需求分析：

3M北京研發(fā)中心之前使用的是基于軟件的審計(jì)方案，經(jīng)常出現(xiàn)上網(wǎng)日志查詢不到的情況，根本原因是漏審計(jì)嚴(yán)重造成的，而且能查詢出來的上網(wǎng)行為日志都是基于IP地址的，而公司員工電腦的IP地址是隨機(jī)分配的，這樣就會(huì)導(dǎo)致即使查詢出了上網(wǎng)日志記錄和部分員工不遵守公司的管理制度隨意使用P2P下載和瀏覽與工作無關(guān)的網(wǎng)站，但是由于ip地址是自動(dòng)分配的無法定位相應(yīng)的員工，所以上網(wǎng)審計(jì)功能并沒有起到實(shí)際作用。

解決方案：

為了幫助3M北京研發(fā)中心上網(wǎng)管理的不足，華夏騰龍科技有限公司為客戶部署了一臺(tái)上網(wǎng)行為管理設(shè)備深信服AC-1200，深信服上網(wǎng)行為管理網(wǎng)關(guān)能對(duì)內(nèi)部員工的各種網(wǎng)絡(luò)行為進(jìn)行管控、審計(jì)、統(tǒng)計(jì)、報(bào)表等，還可以進(jìn)行IP和MAC雙重綁定，不用擔(dān)心IP地址自動(dòng)分配而找不到對(duì)應(yīng)的員工，從而更好的掌控網(wǎng)絡(luò)行為分布和帶寬資源使用等情況，提升整個(gè)辦公網(wǎng)絡(luò)的帶寬使用效率。

1）深信服上網(wǎng)行為管理網(wǎng)關(guān)可以對(duì)網(wǎng)絡(luò)中的應(yīng)用按時(shí)間段進(jìn)行控制和管理，在規(guī)定的時(shí)間針對(duì)在線視頻、BT下載、炒股等與工作無關(guān)的上網(wǎng)行為進(jìn)行管控，提高員工的工作效率。

2）深信服上網(wǎng)行為管理合理制定網(wǎng)絡(luò)流控策略，通過為不同部門、不同用戶、基于時(shí)間段進(jìn)行權(quán)限分配，實(shí)現(xiàn)人性化管理；同時(shí)，通過多種流控技術(shù)，合理的分配帶寬，減少P2P等無關(guān)應(yīng)用的帶寬消耗，提高利用率。

3）在安全方面，利用上網(wǎng)行為管理設(shè)備上的多種安全策略以及內(nèi)置的企業(yè)防火墻，進(jìn)一步加強(qiáng)內(nèi)網(wǎng)的安全性，保障內(nèi)網(wǎng)用戶的上網(wǎng)安全，使得外網(wǎng)威脅無法到內(nèi)網(wǎng)。同時(shí)對(duì)用戶的網(wǎng)絡(luò)行為進(jìn)行管理，防止泄露企業(yè)內(nèi)部機(jī)密。

網(wǎng)絡(luò)拓?fù)淙缦聢D所示：