互联网的蓬勃兴起让人们始料不及，它改变了人们的交流方式甚至工作习惯。企业无纸化办公推行以来，互联网延伸到各工作领域，有效的信息传递在提高生产和办公效率方面作出了不可磨灭的贡献，企业信息化已成为大势所趋。如今，多数企业在建设信息化设施方面不遗余力，但网络安全的建设仍是薄弱环节，特别是黑客，已经成为网络安全的严重。

　　追根溯源，网络安全问题的产生一方面在于网络IP化将互联网的引入到网络资源中，随着技术更新，网络系统变得复杂，漏洞也随之增加；另一方面主要是由于企业等大型网络用户的新兴业务、新应用层出不穷，带来了新的安全问题，目前企业60%以上的员工有利用网络处理私人事务的习惯，这些不正当使用，在消耗企业网络资源的同时还引入病毒和间谍，信息安全自然难以得到。而今，海蜘蛛科技在深入研究企业用网所需后，已经成功开发出了一套具有上网行为管理功能，能对企业信息安全起到保障作用的路由产品。

　　这款海蜘蛛企业版软路由系统是一套运行于普通PC上的路由系统，它基于稳定的GNU/Linux2.6系列内核开发，以用户需求为导向，逐步开发了路由系统的各个通用模块。

　　海蜘蛛软路由所具有的QoS带宽管理控制功能模块，可有效提高带宽利用率和P2P等海量下载软件的使用：对于正常上网的内网主机，系统将允许它偶然突破最大限速；相反，对于长期使用P2P等软件的内网主机，系统将会减小它的带宽，使其对其他主机的影响降到最低。

　　同时它支持根据IP地址、协议、端口等信息对数据流进行优先级设置，然后针对不同类别的数据流进行带宽控制。可指定主机或服务预留带宽、最高带宽，也能实现平均分配带宽，并进行优先级管理。

　　对于企业来说，在外网接入带宽有限的情况下，如果不对流量进行合理的分配和管理，当内网某一台主机占用带宽过高时，就会影响其他主机的正常网络通讯，造成网速变慢，甚至网络阻塞、无法正常访问Internet。通过QoS带宽管理控制可针对某些重要的数据包进行优化，比如长度不超过64字节的小包、ICMP包、ACK包、DNS包等等。当网络过载或拥塞时，QoS能确保这些重要数据包不受延迟或丢弃，同时网络的高效运行。这对于局域网内的稳定运行是十分有效的。

　　登录控制页面后，进入“流量控制”->“手动限速规则”，启用上传或者下载流量控制。

　　勾选启用上传流量控制或启用下载流量控制，选择新增规则：

　　例如这里选择下载速度，将IP地址为192.168.1.10-192.168.1.100网段的下载速度都为30-50K，限速时间为08:00-17:30，对于192.168.1.30的IP地址采取不限速。

　　要想局域网运行的持续稳定，规范局域网内用户的上网行为必不可少，但是对于来自外网的也不能忽视，多数中小企业所面临的安全问题主要是黑客、病毒、蠕虫、垃圾邮件泛滥、信息泄露等，海蜘蛛针对性地置入了强大的防火墙模块，可为企业用户提供强大的防护功能

　　海蜘蛛软路由防火墙功能模块可成功将MAC和IP地址绑定，进而有效防范ARP，并且局域网内的ARP数据包，发现有自动报警，并且在控制页面显示相关信息，让网管能够立即查出有问题的机器。

　　192.168.1.64在ARP管理上，客户机从路由中得到ARP绑定列表，此列表是静态的，并且是管理人员人为控制的，所有的ARP通信以此表为依据，有效了通信的可控性。ARP信息必须符合路由的绑定列表的对应关系，ARP信息才得以发布，否则用任何手段，信息均受到过滤,有效解决在ARP协议理论范围内可能产生的任何行为。

　　登录海蜘蛛路由->防火墙->IP-MAC绑定，勾选启用IP与MAC地址绑定，然后点击扫描导入。即可将局域网所有计算机的IP与MAC地址载入绑定列表框即可完成IP与MAC地址的绑定。

　　前不久，国家已通过了《国家网络与信息安全事件应急预案》，强化了信息安全管理体制和工作机制，笔者认为信息安全不仅涉及到企业切身利益更是一种企业社会责任感的体现，企业对于自身信息安全的建设也理应责无旁贷。