单位概况

中国民用航空局空中交通管理局(简称民航局空管局)是民航局管理全国空中交通服务、民用航空通信、导航、监视、航空气象、航行情报的职能机构。中国民航空管系统现行行业管理体制为民航局空管局、地区空管局、空管分局（站）三级管理。其中，华北、东北、华东、中南、西南、西北、新疆七大地区空管局为民航局空管局所属的事业单位，其机构规格相当于行政副司局级，实行企业化管理。

具体需求

1、禁止在线看视频、屏蔽网页视频；

2、禁止迅雷上传、禁止迅雷下载、禁止局域网P2P软件；

3、控制局域网别人的网速、限制其他电脑网速；

4、进行IP和MAC绑定、防止ARP攻击；

5、禁止局域网无线路由器、禁止手机连接wifi。

解决方案

由于单位共计400余台电脑，分4个楼层，每个楼层都有自己的交换机，连接到公司核心交换机上。为了集中控制4个网段电脑上网行为，经过与用户协商，将大势至上网行为管理系统，部署在单位机房的服务器上，并且与单位核心交换机直连。通过大势至上网行为管理系统的“创新直连”技术，实现了对4个网段电脑上网行为的全面控制。

“创新直连”技术：接入到三层交换机的某一个特定的VLAN内，无需调整网络结构，无需端口镜像，无需串接或网桥，无需加装任何设备，就可以控制整个三层交换机所有VLAN电脑的上网行为。此解决方案具有以下特点：

1、不改变现有的网络结构，近乎热插拔式的部署方式，是国内同类产品中部署最快捷、最简单的；

2、基于外发报文单向监控，只过滤上行（外发）报文，由网关发送到三层交换机并分发到各个电脑上，保持高性能线速传输优势，极大地降低了负荷。

3、基于三层交换机通讯原理构建，一旦出现意外，网络恢复的时间不超过5秒，从而避免了单点故障，不会出现局域网网络延迟、丢包、掉线。

4、对于不需要监控的电脑或服务器，在物理上实现免监控管理，免监控的电脑数据包直接通过三层交换机再到出口网关进行传输，不经过系统所在的电脑，效率大大提升。

方案特点

1、既可以在普通PC安装，又可以在服务器上安装

2、只需要接入一个网段就可以控制所有网段电脑的上网行为

3、不需要调整用户现有的网络结构，不需要安装客户端或其他硬件设备

4、系统集成了开放编程接口，可以为用户随时定制开发各种网络管理功能。