企业简介

神华集团是于1995年10月经国务院批准设立的国有独资公司,属中央直管国有重要骨干企业,是以煤为基础,集电力、铁路、港口、航运、煤制油与煤化工为一体,产运销一条龙经营的特大型能源企业,是目前我国规模最大、现代化程度最高的煤炭企业和世界上最大的煤炭供应商。


管理需求

神华集团需要对局域网电脑实施全面管控,根据部门划分不同的网络使用权限。

● 有些部门不允许访问外网;

● IP-MAC绑定,同时只允许绑定列表中的电脑连外网;

● 限制QQ网盘、网易云盘、百度云盘、华为网盘等网盘;

● 限制QQ、sina、163、sohu、yahoo、hotmail等邮箱登录,设置特定邮箱,只允许收邮件,禁止发邮件,同时禁止上传邮件附件;

● 限制主机公网上行、下行流量或总流量,超过设定流量,自动断网;

● 有线、无线设备统一管理;

● 网络安全防护。


解决方案

大势至上网行为管理系统可以实现有线、无线统一管理。安装任意一台电脑上即可,就可以统一管理同一路由器下所有无线和有线连接的台式机、电脑、手机、平板等设备。

有线无线统一部署.png

大势至上网行为管理系统划分了很多功能模块,包括流量管理、聊天软件管理、邮箱管理、股票软件管理、P2P下载管理、网络访问管理、游戏软件管理、安全管理等等,在设置时,只需根据需求做相应的勾选即可,操作十分简单。


在网络安全防护方面,大势至上网行为管理系统可以实现如下功能:

● 实时检测、自动禁止局域网内的手机/平板接入;

● 局域网主机强制隔离功能,可以设置自动隔离时间;

● IP-MAC地址绑定,自动发现新主机自动绑定,只允许IP-MAC绑定表中的电脑上网;

● 禁止修改IP地址、禁止修改MAC地址,防止IP冲突;

● 检测局域网ARP病毒、抵御局域网ARP欺骗、防御局域网ARP攻击;

● 局域网电脑准入管理,自动检测和隔离外来电脑访问局域网和公网;

● 实时检测局域网代理服务器,禁止局域网主机充当代理服务器;

● 禁止局域网主机使用Socks等代理访问WWW;

● 实时检测局域网内黑客软件、 内网Sniffer、Wireshark抓包软件;

● 自动检测、自动禁止局域网电脑安装随身WIFI,自动检测、自动禁止局域网无线路由器;

● 实时检测内网混杂模式网卡,禁止网络嗅探软件、禁止局域网抓包软件、限制网络监听;

● 禁止访问反动、暴力、色情等非法网站;

● 局域网关键主机、服务器网络异常报警。


方案特点

● B/S 架构,无客户端,十秒安装部署,无需更改网络环境和加装设备,全部设置只需点几下鼠标即可完成。

● 系统集成了上百项网络行为管理功能,分类精细、齐全,可以分类、分组、分级别管控,还可以智能识别自动管控。

● 系统可以精确控制带宽、网速、流量,精确控制P2P下载(完全禁止迅雷),精确控制QQ各项功能,精确控制邮箱各项功能等。

● 安全防御机制完善,不受杀毒软件和防火墙影响,实时监测局域网病毒、木马、各类攻击软件等,独家实现跨三层ip-mac绑定