前言：
由于互联网的发展，现在中小企业业务对于互联网的依赖性也越来越强，以前中小企多数是秉着“人治管理”的理念来进行员工上网行为的管理，但是随着互联网上能干扰业务的因素越来越多，无论是主动的还是被动的，都需要进行更为有效的管理辅助工具。而中小型企业对于价格又比较敏感。
需求分析：
在办公期间支持对员工的上网行为进行管控，禁止员工占用上班时间访问与工作无关的网站，网上购物、聊天，或是播放在线电影和下载MP3，BT下载等行为，并防止宽资源被挤占，严重影响正常的业务。
网络拓扑：
针对上述需求，推出的以艾泰510-8为核心的解决方案。
图一 网络拓扑
艾泰510-8是一款集上网行为管理、用户认证、授权、VPN等功能于一体的宽带网关，其拥有8个LAN口，1个WAN口，带机量为30-50，是艾泰专为中小型企业等用户推出的性价比极高的企业级路由器。
配置步骤：
1. 组配置，根据实际需求配置地址组、时间段。
地址组配置，页面向导:网络安全—>地址组配置。配置要进行上网行为管控的内网用户。
图二 地址组配置
时间段配置，页面向导:网络安全—>时间段配置。配置上网行为生效的时间。
图三 用户组配置
2. 上网行为管理配置
页面向导：上网管理—>行为管理。根据需求引用之前配置的地址组、时间段来配置上网行为管理，通过在特定时间段内对特定的员工进行行为管控。
图四 上网行为管理
产品参数：
功能 | 艾泰 510-8 |
端口数量 | 1个百兆WAN口，8个百兆LAN口自适应 |
尺寸 | 182mm×129mm×27mm |
电源 | DC:9V 850 mA |
接入方式 | ADSL 、光纤、以太网、 CABLE |
NAT | 支持静态NAT、动态NAT、NAPT |
虚拟服务器 | 支持 |
DHCP | 支持 |
DDNS | 支持（iplink.com.cn、3322.org、no-ip.org） |
PPPOE服务器 | 支持（30） |
IP/MAC绑定 | 支持（200条） |
安全特性 | 支持静态ARP、动态ARP、ARP欺骗防御、ARP Flooding；支持关闭启动ping命令；支持TCP SYN Flooding、UDP Flooding、ICMP Flooding防御；支持MAC和IP地址绑定，冲击波病毒防范，病毒防火墙根据端口号过滤 |
域名过滤 | 支持 |
MAC地址过滤 | 支持 |
上网行为控制 | 基于地址段分时应用限制管理 IM类（QQ、MSN、阿里旺旺、飞信等） P2P类（BT、迅雷搜索资源、QQlive、PPlive、PPstream等在线视频软件） 金融类（股票） 特定文件HTTP下载、网页提交 游戏类（QQ游戏、泡泡堂、劲舞团、魔兽世界等游戏软件、QQ网页游戏） 基础类（HTTP代理、SOCKS4、SOCKS5代理） 基于地址段分时应用限制管理 |
智能带宽控制 | 支持 |
IP带宽控制 | 对每台PC限速功能和连接数会话数量限制 |
VPN | 支持PPTP/L2TP/Ipsec vpn，并支持1条并发会话 |
软件升级 | 支持 |
恢复出厂配置并重启 | 支持 |
工作温度/工作湿度 | 存储：-40℃～70℃；5%～95%无冷凝 工作：0℃～40℃；10%～90%无冷凝 |
LED指示 | Link/Act（连接/工作）、100Mbps（速度）Power（电源） system（状态指示灯） |
艾泰510-8 上网行为管理路由器
[参考售价] 405元
[推荐商家] 京东商城
[点击购买]
