【IT168 资讯】"过去企业的网络安全可以依靠公司的规章制度和员工自觉来维系，但是随着企业规模的扩大，网络的广泛应用，企业办公网络作为企业发展必备的组成部分，正在发挥越来越大的作用，但是随之而来的企业办公网络有效管理和信息安全问题也日益变得尖锐。企业内部员工在办公时间浏览与工作无关的网页、下载视频和其他大容量文件、频繁使用QQ等即时通讯、在线游戏，不仅降低了工作效率，占用了大量的带宽资源，还对公司其他员工造成负面影响，企业的规章制度的威慑力也受到严峻挑战；另外，来自外部的黑客攻击及病毒干扰，严重威胁着企业的内部机密，如何协调好企业网络信息安全的内忧外患关系，这就是目前大部分企业亟待解决的课题。

　　对大部分企业级用户而言，如何做到有效管理而又不必投入专业人力资源来维护企业的网络安全和管理，是一项相当迫切的要求，"简单而专业"，这就是宇沃德（中国）科技有限公司提出的上网行为网络管理方案要达到的目的。经过长期以来的市场调查，目前企业级用户对网络信息安全管理系统服务的需求主要在以下几个方面：

　　（1） 较低的成本和投资风险

　　大多数企业对网络信息化的投资敏感程度比较高，很大一部分企业根本承担不起数额巨大的成本投入、后续维护、更新和管理的费用。因此，大多数企业对于投资风险尤为看重。据调查显示，大多数企业平均为信息化建设所支付的金额为营业额的0.1%--0.5%，而在网络信息安全管理方面的投入就可想而知了。由于投入资金少，再加上缺乏既懂技术又懂网络管理的复合型人才，使得企业网络管理的抗击风险能力较弱，造成企业核心信息、数据就容易流失，并给企业带来严重的经济损失。

　　（2） 产品和服务

　　对于企业级用户来说，网络信息安全管理系统是否具备灵活性、扩展性、通用性，并易于操作和维护是其最为关注的重点。我国的企业数量多，行业分布广，发展变化速度快，这些因素决定了企业级用户对网络信息安全管理系统的灵活性、扩展性和通用性的高要求，以便建立广泛的产业链信息化战略联盟，从而实现相关产业全方位的合作于共赢。

　　（3） 实施周期和效果

　　企业在选择网络信息安全管理系统时，对该系统的实施周期和效果有一定的要求。企业级用户对装备系统的实施周期要求较短，并能有效提高企业内部员工的工作效率，抵抗外部网络攻击和病毒攻击的能力，切实降低企业的运营成本与风险。并为企业提供一系列有效地网络信息安全管理的解决方案和一站式服务，从而在不增加网络管理人员或机构的基础上，集中精力发展企业的核心业务。

　　为此，宇沃德（中国）科技有限公司（http://www.e-worldes.com  ）为企业级用户提供了"简单而专业"的上网行为管理设备--网络警卫，其主要功能如下：

　　基本功能模块

　　用户管理：

　　1、权限分配管理  可以设置多个管理员，并设置每个管理员的权限；

　　网络配置：

　　1、具备路由功能，设置各种网络参数；

　　2、有端口映射功能，可以发布内部BS结构系统；

　　服务设置

　　1、可以停止或开启网络警卫中的各个模块

　　2、自主添加域名，提供添加界面；

　　3、提供文件管理和FTP管理，并设置不同人的权限；

　　防火墙

　　1、防黑客攻击，底层防范5000多种攻击，并不断更新资源库；

　　2、可以分时间段对内网各种权限进行控制；

　　3、控制能不能上网，并设定上哪些网不能上哪些网，比如不能上sina网，设*.sina.*,不能上网址含有mail的网，比如*.mail.com这样几乎可以禁止所以有免费邮箱，比如禁止网址中包含news，则可以禁止新闻网页，包含字段自由组合，可以完全实现对上网的控制；

　　4、控制QQ，MSN，ICQ，YAHOO等聊天工具，根据端口，协议，特征码，报文类型，结合代理封锁，可以完全控制掉；

　　5、自定义封锁其它应用，比如炒股软件，网络游戏，其它聊天工具等等；

　　6、控制中国游戏，浩方平台，QQ游戏，联众世界，盛大游戏，可乐游戏等在线游戏；

　　7、控制后缀名文件的下载，文件类型多达21种，包括可执行文件，图片，压缩文件，电子档文件，电影，MP3，种子文件等等；

　　8、控制BT，电驴，迅雷等P2P下载软件；

　　9、可以控制免费邮箱的使用；

　　10、封锁HTTP和SOCKS5等代理协议，防止内部员工利用代理绕过控制而使上网控制失效；

　　11、连接状态，对内网各IP的连接状态一目了然；

　　带宽管理

　　1、 设定内网用户不同的人有不同的上行下行带宽；

　　2、 根据应用的重要性设置优先带宽，比如MAIL优先等级为1，则带宽优先MAIL应用；

　　网络监控

　　1、 对员工上过哪些网站了如指掌，支持条件搜索，可导出形成报表，并可设定自动发送报表给指定人；

　　2、 对邮件收发的主题，内容，附件进行监控，支持条件搜索，可导出形成报表，并可设定自动发送报表给指定人；

　　3、 监控webmail 等免费邮箱的内容及附件内容；

　　4、 监控MSN聊天内容，发送方接收方都很清楚，支持条件搜索，可导出形成报表，并可设定自动发送报表给指定人；

　　5、 对内网IP的流量进行分析，有年，月，周，日时间段的分析；

　　6、 对内网IP的实时流量进地分析，自定义实时分析的时间及长短；

　　系统工具

　　1、 提供系统状态，关机重启，密码修改，安全管理，时间设置，系统资源分析等信息或操作；

　　2、 数据备份，对系统信息，配置信息，数据库信息等进行可选择性备份，采用双硬盘备份，或自定义备份到局域网哪台电脑；双管齐下，确保数据安全；

　　3、 数据恢复，可选择性进行某一时段的各种信息进行恢复；

　　日志分析

　　1、 提供系统操作日志，数据备份日志，域名更新日志，VPN日志等日志，并可以导出；

　　可扩展功能模块

　　VPN

　　多线路负载均衡

　　邮件服务器

　　文件服务器

　　FTP服务器

　　网络警卫是专门针对企业级用户的网络安全管理而提供的优秀解决方案，帮助其避免受到来自公共网络的攻击威胁，以及企业内部员工不规范的上网行为所造成的损失。

　　该解决方案适用于多个行业的企业级用户和大型企业的分支机构采购和使用。其中网络警卫还可根据企业业务应用自由扩展选用扩展模块，如能有效地保护企业的核心业务数据，在提供VPN功能保证企业与分支机构及移动办公安全连接的同时，还可为企业提供策略式防火墙功能，主动拦截多种网络攻击对企业网络所造成的各种威胁；上网网页监控、邮件收发监控、聊天内容监控，实时流量统计、上网行为日志等进行分析，并生成有价值的分析报表；还对网络数据流进行实时监测，及时掌握网络健康状况，按策略有效地对网络数据流进行控制，并根据自定义策略阻断各种网络行为；对需保护的企业主机进行审计，从而防止企业重要资料泄密。

　　宇沃德网络警卫系列产品不仅有效抵御了来自外网的网络攻击，还成功的防止企业内部泄密，在优化网络资源的基础上，大大提高了企业员工的工作效率，减少了网管工作量，使得企业级用户的职员上网行为得到控制和管理。

　　宇沃德（中国）科技有限公司　网络警卫　详细内容请查看（http://www.e-worldes.com）