随着信息技术的快速发展，网络应用更新换代频繁，新兴应用不断涌现。互联网在给生活和工作带来便捷的同时也对上网优化带来了新的挑战，主要问题体现在以下几个方面：

带宽滥用：

随着互联网的普及，单位业务几乎都依托于互联网进行。ERP、CRM、OA、Mail、电子商务、视频会议等系统已成为基础设施，共同构成业务信息化平台。但是在内部网络中，除了这些关键业务系统外，还存在着P2P下载、在线视频、网络炒股、购物、游戏、在线小说等非关键业务应用，形成了复杂的网络应用“脉络”。

工作效率低下：

网络的普及改变了传统的办公方式，而单位内总有部分员工在上班时间有意无意的做与工作无关的网络行为，比如聊天、炒股、玩网游、看视频、网购等，严重影响工作效率，从而导致单位竞争力的下降。

同时，单位的互联网带宽有限，但内网用户众多、互联网资源泛滥、重复数据被反复传输等，导致上网速度慢的现象非常普遍，影响工作效率。

数据泄密：

单位业务依托于互联网开展，ERP、CRM、OA、电子商务、视频会议等系统来自于全球高端厂商的开发，都承载着有关于单位的机密信息。在没有任何网络安全防护措施下，单位将承受机密信息外泄风险。因此，为了防止数据安全隐患，既要预防黑客入侵系统窃取资料，又要禁止单位内部员工主动外发资料。

网络违法：

单位员工在日常办公中拥有访问互联网的权限，可通过QQ、MSN、论坛或微博等方式外发信息，如果包含了色情、赌博、反动等不良信息，都属于网络违规违法行为，单位或个人将承担法律责任。

安全威胁：

互联网的开放给单位带来了信息共享的便利，为业务系统提供了传输平台，但是正因为互联网的开放，网络病毒、蠕虫、木马等不安全因素也随之出现。某些网络安全意识薄弱的员工，在互联网上随意打开网页、点击链接，中毒受感染，并且在内部网络中传播导致大范围严重影响。因此，如何避免来自互联网的侵袭，解决内网安全管理问题，是信息化系统建设中需要考虑的重点问题。

解决方案：

在网络出口处部署上网优化网关(部署方式可以是网关、网桥、旁路、双机、集群)，对单位网络的进出数据流量进行管理。根据单位组织架构和人员分布，建立用户组树形结构，匹配单位目前组织架构，为后续网络管理奠定基础。通过上网优化网关，对员工在日常办公中与工作无关的网络应用进行控制，例如禁止P2P下载、在线视频、浏览购物网站、网络游戏等。解决带宽滥用问题，提高带宽有效利用率。同时，禁止工作无关应用，提高单位员工工作效率，为单位带来效益增长；利用代理功能，代理内部用户的外网访问请求，隐藏内部组织结构和用户信息。同时，通过缓存功能，减少重复的数据传输，在有限的带宽下提升网络访问速度。

在部署上网优化网关后，通过定义关键字的方式，实现对发送邮件、网上搜索、网上发布、文件外发等行为进行过滤，从而避免敏感信息泄露问题给单位带来经济损失。同时，有效防止不良信息外发行为，避免引起法律纠纷。通过利用上网优化网关中的安全功能及无线热点发现功能，发现非法热点、抵御外网安全攻击行为，有效隔离内网，提高内网安全性。

方案价值：