一、用户背景介绍
北京山海经纬信息技术有限公司是专业提供地理信息系统的软件产品和行业应用解决方案及其专业服务的高新技术企业，公司长期从事专业GIS软件产品的自主研发，专注于数字城市、公共安全领域的GIS行业应用。公司通过了北京市软件企业认证，获得北京市科学技术委员会颁发的《高新技术企业认定证书》，是国家标准化示范区首批重点标准试点企业。同时，公司也是2008年北京奥运会的安保顾问单位，参与了10余个奥运安保地理信息系统建设，并荣获奥组委颁发的GIS领域“奥运安保奖励单位”。
二、用户需求分析
公司设有专门的网络管理人员对企业网络进行日常的管理维护，在企业网络的出口部署有专业的防火墙设备来保障企业网络内的办公管理系统的安全，但这似乎并不能起到非常好的作用，同时企业网络也面临一些其它的网络安全问题，如机密资料外泄、发表言论无法有效管理等。但是，如果依靠传统网络安全设备，公司将不得不陆续安装防火墙、入侵检测、UTM等网络安全设备，在成本上无疑是一个较大的负担，并且这些设备安装后能否有效解决当前所面临的问题还不得而知，存在一定风险。
三、莱克斯科技上网行为管理解决方案——企业易网通
在听取了北京山海经纬信息技术有限公司网络管理人员的介绍后，莱克斯科技的技术工程师向其推荐使用Netoray NSG上网行为管理系统——“企业易网通”，来解决企业面临的这些问题。
Netoray NSG上网行为管理系统，是莱克斯科技(北京)有限公司针对当前互联网管理现状而开发出的网络行为管理系统。它能够为用户解决上网认证、用户及应用管理、流量管理、上网行为管理等功能，只须一台设备，在中小用户环境下就可以有效完成防火墙、UTM等安全产品所能完成的工作，同时还提供关键业务保障能力。
此外，Netoray NSG上网行为管理系统还提供“合理引导，事前防范，事发跟踪，事后查处”的全程全方位管理手段，既降低企业设备成本，也同时提升了企业员工的工作效率，是中小型企业网络管理的优秀选择。
Netoray NSG 上网行为管理系统支持旁路和透明等多种部署模式，方便部署和管理，具体实施方案拓朴如下：
图：莱克斯科技“Netoray NSG易网通”应用拓扑图
l 企业网络管理人员对公司网络进行如下管理：
1、针对上班时间从事网络聊天、网络游戏、网上炒股等网络活动进行管理。
2、上班时间封堵访问与工作无关的网站(色情暴力网站等)、封堵钓鱼网站、挂马网站，预防网络病毒。
3、针对通过网络发送泄露企业机密的进行严格审计控制。
4、针对上班时间滥用网络资源下载与工作无关的影像资料进行控制。
5、设置保障公司业务需要的带宽策略，改善公司业务应用对网络带宽的占用情况。
6、针对上班时间通过自有笔记本接入网络玩游戏、炒股、看电影等行为的进行封堵。
l 企业管理层对公司的网络进行了如下管理：
1、针对对内部员工外发信息及使用自有电脑非法外联行为，进行严格控制和管理，防止了企业机密数据外泄;
2、规范员工上网行为，减少工作时间个人业务应用，提高员工工作效率;
3、有效地解决了关键业务带宽无法保障的问题，提升了企业网络的价值。
四、方案特征描述
l 企业管理者的管理工具——多角色管理划分
本方案根据Netoray NSG 上网行为管理系统企业版多角色管理划分的特性，灵活地按用户角色或者分组对用户上网行为进行有效控制，不但支持分级多用户管理和集中式管理，还应支持多权限管理。不同的管理账号具备不同的管理权限，比如普通的查看权限和全局的配置权限等。
l 高性价比——多功能与高性能完美组合
形象地说，它是一台多功能整合的专业上网行为管理设备，包含了基本网络功能模块：路由、防火墙;而且还包括用户身份识别、IP管理;带宽管理;上网行为管理;内容管理等，多种功能模块集一体的专业多功能上网行为管理系统。
l 实在在线更新应用协议和URL库
莱克斯科技科技的“企业易网通”产品，拥有全面的应用与协议库，支持丰富的应用层协议包括：IM聊天(MSN、QQ、飞信、淘宝旺旺等)、P2P(迅雷、电驴、BT、PP点点通等)、流媒体(MMS、RTSP、QuickTime 等)、E-mail(SMTP、POP3、IMAP4、Web-mail等)、网络电视(PPlive 、QQlive、PPStream等)、炒股软件(钱龙、大智慧、指南针等)、地下浏览(自由门、无界等)、网络游戏(联众游戏、魔兽世界、梦幻西游等)、其它协议(Telenet、SSH、ARP、FTP、ICMP 等)。
五、应用效果评价
北京山海经纬信息技术有限公司自采用了莱克斯Netoray NSG上网行为管理系统及专署解决方案后，网络管理人员对公司所有用户上网行为实施了管理，有效地解决了以前内网病毒泛滥、公司IT网络无法有效管理的问题，真正地打造了一个高安全性、高办公效率、高性价比的的企业网络!
