企业简介

中国铁建电气化局集团第五工程有限公司，作为中国铁路“四电”系统集成领军企业——中国铁建电气化局集团有限公司的工程公司，是世界500强——中国铁建股份有限公司的三级子公司，于2005年12月正式组建成立，总部设在成都。主要从事铁路“四电”、城市轨道交通、公路机电、新兴能源及铁路房建等工程项目的施工。

产品简介

大势至上网行为管理系统创立于2004年，是国内的专业网络管理软件之一，包含3个功能模块：网络行为管理、网络行为监控、网络安全防护，可以全方位保护企业网络安全。系统基于的B/S架构，只需安装在局域网内任意一台电脑上即可，无需特殊设置和加装任何设备，所有功能只需点几下鼠标即可启用，在同类产品中安装操作最简单、最快捷。

目前，软件已经成功应用于千万终端，部分产品远销海外，涉及企业、政府、军工、教育、能源、医疗、交通、制造、设计、房地产等各个行业，占据的市场地位。经过十余年的不断研发和深入实践，聚生上网行为管理系统的各项技术、功能和服务日臻完善，是一款非常成熟、非常专业的网络安全管理产品。

需求说明

中铁建电气化局五公司目前网络使用状况不佳，经常有人在上班时间下载，导致公司整体网速变慢，从而影响其他人正常工作。另外还有一些人上班时间浏览与工作无关的网站，导致局域网感染病毒。现需要一套上网行为管理软件实现如下需求：

1、禁止P2P下载，禁止使用视频软件；

2、只允许登录指定的网址，其他网址禁止打开；

3、防止ARP病毒，禁止网络嗅探；

4、合理分配带宽，限制网速，可以实时查看网速、流量；

5、分时间段管理。

解决方案

将安装大势至上网行为管理系统的电脑，接入到三层交换机的某一个特定的VLAN内，无需调整网络结构，无需端口镜像，无需串接或网桥，无需加装任何设备，就可以控制整个三层交换机所有VLAN电脑的上网行为。

此解决方案具有以下特点：

1、不改变现有的网络结构，近乎热插拔式的部署方式，是国内同类产品中部署最快捷、最简单的；

2、基于外发报文单向监控，只过滤上行（外发）报文，由网关发送到三层交换机并分发到各个电脑上，保持高性能线速传输优势，极大地降低了负荷。

3、基于三层交换机通讯原理构建，一旦出现意外，网络恢复的时间不超过5秒，从而避免了单点故障，不会出现局域网网络延迟、丢包、掉线。

4、对于不需要监控的电脑或服务器，在物理上实现免监控管理，免监控的电脑数据包直接通过三层交换机再到出口网关进行传输，不经过系统所在的电脑，效率大大提升。

对于其他功能的设置，直接打开策略设置模块，用鼠标直接勾选即可，操作十分简单，例如P2P下载和P2P视频限制：

技术特点

1、“创新直连”架构技术，可以实现三层交换机跨网段监控功能，部署最简单。

2、基于深度报文解析DPI和深度流量检测技术DFI，可以全面、有效控制各种网络行为。

3、“智能学习、立体交叉拦截技术”，自动识别P2P特征的网络传输行为，直接在应用层对P2P协议码进行彻底拦截，或设置发现P2P传输时自动限制带宽，停止P2P传输时自动放开，更加智能高效。