写在前面

运营商上网行为管理系统推广方案北京瑞星信息技术有限公司2011年12月4日目录一．概述 (3)1. 背景 (3)2 市场前景 (4)二．网络现状 (5)1. 网络拓扑： (5)2. 网络描述： (5)三. 问题分析及方案实施的预期效果 (5)1. 问题分析 (5)1.1 用户众多，无法统一管理 (6)1.2 降低了员工工作效率 (6)1.3 内部机密信息泄密 (8)1.4 网速和带宽效率下降，办公成本增加 (8)1.5 从事网络违法行为，带来法律风险 (8)1.6 管理者管理困难，增加了管理难度，使管理变的复杂化 (8)2. 方案实施后预期的效果 (8)四、网络改造方案 (9)1. 设备选型 (9)2. 方案拓扑图 (11)3. 方案描述 (12)3.1 IP管理和用户管理 (12)3.2 提高工作效率，构建健康网络 (13)3.3 外发信息的审计，杜绝机密信息的外泄 (14)3.4 优化带宽资源，保障关键业务顺畅运行 (14)3.5 识别并屏蔽非法站点，达到净化网络的目的 (14)3.6 提供数据流量统计管理，协助网络管理员 (14)4. 方案特点 (15)五. 服务支持体系 (15)1.售前技术支持服务 (15)2.售前客户度身订制服务 (16)3.售后培训服务 (16)3.1免费培训 (16)3.2培训人数3～4人 (16)3.3培训内容 (16)一．概述1. 背景上网行为管理在中国是近两年来一个新兴的市场，其主要涵盖了网页、网站访问控制和过滤，电子邮件的审计和过滤，网络游戏的控制，网络聊天、炒股、网上购物的管理，带宽管理等。

在国外，此类型的产品主要应用于企业用户，帮助企业解决互联网应用中带来的负面影响问题，例如：员工长时间上网娱乐、购物、浏览新闻网站等，浪费大量工作时间而导致工作效率下降的问题；员工访问黄、堵、毒等非法网站给企业带来的法律风险问题；员工的大量下载和观看在线视频文件而造成的网络拥堵和网络安全问题。

因此，也被称之为Employee Internet Management即员工上网行为管理系统，简称EIM。

主要的厂商有Websince、SurfCintrol、8e6。

在国内，此类型的产品仍是一个比较新的概念，两年前陆续有厂商推广此类产品，如今，业内人士已多有认知。

但这个蕴含巨大机会的市场却是“小荷才露尖尖角”。

从应用上看国内的需求领域远远大于国外，除企业市场外，军队、公安、政府等涉密级别较高的行业的需求已经非常旺盛，随着国家对互联网管理的重视，这类产品也成为企业、网吧和宾馆的必需品。

从市场容量上看，近两年正在以每年数亿元的速度增长，符合增长率可达41％，预计今年国内的市场容量在10亿左右。

面对这样一个市场现象，我公司针对为什么会出现这样一个市场？做了详实的调查和分析。

宏观环境分析：国家重视，政府推动是这个市场快速兴起的重要因素随着国家经济迅猛发展，人民文化生活水平日益提高，互联网在丰富人民群众文化娱乐生活的同时，却被不法份子利用，成为知识产权侵犯、色情内容传播、谣言、邪教等不良信息传播的平台，极大程度破坏党所倡导的“和谐社会”，威胁到广大人民群众的健康生活。

a)胡锦涛总书记在中共中央政治局第三十八次集体学习时强调：✧以创新的精神加强网络文化建设和管理✧满足人民群众日益增长的精神文化需要✧唱响网上思想文化主旋律；构建和谐网络环境b)公安部82号令《互联网安全保护技术措施规定》明确的阐述了对网络内容管理的要求。

要求加强互联网管理，《信息安全等级保护技术标准规范与信息安全监管防范调查处理实用手册》中也都明确的强调了互联网单位必须要有内容安全审计的系统。

c)为了还网名一个安静，安全的互联网空间，国家相关部委及共青团中央先后多次推动了以“净化网络环境，构建和谐网络”、“戒除网瘾，绿色上网”等一系列行动中央政府和各级主管部门何以如此重视互联网信息的管理呢？其实互联网，作为继电视、广播、报纸之后的第四大媒体，网络已经成为非常重要的信息传播平台。

对于前三者都已经建立起成熟的管理机制，很少有不良言论和违法信息传出。

唯有互联网管理难度最大，我国整个加大管理力度也就是历史的必然了。

用户的自身需求是市场发展的原动力随着信息技术和互联网的深入发展，互联网日益成为人们工作、学习和生活的一部分。

人们在享受互联网带来的巨大便利的时候，由其带来的负面影响和安全威胁也日趋严重。

对于互联网管理，上网行为规范，提高网络利用率等方面提出了迫切的需要。

人们用互联网都在做什么？会造成哪些损失？a)上班时间娱乐、购物、聊天、在线游戏、炒股、招聘网站——降低员工工作效率，增加企业运营成本。

b)通过 Email 、QQ、MSN 、 FTP 等途径向外散发，或被别有用心的人截获而加以利用造成机密泄露——加大了企业信息的曝光率，使企业蒙受巨大的经济损失。

c)在线博彩、浏览色情网站、传播谣言和邪教——为经营场所造成潜在法律隐患。

d)利用BT 、FTP 、 MP3 、网络蚂蚁、视频、音乐——大量挤占带宽，网络性能恶化。

业内的一家上网行为管理厂商对近百家中小企业，宾馆，网吧进行了一项调查，这些老板被问及到这样几个问题后，92%的老板认为上网行为需要进行管理和规范。

问题如下：您知道或掌握您的员工在用互联网做什么吗？您是如何限制您的网民去发表非法言论？您如何保证你的房客享有正常的带宽资源及规范上网行为？您知道用什么样的工具可以管理在互联网上的行为吗？由此我们不难得到结论，中小企业，宾馆，网吧是个尚未被完全激发的潜力巨大的市场。

2 市场前景从2005年概念兴起，到2009年多家厂商的积极抢滩，四年多来，一向被许多企业“看不清”的上网行为管理市场呈现出越来越强大的吸引力。

2007年，上网行为管理市场呈现出迅速发展态势，到了2008 年，用户对上网行为管理的需求开始迫切，不少渠道商已经初尝甜头。

2009年，随着应用技术的完善和市场环境的成熟，上网行为管理市场呈现一片“蓝海”；面对即将井喷的迹象，IT厂商加大投入角逐这一最新热点。

究其原因，一是产品本身的概念和定位逐渐清晰化，相关产品特性在与用户应用磨合中得到了确立；二是用户需求确实有着很大的拓展空间，这主要体现在几乎每一家企业，宾馆，网吧用户都可能需要上网行为管理产品，也体现在拥有它的用户进而会有更深层的延展应用需求。

据不完全统计目前北京拥有4000多家网吧，3000多家宾馆，60多万家上网企业，这部分用户是上网行为管理市场的购买主体。

其中，依靠厂商和渠道的加大投入，可以假设大约10％的用户买单，所以这一市场起码还有20亿。

二．网络现状1. 网络拓扑：（此处为简化的、抽象的网络，具体依实际网络而定）2. 网络描述：a)网通（或电信）提供互联网接入接入服务网通（或电信）为本地用户提供互联网接入服务：网通或电信三. 问题分析及方案实施的预期效果1.问题分析通过分析用户网络发现，目前网络中存在如下问题：1.1用户众多，无法统一管理网络中用户数量众多，难免出现盗用他人IP地址和用户账号的行为，IP地址冲突不断、用户无法正常上网，这就大大增加了网络管理的难度。

1.2降低了员工工作效率根据中国社会科学院社会发展研究中心2005 年中国5城市互联网使用状况及影响调查报告的结果显示，被访网民使用最多的网络资源是网络新闻（65.9%），而真正用于学习和工作的比例还不到40%。

图2显示网络资源使用的分布图：图2.互联网使用情况由此我们根据用户上网时间和人力成本算了一本账，如下表：（条件：此表假设员工上班为8 小时工作日，每月20 个工作日）图3.工作效率减低损失计算1.3内部机密信息泄密用户内部重要资料和秘密资料被有意或无意的通过网络Web、Email、QQ和MSN等途径向外散发，或被别有用心的人截获而加以利用，给企业的信息安全带来极大的隐患。

1.4网速和带宽效率下降，办公成本增加使用P2P下载的行为日益增加，严重消耗网络带宽，正常业务的通讯得不到保障，只能通过增加办公成本来增加带宽，但是网速和带宽没有得到根本的改善。

1.5从事网络违法行为，带来法律风险网上言论得不到规范，工作时间访问色情网站、恶意发帖、发表反动言论等都会来法律风险；1.6管理者管理困难，增加了管理难度，使管理变的复杂化管理者不能直观的看到内部发生的网络行为，不能实时有效的进行统一管理，统计、审计、分析都变得相当困难，没有清晰的上网行为管理数据提交领导部门。

2.方案实施后预期的效果本方案是根据用户网络现有网络设备资源的实际情况，本着稳定、合理、便于管理、高安全性的宗旨出发，采用瑞星自主研发的瑞星RAC上网行为管理系统，路由或桥接接入到现有的网络中，有效的解决网络中现有的问题。

使用此方案改造后预期可以达到以下效果：1)统一管理网络，保障网络稳定性瑞星瑞星RAC采用即插即用，IP/MAC绑定，上网认证等对全网络的IP进行合理规划，保障用户的唯一性。

2)杜绝了机密信息的外泄通过对WEB，Email，BBS发帖，IM聊天工具等的外发信息的审计，保障用户网络的信息安全。

3)优化带宽，提升工作效率通过对网络带宽的合理规划，限制P2P等下载行为，保障关键业务的正常运行。

如：ERP，Voip，电子邮件等。

4)有效的识别用户的上网行为，杜绝网络违法行为通过将瑞星RAC接入到用户网络，依托瑞星RAC强大的专家会诊系统（ECS），有效的识别用户的上网行为：可监控用户的网站访问、BBS发贴、邮件发送以及即时聊天软件如QQ、MSN等。

并对其上网行为进行规范，降低法律责任。

5)应用灵活，可对非法行为进行报警瑞星瑞星RAC提供了丰富的上网行为管理策略设置：既提供了针对网络行为的分析，也提供了针对非法网络行为的报警；另外还提供了针对部分网络应用的阻断功能，如：网站访问等，可以使用此功能来屏蔽黄赌毒等非法站点。

6)记录完整，保存必要的司法证据，增强运营商应对法律风险的能力瑞星瑞星RAC所提供的强大的分析记录功能，能够在用户进行上网操作时记录下其所有的网络使用痕迹，保证了网络使用的有据可查，满足了公安部门对网络提供方需要能够记录用户上网痕迹的要求，同时也是为出现非法网络应用引起法律风险后给运营商提供强有力的法律证据。

7)达到净化互联网环境的目的借助瑞星RAC上网行为管理系统我们可以很便捷的实现对互联网的管理，对于非法信息、非法站点的出现我们可以在第一时间设置规则，限制或禁止访问；对于非法应用，我们可以快速反应，禁止使用。

由此我们可以在很大程度上达到净化网络环境的目的，满足国家法律法规要求，同时也是积极有效的响应七部委联合整治互联网的行动。

8)采用分布式部署、集中管理的模式管理网络瑞星瑞星RAC采用分布式部署、集中管理的模式部署模式来实现全网的上网行为管理，即：在运营商中心机房或网监处部署一台管理中心，在每一个网络接入节点处部署一台瑞星RAC，由瑞星RAC管理中心来实现每一单位处所部署的瑞星RAC来进行有效管理，包括策略设置、策略下发、日志收集等等。