一、目前公司互联网面临的问题

Internet的接入和带宽的增加，我们公司所有员工的电脑上网都极为方便，但方便的同时也给公司带来了更高的互联网使用危险性、复杂性和混乱。经调查中发现，有部分员工在上班工作时间非法使用邮件、浏览非法网站、进行音乐/电影等BT下载或者在线收看电影、电视、进行QQ直播等，令人头疼不已，只因无法进行实时监视。

而这些随意使用互联网将导致公司互联网以下问题：

(1)网速持续下降，邮件转发延迟，数据入侵，互联网极不稳定；

(2)互联网性能恶化；（3）部门员工工作效率低下；(4)甚至互联网违法行为。

随着公司业务发展日新月异，公司规模扩大，互联网安全信息化建设显得尤为迫切，如何更及时、直接地防御从外到内：诸如病毒、黑客入侵、垃圾邮件等；从内到外：诸如访问控制、监控、审计、访问跟踪、流量限制等问题的凸现呢？如何搭建公司统一的互联网安全平台，进一步提高信息化水平，满足业务发展的需求呢？如何有效杜绝公司员工通过电子邮件、MSN等途径泄漏公司内部机密资料呢？

二、针对以上种种问题，利用公司现有的互联网条件，制定以下计划：

（一）对公司各部门（包括：采购部、行政部、业务部、财务部、总经办、动力科、仓储科、生产办公室、品管部、化验室、研发室）11个部门办公室电脑进行具体限制：

1、严禁下载一切文件（如色情，暴力，反动，电影等）。

2、严禁使用P2P软件，看在线电视，电影，玩游戏，QQ直播。

3、网站过滤（炒股等）；防止员工上班期间做其它事情，浪费公司资源。

4、监控QQ，MSN，UC等聊天记录，防止公司员工泄露公司机密文件或数据。

5、监控邮件收发记录；防止机密文件或数据被泄露。

6、带宽限制，合理分配有效带宽，保证公司的正常业务。

目前限制的主要方式：进行人为的监控，通过出通知，告知以上禁止行为，以及日常的巡视和日常修理中，从电脑出现故障原理中进行警告行为。

（二）为保证各部门业务顺畅，对各部门部分电脑（是指各部门主管及总经的电脑）限制放宽：

1、提供有效带宽保证数据的上传与下载。

2、做好防安全措施，如防数据被盗，病毒感染等。

3、对恶意网页进行过滤；防止病毒入侵。

4、对邮件进行审计，保证邮件快速转发。

（三）、以目前公司现有的互联网设备条件，对以上功能的限制及放宽，很是困难，无法及时进行互联网安全监控，建议公司增加Sinfor互联网改造互联网安全产品（M5100-AC），它以其独有的UTM设备提供稳定、高效、快捷的技能特点，在优化互联网，包过滤，认证代理，入侵检测，管理用户流量，BT工具，病毒的深度检测，邮件延迟，内部资源入侵，员工上网行为管理等方面，进行快速而有效的处理。

三、SinforM5100-AC-P根据适合内网并发用户的个数不同，费用也相差甚远。

上一篇： 石家庄COFDM便携式发射机和接收收机-伟福特无线
下一篇： 海洋环境海域管理海岸线远距离监控系统