关于购置上网行为管理设备的报告
致：---------领导：
为了提升员工工作效率、提升带宽利用率，进一步推行网络可管理性，加强网络的安全性、可靠性,防止黒客攻击，有助于提升内网安全级别，避免法律风险，降低网络带宽的投入成本。选型并购置上网行为管理设备。现将有关事项报告如下：
一、现状
目前，---------中心机房硬件方面采用的是华为AR1200-S路由器+华为S3300中心交换机+4个48口TP-LINK底层交换机，网络采用的是30M 独享电信宽带，费用是每年99000元。
华为AR1200-S可应用于中小型办公室或中小型企业分支的多业务路由器，具有灵活的扩展性。采用多核CPU、无阻塞交换架构，支持IPSec VPN，A2A VPN 、L2TP VPN（用于虚拟加密网络），安全性上防止ARP（攻击路由器网关）攻击，管理维护上支持Web网管，具备了普通路由器该有的功能，但不具备内网单点IP带宽的监控，无法控制网内单个用户的流量，无法判断内网中是否除ARP攻击以外的攻击。
华为S3300中心交换机是华为公司为满足以太网多业务承载需要而推出的新一代三层百兆以太网交换机，具备线速的跨VLAN组播复制能力，支持Smartlink（用于树型组网）和RRPP（用于环形组网）等电信级可靠性组网技术，不具备网控功能。
30M电信宽带每年99000元，每增加10M费用为33000元。费用特别高。
二、需求
1、访问控制需求：防范非法用户非法访问、防范合法用户非授权访
问和防范假冒合法用户非法访问。
2、带宽流量管理需求：P2P下载、在线游戏、在线看电影电视等都在抢占着有限的带宽资源。面对日益紧张的带宽资源，除了增加预算扩充带宽以外，企业还可以选择合理化分配和管理带宽。
3、入侵检测系统需求：综合安全网关可以对所有的访问进行严格控制，但不能完全防止有些新攻击或那些绕过综合安全网关的攻击。所以必须配备入侵检测系统，对透过综合安全网关的攻击进行检测并做相应反应。
4、安全审计系统需求：对互联网进行全面控制管理，规范内网人员
上网行为，提高人力资源效率，强化网络安全，保护重要机密。
5、防病毒系统需求：针对防病毒危害性极大并且传播极为迅速，必
须配备从单机到服务器的整套防病毒软件，实现全网的病毒安全防护。
三、选型
坚持“实用性、安全性、先进性、经济性”的选型原则。
1、实用性。采用成熟的、经实践证明其实用性的技术。这能满足现行网络的管理，又能适应3~5 年的网络扩展的要求。
2、安全性原则：系统具有多层次的安全保护措施，可以满足用户身份鉴别、访问控制、数据完整性、可审核性和保密性传输等要求。
2、先进性。在技术架构、运行稳定、系统扩展、兼容性、安全性等方面具有先进性。
3、经济性。在初始投入、后续投入、替换成本等方面具性价比。
四、厂商与产品
目前，国内知名上网行为管理厂商主要为“网康”和“深信服”两家。网康由奇虎360收购，资金雄厚，北方占有很大的市场。深信服坐落于深圳，在全球共设有55个直属分支机构，其中包括香港、新加坡、马来西亚、印尼、泰国、英国和美国等七个国际直属办事处和分公司，员工规模3000名。两家公司都是专注于网络安全与云计算领域，两家上网行为设备都上市均超过十年，有很强的稳定性。
两大厂商主要产品的功能模块如下：
五、建议
由于从2017年初陆续试用了深信服和网康，个人认为深信服的服务远胜网康，深信服在测试阶段人员上门服务，网康远程和电话支持。
性能方面，测试的都是同级别产品，但是明显深信服稳定要强于网康，网康在测试阶段出现内网用户部门掉线情况，而且网康无法解决，只能远程指导，重置设备。个人建议采购深信服。
深信服AC1220报价如下：
以上申请事项，请领导审批。
报告人：-------
深信服上网行为管理 解决方案 深信服科技有限公司 2014年5月5日 目录
一、项目概况 随着信息技术的快速发展，网络应用更新换代频繁，新兴应用不断涌现。互联网在给生活和工作带来便捷的同时也对上网行为审计带来了新的挑战。随着互联网的普及，单位业务几乎都依托于互联网进行。ERP、CRM、OA、Mail、电子商务、视频会议等系统已成为基础设施，共同构成业务信息化平台。但是在内部网络中，除了这些关键业务系统外，还存在着P2P下载、在线视频、网络炒股、购物、游戏、在线小说等非关键业务应用，形成了复杂的网络应用“脉络”。 由于单位职工拥有访问互联网的全部权限，在日常工作中对职工的上网行为难以实行有效管理。一些职工上班时间玩游戏、看网络视频、长时间进行I聊天，不仅违反了《公务员管理条例》，而且挤占有限的带宽资源，造成大量基于网络的办公应用受到影响，极大地降低了办公效率；同时无法管控的信息渠道可能导致机密信息的泄漏，导致内部局域网感染病毒而瘫痪。如果工作人员通过QQ、MSN、论坛、微博等方式对外发布了包含、色情、赌博、反动等不良信息单位或个人还将承担法律责任。 在复杂的互联网环境下，如何管理好单位内部职工的日常上网行为呢？深信服上网行为管理系统（以下简称AC）将彻底解决这些问题。 二、深信服上网行为管理产品介绍 深信服上网行为管理产品可以阻止人员访问无关的网络，杜绝带宽资源滥用，加快上网速率，提升工作效率；记录上网轨迹，管控外
发信息，规避泄密和法规风险；防止PC中毒，防止组织机密外泄，保障内部数据安全；智能数据分析提供可视化报表和详细报告，为网络管理和优化提供决策依据。可以帮助用户管理员工使用互联网行为的管理，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。 深信服是上网行为管理产品品类的创始者，在2005年最早开创了上网行为管理的市场；深信服上网行为管理获得了多项产品专利技术和媒体奖项，已服务于1万多多家客户，受到了市场的一致认可；自2009年以来在其市场占有率一直排在第一的位置。 三、具体功能介绍 （一）对内网具有安全防控功能 深信服上网行为管理在提高用户的上网安全方面提供了大量的 技术保证。既能保障AC网关自身的稳定可靠，又能提升组织内网的可用性和安全性。 一是，可以过滤恶意网页，防范恶意攻击。AC内置了庞大的恶意网址库，并且实时更新。它通过检测恶意脚本的写注册表、写文件、系统调用等危险行为，以此过滤恶意脚本。独有专利根据插件签名合法性、有效期、插件名称等校验来自网站的插件并过滤，避免无安全防护的终端染毒、被劫持，提升内网安全。二是，可以监测出异常
企业公司如何加强管理员工的上网行为 在企业里面加强员工上网管理、控制局域网上网行为似乎已经成为世界范围内企业的共同作法。员工随意上网、上班时间玩游戏、上网看视频、浏览色情网站、进行P2P下载、访问社交网站，甚至是自己开设网店、上班时间赚外块的现象越发普遍。这种随意上网的行为已经严重影响了员工的工作效率，同时也大量消耗着单位的网络带宽。最危险的是：员工随意上网还可能通过聊天软件、邮件、上网发帖留言等有意或无意泄露公司的商业机密，从而给公司带来巨大的风险和损失。为此，企业监控员工上网、控制员工网络行为，已经成为大势所趋。在欧美各国也同样如此。 随着各大公司开始整顿员工的上网情况，可能会出现更多因此而失业的职员。 为了防止员工染上不良上网习惯，包括一些大公司已决定不再让一些员工拥有在办公室自由上网的机会，给其安装了网络监控，甚至撤走了他们的电脑和调制解调器。 监控员工上网事实上重要的不是窥探员工的工作隐私，而是从企业的角度和员工一起保障整个办公网络的安全。例如现在很多企业集团都购置万任UniERM网络流量综合管理系统这样的企业网络设备，来加强对企业自身网络的管理和保护。 在中国企业内部加强局域网网络控制、监控员工上班时间的上网行为，已经成为通行的作法。但是，国内企业由于其宽度环境、员工上网内容、国内互联网应用的不同等因素，使得国内企业的员工上网行为呈现出与国外企业不尽相同的一些方面。但是总体，而言，国内企业对控制员工电脑使用、监控员工上网痕迹、记录上网日志的着眼点主要基于以下几个方面：禁止员工P2P下载(尤其是禁止迅雷下载)、限制QQ聊天(包括禁止QQ游戏、限制QQ 文件发送)、禁止上网玩游戏(禁止电脑游戏软件、屏蔽网页游戏)、禁止上网炒股、限制带宽流量(控制下载速度、监控电脑流量)等，在一些涉及商业机密的企业，还可能需要监控邮件内容、监控聊天内容、监控FTP传输、禁止QQ发文件等，从而更好地保护单位商业机密。 企业网络安全管理设备可以有效保护企业网络安全，还具有上网行为管理功能，例如万任UniERM网络流量综合管理系统可以有效禁止P2P下载、限制聊天软件、监控炒股软件、禁止玩电脑游戏、限制访问视频网站、禁止上班看视频、控制电脑网速、监控局域网流量等。其中，在禁止电脑P2P下载方面，同时，万任UniERM上网行为管理设备可以实时显示、控制局域网电脑网速，并且可以监控上行网速和控制下载网速，从而更能精确区分网络应用，达到合理规范控制局域网网速的目的。 万任上网行为综合管理产品。在员工上网行为管理、网络安全等方面为客户提供完整的解决方案。能够有效的规范员工上网行为、保障单位内部信息安全、防止带宽资源滥用、防
企业上网行为管理解决方案4 问题描述 利用公司宽带下载影响办公、上班时间娱乐、网络设备老旧，这些是企业网络经常面临的问题，然而有限的预算能否解决这些问题呢？ 1、P2P应用泛滥，网络拥堵 企业网的带宽资源通常都比较紧张，即使条件非常好的企业也时常遇到网络拥堵的问题。有80人的企业，仅仅使用2M专线接入，加上网内使用P2P下载的人数很多，连开网页都非常困难。 2、网络娱乐降低工作效率 企业对于员工在工作时间玩游戏非常头疼，诸如，QQ农场，MSN游戏平台，导致工作效率低下，但是又不能对QQ、MSN 等即时通信工具作出限制，因此公司需对员工的上网行为进行精确的控制。 3、行政管理手段引起员工情绪不满 针对以上问题，企业会制定上网行为规范，强制执行约束员工的上网行为。但大多数情况是，不仅没有有效地控制员工的上网行为，反而引起员工的情绪不满。对此，管理人员头疼不已，单一的管理手段，无法解决问题。 4、网络设备老旧，产生种种问题
一些廉价的网络设备在使用一段时间以后，便不能满足企业需要了，比如有些企业防火墙不支持第七层的协议分析，有些企业路由器支持并发连接数有限等等。如果有基于第七层网络流量控制的设备，则可以对以上旧设备进行保护，延长其使用寿命，从而降低成本。 解决方案 1、全局划分，控制P2P 网络掌门其流控功能可以有效控制P2P等应用层协议，把P2P应用限制到一定的带宽范围内，并将其他各项网络应用做了一个合理的流量划分，保障浏览网页、收发邮件等关键应用的顺利开展。划分过程中，研发基地在国内、拥有全部自主知识产权的网络掌门对于本土协议97%的识别率优势尽显，网络掌门能对需要解密的协议予以破解，对无需解密的，根据其流量特性模糊识别，合理分类，从而确保带宽划分可靠且实用。 2、通过流控实现对上网行为的管理 网络掌门可以识别HTTP协议，同时对各种网络应用协议的也能够实现精确识别。针对员工的不良上网行为，网络掌门可以对不允许使用的网络协议进行限制，比如在保证QQ、MSN即时通讯工具应用流畅的同时，对QQ网页游戏、MSN游戏平台等应用作出限制。而且，根据每个用户或用户组的不同情况，应用不同的控制策略，精细灵活。 3、可自定义的警告页面 当用户打开这些受限制的应用的时候，桌面将会弹出警告页
如何限制办公室上网行为控制公司员工上网
如何限制办公室上网行为控制公司员工上网? 作者：大势至日期：2013.6.30 聚生网管系统是大势至（北京）软件工程有限公司推出的一款局域网上网控制软件，早在2005年就推出了第一代版本，经过近8年的不断研发和实践积累，使得聚生网管已经成为国内网管软件市场首屈一指的品牌，也是国内知名度最高、产品应用最普遍、性价比最高的网管软件品牌，在诸多优势遥遥领先国内同行产品。 聚生网管系统核心优势如下： 一、聚生网管是国内最早、最成熟、功能最全面的员工上网管理软件品牌 聚生网管系统是国内最早的控制员工上网的品牌之一，从2005年推出的第一代网管产品，经过8年的不断研发和网络管理实践积累，使得聚生网管系统各项网络管理功能日臻完善，可以为企业提供一站式的局域网网络限制解决方案，帮助企业有效管理公司局域网电脑上网行为。
二、聚生网管系统是国内安装最快捷、上网控制功能最强、最好用的网管软件品牌 在国内诸多网管软件品牌中，聚生网管系统安装部署是安装最便捷的。安装聚生网管软件不需要调整网络结构，不需要单独的电脑或服务器，也不需要调整路由器、交换机或防火墙等网络设备，也不需要在被控制的电脑上安装类似木马的客户端软件，而是只需要在局域网一台电脑安装就可以控制整个局域网电脑上网行为；安装完毕聚生网管系统，启动网络管理就可以扫描局域网所有电脑，不需要手工添加要监控的电脑。同时，聚生网管界面设计极为简单，纯傻瓜界面，各项功能模块一目了然，所有网络控制功能只需要点击鼠标就可以启用，极为易用。聚生网管系统可以有效禁止局域网下载、限制员工炒股、禁止玩电脑游戏、限制电脑QQ聊天、禁止上班网购、限制浏览无关网站、屏蔽视频网站、禁止员工上班看电影、防止ARP攻击、绑定IP和MAC地址、限制网络流量等功能，可以帮助企业实现一站式的局域网限制上网行为。
设备选型的原则和考虑的主要问题 一：原则： 所谓设备选型即是从多种可以满足相同需要的不同型号、规格的设备中，经过技术经济的分析评价，选择最佳方案以作出购买决策。合理选择设备，可使有限的资金发挥最大的经济效益。 设备选型应遵循的原则如下。 ①生产上适用―所选购的设备应与本企业扩大生产规模或开发新产品等需求相适应。 ②技术上先进―在满足生产需要的前提下，要求其性能指标保持先进水平，以利提高产品质量和延长其技术寿命。 ③经济上合理―一即要求设备价格合理，在使用过程中能耗、维护费用低，并且回收期较短。 设备选型首先应考虑的是生产上适用，只有生产上适用的设备才能发挥其投资效果；其次是技术上先进，技术上先进必须以生产适用为前提，以获得最大经济效益为目的；最后，把生产上适用、技术上先进与经济上合理统一起来。一般情况下，技术先进与经济合理是统一的。因为技术一上先进的设备不仅具有高的生产效率，而且生产的产品也是高质量的。但是，有时两者也是矛盾的。例如，某台设备效率较高，但可能能源消耗量很大，或者设备的零部件磨损很快，所以，根据总的经济效益来衡量就不一定适宜。有些设备技术上很先进，自动化程度很高，适合于大批量连续生产，但在生产批量不大的情况下使用，往往负荷不足，不能充分发挥设备的能力，而且这类设备通常价格很高，维持费用大，从总的经济效益来看是不合算的，因而也是不可取的。
二：考虑的主要问题 1．设备的主要参数选择 （l）生产率 设备的生产率一般用设备单位时间（分、时、班、年）的产品产量来表示。例如，锅炉以每小时蒸发蒸汽吨数；空压机以每小时输出压缩空气的体积；制冷设备以每小时的制冷量；发动机以功率；流水线以生产节拍（先后两产品之间的生产间隔期）；水泵以扬程和流量来表示。但有些设备无法直接估计产量，则可用主要参数来衡量，如车床的中心高、主轴转速，压力机的最大压力等。设备生产率要与企业的经营方针、工厂的规划、生产计划、运输能力、技术力量、劳动力、动力和原材料供应等相适应，不能盲目要求生产率越高越好，否则生产不平衡，服务供应工作跟不上，不仅不能发挥全部效果反而造成损失，因为生产率高的设备，一般自动化程度高、投资多、能耗大、维护复杂，如不能达到设计产量，单位产品的平均成本就会增高。 （2）工艺性 机器设备最基本的一条是要符合产品工艺的技术要求，把设备满足生产工艺要求的能力叫工艺性。例如：金属切削机床应能保证所加工零件的尺寸精度、几何形状精度和表面质量的要求；需要坐标镗床的场合很难用铣床代替；加热设备要满足产品工艺的最高和最低温度要求、温度均匀性和温度控制精度等。除上面基本要求外，设备操作控制的要求也很重要，一般要求设备操作轻便，控制灵活。产量大的设备自动化程度应高，进行有害有毒作业的设备则要求能自动控制或远距离监督控制等。 2.设备的可靠性和维修性 （l）设备的可靠性
上网行为管理方案建议书
目录 第1章需求概述 (1) 1.1 背景介绍 (1) 1.2 上网行为管理需求 (1) 1.2.1 用户和终端多样化，管理复杂 (1) 1.2.2 应用和内容不可视，存在风险 (2) 1.2.3 网络流量识不全，控不住 (3) 第2章可视可控、感知风险的上网管理方案 (5) 2.1 全面的上网可视可控 (5) 2.2 用户的可视与可控 (5) 2.2.1 安全便捷的身份识别 (6) 2.2.2 安全可视的用户管理 (7) 2.3 行为的可视与可控 (8) 2.3.1 全面精准的应用识别 (8) 2.3.2 应用标签化管控 (8) 2.3.3 灵活细致的权限控制 (8) 2.3.4 非法的内容识别与管控 (9) 2.3.5 全面完整的行为审计 (10) 2.4 流量的可视与可控 (16) 2.4.1 网络流量可视化 (16) 2.4.2 合理有效的流量控制 (17) 第3章方案优势 (20) 3.1 全面完整 (20) 3.2 细致精准 (20) 3.3 灵活有效 (20) 3.4 简单便捷 (21) -2-
第1章需求概述 1.1背景介绍 随着互联网技术的发展，组织的业务模式和员工的工作模式、行为习惯都在不断发生改变： ?网上业务：组织建设了更多的网上业务平台，通过互联网来开展业务； ?沟通桥梁：内部员工也更加依赖互联网与外部的合作伙伴、人员进行沟 通和交流，提升工作效率，获取资讯和知识，维系人脉关系； ?移动互联网：移动互联网的消费化趋势也逐渐影响到组织内部的IT系统， 员工更喜欢通过WLAN、移动终端类开展工作； ?新的法规要求：2017年6月1日，网络安全法正式推出，其中对组织明 确提出上网行为审计的要求，并且要求至少留存上网日志6个月。 因此，在员工的日常工作中，#XX客户#需要针对互联网出口平台的如下上 网行为管理、上网安全防护需求进行改造，提供一个更安全、更高效的上网环境。 1.2上网行为管理需求 互联网已经成为重要的生产资料，越来越多组织的业务在向互联网迁移，然而互联网却是一把“双刃剑”，管理得好可以让办公效率大增，促进业务的发展；而缺乏管理的互联网将带来诸多问题，不仅降低工作效率，还给组织带来各种业务风险。 而且互联网也在不断发生变化，从最早使用PC、有线局域网，到更多使用 移动终端、WLAN来进行办公，从早期的网页、PC应用，到移动APP的广泛发展，愈加复杂的上网环境，“看不见管不住”，使得上网管理困难重重。由于互联网应用的多样化，一些看似正常的上网行为，也可能隐藏着巨大的风险。 1.2.1用户和终端多样化，管理复杂 1.2.1.1BYOD上网难管理 随着移动终端的普及，员工往往会采用PC、智能手机、Pad等多种终端，通
员工上网行为管理规范 为有助于大家合理利用工作时间，高效率地完成各项工作目标，更好地营造积极向上的工作氛围，提高公司的网络资源使用率，在不影响大家正常工作的前提下，特制定本制度。 一、应用范围： 1、本制度适用于公司所有员工。 2、工作时间（8：30-12：00；13：15-17：45）必须遵守本制度。 3、下班时间公司上网行为必须遵守国家相关法规，不做有损他人以及团体利益的事情。 二、员工上网行为规范: 1、上班时间在公司禁止玩电脑游戏、炒股、看电影等娱乐综艺视频、看小说、网购、买彩票等。 2、禁止安装与工作无关的任何软件。 禁止在工作时间安装软件一览(请仔细阅读) 禁止安装软件名称危害:1.占用带宽2.限制别人电脑网速,从而加快自己速度. 3.整天乱下载,部分下载的东西捆绑病 毒,入侵及传播网内其他的电脑,影响网速4.乱打开不良网页,中毒5.应用软件没及时打上漏洞补丁,导致系统中毒 P2P 、网路岗、聚生网管、网络执法官等限速软件采用多线程下载软件，如:迅雷、快车、网络蚂蚁、风行、QOVDPLAY 等P2P 多线程播放电视电影、音乐软件，如:皮皮、QQ 影音、P2P 网络电视、PPTV 、PPS 、迅雷等多线程在线音乐软件:如酷狗、QQ 音乐 软件等. 在线炒股软件、游戏客户端软件、挂机 练级、外挂软件 3、不得在上班时间下载与工作无关的文件和图片，如MP3、小说、电子影像文件等。 4、上班时间禁止利用电脑从事与工作无关的事或处理个人事 务。
5、严禁公司员工私自接入无线设备（无线路由器、无线网 卡……）来盗取公司网络资源。【安装无线路由器经人事行政部、总经理批准方可安装】 6、任何时间，员工不得将公司机密，包括计划、经营数据、业务资料、技术资料等通过网络或其他途径透露给他人，一经查明，公司将追究其责任。 7、提倡利用网络了解时事、学习业务、提高技能。 三、解决方案及处罚规定： 1、公司将通过上网行为管理路由器来规范员工上网行为，提高网络资源使用率和员工工作效率，做到尽可能去避免上网行为给公司带来的损失。 2、如发现违规行为，将予以处罚：首次警告，第二次罚标准金额的20%（即10元），【20%标准不明确】第三次起罚标准金额（即50元）。 做出以上规定的根本目的在于规范工作行为，提高正常工作效率，减少网络安全隐患，请各部门支持并执行。
上网行为管理技术方案4 （1）项目目标 建立信息安全等级保护体系，增强网络接入准入认证，对上网行为进行管理。增强网络及电脑等终端设备安全性，防止信息泄露，病毒感染。 为了实现实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能、配置、安全等管理功能，不仅实现功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。对于设备数量较多、分布地域较广并且又相对较为集中的网络，故需要一套管理平台提供分级管理的功能，有利于对整个网络进行清晰分权管理和负载分担。管理平台除了涵盖网络管理功能外，还是其他业务管理组件的承载平台，共同实现了管理的深入融合联动。 可以帮助组织管理者透彻了解组织当前、历史带宽资源使用情况，并据此制定带宽管理策略，验证策略有效性。不但可以在工作时间保障核心用户、核心业务所需带宽，限制无关业务对资源的占用，亦可以在带宽空闲时实现动态分配，以实现资源的充分利用。基于不同时间段、不同对象、不同应用的管道式流控，能有效保障用户的上网体验，保障网络的稳定性。 互联网的普及让网络泄密和网络违法行为层出不穷。如果员工利用组织网络发生泄密或违法行为，而如果又没有证据，无法找到直接责任人，IT部门将成为该事件压力的承担者。本项目
需要事先帮助管理员实现基于内容的外发信息过滤，管控文件、邮件发送行为，对网络中的异常流量、用户异常行为及时发起告警，更有数据中心保留相关日志，风险智能报表发现潜在的泄密用户，实现“事前预防、事发拦截、事后追查”。 并保证安全可靠，保证环保及其他上传数据安全稳定运行，不会因此系统原因造成中断。 （2）项目范围 本次招标范围限于***************。 本项目建设范围主要是对网络管理涉及软件、硬件进行选型及采购、硬件上架调试及验收、数据整理、实施配置、最终验收。 投标方的主要工作范围如下： 1.硬件设备安装调试 1)负责信息设备的拆箱及上架工作。 2)负责项目内所包含信息设备的机柜、设备之间的供电、信号、通讯电缆的铺设实施工作。 3)负责网络设备的配置调试工作，达到可以正常稳定运行条件。 4)负责项目的具体实施工作。 2.实施测试 1) 负责网络设备及网络使用等相关配置和故障测试等工
版本：03-00 1. 主题内容与适用范围 1.1 主题内容 为了保证工程技术公司飞机机载设备选型工作在公司内部得到有效的组织、实施和管理，特制定本程序。 1.2 适用范围 本程序适用于工程技术公司飞机选型租售管理部、工程技术部、质量管理部、维修管理部、生产保障部、机务培训中心、纪委监察室。 1.3 程序属性 ■CCAR121 □多地点维修单位□跨证件维修单位 2. 引用文件及术语 2.1引用文件 2.1.1 CCAR-121部《大型飞机公共航空运输承运人运行合格审定规则》 2.1.2 CCAR-97部《航空器机场运行最低标准的制定与实施规定》 2.2术语 维修工作程序页次: 7-2-1
版本：03-00 无 3. 要求 3.1所需的人员岗位 1) 飞机租赁及机载设备选型管理 2) 系统工程管理、维修方案管理、动力装置工程管理 3) 可靠性管理、 4) 航材送修管理、航材计划管理 5) 培训计划管理 3.2需要的资料、工具和器材 无特殊需求 3.3 职责 3.3.1工程技术公司职能部门职责 维修工作程序页次: 7-2-2
版本：03-00 3.3.1.1飞机选型租售管理部 1) 按照选型项目的需要设立机载设备选型工作小组并对选型项目的 计划、组织、执行、协调整体负责； 2) 负责与飞机制造商和机载设备供应商的联系和协调； 3) 组织机载设备选型项目的合同的评估和谈判工作； 4) 负责机载设备选型工作相关信息和数据的收集、整理和汇总工作。 5) 负责机载设备选型报告的编制和报批； 6) 负责机载设备选型相关账单的审核工作。 7) 负责分解选型合同中相关商务条款，通知相关职能部门落实和跟踪， 同时负责选型合同相关索赔条款的落实。 3.3.1.2工程技术部 1) 安排相关的工程师参加机载设备选型工作小组； 2) 负责飞机和机载设备相关技术信息的收集、评估和反馈。 维修工作程序页次: 7-2-3
XX公司 上网行为管理解决方案 XXXXXXXXXXX有限公司 2020年
目录 目录 (2) 一、XX介绍 (4) 1.1公司简介 (4) 1.2产品简介 (4) 1.3资质认证 (5) 1.4产品荣誉 (5) 二、上网行为管理– XX行业信息安全新视角 (5) 2.1XX行业信息安全建设面临的问题 (5) 2.2对员工上网行为进行规范管理势在必行 (7) 三、XX集团公司互联网访问管理需求分析 (7) 3.1 项目背景 (7) 3.2需求分析 (7) 四、 XX集团互联网访问管理方案设计理论依据 (9) 4.1基于ISO/IEC 17799信息安全管理标准 (9) 4.2主体管理技术理念 (9) 4.3 主体管理构架于真实的组织结构之上 (9) 4.4 基于行为后果的搜索引擎技术分类网址库 (10) 4.5 细粒度树形协议分类库 (10) 4.6 流行的五元组方式的策略定义 (10) 4.7 DPT,DST技术 (10) 4.8 持续的、可学习的本地更新技术 (10) 4.9 安全基础的PPDR理念 (11) 五、 XX集团上网行为管理解决方案和技术实现 (11) 5.1 整体解决方案 (11) 5.1 总部ICG部署的网络拓扑 (12) 5.2 分公司ICG部署的网络拓扑 (12) 5.3 NSICG的技术实现介绍 (12)
5.3.1可靠高效的硬件系统和智能容错旁路技术 (12) 5.3.2灵活安全的设备管理方式 (13) 5.3.3专业级的应用识别和分类，层次清晰的结构化管理 (13) 5.2.4迅速准确的协议跟踪识别 (13) 5.3.5细致的用户组织结构管理 (13) 5.3.6XX灵活精细的带宽管理策略 (14) 5.3.7异常流量防护报警，保障出口线路的稳定 (14) 5.3.8先进的内容过滤技术，构建文明健康的企业网络 (15) 5.3.9外发信息控制管理 (16) 5.3.10强大的内置流量分析和行为统计报告 (16) 六、产品规范 (16) 6.1产品指标规范 (16) 6.2系统结构图： (16) 七、项目实施管理 (17) 八、产品部署方案 (18) 8.1设备上线安装步骤 (18) 8.2 设备IP、路由说明，地址分配说明 (18) 8.3互联网访问管理部署 (18) 8.4设备可用性测试 (19) 8.5风险分析及回退 (19) 8.6变更实施人员工作分工 (19) 8.7使用期间的维护 (19) 8.8部署完毕后守局并制作使用报告 (19) 九、重点功能实现方案细则 (19) 9.1用户身份鉴别及帐户的管理 (19) 9.2互联网访问提速方案 (20) 十、典型客户 (21) 10.1、典型客户案例 (21) 10.2、典型客户列表 (24)
通程泛华网络信息管理制度 目的: 为加强公司网络管理，规范员工上网行为、提高工作效率，进行控制上网流量；合理分配带宽，提升网络资源利用率，保障公司信息安全，防范网络风险。 特制定下列管理办法： 一、计算机，网络设备与使用者管理 1.1严格落实办公计算机、IP 地址、电脑账号使用人负责制。 按照“一机一址、谁使用谁负责”的原则，登记计算机信息、IP 地址、电脑账号。登记人使用该计算机、IP 地址、电脑账号的直接责任人，对该计算机和IP 地址、电脑账号的信息安全、网络行为负责。使用人发生变动后报网络信息部进行信息修改及更新。 1.2责任人不得擅自拆卸、改变计算机内部配件。 不得修改计算机的软硬件设置、IP地址、DNS等。严格禁止盗用他人计算机、IP地址、电脑账号、0A等各类信息系统的登录账号，否则，一经查出，罚款50 元。进入公司文化建设基金。 1.3严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。 网络资源、IP 地址、电脑账号由网络信息部统一分配，严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。如因办公需要增加路由器等设备，需在向网络部信息部报备，填写设备申请单。 1.4保护计算机及周边设备，不要在计算机及周边设备旁摆放有碍计算机 散热的物品，以免损伤，烧毁计算机。使用者每隔一季度须自行 清理计算机灰尘一次。保持计算机及周边设备的卫生清洁，减少灰尘二、网络信息访问管理
2.1 上网权限与分配 为了有限管理公司网络安全和保密文件，对于特定电脑进行禁止上网规范。对于申请开网和临时开网需通过网络申请表，申请审批过方可开通上网权限。网络信息部负责对公司电脑用户上网行为通过防火墙进行控制，对公司内部网络环境进行监控。主要包括访问网站、即时通讯、P2P行为、流媒体软件等。以规范员工的网络权限。 22禁止安装和使用非公司指定即时通信工具，如yy、pp、MSN ICQ Skype、UC和POPO等。如果有特定业务需求，须向网络信息部申请安装，禁止私自安装。 2.3禁止利用公司网络，访问BBS博客和网络游戏，如QQ游戏、等游戏。 2.4禁止利用公司网络，发布、浏览或散播娱乐、购物、反动、邪 教、色情、赌博、交友、证券和暴力等一切与工作无关的网络信息。 2.5禁止浏览在线视频，如优酷、土豆、PPLive 和Qiyi 等。 2.6 禁止使用在线炒股软件、游戏客户端软件、挂机练级、外挂软件 2.7 禁止在网上下载破解软件、辅助外挂等软件 三、网络流量管理 3.1禁止安装和使用P2P 及其它影响网速的上传下载软件，如BT、
设备选型的原则和考虑的主要问题 一、原则 所谓设备选型既是从多种可以满足相同需要的不同型号、规格的设备中，经过技术经济的分析评价，选择最佳方案以作出购买决策。合理选择设备，可使有限的资金发挥最大的经济效益。 设备选型应遵循的原则如下： ①生产上适用——所选购的设备应与本企业扩大生产规模或开发新产品等需求相适 应。 ②技术上先进——在满足生产需要的前提下，要求其性能指标保持先进水平，以利提 高产品质量和延长其技术寿命。 ③经济上合理——即要求设备价格合理，在使用过程中能耗、维护费用低，并且回收 期较短。 设备选型首先应考虑的是生产上适用，只有生产上适用的设备才能发挥其投资效果；其次是技术上先进，技术上先进必须以生产适用为前提，以获得最大经济效益为目的；最后，把生产上适用、技术上先进与经济上合理统一起来。一般情况下，技术先进与经济合理是统一的。因为技术一上先进的设备不仅具有高的生产效率，而且生产的产品也是高质量的。但是，有时两者也是矛盾的。例如，某台设备效益较高，但可能能源消耗量很大，或者设备的零部件磨损很快，所以，根据总的经济效益来衡量就不一定适宜。有些设备技术上很先进，自动化程度很高，适合于大批量连续生产，但在生产批量不大的情况下使用，往往负荷不足，不能充分发挥设备的能力，而且这类设备通常价格很高，维持费用大，从总的经济效益来看是不合算的，因而也是不可取的。 二、考虑的主要问题 1.设备的主要参数选择 （1）生产率 设备的生产率一般用设备单位时间（分、时、班、年）的产品产量来表示。例如，锅炉以每小时蒸发蒸汽吨数；空压机以每小时输出压缩空气的体积；制冷设备以每小时的制冷量；发动机以功率；流水线以生产节拍（先后两产品之间的生产间隔期）；水泵以扬程和流量来表示。但有些设备无法直接估计产量，则可用主要参数来衡量，如车床的中心高、主轴转速，压力机的最大压力等。设备生产率要与企业的经营方针、工厂的规划、生产计划、运输能力、技术力量、劳动力、动力和原材料供应等相适应，不能盲目要求生产率越高越
上网行为管理 解决方案
2011 年 11 月
上网行为管理解决方案
1.项目背景
随着信息时代的到来，国际互联网的普遍应用已日益渗透到我国社会政治、经济、
文化生活的各个角落。互联网是一个连接全世界的、开放的、自由的信息网络，涉及到
社会各个领域，它带来的是其开放性、兼容性、高效性与跨国性的信息传播，人们因此
而受益颇多。在信息化推进的同时，不可避免的伴随着计算机犯罪的增加、网上黑客的
猖獗、色情信息的泛滥、信息间谋的潜入。
XX 集团，重视 IT 基础架构的建设，从而助推业务系统综合实力的提升。但是有必
要在现有 IT 基础架构的基础上建设上网行为管理系统，通过下属的行政效能监察室来记
录或者管理市直属单位以及各二级单位的上网行为。其必要性在于：
第一：从遵守国家政策角度，每个联网单位有义务建设行为、内容管理系统。
第二：作为能源类单位，必须遵守萨班斯法案或者类似法案，该法案要求企业的内
控活动，不论是人还是信息系统的操作流程都必须明白地定义并保存相关记录，对审计
过程也有存档的要求。同时《公安部互联网安全保护技术措施规定（公安部令第 82 号）》
第十三条，互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施，应
当具有至少保存六十天记录备份的功能。
第三：通过互联网传递信息已经成为企业的关键应用，然而信息的机密性、健康性、
政治性等问题也随之而来。需通过上网行为管理设备制定精细化的信息收发监控策略，
有效控制关键信息的传播范围，以及避免可能引起的法律风险，并且保护企业的信息资
产，尤其是勘探信息、经营信息等。
第四：可以通过管理上网用户的行为，提高企业的运作效率，避免与工作无关的信
息的干扰。
--------------------------------------------------------------------------------------------------------------------------------------------------------
北京网康科技有限公司
第 2 页 共 28 页
上网行为管理规范 第一章、总则： 为了规范上网行为，维护网络安全，提高工作效率，充分发挥网络信息服务于工作需要的重要作用，结合我公司实际，特制定本规定。 第二章、范围： 第三章、内容： 第一条所有用户不得通过网络制作、复制、查阅和传播下列信息： （1）、煽动抗拒、破坏宪法和法律、行政法规实施的； （2）、煽动颠覆国家政权、推翻社会主义制度的； （3）、煽动分裂国家，破坏国家统一的； （4）、煽动民族仇恨，民族歧视、破坏民族团结的； （（5））、捏造或歪曲事实，散布谣言，扰乱社会秩序的； （6）、宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的； （7）、公然侮辱他人或者捏造事实诽谤他人的； （8）、损害国家机关或本公司信誉的； （9）、其他违反宪法和法律、行政法规的。 第二条严禁通过网络共享和泄露公司机密，如：经营数据、业务资料、技术资料等； 第三条上网行为规定： （1）、不得在上班时间浏览与工作无关的网站，如：新闻娱乐类网站、购物类网站、视频网站、BBS、博客等，如确有工作需要查阅相关信息，必须提前以书面申请形式，告知公司IT部门，IT部门做好记录及监督； （2）、不得在上班时间利用QQ等即时通讯工具进行与工作无关的网络聊天； （3）、不得安装一切与工作无关的软件，不得在上班期间利用电脑进行涉及私人事务的活动，如:炒股、网上购物等，除工作原因的网上购物除外； （4）、禁止在公司办公电脑上安装、运行各类游戏软件，在公司任何时间禁止进行各种形式的电脑游戏、看电影或者听音乐等活动； （5）、一切流媒体网站如：土豆网、博客网、优酷网等一律禁止访问； （6）、；严禁利用迅雷、BT、电驴等基于P（2）P协议的下载工具下载与工作无关的资料，员工私自下载安装软件将视为违反公司规章制度，公司将根据造成的后果不同
关于规范员工上网行为管理的报告 员工上班时间聊天、上网找工作，影响工作质量和效率； 上班玩游戏、玩开心农场、炒股，影响工作士气； 随意上网，占用宽带，导致正常收发邮件速度很慢，影响工作效率； 上网未受控制，部分员工随意进入一些不健康的网站，给公司网络带来很大的安全风险，病毒、木马防不胜防； 通过聊天和邮件，泄漏公司机密 利用公司互联网传播不健康或者危害社会的内容，引起法律纠纷 由于以上原因，我公司急需一款上网行为规范管理系统，来规范所有员工的上网行为，并且通过该系统，记录部分员工上网记录，聊天记录，收发邮件记录，以便实现事前预防、事中控制、事后审查。具体达到的效果如下： 1、将公司员工上网分成三类，一类是不限制也不监控；二类是完全开放，但接 受监控；三类部分开放，接受监控；四类是完全不能上网；这样实现真正的上网行为规范管理。 2、针对部分开放人员实现开放内容受限制和开放时间受限制。如可以收发邮件 和上部分网站，每天在规定时间段可以上网，其它时间不能上网等； 3、禁止所有人员参观不健康的网站、聊天、玩游戏、炒股、上开心农场等； 4、禁止所有电驴、BT、代理上网等工具，以防占用宽带； 5、实现不同等级人员享受上网带宽的优先级别，确保宽带为真正需要人员使用； 6、每周统计公司上网情况，定期检讨 7、监控部分员工上了哪些网站，聊天内容，邮件内容等； 通过上述功能的实现，确保互联网的合理利用，提高员工工作效率、士气。初步估计，员工每天上班时间玩2小时与工作时间无关的内容，这样1/4的时间未产生劳动价值，一个月有6.5天未产生价值，如果有50人都这样，相当于企业每个月损失325天。
小企业上网行为管理路由器解决方案 随着计算机、宽带技术的迅速发展，网络办公日益流行，互联网已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是，在享受着电脑办公和互联网带来的便捷同时，员工非工作上网现象越来越突出，企业普遍存在着电脑和互联网络滥用的严重问题。网上购物、在线聊天、在线欣赏音乐和电影、P2P工具下载等与工作无关的行为占用了有限的带宽，严重影响了正常的工作效率。 随着数据网络和通信业务迅速发展，企业信息化进程日益加快，随着企业内部网络应用的增多，如何保障网络安全，有效分级对员工行为进行控制成为一个重要课题。 网络高峰期时，如何保证办公和关键业务的正常运转？ 如何防止业务数据等机密信息泄漏？ 如何有效防止ARP欺骗、病毒、木马带来的威胁？ 如何防止员工访问非法网站而避免法律风险？ 内部言论如何进行有效控制？ 万任UniERM网络流量综合管理系统对中小型企业市场，帮助客户控制和管理对互联网的使用，实现对网页访问过滤、网络应用控制、带宽流量管理、用户行为管理和日志记录。万任UniERM系统集数据、交换、安全、无线、行为管理等功能于一体，可以以路由或桥接的方式部署在中小型企业网络出口，对企业内部员工的上网行为进行控制。 万任UniERM系统具有以下特点功能： 1、统一管理系统 集企业级上网行为管理、流量控制、路由器、防火墙、链路负载均衡于一身的综合管理网关。 集中的管理可以让网络管理员在一个平台上对网络进行全面的管理，降低操作复杂度。 2、网络协议分析实时、准确 网络应用识别率高，流量统计实时准确，真实反映网络状态。 流量显示实时性强，数据每5秒刷新一次，方便及时发现网络问题。 3、强大的员工上网日志审计功能 支持以下员工上网日志审计： 网页浏览 / 网页搜素 / 网页POST / 文件与视频web下载 微博&博客登录、发帖、回帖、转发 / 论坛登录、发帖、回帖、转发 客户端邮件（包含正文与附件） / WebMail（包含正文与附件）
上网行为管理部署方案分析 上网行为管理产品在网络管理中已经是一个不可或缺的部分，并且已经得到了广泛的使用。 大家在选购上网行为管理产品的时候，一般都关注功能和价格。实际上，产品的部署方案才是优先考虑的因素。 本文将讨论上网行为管理产品的几种典型部署方案，及各自的优缺点分析。旁路部署方案 旁路部署的网络结构图如下（以WFilter上网行为管理软件为例）： 旁路部署方案的优点 1.旁路部署方案是对当前网络影响最小的监控模式。 2.充分利用已有硬件的功能，部署方便，不会影响现有的网络结构。 3.不会对网速造成任何影响。旁路模式分析的是镜像端口拷贝过来的数据， 对原始数据包不会造成延时。 4.旁路监控设备一旦故障或者停止运行，不会影响现有网络。 5.旁路部署方案一样可以对上网行为进行控制。 旁路部署方案的缺点 1.需要交换机或者路由支持“端口镜像”功能才可以实现监控。
2.旁路模式采用发送RST包的方式来断开TCP连接，不能禁止UDP通讯。对 于UDP应用，一般还需要在路由器上面禁止UDP端口进行配合。 旁路部署方案总结 如果现有的网络设备运行稳定，且对网络的稳定性要求高。在不考虑升级硬件的情况下，首先应当考虑旁路部署的软件方案，这样可以以最小的代价来部署上网行为管理，而且不会影响现有网络的稳定性。 串联部署方案 串联部署方案有两种：网关模式，网桥模式。如下图：
?网关模式：用上网行为管理产品替换现有的网关（路由器、防火墙）。 ?网桥模式：用上网行为管理产品串联在网关和核心交换机之间。 串联部署方案的优点 1.解决了旁路部署方案的缺点，可以进行流控，可以禁止UDP通讯。 2.硬件维护比较单一，避免了软件的兼容性问题。 串联部署方案的缺点 1.需要购买新的硬件产品，并替换掉现有的网关。造成硬件资源的浪费。 2.网络中增加了新的硬件，稳定性需要时间的磨合。 3.增加了单点故障的可能性。串联设备一旦死机或者掉电，会导致网络中断。串联部署方案总结 公司决定升级现有设备时，可以考虑购买一台行为管理硬件产品，并且进行串联部署。但是串联部署的设备一定要进行一段时间的稳定性测试，确保不影响网络稳定性。 总体来说，根据公司的预算，现有网络状况来判断是进行旁路部署还是串联部署。旁路部署优选软件方案（推荐WFilter上网行为管理软件），串联部署优选硬件方案。
NMS开源软件选型分析评估报告
目录 1标准和目标 (1) 1.1前言 (1) 1.2目标 (1) 1.3标准 (1) 2评估 (2) 2.1筛选 (2) 2.1.1候选软件 (2) 2.1.2License评估 (2) 2.1.3软件功能评估 (3) 2.1.4开发语言评估 (5) 2.1.5小结 (6) 2.2开发接口调查 (7) 2.2.1Nagios (7) 2.2.2Opennms (8) 3结论 (14) 4MISC (14)
1标准和目标 1.1前言 目前开源的网管软件众多，时间关系只能通过网络上的资料介绍和其他用户的体验进行评估。对于重点调查的开源软件通过运行环境搭建、开发环境搭建的方法进行实践。 如果只是对通用网络设备的管理，被调研的软件只要经过适当的配置就可以满足要求。对于我们的需求，这些软件不能满足我们100%的需求，必须进行二次开发，对软件二次研发的接口的调研就成为我们考察软件的一个重要的组成部分。 部门对网管软件的定位应该不会投入过多的资金，商用软件价格高昂应该不在考虑范围之内，也尽量不选用开源软件商用版本，重点放在纯开源软件上。 选择了一种开源软件也就选择了一种架构，所以架构的选择也要适合我们部门的开发能力。 1.2目标 选择一款适合的开源软件，在此基础上进行整合和二次开发，构建部门设备网管平台。 1.3标准 选型标准： ?License 不仅仅是免费，无license限制是首选； ?市场占有率 广泛的市场占有率，说明软件得到过足够多的验证；针对于成功的开源软件，可以找到一些第三方的扩展资源，我们只要遵循拿来主义就好； ?功能 一些功能可以直接拿来使用，或者简单的改造，可以节约成本； ?完备的扩展开发接口 被选择的开源软件是否已经提供完备的二次开发接口，满足二次开发的要求； ?开发技术 选择开源软件的另外一个层面考虑是尽量考虑使用部门成员最熟悉的开发技术，尽量避免涉及相对部门来说的新技术、开发语言，这样可以进一步研发降低成本； ?开源架构 就我们目前的需求，开源网管软件的功能，我们能用到的部分并不多。选择了开源其实主要就是选择它的架构。架构的开放性，易扩展性将直接决定我们的研发成本。
上网行为管理制度 目的:为加强公司网络管理，规范员工上网行为、提高工作效率，进行上网流量控制；合理分配带宽，提升网络资源利用率，保障公司信息安全，防范网络风险。 特制定下列管理办法： 一、网络设备与使用者管理 1.1严格落实办公计算机、IP地址、电脑账号使用人负责制。 按照“一机一址、谁使用谁负责”的原则，登记计算机信息、IP地址、电脑账号。登记人使用该计算机、IP地址、电脑账号的直接责任人，对该计算机和IP地址、电脑账号的信息安全、网络行为负责。使用人发生变动后应及时更新，并报信息部进行信息修
改。 1.2责任人不得擅自拆卸、改变计算机内部配件。 不得修改计算机的软硬件设置、IP地址、DNS等。严格禁止盗用他人计算机、IP地址、电脑账号、OA等各类信息系统的登录账号，否则，一经查出，加重处罚。 1.3严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。 网络资源、IP地址、电脑账号由信息部统一分配，严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。如因办公需要增加路由器等设备，需在向信息组报备，填写OA信息组栏目下设备申请单。 二、网络信息访问管理
2.1上网权限与分配 为了有限管理公司网络安全和保密文件，对于特定电脑进行禁止上网规范。对于申请开网和临时开网需通过OA信息组栏目：网络USB接口申请单，申请审批过方可开通上网权限。信息组负责对公司电脑用户上网行为通过防火墙进行控制，对公司内部网络环境进行监控。将对整个网络的各种活动进行网络监控，主要包括访问网站、即时通讯、P2P行为、流媒体软件等。以规范员工的网络权限。 2.2 禁止安装和使用非公司指定即时通信工具，如QQ、微信、MSN、ICQ、Skype、UC 和POPO等。如果有特定业务需求，须向信