标题：龙单13
精技网管介绍
精技网管：是深圳市中深同德信息技术有限公司专门针对行业客户及商业企业的网络接入、互联、管理、绩效、安全独家提供的一款网络设备。它通过软硬件结合的方式来全面的解决企业面临的各种网络问题和基础的网络应用；它拥有功能全面，使用简单，部署方便等优点，包括了企业防火墙路由器，VPN互联，上网行为管理，桌面行为管理，文档加密等功能。
精技网管应用背景
现代企业越来越离不开电脑和网络，但是电脑和网络的管理成为一大问题，员工经常用电脑来聊天，做私事、打游戏、下载、访问网站，这样不仅影响工作，而且对公司文化建设产生不好的影响。另外，公司电脑多了以后，经常都是到资产检查的时候才发现电脑的内存、硬盘、CPU更换、丢失。 
伴随网络的快速发展，互联网成为企业发展不可缺少的工具，然而，目前多数企业的网络管理方式，已经不能满足企业管理和发展的需要，不能解决企业网络安全，高效利用网络带宽，管理员工上网，管理员工的工作情况等现实问题。为了解决这些问题，很多企业需要多种解决方案，同时伴随大量的信息化投资建设。这对于中小企业是个比较大的经济负担，并且，网管人员需要掌握多种软件的使用，增大了应用的难度，同时也增加了系统后续维护的困难。 
《精技网管》安全网关，是一款功能强大的网络管理工具，它一方面控制管理组织的上网行为、有效进行宽带管理，另一方面能对局域网计算机进行全面的管理，具备监视、控制与管理功能。《精技网管》是企业网络安全助手，通过其企业级的VPN防火墙模块保护内部网络，通过上网行为、桌面行为来协助提高员工的工作效率。总而言之，《精技网管》包括了企业防火墙路由器、VPN互联、上网行为管理、桌面行为管理，它为企业提供一站式的网络管理解决方案，通过高科技、实用、易用，以及高性价比来满足客户的需求，为客户创造商业价值。
精技网管功能特色
一 上网行为审计
上网行为审计功能，主要针对网络应用进行规范和约束，规范员工的上网行为，提升员工的工作效率和生产力，节约企业的管理成本。 
精技网管基于灵活的对象和模板应用，通过对网络数据包深度检测，配合高效的匹配和查询算法，对网络行为进行精准的定位、控制。 
应用层过滤
通过网络规律和特征码的深入分析，在应用层上进行数据包过滤，彻底的封锁软件的应用。避免员工在上班时间花费大量时间从事无关的网络活动。 
URL访问控制
内置了分类的URL库，及自定义URL，提供URL黑名单、白名单功能,对HTTP数据进行过滤,从而实现用户既可以完成对所需网站的过滤，也可以实现让员工只能上某些网址,从而达到上网控制。 
论坛言论限制
内置了论坛发布文字检测系统，通过分析论坛发帖的数据，过滤论坛发帖的关键字，从而减少企业内部员工通过论坛对外发布反动关键字带来的法律责任。 
企业聊天帐号限制
通过定义好的IM聊天帐号于精技网管列表里，则可达到对指定聊天帐号的放行，或者禁止。
二 上网行为日志
上网行为日志功能，主要记录用户各类的日志，包含用户访问的IP地址信息、网址信息、收发的邮件信息、发送WEB邮件信息、BBS发帖内容和各种聊天信息等。管理员可以根据用户的上网行为日志，有针对性的对其网络行为进行调整，保障网络通畅。日志的备份归档处理，既可以实时在线查询，又可以通过远程备份到本地进行离线查看。通过对日志的查询，可对员工问题进行追溯。 上网网址记录统计分析 记录用户访问了什么网站，并将网站的次数形成分析，统计。 WEB邮件发送记录 记录以 WEB 形式发送的邮件。通过对数据包分析记录，进行解码。还原邮件的正文内容，附件的发送记录。并记录发送人，收件人，主题等信息 基于邮件客户端发送邮件 记录基于邮件客户端接收、发送的邮件，包括附件内容。 论坛发帖记录 记录通过论坛发送的网文。还原网文内容及发帖主题。 IM聊天记录 查看用户聊天的记录，支持主流IM软件的记录查看（如：QQ、TM、MSN、Skype等）。
三 桌面行为管理
桌面行为审计
桌面行为审计功能，通过对用户使用软件的禁止、放行, 进行规范和约束。
支持进程特征码分析：进程黑名单、白名单功能；从而实现用户既可以完成对非法程序的禁用，也可以实现只对某些合法软件放行。
桌面行为日志
桌面屏幕监视：实时多屏幕监视，并支持间隔刷新及视频质量调节。
界面屏幕日志：支持间隔分钟抓屏储存及其屏幕日志回放。
工作流水日志：记录用户的PC窗口的活动状况，进而对用户工作流程进行备案。
文件操作日志：记录用户在本地磁盘和移动存储介质上的文件操作痕迹，以文字的形式陈述。
业 绩 分 析：记录用户软件活动时间操作，进而分析统计成饼状报告图。
资产管理
资产统一管理是指通过对企业内部计算机安装软件和硬件信息进行自动采集和分析，并对软硬件异常变动产生告警，达到对企业软硬件资产统一管理和防止硬件资产流失。
四企业级防火墙
支持完善的防火墙功能，基于对象的安全策略过滤，大量并发连接处理，高效转发速度，大量规则定义。 
基于时间、地址、服务对象定义的策略，相互间匹配生成通用防火墙策略，有效地控制了企业员工全时间段的访问权限。 
端口映射:支持将内部的服务器端口映射出去，让外部用户可以直接访问服务器。 
静态路由:支持路由的配置功能，适应各种企业的组网需求 。 
地址转换:支持特定网络地址转换的需求。 
防火墙日志:支持各类被阻止的网络数据包的记录，方便定位网络问题和风险。 
五 VPN互联
VPN（虚拟专用网络）我们可以把它理解成虚拟出来的企业内部专线。它可以通过特殊的加密通讯协议建立一条专有的通讯线路，连接处于Internet上不同地方的两个或多个企业内部网。就好比是架设了一条专线，但是它并不需要真正的去铺设光缆之类的物理线路。
主要应用环境如下：
实现企业的各个分支机构的互联，各分支机构直接通过设备到设备的互联，将企业各个分支机构的不同地点虚拟成一个局域网，实现异地互联，使一些应用软件能够跨网络共享。
实现单个计算机到企业总部的互联（称为移动客户端）。单个用户的PC机需要连接到总部，使用总部内部资源，或者满足某些应用软件的需要，必须把这个PC虚拟到企业内部网络。
六 用户管理
用户管理模块为企业的员工管理提供简单、灵活、快捷的管理方案，主要通过员工与办公PC实名制绑定、用户信息录入来实现。管理者可以快速分析网络资源的使用情况，并定位到具体的员工，做到针对性的管控。 
用户分类
用户分为安装客户端用户、不安装客户端用户及免监控用户。 
安装客户端用户：PC上需要安装客户端软件，支持上网行为管理和桌面行为管理。 
不安装客户端用户：PC上不需要安装客户端，支持上网行为管理功能，不支持桌面行为管理。 
免监控用户：实现管理层人员进行认证跳过处理，不受精技网管的管控限制。
精技网管的优势
随着互联网的发展，各种依托于网络的新兴应用层出不穷，在极大丰富了人们的互联网生活的同时，网络带来的工作效率低、带宽资源紧张、机密信息泄露等问题，也给企业、单位的网络管理者带来了新的挑战。如何管好、用好互联网，成为了管理者们迫切需要解决的问题。也给我们提供了市场需求。 
首先我们需要了解什么是上网行为管理产品。上网行为管理产品可以定义为采用一系列专业技术手段对网络中的应用、流量、内容等指标进行管理、控制和记录，并对所记录的信息提供审计分析能力，从而提高网络整体效率、规范网络使用行为、增强网络安全性能的网络管理产品。通常它应具备应用控制、内容审计、流量管理、内容过滤等四大功能。以下我们从几个方面分别阐述中小企业选择上网行为管理产品的关键点：
一、精技网管与管理路由器的优势比较
1.上网行为管理路由器其本质还是路由器，它所提供的最初级的上网行为管理功能也只是产品的附加功能而已。
2.从功能来看这些产品仅提供宽带路由器中常见的带宽管理和非常有限的应用控制能力，根本不具备内容过滤和网络信息记录（设备中无硬盘）和审计能力。
3.这些产品基本都是通过对低端宽带路由器包装而来，设备性能和稳定性都无法得到保证。
4.这些产品没有获得上网行业管理产品所必需的公安部信息安全产品销售许可证
从这几个方面来看这些产品并不是真正意义上的上网行为管理产品，根本无法满足企业对上网行为管理的严格需求。
二．精技网管与国外产品的比较优势
由于国内外网络用户对于网络应用的使用习惯不一样，因此导致国内外厂商的产品对于各种网络应用的控制能力也不一样，例如，国内普遍使用QQ作为日常聊天工具，而国外用户则更多使用ICQ。因此，国内厂商对QQ的控制能力较好，而国外厂商则对ICQ有较好的控制能力。总体来说国内厂商更能了解国内用户的需求，开发出的功能也更贴近国内用户需求。考虑到中小企业的员工基本为本国员工，因此建议采购国内厂商的产品，以便能获得更好的网络应用控制效果。
三、精技网管于上网行为管理软件产品优势比较
目前的上网行为管理产品分为软件和硬件两种形态。软件形态的产品需要安装到单独购置的服务器上，由于软件厂商并不能针对所有硬件平台的服务器及所有版本的操作系统都进行兼容性测试，因此较容易导致软硬件兼容性问题的发生。而且一旦发生这样的事情，软件厂商出于自身利益的原因很可能会推卸责任，使得问题无法解决或解决过程漫长。而硬件类产品则由设备厂商在专门的硬件设备上进行软件功能开发和测试，并将软件安装到硬件中以单一设备的形式交付给用户使用。由于硬件类产品的软件和硬件是配套开发的，因此有效避免了兼容性问题的发生。同时由于软硬件是一体的，当设备出现软硬件问题时，设备厂商将全权负责对问题的解决，这就避免了相互推诿事件的发生。基于上述原因，建议中小企业尽可能购买硬件类产品。
四、多业务支持能力
中小企业在网络建设方面的资金投入有限，且公司规模不大，因此非常关注产品的性价比。另外，中小企业还普遍缺少专业的网络管理人员，因此要求网络结构简单，维护方便。这就要求在中小企业部署的上网行为管理设备应具备多业务支持能力，如防火墙、多链路负载均衡、VPN、WEB认证等。从而有效减少企业网络建设的成本并简化网络结构、降低网络维护成本和复杂度。
精技网管可以解决的问题
我们设备可以解决以下问题
员工上网行为管理
1. 上班时间炒股
2. 上班时间打游戏
3. 上班时间看电影
4. 上班时间聊天等与工作无关事情
5. 如何考核员工业绩
6. 如何实时了解员工的工作状态
规范员工网络应用
1. 上与工作无关的网站
2. 网上看电影或利用公司网络下电影
3. 大量使用迅雷等P2P下载工具
防止公司机密泄漏
1. 通过网络聊天泄漏公司机密
2. 通过邮件泄漏公司机密
3. 通过聊天软件传输公司机密文件
防止把公司作平台
1. 利用淘宝网等在公司做私人买卖
2. 以公司为平台做私单
3. 其他网上私人交易
防止偷盗硬件资产
1. 禁止更换公司电脑硬件
2. 禁止偷盗硬件资产
远程监控需求（VPN）
1. 老板或行政主管出差
2. 老板或行政主管在家办公
3. 分公司远程监控管理
4. 网管远程电脑维护
二．满足您的隐性需求
满足您的隐性需求
1. 公司目前或者将来是否会有分公司或者其它模式的分支机构
2. 公司是否存在小规模的门店或者其它模式移动客户端需求
3. 公司是否有应用ERP计划
防火墙需求
1. 网络攻击（尤其内部有服务器）
2. 有效防止员工或病毒非法利用公司网络
3. 带宽控制
4. 实名制网络诊断
5. 双向ARP攻击防范
6. 非法机器网络接入或跨部门非法访问
其它价值
1. 节约管理成本
2. 网络诊断和检测