一、前言

    企業網絡作為一個開放的系統，隨着網絡應用的多元化化，運行狀況也愈來愈複雜，所以對網絡接入產品也有着多樣化的需求。通過調查發現，對於中小型企業、政府機關、教育以及科研機構等用戶而言，上網行為管理、網絡帶寬管理、網絡安全應用、多線接入及負載均衡等是普遍關注的重點。

    鑒於網絡信息時代下中小企業面臨的管理問題，以及規範員工上網行為對信息化企業的重要性。飛魚星科技在成熟可靠的防火牆寬帶路由器的架構上，推出了針對中小企業的上網行為管理設備——飛魚星VE上網行為管理路由器，現已全新上市。

    二、產品介紹

    飛魚星VE系列上網行為管理路由器是飛魚星科技面向中小型企業、分支機構、學校用戶的寬帶接入及上網行為管理應用而設計的多WAN口路由器。提供上網行為管理、2到4個WAN端口、QOS帶寬管理、VPN應用、高性能硬件防火牆、負載均衡、線路斷線自動備份及高性能路由等功能。

    作為上網行為管理和多WAN寬帶路由器功能的新一代設備，飛魚星VE系列不僅能夠有效的保証用戶網絡的安全，規範和管理上網行為，還能幫助用戶避免部署多臺安全設備所帶來的運營成本和維護複雜性問題，相比購買動輒上萬元產品時的無奈，具有極高的性價比，堪稱中小企業網絡管理利器！

    上網行為管理——規範上網行為，員工工作效率高

    企業可靈活指定IP組，為不同級別的員工分配不同的上網權限，有效降低減少維護量；獨有的病毒定義庫，過濾高危網址與外網IP地址，可防止員工訪問非法數據給企業網絡帶來的威脅，同時可記錄員工上網所訪問的網址；針對QQ、MSN等及時聊天工具，可做到精細化管理，杜絕了聊天工具的非法使用，並對迅雷、BT、VAGAA等P2P軟件進行有效封堵，防止濫用帶寬；可過濾WEB頁面提交，防止工作時間對外提交信息，並能根據關鍵字進行過濾非法字符，保証企業的信息安全，減少相關法律風險。通過郵件監控系統，實現對發外發郵件的監控，保証企業的信息安全。通過配置時間段、源IP組和目的IP組的防火牆規則來實現對網絡在有序化管理。

    網絡安全防禦——防病毒抗攻擊，網管省心又省力

    網絡安全防禦；可防止來自內外的黑客攻擊、蠕虫及各種病毒；ARP信任機制和內網ARP防禦，有效防止各種ARP病毒，避免掉線；從核心位置確保整個網絡的安全性、可靠性和可管理性。
精細化流量管理——合理分配帶寬，網絡不卡不掉線

    QOS帶寬管理功能；採用新一代的帶寬管理技術，能簡便高效的優化帶寬，各種常見的因帶寬使用不合理而形成的問題均可獲得有效改善；可以提高企業重要應用數據傳輸的優先級，保障企業業務通暢無阻；可以配置分時間段的流控規則，從而達到根據需要自動加載不同的規則。可以更加合理的利用帶寬，避免整體帶寬資源的浪費；同時可自行指定需要保障優先的重要應用數據，從而對該部分數據在任何情況下優先保障傳輸，從而保証企業關鍵業務應用的通暢；現實一鍵管制BT、酷狗、迅雷等P2P軟件的應用，也能根據連接數、時間段、權限組靈活設置不同的P2P應用策略。

    多線負載均衡——多條寬帶接入，提高網速又省錢

    產品均採用多WAN口設計，支持負載均衡、帶寬匯聚。可以使用多條ADSL取代光纖，或增加ADSL提升帶寬，節省費用並且降低“單線故障”的風險，支持多種線路混合接入。實現“電信流量走電信線路、網通流量走網通線路”的基礎上，實現業務數據的自動優化，徹底解決互聯互通問題；同時根據線路帶寬調節流量分配比例，使線路利用達到最佳，實現最佳的線路負載均衡。同時線路自動檢測備份，支持多種檢測方式，確保企業網絡永遠在線。

    三、總結

    它的出現，增強了企業對互聯網訪問管理與控制力度，通過規範員工的上網行為，掌握了企業內部互聯網的使用情況，從而使企業實現了科學、高效訪問互聯網資源，阻止了訪問高風險、非法和不健康的互聯網內容，同時避免了法律糾紛，大大提高了企業員工的工作生產效率，提高了企業設備和網絡資源利用率，很值得企業擁有！

    同時，9月26日，飛魚星科技將參加第六屆“成都國際電腦節活動”，全新的飛魚星VE上網行為管理路由器將閃亮登場，活動上，飛魚星科技資深技術工程師將實地的為用戶講解演示產品，或解答用戶的疑問，更為用戶提供了各種優惠的服務政策！

• 上網行為管理--規範上網行為，員工工作效率高
• IP用戶組管理：可以靈活指定IP組，在上網行為管理功能中調用，為不同級別的用戶分配不同的上 網權限；並能有效降低減少維護量。
• 網址安全管理：獨有的病毒定義庫，可防止內網用戶訪問帶病毒或高危網址及IP，可過濾自定義的 網址和IP地址；同時可以記錄用戶所訪問的網址。
• 應用軟件控制：可阻擋QQ、MSN等及時聊天工具；亦可對QQ號碼做精細化管理，工作QQ號碼能正常使 用；對迅雷等P2P軟件進行有效封堵，防止濫用帶寬。
• WEB安全：採用過濾HTTP的POST方法，防止工作時間對外提交信息，保証企業的信息安全，也可減少 相關法律風險。並能根據網址的關鍵字和文件後綴名進行過濾。
• 防火牆規則：可以指定時間段、源IP組和目的IP組的過濾規則。

上網行為管理路由器系統架構示意圖

• 多線負載均衡—多條寬帶接入，提高網速又省錢
• 支持多線接入：具備2~4個WAN口，支持負載均衡、帶寬匯聚。可以使用多條ADSL取代光纖，或增加 ADSL提升帶寬，節省費用並且降低“單線故障”的風險，支持多種線路混合接入。
• 飛魚星智能均衡模式：在實現“電信流量走電信線路、網通流量走網通線路”的基礎上，自動優化 業務數據，徹底解決南北網絡的互聯互通問題；同時根據線路帶寬調節流量分配比例，使線路利用達到 最佳，實現最佳的線路負載均衡。
• 線路通斷檢測與備份：線路自動檢測備份，支持多種檢測方式，確保企業網絡永遠在線。

• 精細化流量管理--合理分配帶寬，網絡不卡不掉線
• 第二代智能流控：在原有流控基礎上，根據用戶需求對流控算法進行了改進和優化。
• 更加優化合理的分配帶寬：可以針對上下行選擇不同的控制策略，可搶占或者固定帶寬。
• 分時段的流量控制：流控規則可以指定時間段，從而可以根據需要自動加載預設的流控規則。
• 分接口的流量控制：針對不同接口的數據進行不同的流控，對於多線帶寬相差較大的情況，可以更 加合理的利用帶寬，避免整體帶寬資源的浪費。
• 關鍵應用優先：用戶可以自行指定需要保障優先的重要應用數據，從而對該部分數據在任何情況下 優先保障傳輸，從而保証企業關鍵業務應用的通暢。
• 靈活的P2P應用管控：能夠一鍵管制BT、酷狗、迅雷等P2P軟件的應用，也能根據連接數、時間段、 權限組靈活設置不同的P2P應用策略。

 

 

 

 

 

 

• 網絡安全應用—防病毒抗攻擊，網管省心又省力
• ARP安全機制：領先的ARP信任機制與內網ARP防禦功能結合，杜絕ARP病毒，防止內網掉線。
• 外網防工具，內網防病毒：可以有效抵禦內外網的DDoS攻擊，並防止常見的“land、spoofing”等 攻擊。
• 連接限制功能：可以針對指定IP限制其網絡連接數，從而可以有效的防止用戶使用P2P軟件濫用帶寬 。
• Mac地址過濾：可以過濾指定MAC地址的主機。

• 其他功能介紹
• 具備端口映射、DMZ、VLAN等功能。
• 支持端口鏡像，可對網絡數據鏡像並通過數據分析軟件進行分析，保証企業信息安全。
• 支持3322等常見動態域名，方便用戶以動態IP架構企業服務應用。
• 支持UPNP應用，並能限定可使用UPNP的IP段。
• 支持PPTP VPN功能，提供PPTP服務端和客戶端兩種配置。PPTP服務端可方便出差人員、分支機構訪 問企業內網；PPTP客戶端可用於分支機構和總部間互訪。

• 典型應用
• 降低網絡費用：支持多條ADSL線路接入，自動實現帶寬疊加、線路備份、智能負載均衡。
• 提高工作效率：網頁過濾、關鍵字過濾、IP過濾等多種控制功能，禁止員工在上班時間訪問與工作 無關的網站、聊天、遊戲、影視、BT下載等。
• 個性化的上網策略：靈活的IP用戶組、時間段設置，為不同級別的用戶分配不同的上網權限和帶寬 ；
• 帶寬資源合理分配：保証關鍵應用和重要部門的帶寬資源和服務優先級；
• VPN應用：分支機構和出差人員利用VPN功能可接入內部網絡；
• 可管理的安全網絡：整合多種安全功能，提供一體化的安全機制。

• 部署方式
• 靈活的部署方式：飛魚星VE系列上網行為管理路由器，支持多種部署方式，靈活方便。
• 1、網關模式：如圖所示，採用飛魚星VE系列作為局域網出口網關，除完成管理控制功能外，還可以 實現多WAN路由器和防火牆等網絡與安全功能。這種部署方式適合新建網絡；也適合對網絡拓撲的更改不 敏感，並且希望實現VE系列所有的管理、控制和監控功能的用戶。
• 2、網橋模式：如圖所示，網橋模式將飛魚星VE系列等同于一根連接在網關和交換機之間的“智能網線”，可以對所有流經飛魚星VE的數據流進行管理、控制和監控。這種部署方式適用於已有成熟網絡， 希望對內網完全管理、控制和監控，且不希望更改局域網的任何網絡地址的用戶。