借力海蜘蛛软路 企业用网实现战略升级
目前,全球经济处于低谷运行阶段,短时间内不景气投资形式仍将持续。在此背景下,企业的每一笔建设资金都必须用到刀刃上。互联网一直以来就是中小企业获取信息的重要渠道。专业知识、供需变化、市场波动的相关信息都可以通过互联网获取。有关统计数据表明,东部发达地区的中小企业日前加快了信息化进程,并充分利用互联网这一平台进行业务开展与服务运营。与此同时,原本已经不堪重负的企业网络面临着需监督、管理员工上网行为,分析、充分利用有限的网络带宽等新挑战。
无锡市瑞汇国际贸易有限公司是一家主要从事服装、配饰、电子产品销售的企业,产品出口至日本,欧洲、美洲、亚洲、澳洲等30多个国家和地区。前期公司的用网需求还只是电子邮件和商业信息的搜寻,受投资环境影响,公司将大部分业务移居网络以节省成本,网络应用扩展到通过网络发布信息、商务采购、寻找潜在客户和市场、销售商品和提供服务、网络电话及传真、视频会议、获取订单、实现支付等一系列功能。
关键性业务依靠互联网完成,使得网络支系盘根错节,网络管理立刻显得捉襟见肘。瑞汇国际希望通过部署专业的安全设备来集中管理整个办公网络,避免员工利用内部网络访问与工作无关的网站,同时要对员工在工作时间的私人聊天、网上购物、网络游戏等网络行为进行有效的控制管理。公司还希望预知风险并事先防范,防范机密信息有意识和无意识的外泄,有效保护企业的信息安全和商业利益。如何在缩减预算的前提下,规划、部署一个令公司各方都比较满意、管理更规范的网络环境呢?该公司从海蜘蛛企业版软路由中找到了出路。

该企业采用海蜘蛛路由系统,使用三层交换机划分VLAN,出差人员可采用VLAN与总部互联实现资源共享。网络管理者则可以随时随地地对整个网络跨VLAN、跨平台监控,查看各员工的带宽流量及相关应用的日志记录。
局部来看,这套解决案有很好的QoS带宽管理控制功能,可有效提高带宽利用率和限制P2P等海量下载软件的使用:对于正常上网的内网主机,系统将允许它偶然突破最大限速;相反,对于长期使用P2P等软件的内网主机,系统将会减小它的带宽,使其对其他主机的影响降到最低。这样就可以避免因少数人滥用宽带而造成的整个网络拥堵,网络资源利用率低的情况。

此外,这套方案可帮助建立企业网络防护网,即提供强大的防护功能,支持内/外部攻击防范,提供扫描类、DoS类、可疑包和含有IP选项的包等攻击保护,能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击。并且监视局域网内的ARP数据包,发现有攻击自动报警,并且在控制页面显示相关攻击信息,让公司管理人员能够立即查出有问题的机器。
海蜘蛛这套路由系统提供了两种拦截方式:替换成指定页面和中断/重置连接(客户机会显示无法打开网页的错误)。 当拦截方式为 替换成指定页面时,用户可以自己设置提示标题、提示内容、自动跳转时间以及跳转网址等。

当用户访问路由器设定的恶意网址时就会出现以下提示:

当拦截方式为中断/重置连接时,用户访问路由器设定的恶意网址时会显示该页面无法显示:

此外,海蜘蛛软路由企业版可实现多线并行,支持3G接入、支持透明网桥模式,这些操作也非常方便,可参考海蜘蛛官方网站的演示教程。整套系统属于一套性价比高、可行性强、稳定好的企业网络运营解决案。