单位概况
中国人民解放军第三五一三工厂始建于1938年9月10日,是隶属于中国人民解放军总后勤部,拥有自主进出口权的大型制革、制鞋企业,占地200余亩。工厂拥有 制革、制鞋、制毡、炼胶等机械设备1600多台(套),各类进出口重点设备500余台(套),高中级专业技术人员近200名,是军队后勤保障,皮鞋供应的支柱企业。


具体需求
1、禁止局域网电脑看网页视频、禁止P2P下载、禁止P2P网络电视
2、禁止局域网电脑炒股、聊天、玩游戏、网购等
3、禁止局域网电脑随意接随身wifi,防止网络不适当扩展
4、进行局域网ip和mac绑定,防止局域网电脑随意修改IP地址
5、分配电脑带宽网速、防止局域网电脑抢网速


解决方案
目前公司总部电脑有800台左右,通过三层交换机划分了4个网段,不过由于网关出口并不在本单位,本单位局域网只是二层交换机接入了三个网段,因此无法通过大势至上网行为管理系统的“创新直连”监控模式进行管理。这种情况下,由于用户也没有富余的电脑,因此经过与用户的协商,我们通过在安装大势至上网行为管理系统的电脑安装多个网卡的方式进行管控。这样,一方面节省了电脑,另一方面也实现了多个网段的并发控制。如下图所示:


方案特点
1、通过一台电脑安装多个网卡的方式实现控制,减少了电脑占用
2、通过多个网段独立控制,多线程并发控制的方式,提升了监控效率
3、本系统集成了强大的ACL访问控制列表,方便用户随时增加各种网络管控功能
4、系统集成了开放编程接口,可以为用户随时定制开发各种网络管理功能。