
中航工業西飛公司簽約網康
客戶簡介
中航工業西安飛機工業(集團)有限責任公司(簡稱西飛公司)是科研、生產一體化的特大型航空工業企業,我國大中型軍民用飛機的研制生產基地,隸屬于中航飛機有限責任公司。公司占地面積370多萬平方米,擁有各類設備、儀器9000余臺(套),現有職工19000多名。
西飛公司在50年的發展中,先后研制生產了30余種型號的軍民用飛機。軍用飛機主要有“中國飛豹”、轟六系列飛機等,其中,空中加油機、飛豹飛機榮獲國家科技進步特等獎。民用飛機主要有運七系列飛機和新舟60飛機等。新舟60飛機是我國首次嚴格按照與國際標準接軌的CCAR25部進行設計、生產和試飛驗證的飛機,在安全性、可靠性、舒適性、經濟性、維護性等方面已達到或接近當代世界同類先進支線客機的水平。1980年西飛公司在行業內率先走出國門,先后與波音、空客、加航、意航等世界著名航空公司進行航空產品合作生產,飛機結構件轉包生產處于國內同行業領先水平。
西飛公司按照相關多元的發展戰略,先后投資設立了西安西沃客車有限公司、西安飛機工業裝飾裝修工程股份有限公司及西飛集團進出口有限公司等近30家投資企業,產品包括:“西沃牌”豪華大客車,“西飛牌”鋁型材,金屬掛板,鋁門窗及幕墻,VCM覆塑板,變頻模糊控制器等。第三產業涉足進出口貿易、賓館服務、物業管理、倉儲物流和房地產等多種領域。2008年,“西飛”牌商標被認定為中國馳名商標。
新世紀以來,西飛公司以“建設新西飛”戰略為導向,以“新產品、新管理、新文化、新能力、新形象、新業績”建設為重點,努力打造新的發展平臺,企業得到了快速發展,各項經營指標持續高速增長,年營業收入突破100億元。
展望未來,西飛公司將按照中航工業和中航工業飛機公司的戰略部署,以“航空報國,強軍富民”為核心理念,大力推進中航工業的戰略重組和“兩融、三新、五化、萬億”的戰略實施,不斷深化改革,強化管理,提高效益,實現與利益相關者的協同發展、和諧共贏,努力把西飛公司建設成為國內領先、世界一流的現代化航空工業企業。
西飛公司面臨的問題
1、現有設備無法提供上網行為精細化管理功能
由于人員擴充、業務發展迅速,現有的網絡安全設備已經無法滿足公司的精細化互聯網管理要求,如行為的審計、關鍵業務的保證等;
2、關鍵業務流量無法保證,帶寬擁塞嚴重
網絡中存在著大量的P2P軟件(如BT、迅雷等),經常造成網絡擁堵,經常有用戶反饋上網速度很慢,已經很嚴重的影響了部分業務的順利進行,帶寬的優化管理需求無法實現;
3、業務數據的保密性無法得到保障
無法通過企業網外發信息進行審計(包括POST審計和郵件審計),來保證企業內部信息外發的安全;
4、接入互聯網用戶身份無法控制和確認
由于每個辦公區接入互聯網的pc機只有一臺,多員工使用同一臺電腦訪互聯網,不同的員工上網不能夠確認其身份,訪問過的網站不能定位到具體的員工。
網康科技的解決方案(策略實施)
網康科技為西飛公司互聯網出口部署一臺網康ICG設備,有效地幫助用戶管理上網行為。
1、建立了真實的用戶管理列表,賦予了個性化的權限:網康科技為西飛公司所建立了用戶組織,對非組織內的用戶禁止訪問互聯網。組織內的用戶都有自己的互聯網賬號和密碼,賬號的有效期可以最小調整為5分鐘,實現不同用戶使用電腦必須使用自己的賬號(滿足保密檢查,加1分)。根據不同的時間段,不同的用戶組建立了不同的限制策略;網康應用協議的識別采用的是DPI和DSI方式,對數據包進行深層的分析,對于協議限制管理更準確;
2、設置了精確的應用控制策略:在所有時間對BT、eMule、迅雷、Kugoo等P2P應用、魔獸世界、夢幻西游、跑跑卡丁車、征服游戲、浩方游戲平臺、大話西游等大型網游和在線視頻應用進行控制管理,減少帶寬的使用率,保證了必要的業務流量;
3、通過URL庫監控不良站點:網康通過強大的網康URL分類數據庫,建立對病毒、色情、暴力、賭博、毒品、犯罪技能、違反法律、違反道德等相關的網站進行控制管理,減少用戶感染病毒的機率;
4、設置動態和實時的流量監控和報警:異常流量和異常用戶賬號被監控,隨時報警功能讓網絡安全事故得以及時解除;
5、設置深入的內容審計功能:對用戶開放E-Mail功能,并對電子郵件的審計和外發信息進行控制審計,有效防止了機密信息外泄的可能和員工通過互聯網發送不良帖子的行為,減少了傷害企業的名譽行為,有效提升了企業自身的法律意識;同時審計日志保留90天(符合國家保密要求,加1分)。
6、上班時間網絡活動管理:在上班時間禁止如聯眾、QQ、MSN等各類綜合性網游,禁止炒股等與工作無關的行為,員工無法訪問娛樂性資源,極大提升了員工的工作效率;
用戶效果
用戶使用網康互聯網控制網關后,全面解決了用戶面臨的各方面問題:
1、關鍵業務流量得到保證:為關鍵數據業務流量設置了帶寬保障,屏蔽了網絡中存在著大量的P2P軟件(如BT、迅雷等),保障了業務的順利進行;
2、業務數據的保密性得到保障:通過企業網外發信息進行審計(包括POST審計和郵件審計),保證了企業內部信息外發的安全;
3、消除了違法網站給公司帶來的風險:通過對高風險站點的屏蔽,員工無法再利用內部網絡訪問反動、色情、違反法律等網站,為公司消除了這方面的風險;
4、屏蔽網絡娛樂提高工作效率:通過對于網絡游戲和網絡電視等帶寬控制和屏蔽,員工無法在工作時間玩網絡游戲和看網絡電視,提高了員工的工作效率;
5、通過各種管控措施的實施,用戶的網絡使用環境有了大幅度的改善,整體上達到了精細化管理的要求。
6、用戶定位:通過web賬號驗證,精確地管理上網用戶;用戶訪問了非法網站、發表了非法言論等行為,可以快速準確的定位訪問者,達成單位管理上的目標。
用戶網絡拓撲圖
![]() |