企业简介

上海电气自动化设计研究所有限公司成立于1961年，拥有超过半个世纪的发展历史。今天，公司作为国内专业从事自动化系统设计、集成、产品开发、电气自动化工程承包和技术咨询等多专业的高新技术企业，涉及包括智能制造、智慧城市、智能交通、轨道交通、环境保护、新能源应用、公共职业培训教育等多个领域，为政府、企业、教育机构等客户提供技术先进的解决方案、产品和服务。

需求说明

研究所现有近百台电脑，上班时间经常有人私自下载，导致局域网网速整体变慢，影响正常工作。同时，经常有外来电脑接入公司网络，随意修改IP，导致IP冲突，严重影响正常工作秩序，所以需要一套网络管理软件解决上述问题。具体需求如下：

● 禁止P2P下载和P2P视频，限制网页上传和下载；

● 外来电脑准入控制，需通过管理员审核方能接入局域网或外网；

● 限制局域网电脑网速，发现异常自动限速；

● 局域网安全防御，防止ARP攻击。

安装部署

将大势至上网行为管理系统安装在局域网内任意一台主机上即可，不需要安装其他设备或者更改网络设置，也不需要端口镜像和安装客户端，是同类软件中安装部署最简单的产品。软件的功能主要分为三个模块：网络行为管理、网络行为监控、网络安全防御，三部分相辅相成，全方位、多角度管理企业员工上网行为，保护企业网络安全。各项功能设置只需在相应的模块上勾选即可，操作非常简单。

网络行为管理：限制流量、带宽、网速；限制网游、聊天软件、视频、P2P下载、炒股软件、邮箱、网盘、网购；网页黑白名单，聊天软件黑白名单，限制HTTP下载，限制FTP上传下载，禁止邮件附件等。

网络行为监控：IP、MAC、主机名三重监控识别机制，实时监控主机的运行状态、系统日志、日流量、月流量、日流速、浏览过的网址、使用过的软件、ARP攻击记录、防火墙和路由器状态等。

网络安全防御：禁用无线路由和随身wifi；IP-MAC绑定、防止IP冲突；禁止手机、平板连接无线路由；电脑准入管理；禁止代理上网和充当代理服务器；ARP病毒防御、检测；检测黑客、抓包软件；禁止网络嗅探软件等。

方案特点

● 系统集成了上千ACL规则，可以快速封堵任意网络应用，还留有扩展接口，支持特殊功能定制或与现有系统对接。

● B/S 架构，无客户端，十秒安装部署，无需更改网络环境和加装设备，全部设置只需点几下鼠标即可完成。

● 系统可以精确控制带宽、网速、流量，精确控制P2P下载（完全禁止迅雷），精确控制QQ各项功能，精确控制邮箱各项功能等。