根據XX地產的規模和具體情況，本解決方案根據以下原則進行上網行為管理方案的設計。

       1） 可靠性原則：在安裝上網行為管理設備后，整個系統應確保運行流暢和平穩，盡量不影響現有網絡系統的暢通和正常運行。

       2） 穩定性原則：安裝的上網行為管理設備必須保證其穩定性，不影響網絡的正常數據訪問。

       3） 自動化原則：上網行為管理系統的升級和功能應盡量做到自動化，整個系統應具有及時更新的能力

       4） 可控性原則：對于上網行為管理設備，管理員能對整個系統進行監控，并能集中生成報告。

       5） 標準化原則：有效的降低用戶安全風險以及成本折中。

       6） 節約性原則：整體方案的設計應該盡可能的不改變原來網絡的設備和環境，以免資源的浪費和重復投資。

炫億，炫億時代

       無線上網行為管理設計目標

       方案的設計目標主要是為在分支門店提供有效的無線營銷手段，同時統一通過VPN與總部實現虛擬局域網，便于總部對于門店員工的上網行為統一管理，同時將門店上網記錄和用戶數據在總部做大數據的統一分析。該方案提供了上網行為管理、VPN接入、無線WIFI接入、無線營銷、統一集中管理和數據分析的全面解決方案。

       無線上網行為管理方案部署

        公司在華南地區有200余家門店，各個門店通過獨立的網絡出口訪問外部網絡，每個門店部署一臺網域科技上網行為管理AC50-W作為網關路由，提供行為管理和WIFI接入與認證；在總部部署一臺專門的VPN設備，門店通過IPSEC VPN接入總部業務系統，同時，部署一臺集中管理平臺，門店數據實時上傳到總部進行管理和數據分析，總部對所有門店設備做統一運維和策略下發，對于門店員工做統一的上網行為管理。

 無線上網行為管理部署說明

       每個門店部署一臺安全網關作為每個門店的網關路由，對于門店員工進行上網行為管理，同時提供WIFI信號給外來顧客接入；總部內網交換機旁路部署一臺集中管控平臺，對于門店所有設備做統一管理和日志搜集分析，再旁路部署一臺VPN，與門店設備通過IPSEC VPN實現互聯，形成虛擬局域網。

---