企业路由器上网行为管理功能分析
企业路由器上网行为管理功能分析
企业的上网行为管理的技术实现大概分为几个部分：IP分组管理、特定应用封锁、行为审计、行为记录等。在企业上网行为管理路由器中所必须具备的，从万任上网行为管理路由我们可以分析下它的功能。
IP分组管理是实现上网行为管理的基础，对于每个特定的分组分配不同的上网权限，对各种不同部门、不同业务、不同人员的上网行为管理进行要求，这样才能适应企业的应用状况。那种不依赖分组的“一键封锁”是不能全面满足用户需求的。所以，分组管理和权限策略在路由器中设计为多重搭配组合的模式。
特定应用封锁技术包括静态过滤、协议型封锁二种模式。
静态过滤是通过封锁特定应用的网络服务器IP和端口，达到应用无法连接到服务器的目的，实现行为封锁的一种方式。这种功能其实在路由器中早就存在，它是“外网IP过滤”、“端口过滤”、“URL关键字过滤”等几个功能的组合。上网行为管理就是厂家把应用项目提出来，预制进产品中，通过一个在界面上的名字表达这个功能。这样做法就是方便了用户，不必让用户自己去查找要封锁项目的相关信息，再一条一条地在路由器上配置保存，这大大提高了产品的易用性。
而协议型封锁是通过对要封锁的协议进行分析，识别上网行为身份，进行对该协议的拦截，实现行为封锁的一种方式。这是编制在产品的执行程序中的，用户无法自己设置和干预。包括QQ、某些游戏、P2P等的部分应用，它们虽然有相对固定的服务器IP群，但它们的连接方式是靠协议握手，动态地变换IP和端口，甚至有些P2P应用连IP都是不确定的。这就需要协议型封锁的方式进行处理。
从技术实现的角度来看，静态过滤是较容易的手段，而协议型封锁对产品设计的能力要求要高得多。协议型封锁既要吃透应用协议的内部过程，又要在实现的同时照顾路由器的转发效率，照顾多WAN情况下的负载均衡，算法上是比较复杂的。
当前的网络设备市场，提供上网行为管理功能的路由器很多，表面上是大家都有上网行为管理功能，但实际上由于技术实现方式的不同，导致了有的上网行为管理功能只是空架子、有漏洞、不实用。而北京万任科技的上网行为管理路由在上网行为管理功能上是经过了上千家企业用户的肯定的。
基于协议的上网行为管理功能的实现，对路由器设计有较高的要求。尤其是多WAN环境下，不管是静态过滤还是协议封锁，都需要考虑对负载均衡的影响，也就是说，上网行为管理的启用，不能牺牲多WAN带宽汇聚的功能。有一些路由器在实现上网行为功能的时候，
把内网IP固定地绑在某一个WAN口上，或者按照IP均衡的方式进行分配，这就失去了多WAN带宽叠加的应用效果。
目前很多企业都已经开始使用具有上网行为管理的路由器，加强对企业网络的管理、提高员工的工作效率。北京万任科技上网行为管理路由器是企业的最佳选择。
上网行为管理路由器配置-网络配置篇
上网行为管理路由器配置-网络配置篇 一、配置您的计算机网络设置 1、打开路由器的电源开关，等待片刻，当路由器前面板的灯匀速闪烁后，表示路由器 已经进入工作状态，可以接受配置。 2、请正确配置计算机的网络配置，并加载TCP/IP协议。 3、由于路由器默认带有DHCP服务，您的计算机会自动获取192.168.0.2-192.168.0.254 之间的IP地址，子网掩码为255.255.255.0，网关为192.168.0.1。 4、单击计算机的“开始菜单”→“运行”，在运行中输入cmd，可以使用下面的命令来 检查您的计算机和本产品是否正常连通。如图1-1所示： 图1-1 测试连通性 如果出现以上显示，表示网络连接正确，可以进行下一步的操作，如果屏幕提示为：Pinging 192.168.1.1 with 32 bytes of data: Request timed out Request timed out Request timed out Request timed out 说明设备未正确的安装，可以按照下面的步骤进行检查： 1、设备的物理连接是否正确？ 与计算机网卡相连的双绞线的另一端必须接路由器内网口并且网线两段的网 络接口的指示灯必须正常点亮。 2、计算机的TCP/IP协议是否设置正确？ 您的计算机IP 地址必须为192.168.0.* （*的范围2—254），子网掩码为 255.255.255.0（即在同一网段）。 二、登录界面： 将路由器LAN 口与计算机连接好后，计算机会自动获取到192.168.1.1/24 段地址，在浏览器的地址栏中输入192.168.1.1 后，出现用户名和密码对话框，路由器配置默认的用户名和密码都是admin，然后点击“确定”按钮，即进人路由器配置界面，如图1-2 所示：
企业公司如何加强管理员工的上网行为
企业公司如何加强管理员工的上网行为 在企业里面加强员工上网管理、控制局域网上网行为似乎已经成为世界范围内企业的共同作法。员工随意上网、上班时间玩游戏、上网看视频、浏览色情网站、进行P2P下载、访问社交网站，甚至是自己开设网店、上班时间赚外块的现象越发普遍。这种随意上网的行为已经严重影响了员工的工作效率，同时也大量消耗着单位的网络带宽。最危险的是：员工随意上网还可能通过聊天软件、邮件、上网发帖留言等有意或无意泄露公司的商业机密，从而给公司带来巨大的风险和损失。为此，企业监控员工上网、控制员工网络行为，已经成为大势所趋。在欧美各国也同样如此。 随着各大公司开始整顿员工的上网情况，可能会出现更多因此而失业的职员。 为了防止员工染上不良上网习惯，包括一些大公司已决定不再让一些员工拥有在办公室自由上网的机会，给其安装了网络监控，甚至撤走了他们的电脑和调制解调器。 监控员工上网事实上重要的不是窥探员工的工作隐私，而是从企业的角度和员工一起保障整个办公网络的安全。例如现在很多企业集团都购置万任UniERM网络流量综合管理系统这样的企业网络设备，来加强对企业自身网络的管理和保护。 在中国企业内部加强局域网网络控制、监控员工上班时间的上网行为，已经成为通行的作法。但是，国内企业由于其宽度环境、员工上网内容、国内互联网应用的不同等因素，使得国内企业的员工上网行为呈现出与国外企业不尽相同的一些方面。但是总体，而言，国内企业对控制员工电脑使用、监控员工上网痕迹、记录上网日志的着眼点主要基于以下几个方面：禁止员工P2P下载(尤其是禁止迅雷下载)、限制QQ聊天(包括禁止QQ游戏、限制QQ 文件发送)、禁止上网玩游戏(禁止电脑游戏软件、屏蔽网页游戏)、禁止上网炒股、限制带宽流量(控制下载速度、监控电脑流量)等，在一些涉及商业机密的企业，还可能需要监控邮件内容、监控聊天内容、监控FTP传输、禁止QQ发文件等，从而更好地保护单位商业机密。 企业网络安全管理设备可以有效保护企业网络安全，还具有上网行为管理功能，例如万任UniERM网络流量综合管理系统可以有效禁止P2P下载、限制聊天软件、监控炒股软件、禁止玩电脑游戏、限制访问视频网站、禁止上班看视频、控制电脑网速、监控局域网流量等。其中，在禁止电脑P2P下载方面，同时，万任UniERM上网行为管理设备可以实时显示、控制局域网电脑网速，并且可以监控上行网速和控制下载网速，从而更能精确区分网络应用，达到合理规范控制局域网网速的目的。 万任上网行为综合管理产品。在员工上网行为管理、网络安全等方面为客户提供完整的解决方案。能够有效的规范员工上网行为、保障单位内部信息安全、防止带宽资源滥用、防
小企业上网行为管理路由器解决方案
小企业上网行为管理路由器解决方案 随着计算机、宽带技术的迅速发展，网络办公日益流行，互联网已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是，在享受着电脑办公和互联网带来的便捷同时，员工非工作上网现象越来越突出，企业普遍存在着电脑和互联网络滥用的严重问题。网上购物、在线聊天、在线欣赏音乐和电影、P2P工具下载等与工作无关的行为占用了有限的带宽，严重影响了正常的工作效率。 随着数据网络和通信业务迅速发展，企业信息化进程日益加快，随着企业内部网络应用的增多，如何保障网络安全，有效分级对员工行为进行控制成为一个重要课题。 网络高峰期时，如何保证办公和关键业务的正常运转？ 如何防止业务数据等机密信息泄漏？ 如何有效防止ARP欺骗、病毒、木马带来的威胁？ 如何防止员工访问非法网站而避免法律风险？ 内部言论如何进行有效控制？ 万任UniERM网络流量综合管理系统对中小型企业市场，帮助客户控制和管理对互联网的使用，实现对网页访问过滤、网络应用控制、带宽流量管理、用户行为管理和日志记录。万任UniERM系统集数据、交换、安全、无线、行为管理等功能于一体，可以以路由或桥接的方式部署在中小型企业网络出口，对企业内部员工的上网行为进行控制。 万任UniERM系统具有以下特点功能： 1、统一管理系统 ?集企业级上网行为管理、流量控制、路由器、防火墙、链路负载均衡于一身的综合管理网关。 集中的管理可以让网络管理员在一个平台上对网络进行全面的管理，降低操作复杂度。 2、网络协议分析实时、准确 网络应用识别率高，流量统计实时准确，真实反映网络状态。 流量显示实时性强，数据每5秒刷新一次，方便及时发现网络问题。 3、强大的员工上网日志审计功能 支持以下员工上网日志审计： 网页浏览/ 网页搜素/ 网页POST / 文件与视频web下载 微博&博客登录、发帖、回帖、转发/ 论坛登录、发帖、回帖、转发 客户端邮件（包含正文与附件）/ WebMail（包含正文与附件）
公司上网行为管理规范
员工上网行为管理规范 为有助于大家合理利用工作时间，高效率地完成各项工作目标，更好地营造积极向上的工作氛围，提高公司的网络资源使用率，在不影响大家正常工作的前提下，特制定本制度。 一、应用范围： 1、本制度适用于公司所有员工。 2、工作时间（8：30-12：00；13：15-17：45）必须遵守本制度。 3、下班时间公司上网行为必须遵守国家相关法规，不做有损他人以及团体利益的事情。 二、员工上网行为规范: 1、上班时间在公司禁止玩电脑游戏、炒股、看电影等娱乐综艺视频、看小说、网购、买彩票等。 2、禁止安装与工作无关的任何软件。 禁止在工作时间安装软件一览(请仔细阅读) 禁止安装软件名称危害:1.占用带宽2.限制别人电脑网速,从而加快自己速度. 3.整天乱下载,部分下载的东西捆绑病 毒,入侵及传播网内其他的电脑,影响网速4.乱打开不良网页,中毒5.应用软件没及时打上漏洞补丁,导致系统中毒 P2P 、网路岗、聚生网管、网络执法官等限速软件采用多线程下载软件，如:迅雷、快车、网络蚂蚁、风行、QOVDPLAY 等P2P 多线程播放电视电影、音乐软件，如:皮皮、QQ 影音、P2P 网络电视、PPTV 、PPS 、迅雷等多线程在线音乐软件:如酷狗、QQ 音乐 软件等. 在线炒股软件、游戏客户端软件、挂机 练级、外挂软件 3、不得在上班时间下载与工作无关的文件和图片，如MP3、小说、电子影像文件等。 4、上班时间禁止利用电脑从事与工作无关的事或处理个人事 务。
5、严禁公司员工私自接入无线设备（无线路由器、无线网 卡……）来盗取公司网络资源。【安装无线路由器经人事行政部、总经理批准方可安装】 6、任何时间，员工不得将公司机密，包括计划、经营数据、业务资料、技术资料等通过网络或其他途径透露给他人，一经查明，公司将追究其责任。 7、提倡利用网络了解时事、学习业务、提高技能。 三、解决方案及处罚规定： 1、公司将通过上网行为管理路由器来规范员工上网行为，提高网络资源使用率和员工工作效率，做到尽可能去避免上网行为给公司带来的损失。 2、如发现违规行为，将予以处罚：首次警告，第二次罚标准金额的20%（即10元），【20%标准不明确】第三次起罚标准金额（即50元）。 做出以上规定的根本目的在于规范工作行为，提高正常工作效率，减少网络安全隐患，请各部门支持并执行。
如何限制办公室上网行为 控制公司员工上网
如何限制办公室上网行为控制公司员工上网
如何限制办公室上网行为控制公司员工上网? 作者：大势至日期：2013.6.30 聚生网管系统是大势至（北京）软件工程有限公司推出的一款局域网上网控制软件，早在2005年就推出了第一代版本，经过近8年的不断研发和实践积累，使得聚生网管已经成为国内网管软件市场首屈一指的品牌，也是国内知名度最高、产品应用最普遍、性价比最高的网管软件品牌，在诸多优势遥遥领先国内同行产品。 聚生网管系统核心优势如下： 一、聚生网管是国内最早、最成熟、功能最全面的员工上网管理软件品牌 聚生网管系统是国内最早的控制员工上网的品牌之一，从2005年推出的第一代网管产品，经过8年的不断研发和网络管理实践积累，使得聚生网管系统各项网络管理功能日臻完善，可以为企业提供一站式的局域网网络限制解决方案，帮助企业有效管理公司局域网电脑上网行为。
二、聚生网管系统是国内安装最快捷、上网控制功能最强、最好用的网管软件品牌 在国内诸多网管软件品牌中，聚生网管系统安装部署是安装最便捷的。安装聚生网管软件不需要调整网络结构，不需要单独的电脑或服务器，也不需要调整路由器、交换机或防火墙等网络设备，也不需要在被控制的电脑上安装类似木马的客户端软件，而是只需要在局域网一台电脑安装就可以控制整个局域网电脑上网行为；安装完毕聚生网管系统，启动网络管理就可以扫描局域网所有电脑，不需要手工添加要监控的电脑。同时，聚生网管界面设计极为简单，纯傻瓜界面，各项功能模块一目了然，所有网络控制功能只需要点击鼠标就可以启用，极为易用。聚生网管系统可以有效禁止局域网下载、限制员工炒股、禁止玩电脑游戏、限制电脑QQ聊天、禁止上班网购、限制浏览无关网站、屏蔽视频网站、禁止员工上班看电影、防止ARP攻击、绑定IP和MAC地址、限制网络流量等功能，可以帮助企业实现一站式的局域网限制上网行为。
飞鱼星上网行为管理路由器功能介绍
飞鱼星上网行为管理路由器 功能介绍 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
飞鱼星上网行为管理路由器VE系列 产品概述 飞鱼星上网行为管理路由器--VE系列(VOLANS Enterprise Series)，专为企业、政府机关、教育及科研机构等用户设计，是具备“上网行为管理”和“多WAN路由器”双重功能的新一代硬件网络接入设备。它能帮助企业对员工使用因特网的情况进行监控、生成报表并进行管理；帮助企业提高员工的生产率、节省网络带宽并且减少法律风险。 飞鱼星VE系列基于INTEL IXP硬件架构，提供2-4条外线接入，为用户提供高性价比的网络解决方案。 飞鱼星上网行为管理路由器VE系列 产品特点 规范上网行为，员工工作效率高 ●在工作时间通过上网行为管理功能，规范员工的网络行为，杜绝办公室沦为“网吧”或 “游戏室”，从企业内部挖潜，大幅提高员工的工作效率。 ●能监控所有用户浏览网址的记录，也能禁止访问最热门的9大类网站，它们包括：休闲娱 乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件和网上银行等。支持网址分类库自动升级。 ●可以禁止员工在网络论坛上发帖，禁止登陆网页邮箱，保护企业的内部资料不被泄露。过滤 网址的关键字和文件后缀名，防止用户下载危险的文件，减少病毒来源。 ●轻轻松松管制QQ\MSN\飞信\SKYPE等聊天工具，并支持多个业务QQ号码的正常使用，这样 既能支持正常业务开展，又能防止使用员工使用私人QQ闲聊。 ●能有效限制BT\迅雷\PPLIVE\电驴等P2P软件，封锁多种主流炒股软件，既能保证正常工作 有足够的带宽，又能让员工专注工作，上班时间不分心。 ●SMTP邮件监控：对于发送的邮件以及附件进行备份监控，保证企业的信息安全。 多条宽带接入，提高网速又省钱 ●最多同时接入4条ADSL线路，捆绑线路提升带宽，节省费用并降低“单线故障”的风险。 内置电信、联通和教育网最新策略库，确保不同的运营商数据各行其道，让网络更流畅。 ●特有的线路负载均衡技术，可根据线路带宽比例和带宽占用率自动分配数据流，提高双线带 宽利用率，让您真正体验到双线的优势。 ●您还能通过 VPN应用连接到办公网络，安全的访问文件服务器、邮件服务器和局域网的所有 资源，就好像您在办公室一样，特别适合员工出差、在家办公等。 合理分配带宽，网络不卡不掉线 ●灵活的弹性流控能为每台在线的PC分配最佳带宽。网络繁忙时，自动抑制带宽大户，保证
上网行为管理制度
通程泛华网络信息管理制度 目的: 为加强公司网络管理，规范员工上网行为、提高工作效率，进行控制上网流量；合理分配带宽，提升网络资源利用率，保障公司信息安全，防范网络风险。 特制定下列管理办法： 一、计算机，网络设备与使用者管理 1.1严格落实办公计算机、IP 地址、电脑账号使用人负责制。 按照“一机一址、谁使用谁负责”的原则，登记计算机信息、IP 地址、电脑账号。登记人使用该计算机、IP 地址、电脑账号的直接责任人，对该计算机和IP 地址、电脑账号的信息安全、网络行为负责。使用人发生变动后报网络信息部进行信息修改及更新。 1.2责任人不得擅自拆卸、改变计算机内部配件。 不得修改计算机的软硬件设置、IP地址、DNS等。严格禁止盗用他人计算机、IP地址、电脑账号、0A等各类信息系统的登录账号，否则，一经查出，罚款50 元。进入公司文化建设基金。 1.3严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。 网络资源、IP 地址、电脑账号由网络信息部统一分配，严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。如因办公需要增加路由器等设备，需在向网络部信息部报备，填写设备申请单。 1.4保护计算机及周边设备，不要在计算机及周边设备旁摆放有碍计算机 散热的物品，以免损伤，烧毁计算机。使用者每隔一季度须自行 清理计算机灰尘一次。保持计算机及周边设备的卫生清洁，减少灰尘二、网络信息访问管理
2.1 上网权限与分配 为了有限管理公司网络安全和保密文件，对于特定电脑进行禁止上网规范。对于申请开网和临时开网需通过网络申请表，申请审批过方可开通上网权限。网络信息部负责对公司电脑用户上网行为通过防火墙进行控制，对公司内部网络环境进行监控。主要包括访问网站、即时通讯、P2P行为、流媒体软件等。以规范员工的网络权限。 22禁止安装和使用非公司指定即时通信工具，如yy、pp、MSN ICQ Skype、UC和POPO等。如果有特定业务需求，须向网络信息部申请安装，禁止私自安装。 2.3禁止利用公司网络，访问BBS博客和网络游戏，如QQ游戏、等游戏。 2.4禁止利用公司网络，发布、浏览或散播娱乐、购物、反动、邪 教、色情、赌博、交友、证券和暴力等一切与工作无关的网络信息。 2.5禁止浏览在线视频，如优酷、土豆、PPLive 和Qiyi 等。 2.6 禁止使用在线炒股软件、游戏客户端软件、挂机练级、外挂软件 2.7 禁止在网上下载破解软件、辅助外挂等软件 三、网络流量管理 3.1禁止安装和使用P2P 及其它影响网速的上传下载软件，如BT、
企业上网行为管理解决方案4.doc
企业上网行为管理解决方案4 问题描述 利用公司宽带下载影响办公、上班时间娱乐、网络设备老旧，这些是企业网络经常面临的问题，然而有限的预算能否解决这些问题呢？ 1、P2P应用泛滥，网络拥堵 企业网的带宽资源通常都比较紧张，即使条件非常好的企业也时常遇到网络拥堵的问题。有80人的企业，仅仅使用2M专线接入，加上网内使用P2P下载的人数很多，连开网页都非常困难。 2、网络娱乐降低工作效率 企业对于员工在工作时间玩游戏非常头疼，诸如，QQ农场，MSN游戏平台，导致工作效率低下，但是又不能对QQ、MSN 等即时通信工具作出限制，因此公司需对员工的上网行为进行精确的控制。 3、行政管理手段引起员工情绪不满 针对以上问题，企业会制定上网行为规范，强制执行约束员工的上网行为。但大多数情况是，不仅没有有效地控制员工的上网行为，反而引起员工的情绪不满。对此，管理人员头疼不已，单一的管理手段，无法解决问题。 4、网络设备老旧，产生种种问题
一些廉价的网络设备在使用一段时间以后，便不能满足企业需要了，比如有些企业防火墙不支持第七层的协议分析，有些企业路由器支持并发连接数有限等等。如果有基于第七层网络流量控制的设备，则可以对以上旧设备进行保护，延长其使用寿命，从而降低成本。 解决方案 1、全局划分，控制P2P 网络掌门其流控功能可以有效控制P2P等应用层协议，把P2P应用限制到一定的带宽范围内，并将其他各项网络应用做了一个合理的流量划分，保障浏览网页、收发邮件等关键应用的顺利开展。划分过程中，研发基地在国内、拥有全部自主知识产权的网络掌门对于本土协议97%的识别率优势尽显，网络掌门能对需要解密的协议予以破解，对无需解密的，根据其流量特性模糊识别，合理分类，从而确保带宽划分可靠且实用。 2、通过流控实现对上网行为的管理 网络掌门可以识别HTTP协议，同时对各种网络应用协议的也能够实现精确识别。针对员工的不良上网行为，网络掌门可以对不允许使用的网络协议进行限制，比如在保证QQ、MSN即时通讯工具应用流畅的同时，对QQ网页游戏、MSN游戏平台等应用作出限制。而且，根据每个用户或用户组的不同情况，应用不同的控制策略，精细灵活。 3、可自定义的警告页面 当用户打开这些受限制的应用的时候，桌面将会弹出警告页
上网行为管理路由器配置-管控配置篇
上网行为管理路由器配置-管控配置篇 互联网是信息时代企业的生产工具，随着Internet在中小企业的不断普及，一方面员工上网的条件不断改善，另一方面因为缺乏有效的应用管理，网络资源往往得不到合理利用，并给企业带来诸多困扰和安全威胁。 上网行为管理路由器应用示例 西默上网行为管理路由器是面对中小型企业，给予专业网络安全平台，为企业量身定做的高性价比上网行为管理设备。通过URL 过滤、文件类型过滤、关键字过滤、内容检测等多种方式，彻底防止了色情网站、网络游戏、BT 等互联网滥用的行为。通过应用软件的过滤，可以禁止员工在工作时间聊天、播放在线视频，防止带宽滥用，保障关键业务的开展。通过邮件监控可以防止企业重要机密泄露。 同时，智能QOS会根据内网用户数量、上下行带宽使用比率等参数自动均衡每个IP的带宽，充分利用企业带宽资源，保障网络通畅。 假设一家公司的IP 段是192.168.2.1—192.168.2.254 其中研发为 192.168.2.240—192.168.2.254 ，要求研发人员周一到周五上班时间不能下载，不能玩游戏。同时也要对其它上网行为进行限制。 第一步：添加IP对象组：点击“系统菜单”→“上网行为”→“IP对象组设置”，如图1-1所示： 图1-1“添加IP对象组” 在IP 对象组名称中输入“yanfan”（这里必须是字母、数字以及下划线），在IP 地址中输入192.168.2.240 到192.168.2.254，填写完成后点击“添加”，然后点击“提交”。得到如图1-2 所示： 图1-2 “IP对象组” 完成后点击“应用”即可生效。 第二步：时间设置：点击“系统菜单”→“上网行为”→“时间计划设置”得到图1-3：
员工上网行为管理规定
欧意德动力集团文件欧意德动力[ 2009 ]1221号签发人：梁嘉迅 关于发布办公室各项管理制度及流程的通知 各单位： 为规范办公室各项管理工作，提高办公室工作效率，特制定并发布办公室各项管理制度及流程，详见附件。 附件： 《档案管理制度》、《车辆管理制度》、《员工胸卡管理规定》、《员工上网行为管理规定》、《接待管理制度》、《卫生管理制度》、《办公用品管理规定》、《欧意德动力集团会议管理制度》、《欧意德动力集团发文审批流程》、《欧意德动力集团EMS 发件审批流程》、《欧意德动力集团宴请审批流程》、《欧意德动力集团突发事件报告处理流程》 二〇〇九年十二月二十九日 主题词：发布 制度 流程 通知 主 送：华泰汽车控股集团董事长、总裁；欧意德动力集团总裁、副总裁、总监、总裁助理 抄 送：华泰汽车控股集团董事长办公室、集团办公室；欧意德动力集团销售公司市场开发部、应用工程部、客户服务部、综合管理部；发动机研发中心产品开发部、 技术管理部、试验标定部、综合管理部；变速箱研发中心产品开发部、试验标 定部、技术管理部；质量部、计量室；工艺技术部；生产管理部、设备动力部、 总装车间、机加车间、变速箱车间、采购部；人力资源部、办公室；经营管理 部、财务部 发 文：办公室 拟稿：赵雪丽 共96页 存档：1份 共35份
员工上网行为管理规定 OED/GZ/1.0/BG-007/2009 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 1 目的 为了规范欧意德动力集团（以下简称集团）员工上网行为，维护正常的网络办公秩序，特制定本管理规定。 2 适用范围 本规则适用于欧意德动力集团所属各单位、各部门。 3 规范性引用文件 《OED动力集团员工奖惩制度（试行）》 《OED动力集团员工行为规范管理制度》 4 上网权限申请范围 4.1 副经理及以上级别员工(包括总裁助理．高级技术经理等职位)可直接开通上网权限；副经理级以下级别员工因工作需要，需申请开通上网权限者，须由所在部门领导提出申请，经批准后方可开通。 4.2 人力资源部门负责招聘的岗位需要上互联网发布和查看简历，需要用MSN,QQ 等聊天工具和应聘者沟通，可申请批准开通上网权限。 4.3 财务部门网上报税岗位可申请批准开通上网权限。 4.4 采购部门需要利用互联网查询产品信息，可申请批准开通上网权限。 4.5 各部门领导应根据部门内各岗位职责，严格控制互联网访问权限，工作内容与 批准日期：2009-12-29 实施日期：2009-12-29 第 1 页共4页OED/GZ/1.0/JG-001/2009
上网行为管理解决方案
XX公司 上网行为管理解决方案 文档编号文档版本V1.0撰写文档状态发布发起时间发布时间
一、应用背景 随着信息技术、特别是网络技术的普及，互联网已经渗透到工 作和生活的各方面。公司员工使用QQ聊天、网上购物、在线欣赏音乐和电影，通过BT等P2P工具下载互联网资源、收发个人邮件、 在论坛上舞文弄墨……只要员工有兴趣，他们就能在上班时间尽情 享受互联网带来的乐趣。 互联网一方面能够帮助企业提高生产力、促进企业发展；另一 方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了严峻的问题与挑战。 针对用户互联网访问行为的管控，为贵公司带来了全面而灵活 的上网行为管理解决方案。帮助企业有选择的禁止、监控BT，炒股，聊天，MSN，管理QQ，监控邮件，带宽流量等，减少病毒，对员工 上网进行正确引导。 二、网络架构概述
XX公司现有网络拓扑结构 WAN：一条6M ADSL，两条4M ADSL 路由器：一台飞鱼星VE900 交换机：一台D-LINK DES1024A，一台TP-LINK TL-SF1024D，全部不带网管功能 8K报表 计算机：现用44台 三、XX公司在上网行为及计算机管理需求 就员工的非工作上网行为而言，可为分为四大类行为： 一类是获取与工作无关的资讯活动，如浏览新闻、看小说、看图片等；
二类是从网络上下载与工作内容无关的数据流，如下载音乐、电影等，以及利用可移动存储设备带走公司相关资料； 三类是从事获取个人收益的活动，如网上购物、炒股、兼职、发布广告等活动； 四类是进行虚拟世界的沟通活动，如上网聊天、BBS论坛、撰写博客、收发私人邮件等。； 另外据反映，有员工突破网络限制，进行非工作上网行为。 这些举动无疑影响了公司正常运营，降低了员工工作效率，还会造成带宽紧张，影响到整个企业的运营，也可能随之给企业带来的严重信息安全隐患。对于现代企业而言，网络无疑是一把棘手的双刃剑，如何改变员工滥用网络的难题，如何对员工上网行为进行有效的管理和控制，使员工上网行为朝着有利于企业大方向发展? 四、上网行为管理的解决方案 对于员工在公司的非工作上网行为，提供以下两个阶段的解决方案： 第一阶段：宽松自觉管理模式 经实地调研网络架构和所有设备后总结，在不改变现有所有设 备的状态下，先根据公司的要求在现有的路由器上（飞鱼星路由器：
西默上网行为管理路由器产品(XMSAR)用户手册
西默路由器用户手册上海西默通信技术有限公司
配置您的计算机网络设置 一、 一、配置您的计算机网络设置 1、打开路由器的电源开关，等待片刻，当路由器前面板的灯匀速闪烁后，表示路由器 已经进入工作状态，可以接受配置。 2、请正确配置计算机的网络配置，并加载TCP/IP协议。 3、由于路由器默认带有DHCP服务，您的计算机会自动获取192.168.1.5-192.168.1.250之间的IP地址，子网掩码为255.255.255.0，网关为192.168.1.1。 4、单击计算机的“开始菜单”→“运行”，在运行中输入cmd，可以使用下面的命令来 检查您的计算机和本产品是否正常连通。如图1-1所示： 图1-1测试连通性 如果出现以上显示，表示网络连接正确，可以进行下一步的操作，如果屏幕提示为：Pinging192.168.1.1with32bytes of data: Request timed out Request timed out Request timed out Request timed out 说明设备未正确的安装，可以按照下面的步骤进行检查： 1、设备的物理连接是否正确？ 与计算机网卡相连的双绞线的另一端必须接路由器内网口并且网线两段的网
络接口的指示灯必须正常点亮。 2、计算机的TCP/IP协议是否设置正确？ 您的计算机IP地址必须为192.168.1.*（*的范围2—254），子网掩码为255.255.255.0（即在同一网段）。 二、登录界面： 1、将路由器LAN口与计算机连接好后，计算机会自动获取到192.168.1.0/24段地址，在浏览器的地址栏中输入192.168.1.1后，弹出用户名和密码对话框，输入路由器用户名和密码（默认都是admin），然后点击“确定”按钮，即可进入路由器配置界面，如图1-2所示： 图1-2路由器配置界面 2、系统信息 点击系统信息，您可以查看系统版本、系统型号、运行模式以及内网和外网接口的配置信息。如图1-3所示
上网行为管理规范
上网行为管理规范 第一章、总则： 为了规范上网行为，维护网络安全，提高工作效率，充分发挥网络信息服务于工作需要的重要作用，结合我公司实际，特制定本规定。 第二章、范围： 第三章、内容： 第一条所有用户不得通过网络制作、复制、查阅和传播下列信息： （1）、煽动抗拒、破坏宪法和法律、行政法规实施的； （2）、煽动颠覆国家政权、推翻社会主义制度的； （3）、煽动分裂国家，破坏国家统一的； （4）、煽动民族仇恨，民族歧视、破坏民族团结的； （（5））、捏造或歪曲事实，散布谣言，扰乱社会秩序的； （6）、宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的； （7）、公然侮辱他人或者捏造事实诽谤他人的； （8）、损害国家机关或本公司信誉的； （9）、其他违反宪法和法律、行政法规的。 第二条严禁通过网络共享和泄露公司机密，如：经营数据、业务资料、技术资料等； 第三条上网行为规定： （1）、不得在上班时间浏览与工作无关的网站，如：新闻娱乐类网站、购物类网站、视频网站、BBS、博客等，如确有工作需要查阅相关信息，必须提前以书面申请形式，告知公司IT部门，IT部门做好记录及监督； （2）、不得在上班时间利用QQ等即时通讯工具进行与工作无关的网络聊天； （3）、不得安装一切与工作无关的软件，不得在上班期间利用电脑进行涉及私人事务的活动，如:炒股、网上购物等，除工作原因的网上购物除外； （4）、禁止在公司办公电脑上安装、运行各类游戏软件，在公司任何时间禁止进行各种形式的电脑游戏、看电影或者听音乐等活动； （5）、一切流媒体网站如：土豆网、博客网、优酷网等一律禁止访问； （6）、；严禁利用迅雷、BT、电驴等基于P（2）P协议的下载工具下载与工作无关的资料，员工私自下载安装软件将视为违反公司规章制度，公司将根据造成的后果不同
如何配置企业路由“上网行为管理”功能
企业路由器有个使用比较多的功能，就是对员工的上网行为管理，以达到合理管控员工的上网时间，提高工作效率的目的，由于上网行为管理的设置项比较多，很多人会感觉到复杂，不知道要实现的功能在哪里设置，如何设置，那今天我就以磊科企业路由器NR255G为例，配图来讲解下最长配置的功能： 一、登录路由器的管理界面 浏览器打开网址：https://www.360docs.net/doc/49937425.html,或者192.168.1.1，输入路由器管理账号和密码登录。 二、增加管理时间段 当领导要对员工的上班时间管理的时候，比如在早上9点到11点规定不能刷网页新闻，就需要添加被管理的时段（9:00-11:00），没有设置时间段的时候，默认是所有用户组的全部时间，为了便于管理，可以添加多个时间段分别管理，时间段可以设置为上班时间、下班时间、休息日等，可以按周/按日期/按月分别设置，可在每个时间段添加备注方便管理。 这里设置好的时间段在后面的功能里都可以快速选择和新增，详见“时间组”。
三、设置用户/IP组 设置用户组可以以部门划分，也可以加入特定的用户，方便对每个部门或某个特定的人多元化管理。设置部门时，需要填写部门所有用户的IP，当要设置大领导为单独一个组时，只需要填写大领导的设备IP即可。 注意：如果一个IP地址属于多个组时，该IP仅会执行优先级最高的用户组的规则。 最多支持10条IP规则，可输入单个主机或IP段，IP段请用"-"隔开，格式： 192.168.1.2-192.168.1.5/ 192.168.1.10
四、网址分类管理 被管理的用户组可以是所有用户，也可以是自定义的用户组，比如市场部，开启后状态有阻断/记录/警告三种，可以对聊天软件、网络游戏、电子购物等多种软件自定义勾选，方便对不同用户组的使用环境设置不同的网址管理。
2015员工上网行为管理办法
《员工上网行为内部管理办法》 为进一步加强公司网络管理，规范上网行为，防止占用宽带和滥用互联网资源，提高工作效率，保障公司信息安全，防范网络风险，结合我公司实际情况，制定以下管理办法： 1、所有联网部门的领导对上网行为规范管理工作要高度重视，加强对本部门上网人员教育，培养员工树立保密意识、法制意识、责任意识、自律意识，文明上网。 2、所有员工应牢固树立安全意识和保密意识，保管好个人账号，对于操作服务器的用户必须严格保密账号口令，严禁在网上共享和泄露公司战略计划、经营数据、业务资料、技术资料等公司机密。 3、严禁在上班时间访问与工作无关、含有不良信息以及存在安全隐患的网页；严禁浏览色情、赌博、暴力等非法网站。 4、严禁在网络上发表损害党和政府形象、损害国家安全和社会稳定的任何言论。 5、严禁在公司OA协同办公、QQ、飞信等网络应用上制作和传播不健康和有伤风化的信息，禁止在上班时间进行与工作无关的网络聊天。 6、严禁在上班时间玩电脑游戏；严禁在上班时间观看和下载电影、电视剧、体育比赛等娱乐节目； 7、严禁利用BT、迅雷等P2P协议的下载工具下载资料。 8、养成良好的上网习惯，及时升级病毒库查杀病毒，不随意打开来历不明的电子邮件，不打开与工作无关的网页，防止病毒入侵；用户在外发邮件或上传文件时，应提前查杀病毒。 9、为保持系统的稳定，只安装与办公有关的常用软件，将电脑中没用的软件和插件及时删除，可以提高电脑和网络的运行效率。
10、严禁将未经许可的计算机和移动终端接入局域网，严禁擅自允许非公司人员、非本部门人员使用计算机和移动终端。 11、以上上网行为规范，请务必严格遵守。信息中心将不定期通过IP 流量分析和实地检查的方式对网络的使用情况进行巡检，规范和管理用户的上网行为。对于出现违规现象的用户，给予警告；情节严重者，将停止其计算机的网络连接出口；对不遵守以上规定，造成公司较大损失的，将视情节轻重追究当事人及部门主管领导的责任；造成违法犯罪的，移送公安机关处理。 公司上网行为管理办法 为加强公司网络管理，规范上网行为，防范网络风险，特制定下列管理办法： 一、工作时间，需要发送大邮件及传送、下载特大文件。 1、涉及要发大邮件，大文件通过QQ传等1G以上的，可以在中午休息或晚上发布，避开上班高锋时段。 2、涉及特大文件等1G以上要下载的，可以通过网络责任人的服务端用多线程下载，后通过FTP 共享。 二、禁止在工作时间安装软件一览(请仔细阅读) 三、禁止在工作时间上网行为 1、通过网页或软件下载与工作无关的资料。 2、看网络电视，电影。 3、利用网页，网络隐藏开外挂游戏练级和偷菜，种菜等FLASH游戏端。 4、利用公司带宽炒股。 5、与工作无关的网络聊天。 6、在线听音乐。
上网行为管理路由器在企业日常运营中的作用
上网行为管理路由器对企业日常运营中的作用 背景分析 CNNIC最新数据表明：94.8%的中小企业配备了电脑、92.7%的中国中小企业接入互联网；57.2%的中小企业正在利用互联网与客户沟通及为客户提供咨询服务。从企业门户平台的建设到公文、数据的传递，从VPN企业专用信息通道到网络视频会议，网络应用已经成为广大企业提高工作效率，进行实时沟通的有力保证和手段；然而，网络也是各种娱乐活动的渠道，是分散员工精力、生产力流失的根源，重要资料的泄漏和不可控的安全隐患也使广大企业面临巨大经济损失 和法律风险。 据美国科技调查机构IDC的调查指出：企业员工大约30％～40％对网络的使用是跟工作无关的。中国企业的情况略高于这个比例。中国员工每周花在网上处理私人事务的时间为5.6小时，中国的IT主管认为员工每周会花费至少6.2小时进行网上冲浪，83%的中层管理人员在办公时间内浏览与工作无关的网站。 如果缺乏管理制度和技术手段，员工不加监管、随意使用网络将导致三个重大问题：工作效率低下、网络性能恶化、网络违法隐患。
网络带宽管理 一般来说，如果单位有2个以上的用户毫无节制地使用BT或大部分人不是用此类软件而是挂机的话，所有人的正常网络浏览都将成为不可完成的任务。如果缺乏有效的技术手段，BT、迅雷、电驴、PPLive 等P2P软件和在线影音等行为就会严重吞噬带宽资源，导致正常工作的带宽得不到保障，企业大量投资的宽带网络速度一天比一天慢；行政部门经常遭到抱怨，要求提升上网的带宽；而有趣的是抱怨的人中常常包括那些下载音乐文件或看视频电影的员工。 网络带宽缺乏规划与管理，势必造成网络投资加大，企业成本上升。企业推广信息化建设、建立网络应用环境是为了提高工作效率，降低办公成本。网络资源浪费迫使企业加大网络投资，网络投资导致了成本的上升，利润的下降，这也是企业面临的重要问题。
企业路由器上网行为管理功能分析
企业路由器上网行为管理功能分析 企业的上网行为管理的技术实现大概分为几个部分：IP分组管理、特定应用封锁、行为审计、行为记录等。在企业上网行为管理路由器中所必须具备的，从万任上网行为管理路由我们可以分析下它的功能。 IP分组管理是实现上网行为管理的基础，对于每个特定的分组分配不同的上网权限，对各种不同部门、不同业务、不同人员的上网行为管理进行要求，这样才能适应企业的应用状况。那种不依赖分组的“一键封锁”是不能全面满足用户需求的。所以，分组管理和权限策略在路由器中设计为多重搭配组合的模式。 特定应用封锁技术包括静态过滤、协议型封锁二种模式。 静态过滤是通过封锁特定应用的网络服务器IP和端口，达到应用无法连接到服务器的目的，实现行为封锁的一种方式。这种功能其实在路由器中早就存在，它是“外网IP过滤”、“端口过滤”、“URL关键字过滤”等几个功能的组合。上网行为管理就是厂家把应用项目提出来，预制进产品中，通过一个在界面上的名字表达这个功能。这样做法就是方便了用户，不必让用户自己去查找要封锁项目的相关信息，再一条一条地在路由器上配置保存，这大大提高了产品的易用性。 而协议型封锁是通过对要封锁的协议进行分析，识别上网行为身份，进行对该协议的拦截，实现行为封锁的一种方式。这是编制在产品的执行程序中的，用户无法自己设置和干预。包括QQ、某些游戏、P2P等的部分应用，它们虽然有相对固定的服务器IP群，但它们的连接方式是靠协议握手，动态地变换IP和端口，甚至有些P2P应用连IP都是不确定的。这就需要协议型封锁的方式进行处理。 从技术实现的角度来看，静态过滤是较容易的手段，而协议型封锁对产品设计的能力要求要高得多。协议型封锁既要吃透应用协议的内部过程，又要在实现的同时照顾路由器的转发效率，照顾多WAN情况下的负载均衡，算法上是比较复杂的。 当前的网络设备市场，提供上网行为管理功能的路由器很多，表面上是大家都有上网行为管理功能，但实际上由于技术实现方式的不同，导致了有的上网行为管理功能只是空架子、有漏洞、不实用。而北京万任科技的上网行为管理路由在上网行为管理功能上是经过了上千家企业用户的肯定的。 基于协议的上网行为管理功能的实现，对路由器设计有较高的要求。尤其是多WAN环境下，不管是静态过滤还是协议封锁，都需要考虑对负载均衡的影响，也就是说，上网行为管理的启用，不能牺牲多WAN带宽汇聚的功能。有一些路由器在实现上网行为功能的时候，
上网行为管理制度
上网行为管理制度 目的:为加强公司网络管理，规范员工上网行为、提高工作效率，进行上网流量控制；合理分配带宽，提升网络资源利用率，保障公司信息安全，防范网络风险。 特制定下列管理办法： 一、网络设备与使用者管理 1.1 严格落实办公计算机、IP 地址、电脑账号使用人负责制。按照“一机一址、谁使用谁负责”的原则，登记计算机信 息、IP 地址、电脑账号。登记人使用该计算机、 IP 地址、电脑账号的直接责任人，对该计算机和IP 地址、电脑账号的信息安全、网络行为负责。使用人发生变动后应及时更新，并报信息部进行信息修改。? 1.2 责任人不得擅自拆卸、改变计算机内部配件。 不得修改计算机的软硬件设置、IP地址、DNS等。严格禁止盗用他人计算机、IP地址、电脑账号、0A等各 类信息系统的登录账号，否则，一经查出，加重处罚。 1.3 严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。 网络资源、IP 地址、电脑账号由信息部统一分配，严禁私拉网线，严禁私用路由器及所有影响网络正常运行的设备。如因办公需要增加路由器等设备，需在向信息组报备，填写OA 信息组栏目下设备申请单。 二、网络信息访问管理 2.1 上网权限与分配为了有限管理公司网络安全和保密文件，对于特定电脑进行禁止上网规范。对于申请开网和临时开网需 通 过OA信息组栏目：网络USB接口申请单，申请审批过方可开通上网权限。信息组负责对公司电脑用户上网行为通过防火墙进行控制，对公司内部网络环境进行监控。将对整个网络的各种活动进行网络监控，主要包括访问网站、即时通讯、P2P 行为、流媒体软件等。以规范员工的网络权限。 2.2禁止安装和使用非公司指定即时通信工具，如QQ、微信、MSN、ICQ、Skype、UC和POPO等。如果有特定 业务需求，须向信息部申请安装，禁止私自安装。? 2.3禁止利用公司网络，访问BBS博客和网络游戏，如QQ游戏、浩方、边锋和传奇等游戏。 2.4 禁止利用公司网络，发布、浏览或?散播娱乐、购物、反动、邪教、色情、赌博、交友、证券和暴力等一 切与工作无关的网络信息。 2.5禁止浏览在线视频，如优酷、土豆、PPLive和Qiyi等。 2.6 禁止使用在线炒股软件、游戏客户端软件、挂机练级、外挂软件 2.7 禁止在网上下载破解软件、辅助外挂等软件 三、网络流量管理 3.1禁止安装和使用P2P及其它影响网速的上传下载软件，如BT、迅雷、电驴、风行和Qvod等。 3.2 信息组根据各部门业务需求，分配满足工作需要的带宽。如果需要增加带宽，须向信息组申请，再由总经办审批。? 3.3 对流量异常变动情况，信息部须追踪调查，当影响到其他用户使用会采取断网或限制网速。 3.4 信息部须对网络流量进行日常监控和统计，并根据各部门实际流量调整带宽，保障网络资源有效使用。 四、上网时间管理 4.1 禁止在工作时间从事与工作无关的任何上网活动。 4.2 信息部须保证工作时间网络正常，休息时间需要对网络设施做好日常维护。 4.3 对于临时上网审批通过后，须要严格按照审批开通时间进行控制。 五、外发文件管理 5.1 通过公司网络，外发任何包含公司保密信息的邮件、图纸和报价等。需经部门负责人同意方能外发。 5.2 对于加密文件需解密外发由加密软件控制。 六、无线网络管理 6.1 对于公司无线设备由信息组统一设置和管理，任何人禁止擅自添加、拆除或修改无线设置。 6.2无线网络分为内网和外网，内网适合员工使用公司内部系统和公司无线设备使用。外网为受控管理网络开通无线外网访问需填写0A信息组网络与USB接口申请单，审批通过后由信息组开发。
上网行为管理路由器产生的背景
上网行为管理路由器产生的背景 由于网络的发展，公司员工在办公中都要用到网络，于此同时，老板就会考虑如何防止员工在上班期间做与工作无关的事，或者泄露公司机密。 员工在上班时间做其他事概括如下； 一、获取与工作无关的资讯活动，如浏览新闻、看小说、看图片、收看收听视频和音频等； 二、从互联网下载与工作内容无关的数据，如音乐、电影、程序及其他资料等； 三、从事获取个人收益的活动，如网上购物、炒股、兼职、发布广告等； 四、进行虚拟世界的沟通活动，如上网聊天、BBS论坛、撰写博客、收发私人邮件等； 五、泄露公司机密 由于以上等情况的出现，会影响到员工工作效益和公司利益从而就需要一种能够控制上网行为的设备，这时上网行为管理路由器就产生了。 上网行为管理路由器可以约束和规范企业员工的上网行为，提高工作效率，是行政管理的电子化辅助手段。具备上网行为管理功能的路由器无疑对企业网络访问的制度化管理起到了良好的辅助作用，从这一点上来说上网行为管理是有益的，但绝不能将企业网络所有管理问题都寄希望于上网行为管理，毕竟企业网络应用多样，网络安全和管理问题需要多种措施保障。 上网行为管理路由器是不错的网络管理设备，能够实现企业上网行为的管理和控制，企业网络主要是服务企业业务经营，与企业办公无关的网络应用自然会影响员工工作效率，除了通过公司制度对网络的使用范围进行行政化规定，具备网络行为管理功能的网络设备自然能起到很好辅助效果，做到了不但有制度，而且还有措施。 为了满足企业各种需求，如具有审计监控的功能，防止公司机密泄露；内置强大的URL 网址分类，网址黑名单，常见网址分类，网址访问记录，拒绝非业务站点等；关键字过滤网页，SSL网页识别与过滤，基于人工智能的网页智能分析系统；QQ,飞信，MSN，skype，UC,TM 等即时通信软件限制；针对迅雷，BT，电驴，UUSEE,PPLIVE,QQLIVE,风行，迅雷看看，PPS 等P2P下载限制等各种功能，西默科技研发了西默上网行为管理路由器及上网行为管理设备，并应用佛山天安塑料制品厂，新疆交通建设集团，未来大酒店，韶关市邮政局等等企业。 现在市场上提供具有上网行为管理功能的路由器相当多，而稳定性最好、上网完全、管理又全面的上网行为管理路由器则是西默科技研发生产的。虽然市面上的上网行为管理路由器说是有上网行为管理功能，但实际上实现不了或者有缺陷。 西默上网行为管理技术实现方式是通过协议分析识别上网行为身份，进行特定协议的拦