企业简介

神华集团是于1995年10月经国务院批准设立的国有独资公司，属中央直管国有重要骨干企业，是以煤为基础，集电力、铁路、港口、航运、煤制油与煤化工为一体，产运销一条龙经营的特大型能源企业，是目前我国规模最大、现代化程度最高的煤炭企业和世界上最大的煤炭供应商。

管理需求

神华集团需要对局域网电脑实施全面管控，根据部门划分不同的网络使用权限。

● 有些部门不允许访问外网；

● IP-MAC绑定，同时只允许绑定列表中的电脑连外网；

● 限制QQ网盘、网易云盘、百度云盘、华为网盘等网盘；

● 限制QQ、sina、163、sohu、yahoo、hotmail等邮箱登录，设置特定邮箱，只允许收邮件，禁止发邮件，同时禁止上传邮件附件；

● 限制主机公网上行、下行流量或总流量，超过设定流量，自动断网;

● 有线、无线设备统一管理；

● 网络安全防护。

解决方案

大势至上网行为管理系统可以实现有线、无线统一管理。安装任意一台电脑上即可，就可以统一管理同一路由器下所有无线和有线连接的台式机、电脑、手机、平板等设备。

大势至上网行为管理系统划分了很多功能模块，包括流量管理、聊天软件管理、邮箱管理、股票软件管理、P2P下载管理、网络访问管理、游戏软件管理、安全管理等等，在设置时，只需根据需求做相应的勾选即可，操作十分简单。

在网络安全防护方面，大势至上网行为管理系统可以实现如下功能：

● 实时检测、自动禁止局域网内的手机/平板接入；

● 局域网主机强制隔离功能，可以设置自动隔离时间；

● IP-MAC地址绑定，自动发现新主机自动绑定，只允许IP-MAC绑定表中的电脑上网；

● 禁止修改IP地址、禁止修改MAC地址，防止IP冲突；

● 检测局域网ARP病毒、抵御局域网ARP欺骗、防御局域网ARP攻击；

● 局域网电脑准入管理，自动检测和隔离外来电脑访问局域网和公网；

● 实时检测局域网代理服务器，禁止局域网主机充当代理服务器；

● 禁止局域网主机使用Socks等代理访问WWW；

● 实时检测局域网内黑客软件、 内网Sniffer、Wireshark抓包软件；

● 自动检测、自动禁止局域网电脑安装随身WIFI，自动检测、自动禁止局域网无线路由器；

● 实时检测内网混杂模式网卡，禁止网络嗅探软件、禁止局域网抓包软件、限制网络监听；

● 禁止访问反动、暴力、色情等非法网站；

● 局域网关键主机、服务器网络异常报警。

方案特点

● B/S 架构，无客户端，十秒安装部署，无需更改网络环境和加装设备，全部设置只需点几下鼠标即可完成。

● 系统集成了上百项网络行为管理功能，分类精细、齐全，可以分类、分组、分级别管控，还可以智能识别自动管控。

● 系统可以精确控制带宽、网速、流量，精确控制P2P下载（完全禁止迅雷），精确控制QQ各项功能，精确控制邮箱各项功能等。

● 安全防御机制完善，不受杀毒软件和防火墙影响，实时监测局域网病毒、木马、各类攻击软件等，实现跨三层ip-mac绑定