背景：

　　随着互联网技术的飞速发展，企业互联网管理对上网行为管理产品市场需求日益火爆。上网行为管理产品的推出，无疑帮助广大企业用户解决了诸多问题。然而，随着上网行为管理系统的部署，企业的内部信息机密高度汇聚到IT服务部门，IT服务部门承担了不必要的风险，企业也出现了新的危机。

　　企业在社会经济发展中所应担当的角色和责任是创造价值，降低安全运营成本，提升企业核心竞争力是企业的根本。出于自身网络建设和安全需要，需要采购与安装多台网络和网络安全设备：路由器，防火墙，认证网关，DHCP服务器，负载均衡，DDoS攻击，带宽管理，上网行为管理……，这些针对企业安全考虑的设备采购和部署同时带来企业的巨大采购与运维风险。真正满足企业需求且带有专业网络和网络安全功能模块的专业上网行为管理成为必然。

　　一、企业的互联网管理需求分析

　　1、企业需要上网行为管理

　　根据市场上多家厂商的上网行为管理产品的性能与特性，企业用户上网行为管理产品必须具备三个功能：

　　l 应用和Web的封堵过滤：上网行为管理产品须包含应用协议和Web过滤功能，以便对各种常用的网络应用软件和网址进行封堵和管控，例如聊天工具、P2P软件、网络游戏、炒股软件、不良网站等，这对提高员工的工作效率、塑造良好的工作氛围是非常必要的。

　　l 流量控制：企业需要对员工对下载、在线视频等行为进行控制，例如BT、电驴、迅雷、土豆视频等，避免内网用户下载应用占用大量带宽，影响正常业务的运行。

　　l 信息审计：为避免内部人员将单位的机密信息泄露以及敏感言论的出现，上网行为管理产品须对外发的信息进行审计，例如邮件、FTP、QQ、MSN应用等，并将互联网的所有访问行为保存下来，便于用户的分析和记录。

　　2、“高性价比上网行为管理系统”成为首选

　　除了以上必须具备的功能外，企业用户在实际应用中，还需要考虑节约成本、管理应用简单：

　　l 多功能、易管理：大部分企业在进行网络组建和维护时，通常都需要进行组合性搭配，即路由器、交换机、防火墙，DHCP服务器，认证网关以及流量管理产品等，都需要大量的资金投入，消耗有限带宽资源，并且管理起来也比较复杂。因此，带有路由，认证，防火墙，DDoS，流量管理的专业上网行为管理产品，成为企业非常好的选择。

　　3. 多角色管理划分：目前市场上流行的上网行为管理系统一般都只有一个简单的超级管理员角色，他拥有该系统的全部权限，由于上网行为管理的内容管理涉及企业内部人的管理和企业信息机密，因此不应单纯由IT服务部门负责部署后的运行管理，而需要实施分级分权的按企业角色管理策略。在多角色管理的基础上，网络管理员和部门网络管理员只能够部署与维护设备，而行为与内容管理交由企业管理者。这就完全降低了企业内部机密信息的高度集中到IT服务部门的风险。

　　二、“企业易网通”-- 莱克斯科技Netoray NSG 上网行为管理系统企业版

　　专业的内容和应用安全设备提供商——莱克斯科技(北京)有限公司(以下简称“莱克斯科技”)，通过不断地深入实践与研发，在提高产品应用与技术的同时，更是向产品专业化迈出重要的一步：推出面向广大企业用户的高性价比专业级产品“企业易网通”。

　　1、企业“易网通”——多功能整合

　　形象地说，它是一台多功能整合的专业上网行为管理设备，包含了基本网络功能模块：路由、防火墙;而且还包括用户身份识别、IP管理;带宽管理;上网行为管理;内容管理等，多种功能模块集一体的专业多功能上网行为管理系统。

　　2、高性价比——多功能与高性能完美结合

　　各个功能模块通过高速数据通讯平台(USAP)融为一体，通过制定系统策略来配置功能模块以满去企业的真正需求，为用户节省大量采购与维护成本。

　　基于LyxOS操作系统的模块化的高速数据通讯平台的使用，使得系统各模块相对独立，增强了系统客制化能力。系统平台(USAP)示意如下图所示：

　　图一：USAP平台示意图

　　3、企业管理者的管理工具——多角色管理划分

　　Netoray NSG 上网行为管理系统人性化设计功能，将管理权限，审计权限按照企业内部角色划分。为管理者提供一个直观的企业互联网管理的工具，企业管理者可以通过简单的点击来实现上网管理，以提高效益，降低各种潜在风险。

　　Netoray NSG 上网行为管理系统企业版，可灵活地按用户角色或者分组对用户上网行为进行有效控制，可根据日期、时间段、服务类型、网址等手段设置控制策略，并提供有害信息过滤网址库防堵不良网站，从而自动实施单位上网管理策略，规范上网人员上网行为。避免了上网人员将精力花费在与工作无关的网络行为上，保证了工作效率。

　　图二：Netoray NSG 上网行为管理系统多角色管理划分示意图

　　4、精准的协议与应用分析

　　实时，URL库，应用与协议在线升级是协议应用准确分析的关键。DPI与DFI相结合技术是协议与应用协议识别率超过95%的保证。

　　图三：DPI与DFI结合技术实现的示意图

　　莱克斯科技率先推出的“企业易网通”Netoray NSG上网行为管理系统企业版，集合路由器，防火墙，IP管理等多功能组合、高性价比、多角色划分设计，以及精准的协议与应用分析功能，都是企业互联网管理的重要应用需求。必将成为企业上网行为管理市场的新热点!作为完全拥有自主知识产权的莱克斯科技，以其专业而稳重的技术优势及专业精神，携手广大中小企业用户、业界同仁，共同开创上网行为管理应用新时代!