小草网管软件典型用户管理计划1.doc

小草网管软件典型用户管理方案1

小草网管软件典型用户管理方案

典型用户管理方案

典型用户管理方案内容

典型用户管理方案

第一章企业网络情况

现今企业，网络都趋向简洁、规范，多为路由器/防火墙直连核心交换，然后连接二层交换、终端用户。

典型企业网络

第二章将小草网管软件融入客户网络

安装小草网管软件的计算机需要两个网卡，分别设置为WAN1和LAN1。

将安装了小草网管软件的计算机串联至客户网络，以透明网桥方式部署在企业网络的出口设备与核心交换之间。

为安装小草网管软件的计算机LAN1口配置一个IP地址作为管理IP地址

融入小草网管软件后的网络拓扑

第三章接入的特点

1.接入方便：以透明网桥模式接入网络，无需改动用户网络结构和配置。

2.实时流量分析：全面透视网络应用，快速发现网络问题，迅速定位网络故障。

3.带宽管理：保障关键应用和重要人员的上网带宽，限制P2P 等无关应用的带宽，保障网络通畅。

4.行为管理：规范员工上网行为；保障单位内部信息安全；规避单位法律风险；提高员工工作效率

5.上网认证：防止外来人员随意违规接入网络，保障单位的信息安全，降低单位的法律风险

6.内置企业级路由器、防火墙

7.IP地址管理：杜绝随意更改IP地址导致的网络混乱，准确定位故障主机或者问题主机。

8. 内网服务器管理：透视互联网对内网服务器的访问状况，保障及管理服务器的网络。（此处只管理核心交换下放置在内网的服务器，如客户有DMZ区服务器群，请查阅《DMZ区客户接入解决方案》）

小草网管软件简介

擎企网络小草网管软件产品简介

擎企网络小草网络流量综合管理系统（以下简称小草网管软件）综合智能动态带宽保障，服务器流量分析与保障、虚拟多设

备管理等多项突破性技术，涵盖流量分析、带宽管理、上网行为管理、DMZ区服务器管理，专线集中管理、企业级防火墙与路由器、负载均衡等功能，在网络性能、质量、安全等方面为客户提供完整的解决方案。本产品已获得各行业客户的广泛认可，成为企业网关综合管理软件产品第一品牌。

客户在一台PC机或服务器中安装上小草网管软件，即可实现目前市场上价格动辄上万元乃至十几万元的上网行为管理设备、网络流量控制设备、企业级防火墙与路由器、负载均衡设备等这几类专用设备的全部功能。目前小草网管软件对小企业完全永久免费；而对大中型企业或有定制需求的单位只需要每月支付几百元的技术支持服务费（具体的技术服务费价格详询

4000-510-720），这些客户即可拥有与价值几万元的网络专用设备相同的产品与技术支持服务。

小草网管软件可为您解决以下问题：

全面透视网络流量，快速发现与定位网络故障

从整体、应用、员工多个角度透视网络流量。通过对出口带宽利用率、应用流量排名、员工流量排名、主要流量流向、主要使用端口、员工流量排名、部门流量排名、网络的质量、连接成功率、数据重传率等反映网络真实状况等数据与指标的分析，为设置流量管理策略提供依据。所有实时分析每5秒刷新一次，方便及时发现网络问题；并可通过几次鼠标点击操作就可以快速定位到出现异常或故障的主机或应用。

保障关键应用的稳定运行，确保重要员工顺畅地使用网络

支持多种智能带宽保障模式，满足关键业务（VPN、ERP、OA、视频会议、邮件等业务）与重要员工的带宽保障需求。动态保障这些业务与员工所需的带宽，在其需要使用网络时得到带宽的保障，优先使用网络；在其空闲的时候，带宽可以被其他业务或者员工使用。在不增加带宽的前提下，提升被保障业务与员工访问互联网的质量与速度。

限制与工作无关的流量，防止对带宽的滥用

对那些与企业工作无关且会消耗大量带宽的信息流，如P2P 下载、网络视频、娱乐信息流、可疑数据流等进行必要的限制，减少其对网络资源的占用，提高企业员工与办公业务的上网速度。

管理员工上网行为，提高员工网上办公的效率

禁止员工在上班时间用网络聊天、炒股、玩游戏等，提升员工的工作效率。提供员工上网行为分析报告，方便管理部门了解员工的工作效率和上网行为规律。

依照法规要求记录上网日志，避免违法行为

实施全面的上网行为管理，使网络安全建设符合国家对企业使用互联网的管理规定（《公安部令第82号》）。详细记录常见的互联网交互信息、做到发现问题有据可查。禁止员工访问违法网站，防止员工在发帖、网络聊天中包含违法言论，降低企业的法律风险。

保障内部信息安全，减少泄密风险

实时监控网络外发的信息，发现可能的与商业或研发机密有关的信息外泄，及时阻断并予以警告。详细记录邮件，网页浏览与搜索，微博、博客、论坛发帖，各种聊天消息及FTP、Telnet 控制命令信息，并可对其审查。实现事先防范、事中警告，事后追查。实现全方位保障内部信息安全，减少机密外泄风险。

保障服务器带宽，保护服务器安全

作为市场上唯一支持对DMZ区与内网服务器分析与保障的产品。支持从多个角度全面的透视外网访问DMZ区服务器或者内网服务器的流量情况，保障重要的服务器带宽，限制普通服务器带宽。监控服务器区中每个服务器的运行情况，及时发现异常工作的服务器，快速定位攻击服务器的攻击源，并且能够及时阻断其对服务器的网络攻击。优化访问服务器质量，提升服务器稳定性。对比服务器和内网占用带宽的比例情况，智能分配两者的带宽。

简化多专线管理，保障专线的网络质量

作为市场上唯一实现对企业的多条专线独立分析、集中管理的产品。支持在一台设备上虚拟出多个管理设备，每台虚拟设备管理一条专线，一台设备同时实现对多个专线的独立分析、保障与管理。节省集团客户的采购费用，减轻网管对专线管理的复杂度，有效的保障专线的网络质量，提高专线使用的效率。

内置企业级路由器与防火墙，降低安全风险

可以有效的保障企业网络免遭互联网的攻击，增强网络安全防护能力。采用非常人性化与简单的图形操作界面，让所有网管