艾泰科技行业解决方案介绍

1、艾泰科技行业 解决方案介绍课件编号：(用宋体16号字)1目录2 对于目前的中小企业来说，内部网络结构一般都不太复杂，PC数量不太多，服务器提供的服务也相对较少。对于如此小规模的网络，企业通常不会购买专业的网络接入设备，也不会聘请专门的网络管理员来进行网络的维护，这样缺乏有效管理和维护的“脆弱”网络当然是漏洞百出，无法作为公司业务正常开展的有力保障。1前言 艾泰科技系列产品，以“简单+专业”闻名于业界，公司始终以“助您轻松连接世界”为愿景，以“帮助客户建立井然有序的网络环境”为己任。针对中小企业的上述网络应用特点，利用我们的产品为中小企业量身定制了一套安全高效的网络解决方案。3商用企业解决方案序

2、号常见网络问题艾泰解决方案1安全问题的困扰上网行为管理功能2电信联通互访慢策略路由实现电信网通双线路快速接入上网3总公司服务器不想开放式共享多种IP/VPN解决方案4内网ARP欺骗泛滥网络专家为您推荐合适设备5几十台艾泰设备不好管理借助Xport对多个客户的网络进行集中运维4上网行为管理上网行为管理功能？作用？利益？预置了30多种策略，同时增加了约10种热门网络游戏的策略；QQ白名单。用户可以针对不同的地址组，配置不同的策略禁止某些应用，同时支持引用时间段的功能；可以配置QQ白名单。对P2P软件、网络电视和十余款网络游戏进行限制，使企业带宽得到有效的利用；聊天软件和股票游戏网站的过滤，诸如QQ

3、、阿里旺旺等聊天，防止员工上班时间闲聊和炒股，大大提高了公司员工的工作效率；但同时在用户在禁止了qq应用的同时，配置的QQ白名单（qq号）来使得这些qq号不受上网行为管理禁止qq的影响。5上网行为管理解决方案6网页过滤通告管理解决方案适用行业：企业网站屏蔽通告7日志管理系统日志管理系统功能？作用？利益？系统日志进行分类（400条），网页日志（200条）用户可以选择查看自己关心的系统日志，如使用到dhcp功能的用户可以查看dhcp相关的日志，通过网页日志，可以查看内网用户访问过的网页信息。通过日志的分类显示，可以让用户只看到自己关心的系统日志，而不需要从所有日志信息中慢慢筛选，从而更好的让用户了

4、解系统的运行情况，方便快速定位和排除故障；值得提出的是，上网行为日志可以记录内网用户登录qq和退出msn的信息（能记录下ip地址，qq号码和msn号码）和发送/接受邮件的信息，通过网页日志，用户可以查看到内网用户所访问过的网页信息，可以了解用户的网页行为。.8日志管理系统解决方案适用行业：企业QQ、MSN登录信息QQ、MSN账号登录信息邮件收发账号信息ARP欺骗主机内网登陆网页信息9可以借助Xport对多个客户的网络进行集中运维！10艾泰整体解决方案重点业务部门 组管理管理层 组管理办公网 全局策略管理数据库、WEB服务器全国各分支机构上班时间禁止聊天、迅雷、BT访问办公网被拒绝，只能访问指定

5、网站内外双向数据监测防火墙功能艾泰VPN防火墙Internet出差人员VPNVPNVPN艾泰VPN产品在家办公人员个性化 不限速UTT 251211核心层接入层网关层艾泰交换机整体解决方案病毒防御访问控制正常正常正常艾泰安全型交换机系列层层防御，联动管理区域划分，安全隔离正常正常VLANVLANVLAN12中小企业荣誉客户名单（部分）广东东莞比亚迪汽车有限公司 江苏苏州迪欧咖啡上海雨人软件有限公司 大唐移动广州邦尔德成皮具有限公司 上海通用钢结构有限公司 浙江正泰集团子公司 河南华成毛纺有限公司北京斯达康诚科技有限公司 北京海尔有限公司 湖北武汉知音杂志社 湖南岳阳雅达橡胶北京江河幕墙公司 上

6、海澳大利亚投资集团有限公司 广东麦迪电脑有限公司 山东北电信息有限公司英国亥尔公司上海分公司 湖南长沙天鹅泵业广东华强药业有限公司 湖南长沙唯伊图书发行有限公司台湾信义房产 浙江湖州人寿保险公司中小企业荣誉客户名单13目录14安全网络的价值安全网络的价值15网吧规模什么规模的网吧更需要安全网络16网吧安全网络解决方案（汇聚）InternetInternet联通电信 HiPER 42XX/6XXX游戏服务器组SG 2124SG 2124SG 2124SG 2124SG 3124R收银机公安监控无盘服务器影视服务器组其他服务器组单线路汇聚方案特色IP/MAC/PORT 三元绑定，防御ARP攻击；服

7、务器与主交换、主交换与分交换端口汇聚；重要业务数据优先传输，网络更流畅；交换机智能联动，管理更轻松；17联动管理，网吧维护更轻松主干汇聚，网吧提速艾泰网吧解决方案优势简介多重安全策略确保网吧安全无忧高效智能带宽管理，网络更流畅多线路ISP接入，真正的多线路策略路由，负载均衡QoS优化数据传输，网络更高效，端口优先级确保重要业务2022/9/818弹性带宽管理智能弹性带宽 功能？作用？利益？同时支持手工输入限速值，支持按线路限制带宽，支持按协议端口限速等；支持对p2p流量的限速。用户可以配置针对不同的ip地址（段），不同的应用进行智能限速的策略，同时可以定义策略的生效方式（独占或共享）、优先级、

8、生效线路和生效时间段；可以限制p2p流量的速率，同时可以配置例外地址组不受该p2p限速的限制。对带宽的运行，采取“人少时快，人多时均”的策略，最大化的利用带宽资源；对迅雷、BT之类的p2p下载的带宽大户进行了限速，从而使带宽得到了有效的利用。19弹性带宽管理解决方案适用行业：网吧20P2P软件限速解决方案专门针对P2P软件进行限速21应用优先保障应用优先保障功能？作用？利益？对一些应用进行优先保障。用户可以选择性的对一些应用配置优先保障，如web应用，游戏应用，vpn应用，Voip应用等。通过该功能，可以对内网用户较在意的应用进行保障，在有限的带宽资源条件下，达到“快”的目的，如网吧用户比较在

9、意游戏速度，即可以启用游戏流量保障功能；企业用户比较在意网络电话应用，既可以启用Voip流量保障功能；通过对某些基本应用的优先保障，可以提高用户对网络使用情况的满意度。22游戏优先保障解决方案适用行业：网吧23联动技术解决方案LAN口WAN口路由器与交换机联动24网吧安全网络解决方案分析网吧出于成本的考虑通常无法购买单独的防火墙，HiPER 42XX/6XXX网关内嵌实用的专业防火墙，能帮助网吧抵御病毒、外网攻击；网吧服务器组与数据流是网络的核心，这一环节通常缺乏有效的防御手段，艾泰科技管理联动型交换机SG 3124R内嵌多种安全策略，有效防止对数据流与服务器的篡改,避免受到内网的ARP、DO

10、S 攻击；艾泰科技安全联动型交换机SG 2124内嵌多种安全策略，能阻止有问题的客户机向内网发动攻击，将内网威胁扼杀在端口。客户机上再加装杀毒软件、上网助手、浏览器安全辅助工具就能确保网络接入端的安全，实现全网安全无忧；设备安全指设备的质量、抗干扰能力、适应性，艾泰科技产品通过3C认证，能抗6000V雷击，宽频电源极大提升了产品的安全性能。 安全的网络更稳定25网吧安全网络解决方案分析网络传输的瓶颈在设备与设备之间：网关与交换机、服务器与交换机、交换机与交换机、交换机与客户机之间。艾泰科技SG 2124与SG 3124R均支持端口汇聚，能消除网络数据传输的瓶颈；端口汇聚不仅有助提升网络传输带宽

11、消除数据传输的瓶颈，同时能为网络提供链路冗余，保障网络始终畅通；消除了数据传输瓶颈的网络，在提升了网络整体性能的同时，也让网络更稳定；网络的层数越少数据传输就越快，艾泰网吧解决方案让客户机始终通过最短的路径访问互联网，助您轻松连接世界！突破网络瓶颈提升网络整体性能稳定、高速、安全的网络为网吧赢得更多的客户！26网吧安全网络解决方案分析稳定、高速、安全的网络为网吧赢得更多的客户！ 艾泰科技建议网吧业主分阶段进行网络安全改造升级，让网吧业主差异化收费更有依据，让VIP客户享受与众不同的稳定、高速、安全的网络娱乐休闲感觉。27网吧解决方案推荐28大中型网吧荣誉客户名单（部分）哈尔滨麒麟网吧 广东深圳

12、全速达网吧 河南郑州忆兆网网吧 广东深圳新时空连营宇宙城网吧上海东方网点打浦店网吧 浙江嘉兴时速网吧 浙江绍兴梦幻时代网吧 江苏常州好心情网吧 湖南娄底影响力网吧 山西临汾新世纪网吧 广东广州自由空间网吧 浙江杭州浪淘沙网吧安徽蚌埠大学城龙翔天下网吧 湖北黄冈精英网吧 广东汕头E时代网吧 湖北襄樊无极限网吧 江苏新沂旭升网吧 苏州木渎新大陆网吧 湖南长沙市一球网络会所 四川A3网吧 江西贵溪汉唐网吧 河南集团网吧 石家庄酷赛网吧 甘肃张掖启明星网吧大中型网吧荣誉客户名单29目录30教育网络接入方案2022/9/831校园网络安全威胁32艾泰安全网关系列安全网关高速稳定的智能策略路由贴近用户的强

13、大防火墙，有效防范内外网攻击丰富灵活的VPN与DNS管理PPPoE Server功能独特的弹性带宽管理智能的IP/MAC绑定灵活的三级用户管理卓越的上网行为管理高效的诊断维护与安全交换机联动管理，实现网络安全到每接入端口型号UTT 6830GUTT 5830GUTT 3640UTT 2512网络规模1000-2000 PC500-1000 PC100-300 PC50-100 PC33艾泰安全交换机安全交换机L2-L4层数据过滤通过MAC与IP的多重应用,建立规则实现各种过滤需求；访问控制列表（ACL）技术ACL通过对网络资源进行访问输入和输出控制；虚拟局域网（VLAN）技术支持多种VLAN

14、的划分，控制用户访问权限和逻辑网段大小，提高交换式网络的整体性能和安全性；802.1x标准802.1X 基于端口的访问控制为了阻止非法用户对局域网的接入，保障网络的安全性；流量控制技术 端口流量控制功能，能够实现风暴控制、端口保护和端口安全；内嵌安全策略贴合用户需求，内嵌灵活的安全策略组；SYSLOG网管人员依据SYSLOG提供的信息掌握设备运行状况，及早发现问题，及时进行配置设定和排障，保障网络安全稳定地运行；与安全网关联动管理，实现网络安全到每接入端口34艾泰安全组网策略Internet1.软件补丁;2.杀毒软件;1.软件补丁;2.杀毒软件;艾泰安全交换机UTT安全网关安全联动管理联动将网

15、络威胁扼杀在每个端口35经典案例客户介绍：北京演艺专修学院是一所提供电影、电视、戏剧、音乐、舞蹈，表演、制作、管理等多学科的专业教育、训练及研究的教育机构。学院坐落于北京中关村生命科技园区，沙河大学城旁，区位交通优势明显。教学、生活、实践设施一流，师资力量雄厚，有最佳人脉优势。学院的专业及课程设计突出优势教学和特色教学。无论在艺术和学术水平方面都强调兼修融汇，追求完美，提倡在演出、创意、知识及技术方面的实用性和复合性，从而培养立足于时代，立志于未来，立志于演艺事业和文化产业的社会有用人才。学院打破传统的单一化、程式化的教学模式，形成“环型”学习，多选择、链条式发展的艺术教育新思路。客户需求：防

16、御病毒攻击困扰，尤其是ARP病毒攻击的屡禁不绝有效的控制师生上网行为，有效地进行弹性带宽流量控制容易操作，方便管理整体解决方案的高性价比 尤其是在防御病毒攻击困扰方面，长年受其困扰的学校信息化管理人员特别关注防御ARP攻击方面的性能36安全联动实战ARP病毒InternetSG2124艾泰安全交换机UTT5830G UTT安全网关ARP病毒不仅对ARP病毒，对今后可能的病毒都提供了安全防御体系北京演艺专修学院应用实例电信网通一键启用ARP欺骗防御（IP + MAC 绑定），DHCP自动绑定+免费ARP广播，杜绝ARP病毒攻击；多种VLAN划分；高效防火墙杜绝内外网攻击；高效的诊断；卓越的上网行

17、为管理；一键启用ARP欺骗防御（IP + MAC +端口 绑定），把ARP病毒攻击扼杀在接入端口；VLAN划分、流量控制、ACL和内嵌灵活的安全策略阻断内网攻击；802.1X确保接入安全；ARP攻击被扼杀在每个接入端口，从根本上解决了ARP病毒的影响；艾泰高效实用的防火墙、上网行为管理、弹性带宽管理、内嵌的安全策略、安全联动管理让我们再也不用为断网、网速慢、上网行为不受控等问题头疼了，现在校园网的管理维护简单多了。37对DOS/DDOS及常见病毒的策略38艾泰提升内网安全的策略只需轻轻一钩极大的提升内网安全卓越的上网行为管理与弹性的带宽管理39艾泰安全联动特点40安全校园网升级推荐类型网关/路

18、由器中心交换机接入交换机网络规模网络入口安全升级UTT 2512/UTT 3640SG 3124RSG 212450-100 PC网络中心安全升级UTT 3640SG 3124RSG 2124100-200 PC网络边缘安全升级UTT 4840GSG 3124RSG 2124100-300 PC全网安全升级UTT 5830G/UTT 6830GSG 3124RSG 2124 300 PC根据学校经济情况不同灵活升级校园网网络安全41中等规模教育系统荣誉客户名单（部分）北京理工大学 上海同济大学 大连理工大学 上海大学 德国斯图加特大学 河北医科大学 北京邮电大学 广东海洋大学 湖北宜昌三峡大学

19、 山东东营石油大学广东广州外语外贸大学 湖南郴州湘南学院附属小学 华东交大理工学院 北京演艺专修学院 北京化工学院 湖南长沙市19中学湖北荆州江陵二中 江苏南京炮兵学院 江西抚州中医高等专科学校 河南开封兰考第三高级中学湖北咸宁重阳一中 江苏南京第二实验小学江西西山文武学校 南京郑和小学教育系统荣誉客户名单42目录43连锁经营网络解决方案序号常见网络问题艾泰解决方案1ARP欺骗的侵扰 1、IP/MAC双绑；2、DHCP动态绑定；3、PPPoE Server2内网管理，防止各种攻击病毒“一键封”功能3DDOS攻击防御、非法管理HiPER启用HiPER访问限制4上网权限、上网时段的控制管理时间段防

20、火墙策略融合管理5网络个性化的实现灵活的带宽管理方式（个人+组+全局）6各店网络互通支持L2TP、PPTP、IPSEC三种方式的VPN7集中式管理自主研发的Xport集中式管理系统44大大节省费用，相比较昂贵的DDN专线和必须付市话费和长话费的Modem而言，费用大大降低。同时由于HiPER系列VPN安全网关的防火墙功能以及强大的共享上网、管理功能，使企业不必再购买相关设备，从而最大限度的为企业节约了成本。资源共享，通过HiPER VPN的互联，VPN各分点之间能共享相关资源。 数据传输安全，采用VPN传输数据能最大限度的保证所传输数据的安全。同时由于HiPER系列VPN安全网关的防火墙和带宽

21、管理功能，保证企业内部网络及数据不受外界的侵扰同时实现了内部网络的带宽管理。数据集中实时处理，采用VPN将中心点与分支点互连，使分支点的数据能实时的传送到中心点处理，使管理人员能及时了解分支的运营状况，从而作出相应的决策，这样就提高了企业的响应能力和工作效率，大大提高了企业的竞争力。部署VPN网络的优点45可以借助Xport对多个客户的网络进行集中运维！46连锁机构网络解决方案2022/9/847 连锁经营荣誉客户名单（部分）达芙妮鞋业 广州铁路（集团）公司 锦江之星旅馆有限公司 广东铁青国际旅行社有限责任公司北京神码通驰科技有限公司大总管软件 湖北卓越集团建设有限公司中原物业顾问有限公司 广

22、东金草和兴烟酒公司上海燃气市北销售有限公司 永恩投资(集团)有限公司武汉金药堂大药房连琐有限公司 维达纸业集团北京雷蒙赛博机电技术有限公司 浙江湖州华圣医药药材有限公司平顶山市叶县电业局 武汉健康人大药房有限公司武汉市心连心药房有限责任公司 光明乳业股份有限公司连锁经营荣誉客户名单48目录49宽带社区解决方案序号常见网络问题艾泰解决方案1ARP欺骗的侵扰 1、IP/MAC双绑；2、DHCP动态绑定；3、PPPoE Server2广播风暴HiPER路由器+新产品安全管理型交换机3带宽限速灵活的弹性带宽管理方式4上网计费可以按照多种计费方式进行设置50弹性带宽技术51通告功能技术（1）适用行业：小

23、区，酒店内容可以随意编辑网页推送52通告功能技术（2）适用行业：企业网站屏蔽通告53通告功能技术（3）适用行业：小区账号期限通知54日志功能技术适用行业：企业QQ、MSN登录信息QQ、MSN账号登录信息邮件收发账号信息ARP欺骗主机内网登陆网页信息55P2P软件限速功能技术适用行业：所有行业专门针对P2P软件进行限速56应用优先功能技术适用行业：网吧或其他行业游戏等应用优先57应用流量统计功能技术适用行业：网吧或其他行业应用流量统计线路带宽统计58PPPoE Server功能技术适用行业：小区PPPoE用户可以按日期、小时、流量来收费可以按账号限速可以设置某些用户通过IP上网59 宽带社区典型

24、用户名单（部分）上海浦东高桥同清苑小区 广西南宁南湖小区 广东深圳龙铭小区 广东深圳福永小区广西南宁大百货小区 广东深圳富豪新村小区湖北新合源小区 广西凯威小区湖南蘅淀德邦小区 成都龙泉小区深圳民乐小区 湖北宜昌丽都小区广东广州碧源小区 上海金沙雅苑小区 湖北武汉新蓝月小区 上海绿洲湖畔小区宽带社区典型用户名单60目录61酒店的网络环境：分支交换机主交换机网关电话交换机。酒店的系统：一卡通门禁系统客房管理系统摄像头监控。酒店行业网络解决方案一般商务酒店的网络环境62一般商务酒店的网络环境内网的问题：1、无法控制客人自带信息，易感染病毒和遭受攻击，如广播风暴和ARP攻击；2、客房滥用酒店带宽，上

25、网卡、慢；3、办公网和客房网之间，客房和客房之间的网络完全隔离；4、客人入住后，将客人的房间号和IP地址一一对应，实施监控；5、内网点播视频服务，需要高速度；6、随时随地，接入上网（餐厅，咖啡厅等）；63一般商务酒店的网络环境办公网的问题：1、上班时间，员工随意浏览网页，聊天，P2P下载，炒股；2、无节制使用网络，易感染病毒和木马，造成关键系统遭破坏；64一般商务酒店的网络环境网关的问题：1、高速稳定的上网是奢望？防火墙需要有效抵御内外的攻击；2、有效管理内部网络，设定上网权限；3、网络出现问题后，闪电定位，排除故障；65一般商务酒店的网络环境连锁经营的问题：1、如何经济、方便、快捷的将门店互联？2、传递的数据在internet上安全吗？3、如何管控分支机构的上网行为?4、集中管理全国的网关设备；66一般商务酒店的网络环境管理者困惑：1、网络的实用性&先进性&可靠性&安全性，如何做到？2、经济性和可扩展性？3、管理难度：设备多了，集中管理是个大问