文档介绍：一、产品背景介绍 1 、市场分析随着国内网络运营商之间的市场竞争日趋激烈, 网络接入线路租费呈现整体下降的势头, 尤其是宽带接入服务的普及, 为广大中小企业用户敞开了互联网的大门, 企业上网已经成为一个普遍趋势。各种宽带的接入技术为企业用户提供了高速上网的条件, 从而可以通过各种信息化应用, 提高工作效率, 降低运营成本, 拓展市场空间。但是随着网络应用的发展和深入,许多问题相继暴露出来,我们将这些问题总结为互联网时代的“网络危机”: (1 )工作效率危机相当多的企业为员工提供高速上网的便利后,员工的工作效率不但没有提高,反而适得其反。因为很多人喜欢在工作的同时进行与工作无关的网络访问, 例如网上冲浪, 下载电影或 MP3 ,跟网友聊天,炒股,玩网络游戏等等,其结果是无法专注于工作。(2 )信息安全危机毫不夸张地说, 计算机病毒是企业 IT 人员最心悸的噩梦之一。尽管企业纷纷购置了各种杀毒工具软件,却仍然无法逃脱病毒大爆发的厄运。互联网为病毒传播创造了有利的条件, 对于进出企业内部网络环境的电子邮件的疏于管理已经构成威胁企业信息安全的主要漏洞。另一方面, 来自外部的黑客渗透和攻击, 以及个别员工有意或无意地将敏感资料外泄的行为, 也往往屡屡导致企业在毫无察觉的状态下蒙受重大损失。(3 )网络带宽危机当企业的全体用户通过一个互联网出口实现共享上网的情况下, 由于带宽资源是有限的, 一些关键应用和重要用户往往面临带宽不足的困境。许多企业不得已只好另外增加 1 条线路, 专门用于重要信息应用的网络访问, 不仅线路租费上升, 而且线路带宽往往得不到充分利用。事实证明,企业上网绝对不是象家庭用户申请开通一条 ADSL 那么简单。产生上述三个危机的根源在于——企业 IT 管理人员对于网络缺乏有效的监管手段导致企业内部用户的无序上网,进而造成网络资源的浪费。一个相对完善的企业互联网接入方案不仅包括路由器、网络防火墙等等基础配置, 同时还需要病毒过滤网关、带宽管理设备、内容过滤设备、网络监视设备等等。然而这种多个设备组成的复杂解决方案的购买成本往往是多数中小企业难以承受的,同时对这些设备的管理和维护难度也是非 IT 类企业无法接受的。对如此市场需求,惠联无限公司迅速推出了具有自主知识产权的一体化解决方案—『网务通 All in one 』(简称网务通)系列,一种面向网络应用管理的多功能接入网关设备。 2 、产品简介『网务通』采用精心设计和优化的嵌入式操作系统,基于工控标准的硬件平台,是一个软件、硬件结合的产品。作为网关产品,『网务通』提供企业共享上网所需要的全部功能: 1 )路由器——提供完整的路由功能,支持用户的多子网结构的内部网络; 2 )防火墙——抗 DoS 攻击,支持过滤规则自定义,提供 DMZ 、 DNAT/SNAT 功能; 3) DHCP ——可以充当 DHCP 服务器,同时也提供 DHCP relay 功能; 4) DNS 服务器——为用户提供企业内部的名称解析服务; 5) PPPoE 拨号——提供 ADSL 拨号功能,支持断线自动重播; 6 )多路接入均衡——支持一条以上的网络接入,自动分配负载以及检测线路连通状态。在此基础上,『网务通』提供了一系列网络应用管理功能,具体包括: 1 )上网行为管理——通过网络端口访问控制和网站访问控制,规范用户的上网行为; 2 )邮件管理——对 pop3 邮件进行病毒邮件查杀和垃圾邮件识别,同时支持邮件备份; 3 )流量管理——以用户和应用为对象提供带宽分配保障的同时,充分利用带宽资源; 4) 网络监视——提供从整个网络到具体用户的详细访问数据, 包括当前状态和历史记录。『网务通』不仅让企业用户把网络用起来,更重要的是做到把网络管起来,充分利用企业现有的网络资源,最大限度的发挥其正面功用,为企业的 IT 投资赢得良好回报。二、用户需求分析 1 、网络环境概述某外资生产制造企业,拥有员工近千名,上网计算机 100 台左右,申请了 1条 ADSL 线路用于员工共享上网,另有1条2M 的数字专线用于访问总部的邮件服务器和数据库服务器。据 IT 管理部门反应,该企业的网络在使用过程中发现若干严重问题: 1) 网络带宽占用严重——该企业起初全部的对外网络访问都是通过数字专线, 很快出现电子邮件等重要远程访问由于带宽占用导致访问性能严重下降的情况, 不得已只好另外申请 1条 ADSL 专门分流员工的网络访问流量。虽然邮件服务器的问题得到解决, 但是用于共享上网的 ADSL 始终工作在全部带宽被占用的状态,许多员工抱怨网速慢,同时用于收发邮件的数字专线多数情况下只使用不到三分之一的带宽。 2) 工作效率降低——相当一部分员工在工作期间访问在线电影、在线音乐网站, 下载媒体文件和游戏软件,据分析这部分用户的访