08年是路由器发展改革的重要时期,各大网络设备厂商都为宽带路由器改革贡献他的一份力量。飞鱼星全系列路由器自研发到上市以来,一直都受到广大消费者的信赖和支持,今年的飞鱼星仍然以最大的一份力量贡献给我们的消费者,今年推出了飞鱼星的VE系列路由器——飞鱼星上网行为管理路由器。 飞鱼星上网行为管理路由器(VE--VOLANS Enterprise Series),专为中小企业、政府机关、教育及科研机构等用户设计,是具备“上网行为管理”和“多WAN路由器”双重功能的新型网络接入设备。 广州某政府机关单位,办公人员130人,网络范围覆盖2层办公楼层,分别设置有不同部门,为了更好地管理单位内人员上网的,公司购买了飞鱼星上网行为管理路由器——VE1560。我们从政府机关的网络管理角度上考虑,员工必须遵守单位规章制度: 1、 上班时间禁止使用IM(即时聊天工具); 2、 禁止浏览受限站点; 3、 禁止使用BT和过度使用网络流量; 4、 禁止使用炒股软件 5、 只允许浏览网页,禁止文件上传。 设置IP地址组(图1) 1工作组IP地址划分好后,我们就可以按照制度来实行我们的目标,首先要解决的是掉线及攻击的问题。设置好IP地址,我们要做的就是双向绑定防止ARP攻击引起的掉线。我们可以在路由器上面进行IP/MAC地址扫描,将扫描到的IP/MAC地址绑定起来,禁止未被绑定的地址通过。另外,在PC上面实行绑定路由,做个批处理文件到启动栏,静态绑定路由的MAC地址。这样可以解决ARP欺骗引发的掉线。而对于防攻击,飞鱼星路由自带有防御内外网攻击的特性,它包含有ICMP-FLOOD、UDP-FLOOD、SYN-FLOOD的防御功能,而且还可以抑制广播风暴、防御内网病毒扩散的功能。只要按照默认的设置,将功能进行开启便可。 2、对于限制上网聊天和浏览网页限制的,我们可以通过“网址安全配置”和“WEB安全”对每一个组进行配置。对于聊天软件的限制,不但可以通过对组进行禁止,还可以对一些特定的QQ号码进行例外的放行,这样一来管理变的更加轻松。股票软件的过滤也可以通过简单的勾选便可以相关的限制,操作起来简单方便。 |
正在阅读:飞鱼星VE1560上网行为管理路由为国企把关飞鱼星VE1560上网行为管理路由为国企把关
2008-11-04 13:57
出处:PConline原创
责任编辑:lijunyi