中國銀河證券股份有限公司

 

用戶簡介
中國銀河證券股份有限公司是中國的知名證券公司，公司所有公司員工（包括其它外地的分公司）上網都是經過北京總公司的總部網絡出口訪問互聯網（員工3000多人，100Mb左右）。公司對互聯網的使用有很高的要求和標準，早期采用了ISA代理服務器進行互聯網的管理。

 

用戶面臨的問題和挑戰

1、原有ISA代理服務器的性能和功能瓶頸日益明顯
由于人員擴充、業務發展迅速，原有的ISA代理服務器已經無法滿足公司的精細化互聯網管理要求。

 

2、關鍵業務流量無法保證
網絡中存在著大量的P2P軟件（如BT、迅雷等），經常造成網絡擁堵，造成前端ISA代理服務器的死機；經常有用戶反饋上網速度很慢，已經嚴重影響了部分業務的順利進行。

3、辦公系統無法正常運轉
網絡中充斥著大量病毒，病毒在網絡大量傳播、發包，造成網絡的中斷，影響正常的辦公系統。

4、業務數據的保密性無法得到保障

無法通過企業網外發信息進行審計（包括POST審計和郵件審計），來保證企業內部信息外發的安全。

5、非法網站的訪問帶來更多的法律風險
有些員工利用內部網絡訪問反動、色情、違反法律等網站，已經被公司領導發現，要求對這些站點進行限制。

6、網絡娛樂降低工作效率
對于員工在工作時間玩網絡游戲和看網絡電視等行為缺乏控制管理，已經嚴重影響到員工的工作效率。

 

網康科技解決方案
網康采用高性能的互聯網控制網關NS-ICG替換了用戶原有的ISA代理設備。

1、建立了真實的用戶管理列表，賦予了個性化的權限
網康為中國銀河證券股份有限公司建立了一個龐大的OU用戶組織；根據不同的時間段，不同的用戶組建立了不同的限制策略；網康應用協議的識別采用的是DPI和DSI方式，能對數據包進行深層的分析，對于協議限制管理更準確。

2、設置了精確的流量控制策略
在上班時間對網絡游戲，P2P下載和在線視頻應用進行控制管理，減少帶寬的使用率，保證了必要的業務流量。

3、通過URL庫監控不良站點
通過強大的網康URL分類數據庫，對反動、色情、違反道德、病毒（木馬類）網站進行控制管理，減少用戶感染病毒的機率。 

 

4、動態實時的流量監控和報警
異常流量和異常IP被監控，隨時報警功能讓網絡安全事故得以及時解除。

 

5、設置深入的內容審計功能
 對電子郵件的審計和外發信息的控制審計，有效防止了機密信息外泄和員工通過互聯網發布不良信息的行為，減少了傷害企業名譽的行為，并提高了企業自身的法律意識。

 

6、上班時間網絡活動管理
在上班時間對與工作無關的行為進行了有效的限制，員工無法訪問娛樂性的資源，極大提升了員工的工作效率。

 

用戶效果
用戶使用網康互聯網控制網關后，全面解決了用戶面臨的各方面問題。
1、關鍵業務流量得到保證：為關鍵數據業務流量設置了帶寬保障，屏蔽了網絡中存在著大量的P2P軟件（如BT、迅雷等），保障了業務的順利進行；
2、辦公系統正常運轉：控制了網絡中充斥著的大量病毒，屏蔽了病毒在網絡大量傳播、發包，造成網絡中斷的情況，保障正常的辦公系統運行；
3、業務數據的保密性得到保障：通過對企業網外發信息進行審計（包括POST審計和郵件審計），保證了企業內部信息外發的安全；

4、消除了違法網站給公司帶來的風險：通過對違法站點的屏蔽，員工無法再利用內部網絡訪問反動、色情、違反法律等網站，為公司消除了這方面的風險；
5、屏蔽網絡娛樂，提高工作效率：通過對網絡游戲和網絡電視等進行帶寬控制和屏蔽，員工無法在工作時間玩網絡游戲和看網絡電視，提高了員工的工作效率。

 

用戶網絡拓撲圖