前 言

　　随着网络的普及，中小企业的网络应用程度越来越高。但由于受制于公司人力、物力的投入，缺少专业的网管，导致公司网络管理一直在“温饱”线上挣扎，无法应对当前越来越复杂的网络环境。比如员工上班期间炒股，玩网络游戏，做与工作无关的事情;电脑中毒影响自身上网，严重时导致整个内网瘫痪;以及数据安全面临挑战;有限的带宽资源被个别电脑滥用等等。

　　云南园林集团为云南本土园林绿化行业龙头企业。该集团现在的网络状况为：一条电信光纤接入。有两个办公区域，一个办公区有80个网络点，该办公区已经使用，属于旧网络的优化对象;另一个办公区有150个左右网络点，正在建设之中，两个办公区相隔50米左右，要实现两个办公区的统一管理。

　　网络需求

　　1. 对员工上网行为监控以及管理，提高工作效率;

　　2. 带宽合理化使用，确保领导使用快速顺畅的网络;

　　3. 解决内网常见攻击的烦恼，建立井然有序的网络。

　　解决方案

　　此方案推荐：艾泰UTT安全网关系列中的UTT 4840G四WAN千兆安全网关/VPN防火墙。UTT 4840G内网多端口千兆设计，全面满足用户内网大量服务器高带宽需求;全新的防火墙功能有效防范内外网攻击，支持基于地址组、服务组的源/目的IP地址、协议、端口、源/目的MAC地址的包过滤。强大的VPN并发处理能力，为中、大型企业的多VPN隧道并发、VPN流量大等需求提供了有力保障。

　　产品介绍

　　UTT 4840G四WAN千兆安全网关/VPN防火墙

　　方案特点

　　1. 内部电脑通过防火墙网关接入网络，实现共享上网;网关采用Inter IXP 533MHz网络专业处理器，可充分满足上网数据的高速转发。

　　2. 内置的防火墙功能，能够有效防止端口扫描、DoS/DDoS、冲击波、震荡波等病毒攻击。

　　3. 通过IP/MAC绑定功能以及免费arp广播解决内网arp欺骗烦恼，同时也可实现禁止未绑定的机器使用网络。

　　4. 艾泰特有的PPPoE服务器功能提供外来合作伙伴临时上网的需要。

　　5. 一键封的方式，轻松实现分组分时间段禁止QQ、MSN、飞信、阿里旺旺;P2P下载、股票网站、热门游戏等，加强公司网络管理。

　　6. 通过用户管理功能可管理带宽分配，并且提供全局、工作组、个人三级管理体系，使得网络管理变得更加灵活。

　　7. 内置的VPN服务端，可使集团总部与分公司构建成一个局域网，实现资源共享，或者员工出差到外地可通过移动用户方式拨入服务端，访问企业内网资源。

　　8. 通过接口统计，用户统计，带宽管理以及系统日志功能轻松实现排查网络故障。

　　功能配置

　　1. 防病毒、防攻击：

　　2. 一键封：

　　3. 带宽管理：

　　4. VPN功能：

　　5. PPPoE服务器：