企业网络安方案

对于一般中小企业来说，网络建设属于基础设施建设，无法为企业带来直接的盈利，因此在网络建设中成本控制非常重要，要求将多种功能集成在同一个网关设备上。例如：要求出口设备具有路由器、负载均衡、7层流量整形、防火墙、内容过滤、上网行为管理、应用控制等诸多功能。
而阿姆瑞特应用层智能负载均衡产品就是基于这样的要求研发的一款“All In One”产品，只需这一款产品即可解决多ISP的接入，内部员工通过P2P下载浪费企业带宽、员工上班时间浏览购物和视频网站、员工在上班时间玩游戏、等降低工作效率的诸多问题。

核心价值观
1.多ISP负载均衡（L3~L7层）
企业用户有多条ISP链路接入的时候，应用层智能负载均衡产品会根据目标地址、源地址、应用、时间等要素灵活的按照用户需求进行链路的负载均衡。此外，还支持自动探测负载均衡功能，通过对应的主动链路均衡算询、基于目标网络、带宽权重、应用等），使得用户访问更加便捷。

2.L3~L7层防火墙
阻止来自企业内外网的网络攻击行为；提供企业的应用访问控制，例如：不同部门之间的访问控制；禁止员工上班时间聊QQ、逛淘宝；禁止员工上班时间玩网游；禁止员工上班时间炒股、浏览视频等网站。

3.L3~L7层带宽管理
通过专业的7层带宽管理功能，对用户的上网访问进行流量整形，例如：对企业生产数据和ERP数据等企业关键业务访问的服务进行带宽保证，对于员工P2P下载网络电视和视频等非生产数据访问的服务进行带宽限制。

4.员工Web浏览内容管控
阿姆瑞特应用层智能负载均衡产品内置国内常用的分为17个大类的URL地址库，通过URL分类对员工访问网站内容进行严格的管控。例如：上班时间不能访问购物、视频类网站；根据企业的需求所有的网页游戏、网络广告网站等。同时屏蔽互联网上恶意网站和“钓鱼”网站，最小化了恶意内容所带来的危险。

5.上网行为管理
阿姆瑞特应用层智能负载均衡产品具有上网行为管理功能，*82号令的第七条中记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名的要求。

关键技术
7层防火墙&负载均衡
7层带宽管理技术
应用识别和流控管理
82号令事件审计
HTTP/DNS协议管控&优化