企业简介

中国铁建电气化局集团第五工程有限公司,作为中国铁路“四电”系统集成领军企业——中国铁建电气化局集团有限公司的工程公司,是世界500强——中国铁建股份有限公司的三级子公司,于2005年12月正式组建成立,总部设在成都。主要从事铁路“四电”、城市轨道交通、公路机电、新兴能源及铁路房建等工程项目的施工。


产品简介

大势至上网行为管理系统创立于2004年,是国内最早的专业网络管理软件之一,包含3个功能模块:网络行为管理、网络行为监控、网络安全防护,可以全方位保护企业网络安全。系统基于领先的B/S架构,只需安装在局域网内任意一台电脑上即可,无需特殊设置和加装任何设备,所有功能只需点几下鼠标即可启用,在同类产品中安装操作最简单、最快捷。

聚生模块.png

目前,软件已经成功应用于千万终端,部分产品远销海外,涉及企业、政府、军工、教育、能源、医疗、交通、制造、设计、房地产等各个行业,占据领先的市场地位。经过十余年的不断研发和深入实践,聚生上网行为管理系统的各项技术、功能和服务日臻完善,是一款非常成熟、非常专业的网络安全管理产品。


需求说明

中铁建电气化局五公司目前网络使用状况不佳,经常有人在上班时间下载,导致公司整体网速变慢,从而影响其他人正常工作。另外还有一些人上班时间浏览与工作无关的网站,导致局域网感染病毒。现需要一套上网行为管理软件实现如下需求:

1、禁止P2P下载,禁止使用视频软件;

2、只允许登录指定的网址,其他网址禁止打开;

3、防止ARP病毒,禁止网络嗅探;

4、合理分配带宽,限制网速,可以实时查看网速、流量;

5、分时间段管理。


解决方案

将安装大势至上网行为管理系统的电脑,接入到三层交换机的某一个特定的VLAN内,无需调整网络结构,无需端口镜像,无需串接或网桥,无需加装任何设备,就可以控制整个三层交换机所有VLAN电脑的上网行为。

9.png

此解决方案具有以下特点:

1、不改变现有的网络结构,近乎热插拔式的部署方式,是国内同类产品中部署最快捷、最简单的;

2、基于外发报文单向监控,只过滤上行(外发)报文,由网关发送到三层交换机并分发到各个电脑上,保持高性能线速传输优势,极大地降低了负荷。

3、基于三层交换机通讯原理构建,一旦出现意外,网络恢复的时间不超过5秒,从而避免了单点故障,不会出现局域网网络延迟、丢包、掉线。

4、对于不需要监控的电脑或服务器,在物理上实现免监控管理,免监控的电脑数据包直接通过三层交换机再到出口网关进行传输,不经过系统所在的电脑,效率大大提升。


对于其他功能的设置,直接打开策略设置模块,用鼠标直接勾选即可,操作十分简单,例如P2P下载和P2P视频限制:

p2p下载限制.png


技术特点

1、独创“创新直连”架构技术,可以实现三层交换机跨网段监控功能,部署最简单。

2、基于深度报文解析DPI和深度流量检测技术DFI,可以全面、有效控制各种网络行为。

3、独创“智能学习、立体交叉拦截技术”,自动识别P2P特征的网络传输行为,直接在应用层对P2P协议码进行彻底拦截,或设置发现P2P传输时自动限制带宽,停止P2P传输时自动放开,更加智能高效。