如何配置企业路由“上网行为管理”功能
企业路由器有个使用比较多的功能，就是对员工的上网行为管理，以达到合理管控员工的上网时间，提高工作效率的目的，由于上网行为管理的设置项比较多，很多人会感觉到复杂，不知道要实现的功能在哪里设置，如何设置，那今天我就以磊科企业路由器NR255G为例，配图来讲解下最长配置的功能：
一、登录路由器的管理界面
浏览器打开网址：https://www.360docs.net/doc/349810239.html,或者192.168.1.1，输入路由器管理账号和密码登录。
二、增加管理时间段
当领导要对员工的上班时间管理的时候，比如在早上9点到11点规定不能刷网页新闻，就需要添加被管理的时段（9:00-11:00），没有设置时间段的时候，默认是所有用户组的全部时间，为了便于管理，可以添加多个时间段分别管理，时间段可以设置为上班时间、下班时间、休息日等，可以按周/按日期/按月分别设置，可在每个时间段添加备注方便管理。
这里设置好的时间段在后面的功能里都可以快速选择和新增，详见“时间组”。
三、设置用户/IP组
设置用户组可以以部门划分，也可以加入特定的用户，方便对每个部门或某个特定的人多元化管理。设置部门时，需要填写部门所有用户的IP，当要设置大领导为单独一个组时，只需要填写大领导的设备IP即可。
注意：如果一个IP地址属于多个组时，该IP仅会执行优先级最高的用户组的规则。
最多支持10条IP规则，可输入单个主机或IP段，IP段请用"-"隔开，格式：
192.168.1.2-192.168.1.5/
192.168.1.10
四、网址分类管理
被管理的用户组可以是所有用户，也可以是自定义的用户组，比如市场部，开启后状态有阻断/记录/警告三种，可以对聊天软件、网络游戏、电子购物等多种软件自定义勾选，方便对不同用户组的使用环境设置不同的网址管理。
五、聊天软件过滤
为了管控员工花费很多上班时间在聊天上，开启聊天软件过滤是一种很有效的的管控手法，启用过滤状态，可以对不同用户组选择阻断全部或者阻断单个聊天软件，还能对各软件进行记录；QQ黑白名单能进一步加强管控：
黑名单：未阻断的情况下，限制登陆的QQ号码；
白名单：阻断的情况下，允许登陆的QQ号码。
同时可以监测QQ登录记录，设置可以参考图例。
六、视频软件过滤
与聊天软件过滤一样，可以对当下流行的视屏软件开启过滤，可对不同用户组设置全部阻断或单个阻断，并对其记录。
七、邮件监控
邮件的传输在企业内部的重要性有目共睹，领导之间，部门之间、业务之间的邮件往来都是工作的沟通，对邮件的监控就尤为重要，可以对不同的用户组的不同邮箱进行监控。
八、电子公告
电子公告功能是向内网主机用户发送通告信息，可以设置公告内容，发送时间、周期、次数及对象。
注意：当用户访问网页的时候，才能收到公告信息。
到这里，恭喜你已经掌握了上网行为管理的配置方法！
上网行为管理路由器配置-网络配置篇
上网行为管理路由器配置-网络配置篇 一、配置您的计算机网络设置 1、打开路由器的电源开关，等待片刻，当路由器前面板的灯匀速闪烁后，表示路由器 已经进入工作状态，可以接受配置。 2、请正确配置计算机的网络配置，并加载TCP/IP协议。 3、由于路由器默认带有DHCP服务，您的计算机会自动获取192.168.0.2-192.168.0.254 之间的IP地址，子网掩码为255.255.255.0，网关为192.168.0.1。 4、单击计算机的“开始菜单”→“运行”，在运行中输入cmd，可以使用下面的命令来 检查您的计算机和本产品是否正常连通。如图1-1所示： 图1-1 测试连通性 如果出现以上显示，表示网络连接正确，可以进行下一步的操作，如果屏幕提示为：Pinging 192.168.1.1 with 32 bytes of data: Request timed out Request timed out Request timed out Request timed out 说明设备未正确的安装，可以按照下面的步骤进行检查： 1、设备的物理连接是否正确？ 与计算机网卡相连的双绞线的另一端必须接路由器内网口并且网线两段的网 络接口的指示灯必须正常点亮。 2、计算机的TCP/IP协议是否设置正确？ 您的计算机IP 地址必须为192.168.0.* （*的范围2—254），子网掩码为 255.255.255.0（即在同一网段）。 二、登录界面： 将路由器LAN 口与计算机连接好后，计算机会自动获取到192.168.1.1/24 段地址，在浏览器的地址栏中输入192.168.1.1 后，出现用户名和密码对话框，路由器配置默认的用户名和密码都是admin，然后点击“确定”按钮，即进人路由器配置界面，如图1-2 所示：
医院上网行为管理解决方案
医院上网行为管理解决方案 目前我国医院的信息化建设成果显著，已普遍使用HIS（医院信息系统）实现包括门诊挂号、划价收费、药库管理、住院管理、手术室管理、经济核算管理等在内的各种业务，不仅给医院的管理带来了便利，而且大幅缩短了患者的就医时间。但与此同时，由于医院网络管理不善所导致的问题也层出不穷，与医院进行网络建设的初衷大相径庭。 医院网络管理存在的问题 问题1：工作懈怠及渎职 医院担负着救死扶伤的重任，其工作效率直接决定了患者的治疗效果，同时也决定了医院在民众心目中的口碑。但某些个别的医护人员利用互联网，在上班时间上网聊天、观看视频、上网偷菜，这些行为不仅影响医院的工作效率，使患者不能得到及时有效的救治，更严重的会危及患者的生命。这种问题的出现，不仅体现了个别医护人员缺乏认真负责的敬业精神，而且也体现了医院在网络内容管理方面的缺失。 问题2：机密信息外泄 医院作为服务大众的重要机构，必须充分重视信息安全，例如医疗费用、人事变更等内部机密信息需要严格保密，更不能将患者的个人信息随意进行散播。虽然大多数医院都将办公网及业务网进行了物理隔离，但仍无法通过技术手段，避免由人为因素引起的信息交互及外泄。一旦这些信息通过QQ、邮件、FTP、发帖等途径流传到网络上，甚至个别人借题发挥，散播不良言论，将给医院的社会声誉造成严重影响。 与此同时，医院必须严格遵从国家网络信息安全相关法律法规，避免法律风险的产生。例如公安部82号令就明确要求企事业单位必须保留60天以上的详细上网信息，以便于在需要时进行追踪。显然，大多数医院目前还无法达到这一法规的要求。 问题3：关键业务带宽不足 医院各项重要业务均依赖HIS系统的稳定运行，只有以充足的带宽资源作为保障，才能充分发挥网络办公便捷、高效的优势，否则会因为网络服务质量的低下影响办公效率，甚至造成办公系统的瘫痪。但网络带宽终究是有限的，在业务高峰期，各种办公系统对带宽的争抢会给网络带来极大的压力。如果个别医护人员擅自使用P2P等软件进行文件下载及视频在线播放，将使带宽资源更加捉襟见肘。 网康解决方案 通过部署网康上网行为管理产品，能够为医疗系统提供完善的网络管理解决方案。 功能1：避免医护人员访问不良网页 借助全球规模最大、最专业的URL库，网康上网行为管理产品能够实现对不良网页的有效过滤。该URL库规模达到1400万以上，提供50个以上的子分类，根据中国地区上网用户的URL访问集中度、文化背景、对内容的敏感程度、国家立法规定等多种因素进行分类，同时提供每日300万以上的高速更新。 通过此项功能，能够避免医护人员在办公时间对开心网或其它不良网站进行访问，为办公效率的提升提供有效的技术保障，避免渎职问题的发生。 功能2：对医院外发信息进行全面审计和过滤 网康上网行为管理产品提供了全面的外发信息审计和过滤功能，能够对邮件、发帖、IM聊天、FTP等各种信息外发途径进行有效管控，不仅能够全面记录外发内容，实现公安部82号令提出的法规要求，而且能够根据策略中设定的关键字、文件类型等管控条件，阻断机密信息、不良言论的外发，避免社会风险及法律风险的产生。 功能3：保障医疗办公业务带宽资源 借助国内最全面的具有本土优势的应用协议库，网康上网行为管理产品能够有效实现对网络带宽的管控。该协议库按照应用名称进行三级树状划分，便于理解和使用，同时为用户提供
上网行为管理解决方案
深信服上网行为管理 解决方案 深信服科技有限公司 2014年5月5日 目录
一、项目概况 随着信息技术的快速发展，网络应用更新换代频繁，新兴应用不断涌现。互联网在给生活和工作带来便捷的同时也对上网行为审计带来了新的挑战。随着互联网的普及，单位业务几乎都依托于互联网进行。ERP、CRM、OA、Mail、电子商务、视频会议等系统已成为基础设施，共同构成业务信息化平台。但是在内部网络中，除了这些关键业务系统外，还存在着P2P下载、在线视频、网络炒股、购物、游戏、在线小说等非关键业务应用，形成了复杂的网络应用“脉络”。 由于单位职工拥有访问互联网的全部权限，在日常工作中对职工的上网行为难以实行有效管理。一些职工上班时间玩游戏、看网络视频、长时间进行I聊天，不仅违反了《公务员管理条例》，而且挤占有限的带宽资源，造成大量基于网络的办公应用受到影响，极大地降低了办公效率；同时无法管控的信息渠道可能导致机密信息的泄漏，导致内部局域网感染病毒而瘫痪。如果工作人员通过QQ、MSN、论坛、微博等方式对外发布了包含、色情、赌博、反动等不良信息单位或个人还将承担法律责任。 在复杂的互联网环境下，如何管理好单位内部职工的日常上网行为呢？深信服上网行为管理系统（以下简称AC）将彻底解决这些问题。 二、深信服上网行为管理产品介绍 深信服上网行为管理产品可以阻止人员访问无关的网络，杜绝带宽资源滥用，加快上网速率，提升工作效率；记录上网轨迹，管控外
发信息，规避泄密和法规风险；防止PC中毒，防止组织机密外泄，保障内部数据安全；智能数据分析提供可视化报表和详细报告，为网络管理和优化提供决策依据。可以帮助用户管理员工使用互联网行为的管理，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。 深信服是上网行为管理产品品类的创始者，在2005年最早开创了上网行为管理的市场；深信服上网行为管理获得了多项产品专利技术和媒体奖项，已服务于1万多多家客户，受到了市场的一致认可；自2009年以来在其市场占有率一直排在第一的位置。 三、具体功能介绍 （一）对内网具有安全防控功能 深信服上网行为管理在提高用户的上网安全方面提供了大量的 技术保证。既能保障AC网关自身的稳定可靠，又能提升组织内网的可用性和安全性。 一是，可以过滤恶意网页，防范恶意攻击。AC内置了庞大的恶意网址库，并且实时更新。它通过检测恶意脚本的写注册表、写文件、系统调用等危险行为，以此过滤恶意脚本。独有专利根据插件签名合法性、有效期、插件名称等校验来自网站的插件并过滤，避免无安全防护的终端染毒、被劫持，提升内网安全。二是，可以监测出异常
小企业上网行为管理路由器解决方案
小企业上网行为管理路由器解决方案 随着计算机、宽带技术的迅速发展，网络办公日益流行，互联网已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是，在享受着电脑办公和互联网带来的便捷同时，员工非工作上网现象越来越突出，企业普遍存在着电脑和互联网络滥用的严重问题。网上购物、在线聊天、在线欣赏音乐和电影、P2P工具下载等与工作无关的行为占用了有限的带宽，严重影响了正常的工作效率。 随着数据网络和通信业务迅速发展，企业信息化进程日益加快，随着企业内部网络应用的增多，如何保障网络安全，有效分级对员工行为进行控制成为一个重要课题。 网络高峰期时，如何保证办公和关键业务的正常运转？ 如何防止业务数据等机密信息泄漏？ 如何有效防止ARP欺骗、病毒、木马带来的威胁？ 如何防止员工访问非法网站而避免法律风险？ 内部言论如何进行有效控制？ 万任UniERM网络流量综合管理系统对中小型企业市场，帮助客户控制和管理对互联网的使用，实现对网页访问过滤、网络应用控制、带宽流量管理、用户行为管理和日志记录。万任UniERM系统集数据、交换、安全、无线、行为管理等功能于一体，可以以路由或桥接的方式部署在中小型企业网络出口，对企业内部员工的上网行为进行控制。 万任UniERM系统具有以下特点功能： 1、统一管理系统 ?集企业级上网行为管理、流量控制、路由器、防火墙、链路负载均衡于一身的综合管理网关。 集中的管理可以让网络管理员在一个平台上对网络进行全面的管理，降低操作复杂度。 2、网络协议分析实时、准确 网络应用识别率高，流量统计实时准确，真实反映网络状态。 流量显示实时性强，数据每5秒刷新一次，方便及时发现网络问题。 3、强大的员工上网日志审计功能 支持以下员工上网日志审计： 网页浏览/ 网页搜素/ 网页POST / 文件与视频web下载 微博&博客登录、发帖、回帖、转发/ 论坛登录、发帖、回帖、转发 客户端邮件（包含正文与附件）/ WebMail（包含正文与附件）
深信服上网行为管理-管理员手册v1.0
深信服上网行为管理-管理员手册 深信服电子科技有限公司
■版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录 第1章前言 ..................................................................................................................... 错误!未定义书签。第2章系统管理 ............................................................................................................. 错误!未定义书签。 设备登录 ............................................................................................................... 错误!未定义书签。 管理员配置............................................................................................................ 错误!未定义书签。 修改管理员密码............................................................................................ 错误!未定义书签。 创建二级管理员............................................................................................ 错误!未定义书签。 系统基本信息配置................................................................................................ 错误!未定义书签。 序列号............................................................................................................ 错误!未定义书签。 系统时间........................................................................................................ 错误!未定义书签。 规则库升级.................................................................................................... 错误!未定义书签。 全局排除地址................................................................................................ 错误!未定义书签。 设备配置备份与恢复.................................................................................... 错误!未定义书签。 WEBUI选项 .................................................................................................... 错误!未定义书签。 远程维护........................................................................................................ 错误!未定义书签。第3章网络配置 ............................................................................................................. 错误!未定义书签。 部署模式 ............................................................................................................... 错误!未定义书签。 静态路由 ............................................................................................................... 错误!未定义书签。第4章策略管理 ............................................................................................................. 错误!未定义书签。 用户认证与管理.................................................................................................... 错误!未定义书签。 用户组管理.................................................................................................... 错误!未定义书签。 认证策略........................................................................................................ 错误!未定义书签。 不需要认证.................................................................................................... 错误!未定义书签。 IP/MAC绑定 ................................................................................................... 错误!未定义书签。 不允许认证.................................................................................................... 错误!未定义书签。 策略管理 ............................................................................................................... 错误!未定义书签。 购物娱乐类网站............................................................................................ 错误!未定义书签。 P2P及P2P流媒体封堵 ................................................................................... 错误!未定义书签。 外发文件封堵................................................................................................ 错误!未定义书签。 上网审计........................................................................................................ 错误!未定义书签。 流量管理 ............................................................................................................... 错误!未定义书签。 线路带宽配置................................................................................................ 错误!未定义书签。 保证通道........................................................................................................ 错误!未定义书签。 限制通道........................................................................................................ 错误!未定义书签。 终端接入管理........................................................................................................ 错误!未定义书签。 共享接入管理................................................................................................ 错误!未定义书签。第5章日志中心管理...................................................................................................... 错误!未定义书签。 日志中心配置........................................................................................................ 错误!未定义书签。 准备工作........................................................................................................ 错误!未定义书签。 外置日志中心安装过程................................................................................ 错误!未定义书签。 日志中心登录................................................................................................ 错误!未定义书签。 同步策略设置................................................................................................ 错误!未定义书签。 AC同步配置 ................................................................................................... 错误!未定义书签。 日志中心登录........................................................................................................ 错误!未定义书签。 内置日志中心登录........................................................................................ 错误!未定义书签。 外置日志中心登录........................................................................................ 错误!未定义书签。 日志查询 ............................................................................................................... 错误!未定义书签。 所有行为日志................................................................................................ 错误!未定义书签。 网站访问日志................................................................................................ 错误!未定义书签。 邮件收发日志................................................................................................ 错误!未定义书签。
上网行为管理技术方案4.doc
上网行为管理技术方案4 （1）项目目标 建立信息安全等级保护体系，增强网络接入准入认证，对上网行为进行管理。增强网络及电脑等终端设备安全性，防止信息泄露，病毒感染。 为了实现实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能、配置、安全等管理功能，不仅实现功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。对于设备数量较多、分布地域较广并且又相对较为集中的网络，故需要一套管理平台提供分级管理的功能，有利于对整个网络进行清晰分权管理和负载分担。管理平台除了涵盖网络管理功能外，还是其他业务管理组件的承载平台，共同实现了管理的深入融合联动。 可以帮助组织管理者透彻了解组织当前、历史带宽资源使用情况，并据此制定带宽管理策略，验证策略有效性。不但可以在工作时间保障核心用户、核心业务所需带宽，限制无关业务对资源的占用，亦可以在带宽空闲时实现动态分配，以实现资源的充分利用。基于不同时间段、不同对象、不同应用的管道式流控，能有效保障用户的上网体验，保障网络的稳定性。 互联网的普及让网络泄密和网络违法行为层出不穷。如果员工利用组织网络发生泄密或违法行为，而如果又没有证据，无法找到直接责任人，IT部门将成为该事件压力的承担者。本项目
需要事先帮助管理员实现基于内容的外发信息过滤，管控文件、邮件发送行为，对网络中的异常流量、用户异常行为及时发起告警，更有数据中心保留相关日志，风险智能报表发现潜在的泄密用户，实现“事前预防、事发拦截、事后追查”。 并保证安全可靠，保证环保及其他上传数据安全稳定运行，不会因此系统原因造成中断。 （2）项目范围 本次招标范围限于***************。 本项目建设范围主要是对网络管理涉及软件、硬件进行选型及采购、硬件上架调试及验收、数据整理、实施配置、最终验收。 投标方的主要工作范围如下： 1.硬件设备安装调试 1)负责信息设备的拆箱及上架工作。 2)负责项目内所包含信息设备的机柜、设备之间的供电、信号、通讯电缆的铺设实施工作。 3)负责网络设备的配置调试工作，达到可以正常稳定运行条件。 4)负责项目的具体实施工作。 2.实施测试 1) 负责网络设备及网络使用等相关配置和故障测试等工
飞鱼星上网行为管理路由器功能介绍
飞鱼星上网行为管理路由器 功能介绍 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
飞鱼星上网行为管理路由器VE系列 产品概述 飞鱼星上网行为管理路由器--VE系列(VOLANS Enterprise Series)，专为企业、政府机关、教育及科研机构等用户设计，是具备“上网行为管理”和“多WAN路由器”双重功能的新一代硬件网络接入设备。它能帮助企业对员工使用因特网的情况进行监控、生成报表并进行管理；帮助企业提高员工的生产率、节省网络带宽并且减少法律风险。 飞鱼星VE系列基于INTEL IXP硬件架构，提供2-4条外线接入，为用户提供高性价比的网络解决方案。 飞鱼星上网行为管理路由器VE系列 产品特点 规范上网行为，员工工作效率高 ●在工作时间通过上网行为管理功能，规范员工的网络行为，杜绝办公室沦为“网吧”或 “游戏室”，从企业内部挖潜，大幅提高员工的工作效率。 ●能监控所有用户浏览网址的记录，也能禁止访问最热门的9大类网站，它们包括：休闲娱 乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件和网上银行等。支持网址分类库自动升级。 ●可以禁止员工在网络论坛上发帖，禁止登陆网页邮箱，保护企业的内部资料不被泄露。过滤 网址的关键字和文件后缀名，防止用户下载危险的文件，减少病毒来源。 ●轻轻松松管制QQ\MSN\飞信\SKYPE等聊天工具，并支持多个业务QQ号码的正常使用，这样 既能支持正常业务开展，又能防止使用员工使用私人QQ闲聊。 ●能有效限制BT\迅雷\PPLIVE\电驴等P2P软件，封锁多种主流炒股软件，既能保证正常工作 有足够的带宽，又能让员工专注工作，上班时间不分心。 ●SMTP邮件监控：对于发送的邮件以及附件进行备份监控，保证企业的信息安全。 多条宽带接入，提高网速又省钱 ●最多同时接入4条ADSL线路，捆绑线路提升带宽，节省费用并降低“单线故障”的风险。 内置电信、联通和教育网最新策略库，确保不同的运营商数据各行其道，让网络更流畅。 ●特有的线路负载均衡技术，可根据线路带宽比例和带宽占用率自动分配数据流，提高双线带 宽利用率，让您真正体验到双线的优势。 ●您还能通过 VPN应用连接到办公网络，安全的访问文件服务器、邮件服务器和局域网的所有 资源，就好像您在办公室一样，特别适合员工出差、在家办公等。 合理分配带宽，网络不卡不掉线 ●灵活的弹性流控能为每台在线的PC分配最佳带宽。网络繁忙时，自动抑制带宽大户，保证
网络安全等级保护-联合大学上网行为管理集中管控方案
联合大学 网络安全等级保护上网行为集中管控解 决方案
目录 第1章概述——需求分析 (1) 第2章深信服解决方案 (1) 2.1组网拓扑 (2) 第3章方案价值 (3) 3.1控制功能：细致的访问控制，有效管理用户上网 (3) 3.2带宽及流量管理功能：强大流量分析及带宽划分与分配 (4) 3.3方便高效的集中管理 (4) 3.3.1集中管理 (4) 3.3.2实时监控 (5) 3.3.3智能升级 (5) 第4章典型客户 (5)
第1章概述——需求分析 随着互联网行业的逐渐发展，网络已经发展成为联合大学不可或缺的办公依托，然而校园网内用户肆意的上网行为也带来挑战。网络中心的监管压力，内部的管理压力，这一切都要求联合大学对各个分校区的互联网进行有效的管理，具体问题如下： 1）大量的非业务资源的访问（P2P/BT/在线影音）、超大文件的传输、上传、下载吞噬出口带宽资源，造成关键业务应用访问速度严重降低，带宽出口的瓶颈日益显现出来。 2）互联网的开放性带来了资源的传播和共享，同时也为不良资源提供了扩散的平台。反人类、反政府、色情、赌博、毒品等包含不良信息的网页屡见不鲜、层出不穷，如何在日常工作中过滤这些不良网页，为学校创造一个健康的绿色的网络环境。 3）网络的开放性给网民带来更多的言论自由，但互联网上部分不负责任人士发表一些类似色情、反动、迷信或者暴力的信息，影响其他人士，造成了不必要的影响。 第2章深信服解决方案 充分考虑联合大学的实际网络状况，建议采用上网行为管理的集中部署解决方案。 上网行为管理策略： 1）通过强大的流量管理系统轻实现基于不同用户/用户组、时间段、应用类型/网站类型/上传下载文件类型、结合QoS优先级机制，进行带宽划分和分配，实现带宽资源利用率的最大化。 2）内置千万级URL库，具备URL智能识别功能，对反人类、反政府、色情、赌博、毒品等包含不良信息的网页进行过滤。 3）可对发帖进行关键字过滤。天涯、猫扑、百度贴吧等论坛网站，可设置看帖看不允许发帖，或者实行发帖关键字过滤，避免发表不良言论给学校带来法律追究责任的风险。 4）对所有日志进行报表呈现、数据分析，做到全网网络的透明化管理。 整套网络由联合大学总部及4个分校区组成，由总部集中管理设备实现统一管理： 1）方便快速部署：通过总部的集中管理平台，实现对各校区上网行为管理的配置、选
TG-NET RSC300上网行为管理路由器_产品资料
RSC300上网行为管理路由器 产品概述 RSC300上网行为管理路由器是针对中小型企业、酒店等行业在智能流控、上网行为管理、AC管理方面的需求推出的新一代网络产品。采用业界领先的电信级网络处理器并搭配高速DDR3内存，内置高精准DPI识别引擎，可快速高效识别HTTP协议、网络游戏、网络电视、网络音乐、网络电话、P2P 下载、聊天软件、股票交易、移动应用等协议。基于精准的DPI识别，可实现各种应用调度、智能均衡技术，让企业的网络带宽真正的用到实处，同时在保证用户上网体验的前提下对企业安全进行一系列的上网行为管控。该系列路由产品搭载具有完全自主知识产权的TOS网络操作系统，用户在未来可通过APP商店或第三方路由模块开发商随意打造自己的路由器系统。
产品外观
产品特性 ?基于APP功能模块的TOS网络操作系统 TOS）具有完全自主知识产权的网络操作系统，是一套基于模块化、可扩展性极强的软件框架，各功能模块从软件内核到WEB界面实现了高度的模块化。TOS软件先进的架构允许我们采用互联网产品开发的典型模式：在线增量更新，在确保主体稳定的情况下快速演进,我们可只更新用户关心的一小部分功能或者APP，避免整体更新固件版本带来的各种潜在风险，大幅降低用户的运营风险。 ?基于应用层的智能流控和应用分流 通过核心高精准DPI引擎，深度识别内网七层应用程序，如游戏、网页、P2P等应用，通过内置的智能弹性流控功能给每个用户执行最为合理的带宽调度。用户只需设置好广域网带宽，设备会根据网络使用情况，时时优化带宽资源，保障时时敏感业务优先转发。用户也可手动指定具体应用程序走某条外线出去，甚至可以指定应用程序的某些特定端口分流走不同的外线出去。 ?支持多WAN接入和智能选路 同时接入4条广域网，极大的满足国内部分区域带宽紧张的运营情况。在多条外线之间可实现智能选路，即“电信流量走电信线路，联通流量走联通线路”；对于同一ISP多条线路，可以实现线路叠加，即将流量均衡分配到各条线路；对于线路带宽不一样的多条ISP线路而言，可以通过权重模式将流量分配到合适的线路以充分利用多条线路的带宽。同时系统支持自动更新运营商IP地址库信息，以保障各ISP之间智能选路的准确性。 ?超强行为管控功能 URL关键字过滤、文件后缀名过滤、邮箱过滤、网络发帖过滤，让企业员工工作更顺畅、更效率； 支持QQ黑白名单，让企业员工上班时间只能登陆工作QQ，提高工作效率； 支持迅雷、BT、电驴、FlashGet等P2P软件过滤，保障企业网络带宽利用；
上网行为管理路由器配置-管控配置篇
上网行为管理路由器配置-管控配置篇 互联网是信息时代企业的生产工具，随着Internet在中小企业的不断普及，一方面员工上网的条件不断改善，另一方面因为缺乏有效的应用管理，网络资源往往得不到合理利用，并给企业带来诸多困扰和安全威胁。 上网行为管理路由器应用示例 西默上网行为管理路由器是面对中小型企业，给予专业网络安全平台，为企业量身定做的高性价比上网行为管理设备。通过URL 过滤、文件类型过滤、关键字过滤、内容检测等多种方式，彻底防止了色情网站、网络游戏、BT 等互联网滥用的行为。通过应用软件的过滤，可以禁止员工在工作时间聊天、播放在线视频，防止带宽滥用，保障关键业务的开展。通过邮件监控可以防止企业重要机密泄露。 同时，智能QOS会根据内网用户数量、上下行带宽使用比率等参数自动均衡每个IP的带宽，充分利用企业带宽资源，保障网络通畅。 假设一家公司的IP 段是192.168.2.1—192.168.2.254 其中研发为 192.168.2.240—192.168.2.254 ，要求研发人员周一到周五上班时间不能下载，不能玩游戏。同时也要对其它上网行为进行限制。 第一步：添加IP对象组：点击“系统菜单”→“上网行为”→“IP对象组设置”，如图1-1所示： 图1-1“添加IP对象组” 在IP 对象组名称中输入“yanfan”（这里必须是字母、数字以及下划线），在IP 地址中输入192.168.2.240 到192.168.2.254，填写完成后点击“添加”，然后点击“提交”。得到如图1-2 所示： 图1-2 “IP对象组” 完成后点击“应用”即可生效。 第二步：时间设置：点击“系统菜单”→“上网行为”→“时间计划设置”得到图1-3：
深信服上网行为管理部署方式及功能实现配置说明.
深信服上网行为管理部署方式及功能实现配置说明（标化院） 设备出厂的默认IP见下表： 接口IP地址 ETH0（LAN）10.251.251.251/24 ETH1（DMZ）10.252.252.252/24 ETH2（W AN1）200.200.20.61/24 AC支持安全的HTTPS登录，使用的是HTTPS协议的标准端口登录。如果初始登录从LAN口登录，那么登录的URL为：https://10.251.251.251，默认情况下的用户名和密码均为admin。 设备正常工作时POWER灯常亮，W AN口和LAN口LINK灯长亮，ACT灯在有数据流量时会不停闪烁。ALARM红色指示灯只在设备启动时因系统加载会长亮（约一分钟），正常工作时熄灭。如果在安装时此红灯长亮，请将设备掉电重启，重启之后若红灯一直长亮不能熄灭，请与我们联系。 『部署模式』用于设置设备的工作模式，可设定为路由模式、网桥模式或旁路模式。选择一个合适的部署模式，是顺利将设备架到网络中并且使其能正常使用的基础。 路由模式：设备做为一个路由设备使用，对网络改动最大，但可以实现设备的所有的功能； 网桥模式：可以把设备视为一条带过滤功能的网线使用，一般在不方便更改原有网络拓扑结构的情况下启用，平滑架到网络中，可以实现设备的大部分功能； 旁路模式：设备连接在内网交换机的镜像口或HUB上，镜像内网用户的上网数据，通过镜像的数据实现对内网上网数据的监控和控制，可以完全不需改变用户的网络环境，并且
可以避免设备对用户网络造成中断的风险，但这种模式下设备的控制能力较差，部分功能实现不了。 选择【导航菜单】中的『网络配置』→『部署模式』，右边进入【部署模式】编辑页面，点击开始配置，会出现『路由模式』、『网桥模式』、『旁路模式』的选项，选择想要配置的网关模式。 路由模式：是把设备作为一个路由设备使用，一般是把设备放在内网网关出口的位置，代理局域网上网；或者把设备放在路由器后面，再代理局域网上网。 配置方法： 第一步：先配置设备，通过默认IP登录设备，比如通过LAN口登录设备，LAN口的默认IP是10.251.251.251/24，在电脑上配置一个此网段的IP地址，通过https://10.251.251.251登录设备，默认登录用户名/密码是：admin/admin。 第二步：在【导航菜单】页面中的『网络配置』→『部署模式』，右边进入【部署模式】编辑页面，点击开始配置，出现以下页面：配置设备模式为路由模式，点击下一步
上网行为管理方案建议书
上网行为管理方案建议书 一、引言 根据Dynamic Markets Limited对全球办公室上网情况的调查：在上班时间，中国员工每周比其他国家的员工多花7.6小时来使用即时通讯(Instant Messenger)工具、玩游戏、P2P下载或在线媒体。中国员工上网下载音乐的时间比拉美国家高16%，进入聊天室和玩在线游戏花费的时间分别比其他国家高约8%和12%。在互联网发达的印度，只有26% 员工在工作场合浏览个人信件，而在中国，这个数字则是60%！ 办公网中的办公效率问题 日益发达的互联网让员工有了更多的选择，网上聊天、网上购物、在线视频、论坛灌水、BT电影……上班时间，员工很难不受众多网络娱乐的诱惑，大家在或多或少地利用工作时间进行非业务操作。以上行为实实在在地存在于我们的办公网中。事实上，我们很多企业员工打开电脑的第一件事便是开迅雷，下载电影、视频、游戏；也有为数不少的员工痴迷股海，一心扑在大盘上面；而我们的员工在在线视频、在线小游戏、娱乐网站、热门论坛上花费的时间更是惊人。凡此种种，无不给我们有限的带宽资源带来了巨大的流量压力，给员工的办公效率打了一个大大的问号。 二、上网行为管理解决方案介绍——合理封堵非业务网络应用 随着现代企业管理理念和信息技术水平的提升，如何有效管理与利用互联网资源，这已成为现代企业管理的重要衡量标准。与此同时，上网行为管理的理念愈发深入人心，提升员工网络业务的办公效率，这已经成为企业IT管理者关心的首要问题。
如上图，企业通过以网关、网桥、或旁路模式部署上网行为管理设备，可以有效对内网员工的各种网络应用行为进行管理。上班时间，封掉影响业务效率的非业务应用及相关网站；对挤占公司带宽资源的应用进行流量控制，确保主流的办公应用带宽资源，以提高业务应用的办公效率……具体而言，上网行为管理系统封堵非业务网络应用解决方案，将给我们带来下述价值： 1、全方位封堵p2p ，确保正常办公业务带宽 P2P应用给用户带来了前所未有的速度体验与资源共享，但也挤占了我们大量的带宽资源。P2P的带宽占用问题已经成为每个IT管理者头痛的问题，其所带来的负作用日渐凸显。鉴于此，上网行为管理设备通过检测网络软件数据包特征码，可以对常用软件进行彻底封堵，包括BT、eMule、PPLive、QQLive等。对于加密BT、不常用的和未知版本的P2P软件，上网行为管理系统独有的网络行为智能分析技术使其同样难逃法网。 有些部门和领导因业务需要使用P2P，在全面封堵的同时，上网行为管理设备还可以提供P2P流控功能，即允许指定用户使用P2P，但对其占用的带宽进行控制。对不同用户，按时间段进行P2P应用封堵、带宽分配与流量控制，上网行为管理设备可有效平衡公司内部架构要求、提升核心业务办公效率。 2、针对性应用管控，对事张驰有度 现在，网络应用不断推陈出新，IT管理人员难以及时收集网络及软件版本，并制定相应管理策略；他们即使花费了大量的精力实现了收集工作，也很难实现对其全面的识别和管理。 为此，上网行为管理系统针对不断更新的网络应用软件来收集软件类型与版本，不断更新自己的应用规则识别库。
西默上网行为管理路由器产品(XMSAR)用户手册
西默路由器用户手册上海西默通信技术有限公司
配置您的计算机网络设置 一、 一、配置您的计算机网络设置 1、打开路由器的电源开关，等待片刻，当路由器前面板的灯匀速闪烁后，表示路由器 已经进入工作状态，可以接受配置。 2、请正确配置计算机的网络配置，并加载TCP/IP协议。 3、由于路由器默认带有DHCP服务，您的计算机会自动获取192.168.1.5-192.168.1.250之间的IP地址，子网掩码为255.255.255.0，网关为192.168.1.1。 4、单击计算机的“开始菜单”→“运行”，在运行中输入cmd，可以使用下面的命令来 检查您的计算机和本产品是否正常连通。如图1-1所示： 图1-1测试连通性 如果出现以上显示，表示网络连接正确，可以进行下一步的操作，如果屏幕提示为：Pinging192.168.1.1with32bytes of data: Request timed out Request timed out Request timed out Request timed out 说明设备未正确的安装，可以按照下面的步骤进行检查： 1、设备的物理连接是否正确？ 与计算机网卡相连的双绞线的另一端必须接路由器内网口并且网线两段的网
络接口的指示灯必须正常点亮。 2、计算机的TCP/IP协议是否设置正确？ 您的计算机IP地址必须为192.168.1.*（*的范围2—254），子网掩码为255.255.255.0（即在同一网段）。 二、登录界面： 1、将路由器LAN口与计算机连接好后，计算机会自动获取到192.168.1.0/24段地址，在浏览器的地址栏中输入192.168.1.1后，弹出用户名和密码对话框，输入路由器用户名和密码（默认都是admin），然后点击“确定”按钮，即可进入路由器配置界面，如图1-2所示： 图1-2路由器配置界面 2、系统信息 点击系统信息，您可以查看系统版本、系统型号、运行模式以及内网和外网接口的配置信息。如图1-3所示