支招！轻松实现办公网络改造

　　前言

　　随着网络的普及，中小企业的网络应用程度越来越高。但由于受制于公司人力、物力的投入，缺少专业的网管，导致公司网络管理一直在“温饱”线上挣扎，无法应对当前越来越复杂的网络环境。比如员工上班期间炒股，玩网络游戏，做与工作无关的事情；电脑中毒影响自身上网，严重时导致整个内网瘫痪；以及数据安全面临挑战；有限的带宽资源被个别电脑滥用等等。

　　云南园林集团为云南本土园林绿化行业龙头企业。该集团现在的网络状况为：一条电信光纤接入。有两个办公区域，一个办公区有80个网络点，该办公区已经使用，属于旧网络的优化对象；另一个办公区有150个左右网络点，正在建设之中，两个办公区相隔50米左右，要实现两个办公区的统一管理。

　　网络需求

　　1.对员工上网行为监控以及管理，提高工作效率；

　　2.带宽合理化使用，确保领导使用快速顺畅的网络；

　　3.解决内网常见攻击的烦恼，建立井然有序的网络。

　　解决方案

　　此方案推荐：艾泰UTT安全网关系列中的UTT4840G四WAN千兆安全网关/VPN防火墙。UTT4840G内网多端口千兆设计，全面满足用户内网大量服务器高带宽需求；全新的防火墙功能有效防范内外网攻击，支持基于地址组、服务组的源/目的IP地址、协议、端口、源/目的MAC地址的包过滤。强大的VPN并发处理能力，为中、大型企业的多VPN隧道并发、VPN流量大等需求提供了有力保障。

　　产品介绍

　　UTT4840G四WAN千兆安全网关/VPN防火墙

　　方案特点

　　1.内部电脑通过防火墙网关接入网络，实现共享上网；网关采用InterIXP533MHz网络专业处理器，可充分满足上网数据的高速转发。

　　2.内置的防火墙功能，能够有效防止端口扫描、DoS/DDoS、冲击波、震荡波等病毒攻击。

　　3.通过IP/MAC绑定功能以及免费arp广播解决内网arp欺骗烦恼，同时也可实现禁止未绑定的机器使用网络。

　　4.艾泰特有的PPPoE服务器功能提供外来合作伙伴临时上网的需要。

　　5.一键封的方式，轻松实现分组分时间段禁止QQ、MSN、飞信、阿里旺旺；P2P下载、股票网站、热门游戏等，加强公司网络管理。

　　6.通过用户管理功能可管理带宽分配，并且提供全局、工作组、个人三级管理体系，使得网络管理变得更加灵活。

　　7.内置的VPN服务端，可使集团总部与分公司构建成一个局域网，实现资源共享，或者员工出差到外地可通过移动用户方式拨入服务端，访问企业内网资源。

　　8.通过接口统计，用户统计，带宽管理以及系统日志功能轻松实现排查网络故障。

　　功能配置

　　1.防病毒、防攻击：

　　2.一键封：

　　3.带宽管理：

　　4.VPN功能：

　　5.PPPoE服务器：