BiGuard R1000全面上网行为管理专家
2018-06-11 来源：
据调查显示，中国员工每周在办公室使用IM、玩游戏、P2P 或在线媒体的时间比其他国家的员工多7.6 小时。普通企业员工每天的互联网访问活中40％与工作无关，对xxx等非法网站的访问量70％都发生在工作时间。上班时间“上网休闲”已经成为普遍现象，聊天、游戏、炒股、购物、BBS、电影、博客等无时无刻不在抢占正常的工作时间，办公室因此沦为不需要花钱的“网吧”。
Billion长期致力于为中小企业提供低成本绿色网络解决方案。针对办公室网络被滥用的现象，特别推出BiGuard R1000智能型双WAN内容安全路由器。5招杀手锏，全面管理办公室里的上网行为。
第一招，直接封杀聊天工具、P2P下载、游戏、股票及在线视频。
一边上班一边跟好友网上聊天；利用公司的网络下载最新影视大片；趁老板不在玩儿网络游戏；上班时间炒股票、看电视剧，这些都是办公室里常见的网络应用，也是影响工作效率，挤占企业上网带宽最主要的应用。最有效的方式，就是直接针对上述应用，利用技术手段进行屏蔽。
BiGuard R1000全面封堵聊天工具、P2P下载、网络游戏、股票及在线视频。
|
聊天工具 |
P2P下载 |
网络游戏 |
股票软件 |
在线视频 |
|
QQ MSN Skype Yahoo Messager 新浪UC 网易POPO 阿里旺旺 ICQ |
迅雷 电驴/电骡 BT 网际快车 QQ旋风 酷狗Kugoo |
QQ游戏 MSN游戏 联众 浩方 新浪Utgames 魔兽世界 泡泡堂 …… |
操盘手 大智慧 钱龙 通达信 同花顺 证券之星 指南针 …… |
PPLive PPS网络电视 QQ直播 悠视网络电视 迅雷看看 土豆 优酷 …… |
针对其中侵蚀带宽、影响正常网络应用最严重的P2P下载，BiGuard R1000独有的模糊匹配技术，可以发现并封堵几乎所有的P2P下载软件，并允许对使用者进行断网处罚，让IT管理员有更多手段防范带宽侵蚀。
图片1
为方便管理，BiGuard R1000允许IT管理员按照IP地址对内网用户进行分组，并针对每个组制定封堵的规则。例如，市场部员工通常会被允许使用聊天工具，老板、财务总监以及部分高管可以查看股票信息等。于是，可以创建市场组及高管组，制定不同的封堵规则。
图片2
为应对被过滤软件版本更新，保证过滤功能有效性，BiGuard R1000还提供特征库在线升级功能。无需断线，无需升级固件，自动或手动在线升级特征库文件，既可同步过滤最新版本的应用软件。
图片3
第二招，实时捉住侵吞带宽的网虫。
不仅能直接封堵特定网络应用，对更广泛的应用，BiGuard R1000也有奇招。企业最宝贵的网络资源就是上网带宽。如果个别员工持续侵蚀带宽，影响正常工作相关的网络应用，势必造成全公司的工作效率下降。
BiGuard R1000配合附送的流量监控系统软件BiGuard TMS，可以实时查看当前网络带宽占用情况，及各内网成员历史流量，找出侵吞带宽最严重的IP。可以预先在BiGuard R1000上，将IP地址与MAC地址进行绑定。而后在BiGuard TMS上建立用户信息数据库，将员工姓名与其分配到的IP记录到系统里。从而方便确认被查出的IP属于哪个员工，并对其处以相应的行政或技术处罚。
图片4
第三招，限制个人网络连接数。
如果网络中没有大流量的下载，很难发现谁在看无关的网页。尤其像网上购物或浏览论坛、新闻等，往往会打开大量的网页，而网络带宽占用却不高。然而打开过多的网页会占用路由器大量的并发会话资源，极限情况下可能导致新的网页无法打开，使正常网络应用无法开展。
BiGuard R1000可以限制每个IP允许使用的最大并发连接数，如果打开过多的网页，超过了连接数限制，受影响的只有员工自己，不会影响到整个公司的网络。必要时，还可以对超过连接数限制的员工，自动进行短时间的网络屏蔽以示警告。
第四招，禁止工作以外的网页和应用。
每个人的上网习惯多有不同，很难逐一发现并加以限制。于是，最好的办法是将许可的网络应用挑出来，而后禁止所有其它应用。
针对网页浏览，可以将与工作相关的网站添加到白名单里，而后禁止访问白名单以外的任何网站。再辅助以关键字过滤，限制工作相关网站上的娱乐板块，就可以彻底杜绝员工上班时间浏览与工作无关的网站。
将常用的应用端口，如HTTP、FTP、Mail、VPN等应用端口添加到许可列表，而后禁止其它应用端口，可以彻底杜绝员工上班时间使用与工作无关的应用程序。
图片5
第五招，限制个人网络带宽。
正常的收发email、浏览网页所需带宽有限，但大量的网络应用叠加起来，所需的带宽就难于计算了。除上述的管理手段外，还可以从带宽入手，影响员工的网络行为。
预先将IP与MAC进行绑定，而后针对IP地址施行带宽限制策略。由于每个人可以用到的带宽受到了限制，无法恣意侵蚀整个公司的上网带宽，从而降低了总体带宽的占用情况。同时，个人的上网行为受带宽限制，无法同时进行多种网络应用，也会相对减少与工作无关的应用，提高工作效率。
图片6
道高一尺，魔高一丈。各种应用软件也在不断的更新变化，以突破封堵技术的限制。任何一种单一的技术都难以在所有的场合奏效。BiGuard R1000所提供的这些内网管理工具相辅相成，综合利用这些管理手段，势必会大大增强管理效果，提高网络利用率。
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。
