艾泰科技第二代上网行为管理路由器：技术白皮书
版权声明
上海艾泰科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除特别注明外，其著作 权或其它权利均属于上海艾泰科技有限公司。未经上海艾泰科技有限公司书面许可，任何人不得以任何方式对本白皮书的任何部分进行复制、摘录、备份、修改、传播、翻译并将其部分或全部用于商业用途。
公司联系方式：
您可以通过以下方式了解该产品：
上海艾泰科技有限公司
TEL：4006-120-780
E-mail:support@utt.com.cn
本白皮书在未经通知的情形下可能发生改变，敬请留意。
本白皮书并不暗示上海艾泰科技有限公司提供的产品与本白皮书的内容完全一致。
上海艾泰科技有限公司 保留所有解释权
一、 前言
随着经济科技的发展，人类已经进入了互联网的时代。互联网影响着每个人，推动着社会的不断发展。截至2011年12月底，中国网民规模突破5亿，达到5.13亿，全年新增网民5580万。互联网普及率较上年底提升4个百分点，达到38.3%。在网络膨胀的今天，信息化给我们带来了社会的进步，也显露出了一系列的问题。
信息网络化带来的挑战是多方面、多角度以及多层次的，所以，应对难度相当大。2006年出版的《国家信息安全报告》显示，中国信息安全漏洞明显增多、病毒传播十分突出、网络攻击事件频发等等现象，严重了影响了网络安全。因此大多数用户采用专门的网络通道技术、物理隔离技术、划分VLAN、安全防御（如防火墙、入侵检测、病毒检测）等方式来保障自己的网络安全，但是，近年来，在互联网产业高速发展的过程中，更多的网络安全的问题浮出水面：
信息网络化带来的挑战是多方面、多角度以及多层次的，所以，应对难度相当大。2006年出版的《国家信息安全报告》显示，中国信息安全漏洞明显增多、病毒传播十分突出、网络攻击事件频发等等现象，严重了影响了网络安全。因此大多数用户采用专门的网络通道技术、物理隔离技术、划分VLAN、安全防御（如防火墙、入侵检测、病毒检测）等方式来保障自己的网络安全，但是，近年来，在互联网产业高速发展的过程中，更多的网络安全的问题浮出水面：
公司内部员工使用P2P下载、观看网络电视、大文件下载等不良应用，严重的占用了网络带宽资源，导致网络资源利用率低。
公司内部员工在上班时间上网聊天、浏览与工作无关网页、网络游戏以及炒股票等与工作无关内容，严重影响了员工工作效率，提高了人力成本。
少数员工利用聊天软件、邮件等工具主动泄露公司信息机密或者被动泄露公司信息机密，导致公司蒙受巨大损失。
公司内部员工越权访问获取公司内部机密，导致公司的利益受损。
…….
…….
“千里之堤，溃于蚁穴” ，不管理好公司内部员工的上网行为以及内部资料，将会导致公司的整体利益受损。采用一套好的网络管理设备管理员工的上网行为以及内部资料，将起到事倍功半的效果。
首先，它通过对内部用户进行认证，防止非法用户侵入公司网络或者越权访问，获取公司机密信息。
其次，它通过可基于用户/用户组、应用、时间等条件的上网授权策略可以精细管控所有与工作无关的网络行为，并可根据各组织不同要求进行授权的灵活调整，包括基于不同用户身份差异化授权、智能提醒等。
第三，它可以帮助组织详尽记录用户的上网轨迹，做到网络行为有据可查，满足组织对网络行为记录的相关要求、规避可能的法规风险， 并对上网行为合法性进行审计。并对网络的整体使用情况进行有效的统计。
最后，它可以实现对用户的上网流量、时间等实现计费功能，了解用户的上网行为。
因此，上海艾泰科技有限公司为中小企业用户量身定制第二代上网行为管理路由器，以极高的性价比、高可靠性、有效的解决了网络监控与公司信息泄露等难题。并且艾泰产品具有简易设置、智能处理、快速生效等特性，使用户的信息化管理能够根据自身需求变化做出快速调整，快速地构建应用，提供了有效的保障。
本白皮书中，根据用户的需求，对上海艾泰科技第二代上网行为管理路由器的应用解决方案，在技术上进行全面的阐述。
二、 产品概述
1.1 什么是第二代上网行为管理路由器？
第二代上网行为管理路由器是通过对用户认证、用户授权、用户上网行为管理、用户账号计费、用户行为审计等5A系统一体化的互联网上网行为管理综合解决方案的路由器。它从根本上杜绝非法用户接入、越权访问、机密信息泄露等难题，从而使网络运行安全可靠、方便管理等优点。
1.2 产品简介
上海艾泰科技有限公司的第二代上网行为管理路由器是中小型企业、连锁机构、酒店、社区、网吧、学校等行业各种互联网应用的需求最完备解决方案，它是艾泰科技完全拥有自主知识产权的第二代上网行为管理路由器，它以5A系统为一体化，采用高可靠的硬件架构，并集成了先进的软件操作系统，它能够对用户进行识别、监视管理网页浏览、网络聊天、网络游戏、以及下载等一切上网行为，帮助员工规范自己的上网行为并保证公司的信息的安全稳定，提供工作效率，提供一个良好的办公环境。
艾泰科技第二代上网行为管理路由器有以下功能模块：
1.3 体系架构
1.3.1 系统体系架构
本产品基于ReOS SE网络操作系统，实时准确的监测和记录网络2到7层网络协议和应用数据信息，极大的保证了系统监测和记录的完整性，系列具有以下特性：
可靠的硬件平台，保证产品可靠性和稳定性运行；
自主知识产品的ReOS SE操作系统，定期升级，保证产品及时满足用户需求；
完整的技术支持和营销平台，方便用户了解、购买艾泰产品，并提供的7*13小时全年无休的400免费电话。
系统结构图如下：
系统结构图如下：
1.3.2 5A体系架构
5A认证系统简称：
用户认证(Authentication)：验证用户的身份与可使用的网络服务；
用户授权(Authorization)：依据认证结果开放网络服务给用户；
用户行为管理（Application）:依据已制定的服务策略，对用户提供特定的服务；
用户行为审计（Auditing）:可详细记录用户上网轨迹，统计用户的上网行为；
计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。
AAAAA体统简称5A体系，其中包括用户认证 (Authentication)、用户授权 (Authorization)、用户行为管理（Application）、用户行为审计（Auditing）、用户计费(Accounting)等5元素为一体的安全网络体系。
首先，用户认证是基于对用户账户、用户IP地址、用户MAC地址提供认证。通常是采用用户输入用户名与密码来进行权限审核。认证的原理是每个用户都有一个唯一的权限获得标准。将用户的标准同数据库中每个用户的标准一一核对。如果符合，那么对用户认证通过。如果不符合，则拒绝提供网络连接。
其次，用户还通过授权来获得操作相应任务的权限。比如，登陆系统后，用户可能会执行一些命令来进行操作，这时，授权过程会检测用户是否拥有执行这些命令的权限。简单而言，授权过程是一系列强迫策略的组合，包括：确定活动的种类或质量、资源或者用户被允许的服务有哪些。授权过程发生在认证上下文中。一旦用户通过了认证，他们也就被授予了相应的权限。
第三，用户获取的授权之后，还需要对不同用户开放不同的服务策略权限。特定的用户只需要上特定的网站或者只允许普通下载，屏蔽P2P下载…..等网络应用上网行为管理。
第四，用户获取了特定的上网权限之后，针对记录用户的上网轨迹，并统计用户的上网行为。
最后一步是用户帐户计费，这一过程将会计算用户在连接过程中消耗的资源数目。这些资源包括连接时间或者用户在连接过程中的收发流量等等。可以根据连接过程的统计日志以及用户信息，还有授权控制、账单、趋势分析、资源利用以及容量计划活动来执行帐户计费过程。
5A体系架构构成了艾泰科技第二代上网行为管理路由器核心内容，基于5A体系架构可满足用户的需求。
三、 功能介绍
3.1 用户认证/授权/计费
网络用户是基于IP/MAC或者账号和密码的认证方式，用户只需新建一个PPPoE宽带连接，输入用户账号和密码就可以通过路由器的认证，便可使用网络资源。为了确保管理员能够查询使用网络的资源的情况，还提供了一些附件功能，如即时查询使用时间、流量等信息。
3.1.1 用户认证
第二代上网行为管理路由器把用户的账号、IP、MAC地址进行三层绑定，以此确保用户的唯一性，避免账号的盗用。第二代上网行为管理路由器提供了简单的用户认证接入网络：
基于PPPoE账号的用户认证；
基于WEB账号的用户认证；
基于IP的用户认证；
基于MAC的用户认证；
支持PPPoE账号绑定IP地址/MAC地址；
同时可以满足实名认证机制；
提供其他的认证机制；
3.1.2 用户授权
用户通过输入账号用户名和密码之后，用户的认证信息发送到路由器，在与数据库的数据进行匹配之后，路由器将返回认证信息。
根据不同的用户和用户组，设定用户的上网权限，包括用户的上网使用的计算机，用户接入网络的IP地址，用户的上网时间段，用户禁止浏览的网站，用户上网的总计时长。
3.1.3 用户账号的计费
对用户的计费是基于多种策略的，可以根据用户的需要选择基于时间、流量以及日期等多种计费策略。
支持基于PPPoE账号的按流量/时间/日期等计费；
支持基于WEB账号按流量/时间/日期等计费；
支持账号到期通告功能；
3.2 用户上网行为管理
3.2.1 IM软件管控
支持QQ白名单和黑名单；
可以管控网页QQ;
支持MSN白名单和黑名单；
支持阿里旺旺、飞信、SKYPE黑名单；
3.2.2 股票软件管控
可以禁止大智慧；
可以禁止钱龙；
可以禁止同花顺；
可以禁止钱龙；
可以禁止同花顺；
可以禁止证券之星；
可以禁止指南针；
可以禁止指南针；
3.2.3 P2P软件管控
可以禁止迅雷搜索资源；
可以禁止酷狗搜索资源；
可以管控比特彗星、精灵、电驴等P2P软件；
可以禁止QQLive、PPS播放视频、PPlive播放视频、快播、皮皮、风行、迅雷看看、酷我、UUSEE等视频播放软件；
3.2.4 游戏软件管控
可以禁止QQGame、泡泡堂游戏、征途游戏、完美世界、诛仙、梦幻西游、劲舞团、魔兽世界、永恒之塔、跑跑卡丁车、魔域等大型在线游戏；
可以禁止浩方、联众等游戏平台；
可以禁止QQ农场等网页游戏；
可以禁止浩方、联众等游戏平台；
可以禁止QQ农场等网页游戏；
3.2.5 WEB访问机制管控
基于网站分类的URL控制策略；
基于关键字的过滤；
基于HTTP代理、SOCKS4代理、SOCKS5代理等代理过滤；
3.3 用户行为审计
3.3.1 网页访问审计
记录用户的访问URL地址；
实时的查看用户访问的URL地址；
记录用户在网页提交的HTTP表单地址以及内容；
可记录特定论坛的登录信息；
可记录特定论坛的发帖信息；
可记录用户搜索特定关键字的信息；
实时的查看用户访问的URL地址；
记录用户在网页提交的HTTP表单地址以及内容；
可记录特定论坛的登录信息；
可记录特定论坛的发帖信息；
可记录用户搜索特定关键字的信息；
3.3.2 外发信息及邮件审计
表单的自动分类（如登录、邮件、BBS等分类）和统计；
支持SNMP、POP3协议；
记录邮件的发件人、收件人、标题、正文、附件、大小等信息；
收发人、发件人监控；
标题内容、邮件正文、附件名称附件内容审计；
邮件内容和附件的下载；
支持SNMP、POP3协议；
记录邮件的发件人、收件人、标题、正文、附件、大小等信息；
收发人、发件人监控；
标题内容、邮件正文、附件名称附件内容审计；
邮件内容和附件的下载；
3.3.3 使用代理软件浏览记录审计
记录用户使用代理软件（如无界、自由门、花园等）所进行的访问网站记录。
3.3.4 IM聊天软件监控
支持目前主流的聊天工具，包括MSN、QQ、阿里旺旺、飞信等登录信息审计；
记录聊天账号、上下线时间、聊天持续时间、聊天内容等信息；
记录MSN/QQ/阿里旺旺/飞信等传输有关文件上传、下载等内容和动作，提供审计。
记录聊天账号、上下线时间、聊天持续时间、聊天内容等信息；
记录MSN/QQ/阿里旺旺/飞信等传输有关文件上传、下载等内容和动作，提供审计。
3.3.5 FTP/HTTP传输审计
记录FTP登录账号、密码、服务器IP地址；
记录传输文件的时间、文件名称、传输方向、大小等信息审计；
记录HTTP下载的文件名、时间、大小等信息；
记录传输文件的时间、文件名称、传输方向、大小等信息审计；
记录HTTP下载的文件名、时间、大小等信息；
3.3.6 P2P软件审计
记录BT、迅雷、电驴等协议带宽使用情况；
记录P2P下载文件名、内容、时间、大小等信息审计；；
可阻止特定的P2P软件；
记录P2P下载文件名、内容、时间、大小等信息审计；；
可阻止特定的P2P软件；
3.3.7 网络游戏审计
记录网络游戏的在线时间、结束时间、游戏时间段等；
可定义网络游戏规则、种类以及相关策略；
可定义网络游戏规则、种类以及相关策略；
3.3.8 炒股软件监控
记录用户开始使用炒股软件时间、用户IP/MAC地址等信息；
可对炒股软件的使用进行控制（阻断或限制）；
可对炒股软件的使用进行控制（阻断或限制）；
3.3.9 网络电视审计
记录用户使用网络电视的开始时间、结束时间以及使用客户端等信息；
可真的网络电视自主的设置管理规则，可以限制在某一时段开启或阻断；
可真的网络电视自主的设置管理规则，可以限制在某一时段开启或阻断；
3.3.10 异常网络流量监控审计
实时监控网络流量状态；
实时监控NAT会话；
统计警告网络中的异常流量，例如网络内部的异常ARP状态，并给出异常流量告警；
实时监控NAT会话；
统计警告网络中的异常流量，例如网络内部的异常ARP状态，并给出异常流量告警；
3.4 报表统计
3.4.1 流量-时间分布报表
流量-时间分布报表显示过去一段时间内流量随时间分布的曲线，便于管理员掌握网络资源的使用情况。
（图3. 流量-时间分布报表）
3.4.2 兴趣-URL排名
兴趣-URL排名可以查看当前网络中内网用户访问URL的有效数次，可以根据访问的频率进行有效的排列。
（图4. 兴趣-URL排名）
3.4.3 应用流量排名
应用流量排名可以根据当前内网用户的应用流量进行统计，并根据统计数据排列出当前应用数据排名。
.jpg)
（图5 应用流量排名）
3.4.4 警告统计
路由器可以统计
（图6 警告数次统计）
3.5 云服务
3.5.1 云存储
艾泰设备可以将设备日志定期上传到艾泰云端服务器，艾泰设备根据目前带宽使用情况而定，选择在带宽空闲时上传数据，繁忙时不占用带宽。艾泰设备将配置信息自动同步到云端，在设备恢复到出厂设置时可以自动加载配置信息，无需重新配置。艾泰云端服务器给每台设备预留1GB存储空间，可用于保存日志信息，审计报告，配置备份等数据。
3.5.2 云监控
艾泰服务云端可以监控设备运行状态，定制异常信息推送给用户的互联网设备（如受到FLOOD攻击时），审计功能交由云端完成，并可在云端生成审计报告，可自动生成日报/周报/月报定期推送给用户，网络设备异常可以实现即时以邮件/手机短信等快捷方式告知用户。
3.5.3 云端数据中心
艾泰云端服务器可以对各种网络应用进行有效的统计，即时了解互联网的应用信息，同时对应用进行排序并对各种应用评级等，供用户参考，帮助用户更好的使用艾泰设备的各种功能。
3.6 带宽管理
网络卡、网络慢是目前网络中常见问题，如何有效提高网络的带宽利用率，是很多网络管理人员一直需要面对的问题。上海艾泰科技第二代上网行为管理器系统对此给出了一个的带宽管理解决方案：以应用为基础，以优先级为条件，辅以连接数、连接速率以及传输方向来进行智能带宽管理策略设置。合理的策略设置，能够使当前的网络为更多的网络用户和应用服务，并可以通过优先级设置、权限设置等多种 带宽管理方式来管理或限制网络娱乐或其它非业务应用对网络的占用，保证关键业务和正常业务的畅通。网络应用能够通过系统的多种管理形式来设定和控制用户的网络使用带宽。
3.6.1 智能弹性带宽
基于应用的智能弹性带宽管理需要准确分析到数据的协议类型以及应用类型，所设置的带宽策略才能准确限制各业务、合理分配各用户的网络带宽使用情况。基于应用的智能弹性带宽管理策略的好处在于：能够根据需求区分主要业务与次要业务、非业务等网络应用，有效保证关键业务对网络带宽的占用情况。如下图所示：
（图7 智能弹性带宽管理）
3.6.2 个性化带宽控制
在确定应用管理的基础上，路由器还可以根据用户或用户组设置不同带宽分配策略，例如可以设置不同组的带宽策略，亦可根据不同用户进行带宽设置，使带宽管理能够准确管理到用户；还可以设置不同的优先级，优先保障关键业务的带宽占用，使得每组用户中的非关键应用在保障核心关键业务顺畅运转的基础上可以使用部分网络带宽，从而最大程度的提升网络利用率。通过对用户组带宽策略的设置，还能有效提升网内服务器群组的出口带宽，保障网内服务器群组的对外服务能力，缩短响应时间。带宽管理的设置经过了充分的考虑以及合理的规划，可以实现网络中的任一用户或用户组的基于应用的带宽管理；用户及用户组不需要另外添加，由系统自动从已有的用户列表中读取，然后由用户进行选择。策略添加页面如下图所示：
.jpg)
（图8. 智能弹性带宽管理）
3.7 虚拟专用网
虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN主要采用了彩隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。艾泰科技第二代行为管理路由器支持多种VPN技术-PPTP/L2TP/Ipsec VPN等。
L2TP服务器/客户端；
PPTP服务器/客户端；
Ipsec vpn;
PPTP服务器/客户端；
Ipsec vpn;
DES/3DES/AES128/AES192/AES256加密算法；
主模式和野蛮模式协商；
SHA-1/MD5认证算法；
ESP和AH协议；
抗重播以及Ipsec NAT穿透；
主模式和野蛮模式协商；
SHA-1/MD5认证算法；
ESP和AH协议；
抗重播以及Ipsec NAT穿透；
3.8 网络安全防御
网络行为管理系统采用数据包过滤的方式，对内外网络的交换数据进行必要的审查和过滤，能够有效的降低网络内部的安全风险。其中包括各种病毒的攻击功能。
通过建立访问控制列表，限制和管理内网用户和外网用户的访问请求，同时能够禁止内网和外网病毒攻击和黑客攻击。
基于时间段的防火墙策略；
基于接口的防火墙策略；
DNS请求过滤；
基于对象（源地址组、目的地址组、服务组）的高级防火墙策略列表；
Flood攻击防御；
ARP欺骗主动防御；
DoS/DdoS攻击防御；
常见的病毒防御；
基于接口的防火墙策略；
DNS请求过滤；
基于对象（源地址组、目的地址组、服务组）的高级防火墙策略列表；
Flood攻击防御；
ARP欺骗主动防御；
DoS/DdoS攻击防御；
常见的病毒防御；
四、 产品优势
4.1 完善的产品线 满足不同用户需求
艾泰科技第二代上网行为管理路由器针对不同的用户应用需求开发出不同的产品,主要分为进取、商睿、网安、智尊等四个系列。艾泰科技致力于提供高性价比的网络互连设备。
4.2 高可靠性的硬件架构和多样硬件形态
“好马配好鞍”，艾泰科技第二代上网行为管理路由器采用先进Intel芯片的技术架构，所有的硬件通过70OC高温和85%的湿度测试，实现工业级设备的品质要求。硬件保障硬件可实现高速转发、高可靠性以及稳定性。同时艾泰科技提供多种硬件形态，能实现多个WAN口和多个LAN口。艾泰科技在业界首先提出路由交换一体机，并推出HiPER 3520G以及进取TM 1540 这两款产品（HiPER 3520G集成2个WAN和24个全千兆LAN口，进取TM 1540集成4个WAN口和24个LAN口）。这两款产品将路由器路由转发功能和交换机交换管理功能融于一体。
4.3 完善的网络应用策略协议库
艾泰科技能够对标准应用协议，如：电子邮件、P2P、IM聊天软件以及网络游戏、网络电视、炒股软件、网页游戏等多种网络应用进行准确的识别与控制。
4.4 可自定义的精细化的策略配置
策略配置精细化可以使管理员针对不同用户对网络使用的不同需求，可以应用不同的策略。无论是管理操作，还是应用审查操作，都可以满足您的需求。
用户管理细分化
用户管理分为：用户账号列表、部门列表、服务列表。既可以针对用户账号组，又可以针对单个IP网段， 还可以针对有着相同应用需求的几个账号组、 网段和个人划分成一个策略组。
上网行为管理和行为审计操作灵活
管理员可以针对不同的部门应用不同的策略，还可以对应用审查的内容进行更精细化操作。艾泰第二代上网行为管理路由器可以针对时间组、用户组、服务组配置策略。
4.5 定新更新策略应用数据库
为了保证URL分类库的准确性和及时性，系统会定期更新URL分类库；由于系统是基于应用对数据进行分析的，因此在当前诸如MSN、QQ等聊天软件，大智慧、同花顺等股票软件以及迅雷、电驴等P2P下载软件等等应用特征码不断更新的情况下，也会定期更新系统的应用协议库，以保证对网络应用程序的精准识别。
4.6 支持多种管理方式
艾泰第二代上网行为管理路由器支持多种管理方式：CLI、Telnet、WEB管理。艾泰科技WEB操作界面简明清晰。同时艾泰科技提供标准版和专业版的管理软件，标准版方便用户配置，而专业版是为了给用户提供最完善功能配置。
4.7 网络专家服务
艾泰科技完整的提供业界口碑最好的服务体系，轻松解决您在组建网络售前、售中和售后的问题，提供“七位一体呼叫中心”，提供BBS在线服务以及专家小组服务。
五、 典型应用
艾泰科技第二代上网行为管理路由器适合各种应用行业，其中包括中小企业、学校、网吧、连锁结构、社区等等。下面介绍一下艾泰科技第二代上网行为管理路由器作为网关的典型应用：
.jpg)
（图9 典型应用案例）
此方案，采用艾泰科技第二代上网行为管理路由器作为网关，具有高速转发、高可靠性等特性，可以对用户实现认证、授权、行为管理、行为审计、计费等功能，实现智能化管理、实现网络资源合理分配、防范网络攻击保障信息安全高可靠性。
六、 公司资质
艾泰科技是中国领先的中小型网络解决方案网络设备提供商和服务商。在成立之初，艾泰科技的创业团队就提出了要肩负推动中国互联网普及、推动社会进步的使命。在跨入2000年这个世纪元年的时候，艾泰科技伴随着"助您轻松连接世界"的愿景诞生在中国的东方大都会—上海，希望借助上海的繁荣与开放促进艾泰科技事业的飞黄腾达
艾泰科技总部及研发中心坐落于上海漕河泾开发区松江高科技园，在全国设有35个区域办事处。经过多年的发展，目前已经成为国家重点扶持的高新技术企业和软件企业。
艾泰科技总部及研发中心坐落于上海漕河泾开发区松江高科技园，在全国设有35个区域办事处。经过多年的发展，目前已经成为国家重点扶持的高新技术企业和软件企业。
从2003年起，艾泰科技推出了全系列网关和全系列交换机等网络产品，广泛应用于中小企业、网吧、酒店、学校、连锁机构等众多行业，业绩稳健成长。根据多年的探索和经验积累，2007年，艾泰科技推出了UTTCare服务体系，以"零距离、开放、真诚"的理念服务顾客，2009年5月，艾泰科技又在UTTCare服务体系上开通了创新的"短信预约服务"，再次成为行业中创新产品和服务的典范。
艾泰科技每年投入大量资金和人力进行自主开发和创新，2001年艾泰科技网关产品的核心软件ReOS™网络操作系统正式启动研发，2005年因其达到国际领先水平和创造了良好的社会效益，荣获国家科技创新基金支持。2008年9月，ReOS™通过国家科技创新基金验收，并获得国家及同行的高度认可。于2011年,艾泰科技针对互联网的应用需求，率先提出第二代上网行为管理路由器，服务于广大客户。
针对中小型网络用户的特点，艾泰科技坚持以服务为中心的战略，坚持"简单+专业=成长"的市场理念，坚持产品和服务一体化，帮助用户建设井然有序的网络。
艾泰愿景:——助您轻松连接世界
艾泰使命:——推动互联网普及，推动社会进步！
七、 服务承诺
我公司郑重向您承诺：我们将为您提供满意而周到的服务，上海艾泰科技有限公司客户服务体系是您值得信赖的朋友。
上海艾泰客户服务中心位于上海，是上海艾泰客户服务体系的核心机构，这里设有技术服务热线，您在使用我公司产品过程中如遇到技术问题都可以在这里得到满意的答复，您的服务投诉将得到认真对待。衷心希望上海艾泰科技有限公司给您的工作与生活带来便利与快乐！
服务细则：
1) 一年内免费服务
自您购买之日起，提供软件产品免费升级服务；并且在此一年中，当遇到硬件故障时，经我公司工程师鉴定后，我们提供免费维修。
2) 对经销商人员的技术培训
我公司技术工程师将对我司经销商人员针对艾泰科技产品的功能、安装条件、安装步骤和注意事项、产品升级、日常维护事项等方面进行现场培训，并进行部分的功能演示。帮助经销商人员向终端用户提供周到的服务提供技术保障。
3) 技术响应时间
上海艾泰科技有限公司对公司产品提供7*13小时（早9点到晚10点每周7天）全年无休的客户咨询服务， 如果您在使用过程中有任何疑问，欢迎您随时拨打我们的服务热线：4006-120-780.技术支持邮箱：support@utt.com.cn.同时还可以通过我们的网站论坛在线答疑功能，由我们的工程师在线为您解答问题。
4) 免除保修义务
属于下列情况的机器（包括部件）故障或损坏，不在保修之列，请您选择有偿维修服务。
因客户私自打开机箱，造成封签破损。
机器、部件已经超出保修期；
用户未按说明书要求，错误安装、保管及使用造成的产品故障或损坏；
非我公司授权人员安装、修理、更改或拆卸造成的机器故障或损坏；
因意外因素或人为原因（包括操作失误、划伤、搬运、磕碰、输入不合适的电压等）导致的机器故障或损坏；
因自然灾害等不可抗力（如地震、火灾等）原因造成的产品故障或损坏； 其他非部件本身质量问题导致的机器、部件故障或损坏。
其他非部件本身质量问题导致的机器、部件故障或损坏。
机器、部件已经超出保修期；
用户未按说明书要求，错误安装、保管及使用造成的产品故障或损坏；
非我公司授权人员安装、修理、更改或拆卸造成的机器故障或损坏；
因意外因素或人为原因（包括操作失误、划伤、搬运、磕碰、输入不合适的电压等）导致的机器故障或损坏；
因自然灾害等不可抗力（如地震、火灾等）原因造成的产品故障或损坏； 其他非部件本身质量问题导致的机器、部件故障或损坏。
其他非部件本身质量问题导致的机器、部件故障或损坏。
5) 服务监督
为了给您提供更优质的售后服务，保护您的权益，上海艾泰科技有限公司欢迎您对我们的工作进行监督，服务投诉电话：4006-120-780。
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号