BMC TMA中小企业网络管理解决方案

  对于大多数的中小企业，搭建网络的目的都是为了更好的提高工资效率，了解市场动态，激发员工热情，扩展员工知识和视野，增强企业的竞争力。但随网络上各种应用的增多，员工好奇心也随之增强，慢慢的网络就出现了和搭建网络初衷不一致的现象。

  办公无关性：上班时间网络存在大量和工资无关的网络应用，尤其是IM/P2P类应用。利用网络进行聊天，看在线P下载大文件，FTP文件下载等，严重的干扰了正常的网络办公。

  公司机密：网络中充斥着大量的网络邮件传输，QQ文件传输，MSN文件传输等现象，不仅仅导致网络的拥塞，同时导致公司的商业信函和文件等被有意无意的泄漏，给公司造成不可挽回的损失。

  网络安全：一些员工利用网络资源进行非法网站的浏览，比如暴力网站，黄色网站，一些来历不明的网站等，这些网站有时夹带网络病毒，这些都给公司的网络安全带来了极大的隐患，而员工的这些上网行为没有有效的手段去进行记录和管理。

  移动VPN员工：VPN移动办公员工总是不能顺利登陆公司的网络，给移动办公员工的工作带来诸多不便，甚至影响企业的项目等顺利进展，给公司造成不必要的损失。

  规章制度：制定的各种上网制度，都不能完全解决各种网络问题，让企业的网络制度成为一纸空文。

  根据中小企业的网络现状，利用比蒙新帆研发出的基于硬件架构的TMA流量管理产品，提出以下解决方案。方案拓扑图如下：

  针对企业员工利用网络资源从事和工作无关的事情，依靠TMA提供的对各种网络应用(股票财经，在线游戏，PPLIVE,QQLIVE等)的准确识别能力，和基于时间，网络应用灵活制定策略的便捷性，来对这些应用设置策略，不允许在上班时间浏览等。通过这样的网络管理，有效的防止员工上班时间干其它事情。

  对于经常发生的企业企业内部资料不不小心被员工通过MSN,QQ等传出的现象，通过TMA对这些应用进行带宽的控制，同时对掌握重要公司机密的员工的电脑设置黑名单功能，不允许进行一切上网行为。对部分员工只允许进行网站浏览等措施，来防止公司的商业信息，信函等被泄漏。

  通过TMA对网络的全面优化和管理，对非法网站的屏蔽，对异常流量的实时告警和主动防御，有效地保护了网络安全。

  依赖TMA对网络中的P2P应用的限制，对企业的VOIP,视频会议，邮件分配合理的带宽，并允许在这些重要应用带宽不够时抢占非核心业务的网络带宽来保障这些重要应用的网络质量。

  由于企业具有VPN的业务，通过部署TMA设备，可以针对企业的VPN业务单独的划分通道带宽，保障无论在上网的高峰时刻，还是其它时间，始终保证VPN业务的带宽不受任何网络应用的干扰和影响，来保证出差员工等随时和公司保持无障碍畅通。

  公司正常的网络应用得到明显改善，上网查找资料，收发邮件等不在叫苦连天，抱怨网络缓慢。

  VPN的移动办公员工在出差等时，在任何一个时间里都能顺利的登陆公司网络，始终和公司保持紧密联系，大幅度的提升了工作效率。

  公司网络中的P2P,FTP等应用得到了有效控制，公司网络的带宽拥塞情况大幅度的降低。IM类应用也得到了有效控制，不在利用IM类软件进行大量的文件传输等，节省了带宽，同时也加强了公司商业文件的安全管理。

  公司网络的非法攻击，网络病毒等现象得到一定效果遏制。同时遇到网络故障等问题，能够迅速定位，在很短时间内给予解决。

  通过在中小企业网络部署TMA的网络优化解决方案，给中小企业们带来的好处大多数表现在以下方面：

  1. 商业机密：通过给不同员工分配不同的上网权限，可有很大成效避免公司商业文件，公司核心技术资料等有意，无意的被泄漏传出，提高和保护公司的竞争力。

  2.提高网络利用率：通过部署TMA设备对网络中的P2P等的限制，可节约网络带宽，有效的提高企业网络带宽的利用率，使VOIP,视频会议等重要业务的网络质量得到明显改善。

  3. 加强网络安全： 部署TMA对网络异常流量的实时监控，能及时的发现和制止网络的安全威胁，保障网络的安全性，健壮性。

  4. VPN业务：对于常常使用VPN业务的移动办公员工，部署TMA后，能够保障移动员工无论何时何地都可以顺畅的和公司联系。

  5.提高工作效率：通过TMA限制与工作无关的股票，游戏，电影，娱乐网站等，能够引导员工更多的专注工作同时，还能节约带宽，提升员工的工作效率。

  6.性价比： 基于硬件的网络流量设备在同种类型的产品中，价格低，质量卓越，可以为企业节省网络优化成本。

  针对中小企业，TMA提供的解决方案，大幅度的提升了公司的网络利用率，净化了公司网络环境，加强了公司的网络安全。TMA的解决方案，主要有以下几个特点：

  基于硬件架构的设计理念，加强了设备的性能和稳定能力。同时充分考虑到未来的可升级性，使企业一次投入，即可满足未来几年的网络发展，不再担心每年升级设备所产生的二次费用。

  TMA设备无缝透明接入用户网络，方便快捷，不会对原有的网络结构造成故障点。

  具自主创新的专利技术：数学建模技术，可以准确识别目前网络的4到7层的网络协议。并且摒弃了传统的依靠特征码等识别技术。避免客户的每年升级特征码的费用。

  具有自主知识产权的专业分析引擎，可用对网络行为和网络使用情况做精确分析。

  TMA设备自身具备Bypass功能，防止由于设备本身发生突然断电等现象时引起的网络中断。来提升网络的稳定性。