随着企业网接入互联网的普及和接入带宽的增加，一方面企业的工作效率，以及生产能力得到提高，另一方面企业面临更大的由互联网应用而带来的风险以及影响。在全世界企业网络使用情况的调查中发现，非法使用邮件、浏览非法Web网站、下载音乐、电影等数字文件，或者在线观看收听流媒体的员工正在增加，令网络管理者头疼不已，也令企业利益明显受损。企业网作为一个开放的网络系统，运行状况愈来愈复杂。企业的IT管理者如何及时了解网络运行基本状况，并对网络整体状况作出基本的分析，发现可能存在的问题（如病毒，木马造成的网络异常）快速的故障定位，这一切都是对企业网信息安全管理的挑战。实现科技针对企业在互联网访问过程中所遇到的问题，提出了“打造高效上网环境，助力企业创更高效益”的理念以及解决方案。
总结起来企业面临着下面几个困扰：
1、上网不规范 员工工作效率下降
2、员工无法区分那些是危险网站，导致企业网络安全性下降
3、带宽被下载软件占用，企业正常业务受到影响
4、企业机密信息泄露，企业蒙受巨大损失
5、员工非法操作，企业含冤买单
晟为上网行为管理系统是为了解决企业网出口Internet管理而诞生。该系统在不影响网络运行效率和改变现有网络配置的条件下，可以对内部员工使用Internet网的情况进行有效的管理和控制。它可以做到：
◆通过对员工上网情况的监控和限制，在开放网络资源的同时，最大限度的保证工作效率。
◆通过晟为上网行为管理系统形成的多种统计报表和排行榜，可以帮助网络管理者了解员工的工作情况，并制定相应的策略，提高管理和工作效率。
◆通过对于外发邮件和上载内容（BBS）以及即时通信的监控、拦截、审核，防止机密信息通过互联网泄漏出去或员工发布非法言论。
◆晟为上网行为管理系统是网络管理的好帮手。它对上网行为进行了规范和调整，有效的降低了互联网接入所带来负面影响，在开放网络资源的同时，最大限度地保持了网络的有序性和稳定性。晟为上网行为管理系统使用了最先进的网络底层监控技术和多进程共享内存技术，对原有系统没有任何不良影响。
◆管理：晟为提供友善的界面，方便快捷的配置系统，灵活的分级管理和授权，便于大型企业网部署和管理。系统也提供完善的备份和数据导出机制。
◆监控：企业管理者可以实时的了解企业网运行数据和员工访问情况。晟为可以记录任意一段时间的网络使用情况，企业管理者可以方便的查询这些信息。
◆报告：根据晟为的记录，为企业管理者提供各种企业网络使用情况报表。
◆规则：企业管理者可以根据监控和报告提供的信息，制作企业网规则，引导员工正确使用网络。
◆审核：企业对含有敏感信息邮件或敏感人群的邮件进行审计，避免企业机密信息泄漏。
沈阳太宇机电设备有限公司是集开发、设计、制造、销售换热机组及相关机电产品于一体的中外合资企业。通过对其网络状况的了解发现了下列问题。
1、在网络中有P2P下载或迅雷软件下载时容易造成网络拥堵，从而影响到分支机构通过VPN连接的ERP系统的应用，影响了正常的业务运行。
2、对外来人员的上网行为没有进行管理，企业可能存在法律风险。
3、员工对与工作无关的网络服务的应用影响了工作效率。
4、员工访问与工作无关的网址、含有病毒或木马的网站、非法网站等，会给企业带来网络安全风险和法律风险，且会影响到员工的工作效率。
5、当网络中有计算机出现异常时（如个别计算机中木马在网络中发包，威胁到其它计算机或服务器），网络中缺乏有效的工具去发现和处理。
6、在员工的上网行为上没有对网络出口处进行审记，企业的机密信息或资料容易通过网络泄露。
晟为系统部署方案
1．设备部署
采用透明网桥方式接入网络。
晟为串接在防火墙与核心交换机之间，同时进行数据2层转发采集分析。
2．策略部署
针对以上应用需求为系统设置如下策略：
以IP锁定方式对192.168.0.1---192.168.0.255网段内的所有计算机进行监控。并对企业内部各人员使用计算机按实名对应。
按企业上网计算机所在部分划分，实现按部门管理，对于有不同网络应用的部门可以用不同的策略来管理。外来人员会自动添加到未知部门。以方便对外来人员的管理。
按照公安部规定，设定监控记录保存期限为60天以便进行记录查询，通过这些记录可有效的防止企业承担的法律风险、了解员工的上网行为、并且可以通过记录发现到网络中的异常计算机，
设置工作时间策略，通过工作时间与非工作时间的化分可以更人性化的管理员工的上网行为。
设置服务阻断策略，将BT、eMule、迅雷等严重影响企业带宽的P2P下载为软件按需进行阻断。这样可以有效的保证企业ERP系统的正常运行。
设置对非法及危险类URL地址的全时、全员阻断，这样可以避免企业承担法律风险和防范企业受到安全威胁。
应用效果
1、实名管理
每个上网的行为，都能查到具体某个部门、某个人。也实现了对外来人员的管理。
2、统计报表
审计员工每天、每月的上网情况，并自动生成报表，结合企业上网制度，方便部门经理对下面员工的上网行为进行管理。
3、日志备份
每天自动备份记录信息，按照设定的时间范围进行备份，也可下载到其它介质进行永久保存。
4、权限控制
立体的规则权限，规范员工的上网行为； 且让管理更人性化。
5、带宽管理
内网及外网的速度和稳定性大大提高。可有效的防止因带宽被占而导致分支机构无法通过VPN连接到ERP系统进行正常的业务操作。
6、内容拦截
信息管理的规范性大大提高；企业信息及应用的安全性大大提高。
7、审计记录
能有效发现终端异常，了解网络应用状况，结合策略优化网络应用。
8、提高效率
员工每天不再访问与工作无关的网站，也不能再应用被阻断的网络应用,工作效率自然大幅提升。