企业简介

中国核工业二三建设有限公司是中国规模最大的核工程综合安装企业，是国际上一家连续30余年不间断从事核电站核岛安装的大型企业，近60年来，公司承担了中国大陆包括“两弹一艇”建设任务在内的全部核军工，以及绝大部分核电站核岛、核科研安装工程的建设任务，先后6次荣获中国建筑行业工程质量最高奖——鲁班奖，100余次荣获省部级奖项。

需求分析

1、限制局域网电脑网速，防止个别电脑过量占用带宽；

2、禁止局域网P2P下载、禁止看P2P网络电视；

3、禁止上班时间炒股、玩游戏、网购；

4、禁止局域网随意修改IP地址、进行IP和MAC地址绑定；

5、禁止手机、随身wifi、无线路由器等移动设备接入局域网。

安装部署

由于公司办公科室比较多，在核心交换机下面又连接了多个三层交换机，每个三层交换机划分了多个网段。因此，这种情况下，通过在每个三层交换机上接核心交换机的网段内部署大势至上网行为管理系统，并通过本系统独有的“创新直连”监控模式，可以完全控制本三层交换机下面所有网段电脑的上网行为。

技术特点

● 基于深度报文解析DPI和深度流量检测技术DFI，可以全面、有效控制各种网络行为。

● 本系统基于的“创新直连”技术，接入到三层交换机的某一个特定的VLAN内，无需调整网络结构，无需端口镜像，无需串接或网桥，无需加装任何设备，就可以控制整个三层交换机所有VLAN电脑的上网行为。

● 安全防御机制完善，不受杀毒软件和防火墙影响，实时监测局域网病毒、木马、各类攻击软件等，实现跨三层ip-mac绑定。