一、中小企业行业概述
中小企业网是指上网人数在几十个数百个的网络。中小型办公网的特点比较鲜明：
- 网络维护人员较少，甚至有些小企业没有维护人员，缺乏正规的安装与维护。
- 保障网络的可靠性连接。网络建设的首要特性是保证终端之间的可靠连接，保障网络应用信息流的不中断。网络设备以及组网模式的可靠性是网络可靠的重要基础。
- 提高使用效率。中小企业网都需要突破简单的互联业务，通过单一网络承载多种应用系统，满足企业语音、视频、数据的三网合一传送，是减少网络建设种类，降低建网成本的关键。
- 降低使用成本。国内企业的网络管理以及维护水平相对较低，尤其是在企业信息化之初，如果网络的维护过于复杂，一方面不利于网络的使用，另一方面也不利于企业内部网络维护队伍的建设和成长。一个简单易用、功能强大的网络管理平台能极大的降低网络维护难度。
- 提高网络的安全性。随着企业信息化的深入，越来越多的企业核心数据要通过网络来承载，如何保证机密信息在传递过程中的安全性，这对于企业来说至关重要。尤其是当企业网从内部局域网连接发展到和广域网互联的时候，任何网络设备或者解决方案的漏洞都会造成对企业很大的打击。
中电华通网络服务的特色如下：
中电华通的BGP4单IP多链路宽带，真正实现 电信+网通+联通+教育网。
- 多线合并 优势互补 负载均衡。
- 实现 光纤+无线+ADSL+电力 等多线路自由组合
- 可以同时使用中电华通、中国电信、中国网通等多家宽带运营商的光纤带宽，
- 或同时使用中电华通无线宽带与其它光纤宽带接入，
- 或集成多条ADSL取代光纤，
- 具备实时备份，多线路带宽合并，负载均衡功能，保障网络的可靠性连接和带宽的最优利用率，
根据源或目的地址指定优先线路，依据出口带宽分配流量，使线路利用率达最高。
- 高安全性的VPN连接
如果需要，中电华通可以提供支持PPTP/L2TP和IPsec三种形式的VPN的网络产品。在外出差的员工和各地分支机构、办事处都可以通过VPN的方式和总部进行安全互联，实现资源的共享。同时免费提供IPsec客户端软件，可以实现普通PC以IPsec的方式连接到总部网络，大大加强了数据传输的安全性。
一键封QQ、MSN、P2P软件和防范常见病毒攻击（如冲击波、震荡波、DDoS攻击）。针对中小企业需求而推出的特色功能。用户在其配置界面的选项前面打一个勾，就可以轻松的屏蔽常见的QQ、MSN、P2P软件以及防范常见的病毒攻击的功能。可以封堵任一版本的BitComet、比特精灵、电骡、迅雷软件，这对于需要进行网络规范化管理，尤其是深受P2P下载和病毒攻击困扰的中小企业用户无疑是一个福音。
通过设备的“业务管理”可以实现上网控制。如可以对内部员工进行分组，领导层不受到任何上网限制，普通员工则在上班时间受到上网限制，如上班时间是否允许员工使用QQ，MSN，是否禁止游戏，是否禁止浏览网页，是否允许收发E-mail等。
在中小企业中，如果内网有用户使用BT下载的话，就会占尽几乎所有出口带宽，导致网络瘫痪。具体表现为网页打不开或者打开很慢，办公软件和ERP软件应用缓慢等现象。使用宽带安全网关可以根据不同等级的用户来分配不同的带宽，同时使用CBT带宽控制技术限制超量下载的用户，保障公司的业务正常运行。
在内网管理中，用户可以对不同等级的用户进行任意的、组合式的自由的管理。如可以任意限定不同等级的PC的可使用的带宽，是否禁止单台PC的P2P、 QQ、MSN，是否限定此PC可以使用的TCP/UDP/ICMP的最大会话数等。网管可以根据需要对等级较高的用户限制宽松一些，对等级较低的用户限制严格一些。
ARP攻击进一步泛滥甚至于恶化，直接造成了中小企业网络频繁的断线、卡机，甚至长时间的网络中断。
中电华通提供可双向绑定解决ARP攻击问题的网络产品：在路由器上绑定客户机的IP/MAC地址，在客户机上面绑定路由器的IP和MAC地址（通过批处理文件）。双向绑定虽然可以解决问题，但工作量却非常大，以一个300台PC的中型网络为例，每台电脑上面做一个批处理文件过于烦琐，需要耗费大量的时间和人力。据此中电华通提出新型的防范ARP欺骗的方法，网关绑定＋免费ARP广播的方式。在路由器上绑定客户机的IP/MAC地址（一键绑定），并主动广播正确的ARP信息来抑制ARP攻击。对用户而言只需要做两步，1、一键绑定中小企业所有主机的IP/MAC地址；2、一键勾选防止ARP欺骗的选项，简单有效。
同时企业通过中电华通提供的网络设备可以实现防火墙等功能，将常见的攻击等拒之门外，如内/外网络的DoS/DDoS攻击、ARP攻击、蠕虫病毒攻击等，而所有的安全防护功能只需勾选内置的“安全选项”，即可有效的保障内网的安全、稳定的运行。同时支持VLAN和DMZ主机功能，通过有效的设置，可以保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。
强大的内网诊断功能帮助网管人员更快、更准确地定位网络异常，进而采取有效措施排除，极大地提高维护效率。中电华通提供的网络内网诊断维护功能非常人性化，为用户提供CPU、内存、NAT会话的使用情况柱状图表和实时显示当前内网每台PC所占用的带宽；用户可以根据不同条件（如最大下载、最大上传、最大广播包等）进行筛选排序和页面搜索，更快、更准确的找到当前的状态信息。
对于这个有些用户可能有疑问，策略库是什么？如封P2P软件下载，中电华通将封P2P软件下载的功能做成了一个模板式的策略库，这个策略库是预先放置于ReOS系统中的，并可以实时在线升级。只要用户在勾选了禁止P2P下载功能后，与P2P软件下载相关的策略库就会启动，如果用户发现封P2P软件下载的策略失效了，那就可以点击策略库的“更新策略”按钮，那么ReOS就会主动连接到中电华通指定的官方网站上进行相关的策略库的下载与更新，更新完毕后，就可以封掉最新版本的P2P软件下载了。
策略库目前已经包含了电信/网通的静态路由的策略库，封QQ、封MSN、封P2P、封常见病毒的策略库（冲击波、振荡波等），同时会在以后的版本中陆续加入更多的策略库模板，真正做到简单实用、想封就封。
|
