单位概况

中国民用航空局空中交通管理局(简称民航局空管局)是民航局管理全国空中交通服务、民用航空通信、导航、监视、航空气象、航行情报的职能机构。中国民航空管系统现行行业管理体制为民航局空管局、地区空管局、空管分局(站)三级管理。其中,华北、东北、华东、中南、西南、西北、新疆七大地区空管局为民航局空管局所属的事业单位,其机构规格相当于行政副司局级,实行企业化管理。


具体需求

1、禁止在线看视频、屏蔽网页视频;

2、禁止迅雷上传、禁止迅雷下载、禁止局域网P2P软件;

3、控制局域网别人的网速、限制其他电脑网速;

4、进行IP和MAC绑定、防止ARP攻击;

5、禁止局域网无线路由器、禁止手机连接wifi。


解决方案

由于单位共计400余台电脑,分4个楼层,每个楼层都有自己的交换机,连接到公司核心交换机上。为了集中控制4个网段电脑上网行为,经过与用户协商,将大势至上网行为管理系统,部署在单位机房的服务器上,并且与单位核心交换机直连。通过大势至上网行为管理系统的“创新直连”技术,实现了对4个网段电脑上网行为的全面控制。

9.png

“创新直连”技术:接入到三层交换机的某一个特定的VLAN内,无需调整网络结构,无需端口镜像,无需串接或网桥,无需加装任何设备,就可以控制整个三层交换机所有VLAN电脑的上网行为。此解决方案具有以下特点:

1、不改变现有的网络结构,近乎热插拔式的部署方式,是国内同类产品中部署最快捷、最简单的;

2、基于外发报文单向监控,只过滤上行(外发)报文,由网关发送到三层交换机并分发到各个电脑上,保持高性能线速传输优势,极大地降低了负荷。

3、基于三层交换机通讯原理构建,一旦出现意外,网络恢复的时间不超过5秒,从而避免了单点故障,不会出现局域网网络延迟、丢包、掉线。

4、对于不需要监控的电脑或服务器,在物理上实现免监控管理,免监控的电脑数据包直接通过三层交换机再到出口网关进行传输,不经过系统所在的电脑,效率大大提升。


方案特点

1、既可以在普通PC安装,又可以在服务器上安装

2、只需要接入一个网段就可以控制所有网段电脑的上网行为

3、不需要调整用户现有的网络结构,不需要安装客户端或其他硬件设备

4、系统集成了开放编程接口,可以为用户随时定制开发各种网络管理功能。