用户介绍

爱施德股份有限公司成立于1998年6月，公司专注于移动通信、数码电子产品的营销服务，是三星、LG、MOTO、苹果等国际著名品牌在中国的核心代理商。是国内领先的手机及数码电子产品销售渠道综合服务商，公司通过增值分销服务，大规模分销多种品牌手机厂商产品;通过连锁零售服务销售富有个性化、功能化的以苹果产品为代表的数码电子产品。

公司目前面临的问题

深圳总部上网人数约有200多人，北京总部上网人数大约1000人，50多家零售店，每个零售店都通过VPN专线与深圳总部建立连接进行上网和访问内网，如何对用户进行统一、有效的上网行为管理是当前面临的最大问题

1. 全网稳定性隐患：所有策略都在总部中心端开启会加重中心端的负荷，所有的网络流量冲击到总部中心网络更是对核心设备的性能造成威胁，容易导致全网网络故障。

2. 内网安全隐患：零售店和总部互访，零售店访问互联网，如果发生攻击或中病毒导容易致整个内网瘫痪，影响整个集团的正常办公。

3. 流量管理的必要性：太多的非业务流量发送到集团的核心网，加大了核心设备的压力，占用了宝贵的总出口带宽资源，当运行视频会议和IP电话等关键业务时，得不要应有的使用体验。

4. 规避法律风险：网络的开放性给网民带来更多的言论自由，但互联网上部分不负责任人士发表一些类似色情、反动、迷信或者暴力的信息应公安部82号令要求，需在发生法律事件时能及时定位到事件源头。

5.方便的管理性:总部和下属零售店内网到底跑了哪些应用，占用了多大的流量?哪些用户的流量最大?另外如果在各零售店部署了相应的设备，这些设备要怎么来维护管理。

产品部署

部署说明

AC-Q上网行为流量管理接入：总部和各零售店学校采用网桥模式或者路由模式部署上网行为流量管理设备，对内网用户的上网行为和流量进行管理、上网行为以及线路流量进行审计监控，内网的安全防护来满足网络的需求，在总部中心端核心交换设备上旁挂集中管控设备，由集中管控实现对全网上网行为设备进行集中管理。

用户效果

网域科技上网行为流量管理产品从身份认证、上网行为控制、报表分析、带宽控制与流量分析、集中管控几个方面，为爱施德集团解决上网行为流量管理的问题，达到了很好的管理效果。

1) 通过强大的流量管理功能基于不同用户/用户组、时间段、应用类型、结合QoS优先级机制，进行带宽限制和保障，实现带宽资源利用率的最大化。避免大量的非业务流量占用带宽的情况，并且内部数据优先经过设备实现了对单位内部各种应用的流量控制，对重要业务带宽的保障。

2) 通过和集团现有AD域结合做web身份认证，保障只有合法的授权人员才能登录公司和外部网络，有效解决了内网和互联网安全问题

3) 开启上网行为的管理策略。内置千万级URL库，具备URL智能识别功能，对反政府、色情、赌博、毒品等包含不良信息的网页进行过滤，可对发帖进行关键字过滤。天涯、猫扑、百度贴吧等论坛网站，可设置看帖看不允许发帖，或者实行发帖关键字过滤，避免发表不良言论给企业带来法律追究责任的风险。

4) 对各个零售店的上网行为日志进行记录，如果发生法律事故，可以利用数据中心搜寻关键字来定位记录。而对领导可以进行白名单免审计，设备会免除对领导的上网行为审计，保障领导上网的一个私密性。对日志数据进行分析处理形成图形化的报表，让网络管理者或领导对网络的使用情况一目了然。

5)集中管理：总部的网络中心管理人员可通过集中管理设备统一下发全局策略，并实现对全网上网行为管理的统一配置及更新，保障对全网网络行为的统一监管。