一、目前公司網(wǎng)絡(luò)面臨的問題

Internet的接入和帶寬的增加，我們公司所有員工的電腦上網(wǎng)都極為方便，但方便的同時(shí)也給公司帶來了更高的網(wǎng)絡(luò)使用危險(xiǎn)性、復(fù)雜性和混亂。經(jīng)調(diào)查中發(fā)現(xiàn)，有部分員工在上班工作時(shí)間非法使用郵件、瀏覽非法網(wǎng)站、進(jìn)行音樂/電影等BT下載或者在線收看電影、電視、進(jìn)行QQ直播等，令人頭疼不已，只因無法進(jìn)行實(shí)時(shí)監(jiān)視。

而這些隨意使用網(wǎng)絡(luò)將導(dǎo)致公司網(wǎng)絡(luò)以下問題：

(1)網(wǎng)速持續(xù)下降，郵件轉(zhuǎn)發(fā)延遲，數(shù)據(jù)入侵，網(wǎng)絡(luò)極不穩(wěn)定；

(2)網(wǎng)絡(luò)性能惡化；（3）部門員工工作效率低下；(4)甚至網(wǎng)絡(luò)違法行為。

隨著公司業(yè)務(wù)發(fā)展日新月異，公司規(guī)模擴(kuò)大，網(wǎng)絡(luò)安全信息化建設(shè)顯得尤為迫切，如何更及時(shí)、直接地防御從外到內(nèi)：諸如病毒、黑客入侵、垃圾郵件等；從內(nèi)到外：諸如訪問控制、監(jiān)控、審計(jì)、訪問跟蹤、流量限制等問題的凸現(xiàn)呢？如何搭建公司統(tǒng)一的互聯(lián)網(wǎng)安全平臺(tái)，進(jìn)一步提高集團(tuán)信息化水平，滿足業(yè)務(wù)發(fā)展的需求呢？如何有效杜絕公司員工通過電子郵件、MSN等途徑泄漏公司內(nèi)部機(jī)密資料呢？

二、針對(duì)以上種種問題，利用公司現(xiàn)有的網(wǎng)絡(luò)條件，制定以下方案：

（一）對(duì)公司各部門（包括：采購部、行政部、業(yè)務(wù)部、財(cái)務(wù)部、總經(jīng)辦、動(dòng)力科、倉儲(chǔ)科、生產(chǎn)辦公室、品管部、化驗(yàn)室、研發(fā)室）11個(gè)部門辦公室電腦進(jìn)行具體限制：

1、嚴(yán)禁下載一切文件（如色情，暴力，反動(dòng)，電影等）。

2、嚴(yán)禁使用P2P軟件，看在線電視，電影，玩游戲，QQ直播。

3、網(wǎng)站過濾（炒股等）；防止員工上班期間做其它事情，浪費(fèi)公司資源。

4、監(jiān)控QQ，MSN，UC等聊天記錄，防止公司員工泄露公司機(jī)密文件或數(shù)據(jù)。

5、監(jiān)控郵件收發(fā)記錄；防止機(jī)密文件或數(shù)據(jù)被泄露。

6、帶寬限制，合理分配有效帶寬，保證公司的正常業(yè)務(wù)。

目前限制的主要方式：進(jìn)行人為的監(jiān)控，通過出通知，告知以上禁止行為，以及日常的巡視和日常修理中，從電腦出現(xiàn)故障原因中進(jìn)行警告行為。

（二）為保證各部門業(yè)務(wù)順暢，對(duì)各部門部分電腦（是指各部門主管及總經(jīng)的電腦）限制放寬：

1、提供有效帶寬保證數(shù)據(jù)的上傳與下載。

2、做好防安全措施，如防數(shù)據(jù)被盜，病毒感染等。

3、對(duì)惡意網(wǎng)頁進(jìn)行過濾；防止病毒入侵。

4、對(duì)郵件進(jìn)行審計(jì)，保證郵件快速轉(zhuǎn)發(fā)。

（三）、以目前公司現(xiàn)有的網(wǎng)絡(luò)設(shè)備條件，對(duì)以上功能的限制及放寬，非常困難，無法及時(shí)進(jìn)行網(wǎng)絡(luò)安全監(jiān)控，建議公司增加Sinfor 網(wǎng)絡(luò)改造網(wǎng)絡(luò)安全產(chǎn)品（M5100-AC），它以其獨(dú)有的UTM設(shè)備提供穩(wěn)定、高效、快捷的技術(shù)特點(diǎn)，在優(yōu)化網(wǎng)絡(luò)，包過濾，認(rèn)證代理，入侵檢測(cè)，管理用戶流量，BT工具，病毒的深度檢測(cè)，郵件延遲，內(nèi)部資源入侵，員工上網(wǎng)行為管理等方面，進(jìn)行快速而有效的處理。

三、Sinfor M5100-AC-P根據(jù)適合內(nèi)網(wǎng)并發(fā)用戶的個(gè)數(shù)不同，費(fèi)用也相差甚遠(yuǎn)。