解决方案

当前，随着企业信息化的深入开展，各种信息化系统的广泛应用，企业重要的业务处理和员工的主要工作都通过各种信息化应用系统进行，这使得企业内部的信息化系统的稳定、安全和正常运转就变得愈发重要。而这些信息化系统的交叉连接、混合并存的现状，使得IT运维也呈现一体化的趋势。这就使得传统的分散式、粗粒度、低效率的IT运维管理模式已经难以满足企业复杂的、多层级、全覆盖的一体化运维管理需求，那么，一体化网络管理的内涵具体包含哪些内容呢？

1.  企业内部的信息化系统层面。

由于企业的生产业务和办公系统越来越依赖于各种信息化系统来进行，因此确保这些信息化系统的稳定、安全、可持续运行就成为网络运维管理的重要方面。这不仅包括可以实时、量化监测各种信息系统的运行状况，并且还可以在紧急情况下实时、快速排查系统问题，恢复系统正常运行，以及具有对信息系统数据的二次冗余备份机制，保证信息系统的数据可还原、可重构、可追溯。

2.  企业基础设施和硬件设备层面。

企业为了支持各种信息化系统的正常运行，不断进行各种IT基础设施建设，采购各种基础IT软硬件设备。保证这些IT基础设施、网络设备的正常运转，是保证各种信息化系统正常运行的基础和前提。因此，建立一套可以实时监测硬件系统、通讯线路的运行状况的运维系统就显得十分必要，同时还具备在一定条件的远程诊断、修复，使得硬件系统一直处于正常、高效运行的状态。

3.  企业员工上网行为管理层面。

对于企业来说，要不断提升企业信息化水平，不断提高单位的生产效率和运营效率，就需要不断加大对信息化系统和IT基础设施的投资，充分利用信息技术为企业服务；另一方面，如何管理员工电脑使用行为、上网行为，同样是发挥这些信息系统效能的前提。实践证明，很多单位花费巨资构建的信息化系统并没有发挥应有的效能，而被员工随意的电脑使用和网络行为所消耗，比如员工上班时间玩游戏、炒股、聊天、网购、看视频、下载、浏览新闻等，不仅占用了员工大量的工作时间，而且还容易使得电脑遭遇病毒侵袭，使得局域网安全受到影响。此外，一些员工上班时间，利用公司网络通过一些P2P软件下载大型文件、在线看视频等行为，严重拖慢了公司局域网上网速度，不仅影响了其他员工的工作，而且还影响到企业信息化系统的正常运行，严重违背了企业建设高效网络系统的初衷。

4.  企业信息安全和商业机密保护层面

由于员工的工作都是通过计算机网络进行，工作成果也常常存在员工自己的电脑，一旦员工离职或处于自利的考虑，会将单位的无形资产、商业机密信息泄露出去。尤其是现在各种网络应用极为发达，员工可以轻松通过U盘、移动硬盘、网盘、邮件、FTP文件上传、聊天软件发送文件等等方式，可以轻松将大量的文件发送到外面去，从而使得企业面临着严重的信息泄密风险。

同时，企业内部局域网都有自己的文件服务器，处于文件存储备份和协同办公的需要，常常会共享一些重要的文件供局域网用户访问使用。一旦员工越权访问共享文件，比如将共享文件另存为员工电脑、读取共享文件时复制到本地磁盘或者不小心甚至有意删除共享文件，将使得企业的无形资产和商业机密面临着极大风险。因此，也必须采取各种举措保护服务器共享文件的安全。

总之，企业内部信息化系统的错综复杂，牵一发而动全身的情况，使得一体化网络运维方案就需要对企业网络运行过程中各个环节进行有效的管控，而不能“头痛医头脚疼医脚”。否则，一旦一个环节管理不当，将会出现“满盘皆输”的情况。

二、大势至公司一体化网络运维方案

针对企业当前网络管理的现状，大势至公司推出了针对性的一体化网络运维管理方案。通过旗下聚生网管系统、大势至局域网共享管理系统、大势至电脑文件防泄密系统、大势至网络准入控制系统，可以为用户提供从上网行为管理、服务器共享文件管理、员工电脑文件管理、局域网网络准入控制等一站式的解决方案。具体如下：

1.  大势至网络运维管理系统

大势至网络运维管理系统当前国内功能最为完善的综合网络运维系统，本系统基于C/S架构，可以实现对企业局域网各种应用系统、服务器和网络设备的故障监测和性能管理，系统基于集中式、跨平台的架构设计，可以对应用系统、网络设备、服务器、中间件、数据库、电子邮件、WEB系统、DNS系统、FTP系统、电子商务等应用进行全面的、实时的和多维度监测。

大势至网络运维管理系统采用多节点、分布式的架构部署方式实现全网集中管理，通过监控中心的一台大势至网络运维管理系统的管理端来对各个节点的监测主机实时采集数据和分析各子系统运行状况，实现7X24小时对企业网络运行状况进行全面监测。管理员可以通过详实的网络拓扑图及各种颜色图标，查看网络和系统的运行情况。

对于网络中的异常节点，大势至网络运维管理系统会及时通过短信、邮件、声音等方式发出警报，便于管理员及时排查修复。大势至网络运维管理系统还会定期生成详细的图文报表，并定时自动发送到相关管理人员的邮箱，从而保证了管理人员可以实时掌握企业网络中各个系统和设备的运行状况。

大势至网络运维管理系统基于全中文界面，具有灵活的系统架构，适用于各种规模的网络，目前已经成功应用于国家电网等大规模网络环境，积累了丰富的实践经验。

2.聚生网管上网行为管理软件

聚生网管（下载地址：http://www.grabsun.com/wangguan.html）是大势至公司核心网络管理产品之一，是国内最早的上网行为管理软件，也是国内安装最快捷、网络控制功能最全面、操作最简单、性价比最高的企业网络管理软件，只需要局域网一台电脑安装就可以控制整个局域网上网行为：禁止P2P下载（国内唯一完全禁止迅雷下载）、禁止在线看视频、禁止炒股、禁止聊天、禁止玩游戏、控制电脑网速、控制网页浏览、禁止上网购物、禁用无线路由器、屏蔽随身wifi、禁止手机无线上网等，可以全面管理公司局域网员工上网行为。如下图所示：

 

聚生网管系统通过独家集成的“虚拟网关”监控模式，可以最优监控单网段局域网上网行为，只需要在局域网一台电脑部署即可实现，局域网其他电脑不需要安装客户端软件，也不需要调整网络结构；而针对三层交换机多网段环境，大势至公司基于专利技术构建的“创新直连”监控模式，只需要接入三层交换机一个网段就控制所有网段电脑的上网行为，完全扬弃了传统的串接、桥接和旁路监控模式的不足，是当前国内监控三层交换机多网段环境最简单、最快捷同时也是最安全的监控模式。

3.大势至局域网共享管理软件

大势至局域网共享文件管理系统（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html）是国内最实用、最简单的Windows服务器共享文件管理软件，只需要在开启共享文件的服务器上安装，即可全面监控服务器共享文件的具体访问情况，详细记录访问者的IP地址、MAC地址、主机名和域账户等信息，详细记录对共享文件的打开、复制、修改、删除、剪切和重命名等操作行为，并可以实现只允许读取共享文件但禁止复制共享文件、只允许修改共享文件而禁止删除共享文件，可以形成详细的共享文件访问日志，便于网管员更好地管理服务器共享文件的安全，是当前国内唯一一款不需要安装客户端的局域网共享文件管理系统，是保护服务器共享文件安全的不二选择。如下图所示：

 

4.大势至电脑文件防泄密系统

大势至电脑文件防泄密系统（下载地址：http://www.grabsun.com/monitorusb.html）是国内目前保护电脑文件安全、防止通过各种途径泄露最严密、最精确、最全面的电脑文件安全管理软件，不仅可以完全禁止U盘使用、禁用一切USB存储设备（不影响非USB存储设备的使用，如USB鼠标和键盘），而且还可以全面阻止通过邮件附件、网盘上传、FTP上传文件、QQ发文件、论坛发帖上传附件、各种无线文件传输工具等方式泄露电脑文件、商业机密的行为，是当前国内唯一可以完全防止通过各种途径泄露电脑文件的软件。如下图所示：

5.大势至网络准入控制系统

大势至网络准入控制系统（下载地址：http://www.grabsun.com/wailaidiannaokongzhi.html）是当前国内首款基于B/S架构的局域网接入管理系统，也是国内安装部署最简便的网络准入控制系统，只需要在局域网一台电脑部署，就可以阻止非公司电脑接入公司局域网、禁止外来电脑上网、禁止外来电脑访问局域网共享、禁止局域网内部电脑相互通讯、禁止局域网使用无线路由器、防止手机等移动设备蹭网、防止局域网修改IP或MAC地址，全面保护局域网网络安全。如下图所示：

 

图：大势至网络准入控制系统

三、大势至公司各款网络管理产品的协同和聚合

在企业局域网中，网络管理纷繁复杂，同时各种网络应用也层出不穷，员工的上网行为也多种多样。单纯依靠单一的网络管理产品很难实现严密、彻底的网络管理，无法全面管理员工上网行为、保护电脑文件安全和商业机密。因此，有时候需要综合利用各种网络管理产品，充分发挥各自的网络控制功能，并使之形成协同防护功能，从而可以最大限度地管理电脑上网行为，保护单位无形资产和商业机密的安全。

大势至公司的聚生网管、大势至局域网共享管理系统、大势至电脑文件防泄密系统、网络准入控制系统等正是基于这一理念而研发的，上述各种产品都可以在企业网络管理中发挥不同侧重的网络行为控制功能，并且各自产品的相关网络控制功能也都遥遥领先国内同类产品，通过将我公司相关产品的协同、配套使用，可以帮助企事业单位实现全息的、一站式、全方位的局域网网络行为管理和商业机密保护，可以帮助企事业单位真正实现局域网上网行为控制和网络行为管理的目的，真正帮助企事业单位创造管理收益和经济效益。

总之，大势至公司是当前国内唯一可以为国内各行业企事业单位提供从企业网络行为控制到电脑文件安全防护、无形资产和商业机密保护一站式解决方案的厂家，配合大势至公司独家提供的、强大的二次开发和个性化定制能力，可以帮助国内各行业企事业单位真正达到网络管理的目的，是当前国内各行业企事业单位最明智的抉择。

此外，大势至公司核心网络管理产品均采用一次收费、永久使用、永久免费升级的优惠举措，是当前国内综合性价比最高的企业网络管理系统，并配合大势至公司独家提供的、实时的“远程协助”软件和服务，可以实时为用户解决产品使用过程中的任何问题，免除了用户的后顾之忧。