深圳市任子行网络技术股份有限公司研制的任天行网络安全管理系统在河南焦煤集团的及时部署，正好从技术和管理双重角度出发，从信息内容层面控制、从上网人员的行为管理等方面，帮助企业全面细致地实现上网行为管理、信息内容安全管理、带宽分配管理、网络应用管理、外发信息管理等功能。

　　通过任天行网络安全管理系统，焦煤集团制定了符合自身特点的互联网访问和控制策略，规定了公司员工上班时间内在互联网上可以做什么，不可以做什么。任天行网络安全管理系统就像一个兢兢业业的超级智能网管，根据事先制定好的互联网访问策略，通过IP、MAC、USB KEY、帐号控制等多种认证方式，对公司内每个用户的互联网访问请求都进行审核和过滤，允许的放行，不允许的将被阻止，并得到相应的提示和警告。而这个访问策略可以随着企业各部门人员工作需求的变化而随时进行调整和变更。这样人性化的管理策略得到了焦煤集团领导层的一致肯定和赞许。

　　方案结合焦煤集团网络安全建设项目的总体结构，秉承全局统一、先进可靠、方便易用的规划和部署原则，采用对通信线路镜像进行数据旁路，镜像出来的线路接入到任天行产品捕包口进行数据捕获、还原分析。探针通讯口通过RJ45线路连接到交换机上与其他终端进行通讯;其主要实施方法是在DSLAM的镜像口上连接任天行的捕包端口，对全社区的pppoe拨号用户进行上网行为审计，保证了审计设备的通讯口和所有终端能正常通讯。

　　以下是针对焦煤集团网络社区的安全管理系统的部署安装示意图：

　　◆效果和反馈

　　部署任天行网络安全管理系统后，经过一段时间的使用，河南焦煤集团发现网络使用状况得到了明显的改善：

　　◆提高了用户上网速度，保证用户的正常办公不再受任何影响，没再出现断网现象;

　　◆规范了用户上网行为，提高了员工的工作效率;

　　◆阻止色情、暴力、反动等不良信息流入内网，同时也减少了因访问这些不良网站而带来的病毒、木马的侵扰;

　　◆合理分配带宽流量，限制BT、Emule等P2P下载软件占用大量带宽，有效利用带宽资源，网络变得畅通了;

　　◆针对不同的用户，制定不同的策略，提供个性化的策略设置，满足了对不同员工进行分级管理的要求;

　　◆对即时聊天软件的监控，对电子邮件的监控，有效防止了机密信息外泄的可能 ;

　　◆建立了不同的统计报表，获得详尽的互联网活动审计日志，为改善网络环境提供了有效的数据。

　　这样出乎意料的管理效果，令焦煤集团的领导层非常满意，中肯的赞扬了任子行公司工程师们的专业技能和服务态度。