《計算機世界》業務近年來持續快速發展，日常辦公對于網絡及信息系統的依賴程度也越來越高，目前計世集團的辦公網絡有400個信息節點接入，并且辦公網絡的規模在未來還會有進一步的擴大。當今應用類型越來越豐富，在工作時間大量與業務無關的應用軟件搶占帶寬資源，造成了核心的業務應用交付質量下降，甚至是無法訪問，嚴重的影響到了工作效率，同時，為了改善用戶的上網體驗，計世集團已經采用了雙線的接入形式，但傳統設備只能將兩條鏈路做簡單的網絡層輪詢負載，實際使用效果并不理想。

計世集團工程師 和勇

　　2012年，計世集團開始使用網康下一代防火墻設備，將設備部署于整個辦公網的邊界處，實現Internet的接入以及安全防護、管控的功能。

運行中的網康NGFW

　　網康是國內知名的網絡應用層廠商，網康NGFW設備給計世集團工程師和勇的第一印象是對各種應用的識別廣泛并且深入。在網康NGFW的設備的應用識別庫里幾乎包含了當前互聯網所有的應用，更難能可貴的是對很多平臺化應用的子功能也有很好的識別。舉個典型的例子，在日常辦公中，使用QQ進行溝通是非常普遍的，但根據公司的信息安全策略，使用QQ及其它即時通信軟件進行文件傳輸的行為是不被允許的，而網康NGFW對QQ子功能的支持多達9種，有了如此深入的識別能力，我們就可以通過設置訪問控制策略，靈活的實現對QQ及其它即時通信軟件文件傳輸行為的禁止，而僅開放這些軟件文本聊天的功能。

網康NGFW設備界面截圖一

網康NGFW設備界面截圖二

　　另外和勇還談到，網康NGFW作為一款安全設備，卻兼備了非常強大的組網功能，為了解決國內幾大運營商互聯互通的問題，計世的辦公網也采用了多運營商多鏈路接入的方式，網康NGFW對多種應用的精確識別，幫助計世很好的優化了帶寬的使用。在目前的配置中，將關鍵業務以及對延時敏感的業務引流到質量較高的鏈路上，將非關鍵業務以及對延時不敏感的應用引流到質量相對較差的鏈路上，同時網康NGFW支持識別國內幾大運營商的目的地址，根據目的地址所屬的運營商，計世將流量智能的引流到延時最短的鏈路上，讓兩條互聯網鏈路發揮了最大的效能。

　　目前，網康NGFW在計世集團的網絡中已經穩定運行了半年時間，其強大的功能給工作帶來了很大幫助，并且良好的穩定性也讓使用起來很放心！