|
【PConline 解决方案】衡水武邑人民银行支行为武邑地区人民人行总点，汇集武邑所有邮政及银行分点数据信息。
用户需求 ①满足所用网络覆盖需求； ②实现连锁机构资源共享，保证总部对分支机构的“零距离”管理； ③安全稳定的内外部网络环境，保证数据传输安全 ④实现员工上网行为管理，并有高的扩展性； ⑤管理维护简单，并有高的扩展性； 网络设计 ①网络拓扑图
②产品及功能 艾泰U4000 4个1000M WAN口，4个1000M LAN口采用专用网络处理器，智能弹性流控，实时优化网络性能内置企业级防火墙，防御内网常见攻击PPPoE Server/WEB认证，管控内网用户接入上网行为管理，管控闲聊/下载/视频/购物等支持多协议VPN，灵活组建虚拟局域网
使用效果
方案优势 ①灵活的VPN扩展性强，可以建立L2TP、PPTP、IPSec VPN，实现实时的网络连接、统一实时的管理，提高工作效率，提高自身竞争力，并且可以直接在原有的组网环境下进的扩展； ②数据传输安全，在分支机构之间建立私有的IPSec VPN隧道，通过对网络数据的封包和加密，可以在公有网上传输私有数据，并且加密数据具有不可逆性，保证了数据传输的安全性。并且在路由器内集成防火墙控制，可以设置接入用户的访问权限，避免因权限过大而造成安全隐患； ③上网行为控制：通过配置防火墙配置，可允许或禁止员工各种网络应用，包括FTP下载、收发邮件、Web浏览，视频及语音通信等。同时支持基于用户组和时间段的访问控制规则，可实现对员工上网权限的精细化管理。提供针对常见的应用的一键封杀功能，只需在页面中勾选相应选项，即可禁止员工使用常见的IM软件（ QQ/Web QQ/MSN/阿里旺旺等）、P2P软件（迅雷/迅雷看看/电驴等）、金融软件（大智慧、分析家、同花顺等）、游戏（QQ游戏、泡泡堂、劲舞团、魔兽世界、游戏网址）、代理（http代理、socks4代理、socks5代理）。该系列路由器支持基于用户组和时间组配置封杀策略和例外QQ可针对不同用户分配不同权限，保证关键用户的正常使用。支持基于网站黑白名单的过滤策略，可限制员工对各类网站的访问权限，避免访问恶意网站带来的潜在危害； ④管理维护方便：艾泰网关支持通过全中文Web界面进行系统管理、提供配置文件保存与载入功能、提供系统日志功能，能够及时记录系统事件，便于监控设备运行状况及诊断设备故障。
|
