
小肥羊餐飲連鎖
用戶簡介
內蒙古小肥羊餐飲連鎖有限公司于1999年8月誕生于內蒙古包頭市,2008年6月在香港上市,是中國首家在香港上市的品牌餐飲企業(股份代號HK 0968),被譽為“中華火鍋第一股”。 截至2010年1月31日,公司擁有431家連鎖店,其中包括157間自營餐廳及274間特許經營餐廳,并在美國、加拿大、日本、港澳等地擁有20多間餐廳。目前小肥羊信息化程度非常高,總部互聯網出口帶寬為100M,公司領導對互聯網使用的質量和效率非常重視。
用戶面臨的問題和挑戰
1、網絡擁塞,員工反應上網慢
在使用高峰時,互聯網帶寬幾乎被占滿,員工經常抱怨網頁有時打不開;
2、關鍵業務流量無法保證
網絡中存在著大量的P2P類應用(如BT、迅雷、網絡電視等),嚴重侵蝕帶寬,導致一些依托于互聯網的業務系統根本無法正常工作。
3、異常流量無法有效定位,辦公系統無法正常運轉
網絡中充斥著大量病毒、攻擊、偽造IP等,對外不斷發起連接并大量發包(尤其是小字節數據包),造成的網絡中斷事故時有發生;
4、業務數據的保密性無法得到保障
無法通過企業網外發信息審計(包括POST審計和郵件審計),來保證企業內部信息外發的安全;
5、非法網站的訪問帶來了較多的法律風險
有些員工利用內部網絡訪問反動、色情等違法網站,給企業帶來很大的法律風險;
6、網絡娛樂降低工作效率
員工在工作時間炒股、游戲、電子購物等,已經嚴重影響到員工的工作效率;
7、總部無法了解各個分公司的網絡情況
對于分公司的互聯網使用情況,總部無法有效評估。
網康科技解決方案
通過對小肥羊網絡的前期審計評估,了解實際應用的分布情況,網康科技在總部和分公司都部署了網康互聯網控制網關NS-ICG,總部還部署網康集中管理平臺,并針對用戶的需求做針對性的管控策略:
1、設置精確的流量控制策略:對P2P類軟件上班時間的使用限制流量,同時禁止使用網絡電視,降低這些應用對用戶互聯網出口的極度占用;
2、保障業務系統正常使用:對HTTP及業務系統(通過自定義協議的方式)做了正常使用的評估及相應的帶寬保障,保障業務在任何狀況下都不受影響,能夠順利進行;
3、設置動態和實時的流量監控和報警:啟用ICG的防護功能,針對員工機器中木馬或病毒后產生的異常流量進行自動屏蔽,避免這部分異常流量對網關造成沖擊,從而產生網絡中斷的狀況,同時,給管理員定位網絡故障提供快速有效的依據和手段;
4、縱深的內容審計:針對企業敏感的POST關鍵字做了相應的阻塞及告警功能,杜絕了不良言論和法律糾紛;
5、對高風險站點的訪問進行監管:通過ICG的URL分類庫對犯罪技能、病毒(木馬類)網站進行控制管理,減少用戶感染病毒及受到釣魚式攻擊的機率;
6、虛擬娛樂的管理:對員工上班時間炒股、網上購物、玩游戲(包括IM類游戲)等活動進行了管控,極大提升了員工的工作效率;
7、集中管理平臺:通過集中管理平臺,總部可以清晰地了解到各個分公司的網絡運行情況,方便進行全面的控制和管理。
用戶效果
用戶使用網康互聯網控制網關后,全方位地解決了面臨的各種問題,網絡使用狀況得到了明顯的改善:
1、BT、迅雷等P2P下載軟件得到有效控制,網絡總流量下降50%;
2、帶寬資源得到合理分配,關鍵業務不再受到影響,最大化體現帶寬價值;
3、通過強大的網康URL分類數據庫,有效過濾與工作無關的網址;
4、高風險和不良信息網站被禁止訪問,大大降低了病毒、蠕蟲的感染機率;
5、異常流量、異常IP被監控,隨時報警功能讓網絡安全事故得以及時解除;
6、網絡電視、電影、游戲等網絡娛樂應用被限制,工作效率獲得大幅提高;
7、獲得詳盡的互聯網活動審計日志,為改變網絡環境提供了有效的數據;
8、將小肥羊的互聯網管理條例落到實處,使總部和分部員工的上網行為更加健康。
用戶網絡拓撲圖
小肥羊總部及各城市分布機構共部署10臺網康設備,具體包括:
內蒙古包頭總部 4臺 | 內蒙古臨河分部 1臺 |
天津分部 1臺 | 北京分部 1臺 |
上海分部 1臺 | 深圳分部 2臺 |