中國銀河證券股份有限公司

 

用戶簡介
中國銀河證券股份有限公司是中國的知名證券公司，公司所有公司員工（包括其它外地的分公司）上網(wǎng)都是經(jīng)過北京總公司的總部網(wǎng)絡(luò)出口訪問互聯(lián)網(wǎng)（員工3000多人，100Mb左右）。公司對互聯(lián)網(wǎng)的使用有很高的要求和標(biāo)準(zhǔn)，早期采用了ISA代理服務(wù)器進(jìn)行互聯(lián)網(wǎng)的管理。

 

用戶面臨的問題和挑戰(zhàn)

1、原有ISA代理服務(wù)器的性能和功能瓶頸日益明顯
由于人員擴(kuò)充、業(yè)務(wù)發(fā)展迅速，原有的ISA代理服務(wù)器已經(jīng)無法滿足公司的精細(xì)化互聯(lián)網(wǎng)管理要求。

 

2、關(guān)鍵業(yè)務(wù)流量無法保證
網(wǎng)絡(luò)中存在著大量的P2P軟件（如BT、迅雷等），經(jīng)常造成網(wǎng)絡(luò)擁堵，造成前端ISA代理服務(wù)器的死機(jī)；經(jīng)常有用戶反饋上網(wǎng)速度很慢，已經(jīng)嚴(yán)重影響了部分業(yè)務(wù)的順利進(jìn)行。

3、辦公系統(tǒng)無法正常運(yùn)轉(zhuǎn)
網(wǎng)絡(luò)中充斥著大量病毒，病毒在網(wǎng)絡(luò)大量傳播、發(fā)包，造成網(wǎng)絡(luò)的中斷，影響正常的辦公系統(tǒng)。

4、業(yè)務(wù)數(shù)據(jù)的保密性無法得到保障

無法通過企業(yè)網(wǎng)外發(fā)信息進(jìn)行審計(jì)（包括POST審計(jì)和郵件審計(jì)），來保證企業(yè)內(nèi)部信息外發(fā)的安全。

5、非法網(wǎng)站的訪問帶來更多的法律風(fēng)險(xiǎn)
有些員工利用內(nèi)部網(wǎng)絡(luò)訪問反動、色情、違反法律等網(wǎng)站，已經(jīng)被公司領(lǐng)導(dǎo)發(fā)現(xiàn)，要求對這些站點(diǎn)進(jìn)行限制。

6、網(wǎng)絡(luò)娛樂降低工作效率
對于員工在工作時間玩網(wǎng)絡(luò)游戲和看網(wǎng)絡(luò)電視等行為缺乏控制管理，已經(jīng)嚴(yán)重影響到員工的工作效率。

 

網(wǎng)康科技解決方案
網(wǎng)康采用高性能的互聯(lián)網(wǎng)控制網(wǎng)關(guān)NS-ICG替換了用戶原有的ISA代理設(shè)備。

1、建立了真實(shí)的用戶管理列表，賦予了個性化的權(quán)限
網(wǎng)康為中國銀河證券股份有限公司建立了一個龐大的OU用戶組織；根據(jù)不同的時間段，不同的用戶組建立了不同的限制策略；網(wǎng)康應(yīng)用協(xié)議的識別采用的是DPI和DSI方式，能對數(shù)據(jù)包進(jìn)行深層的分析，對于協(xié)議限制管理更準(zhǔn)確。

2、設(shè)置了精確的流量控制策略
在上班時間對網(wǎng)絡(luò)游戲，P2P下載和在線視頻應(yīng)用進(jìn)行控制管理，減少帶寬的使用率，保證了必要的業(yè)務(wù)流量。

3、通過URL庫監(jiān)控不良站點(diǎn)
通過強(qiáng)大的網(wǎng)康URL分類數(shù)據(jù)庫，對反動、色情、違反道德、病毒（木馬類）網(wǎng)站進(jìn)行控制管理，減少用戶感染病毒的機(jī)率。 

 

4、動態(tài)實(shí)時的流量監(jiān)控和報(bào)警
異常流量和異常IP被監(jiān)控，隨時報(bào)警功能讓網(wǎng)絡(luò)安全事故得以及時解除。

 

5、設(shè)置深入的內(nèi)容審計(jì)功能
 對電子郵件的審計(jì)和外發(fā)信息的控制審計(jì)，有效防止了機(jī)密信息外泄和員工通過互聯(lián)網(wǎng)發(fā)布不良信息的行為，減少了傷害企業(yè)名譽(yù)的行為，并提高了企業(yè)自身的法律意識。

 

6、上班時間網(wǎng)絡(luò)活動管理
在上班時間對與工作無關(guān)的行為進(jìn)行了有效的限制，員工無法訪問娛樂性的資源，極大提升了員工的工作效率。

 

用戶效果
用戶使用網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)后，全面解決了用戶面臨的各方面問題。
1、關(guān)鍵業(yè)務(wù)流量得到保證：為關(guān)鍵數(shù)據(jù)業(yè)務(wù)流量設(shè)置了帶寬保障，屏蔽了網(wǎng)絡(luò)中存在著大量的P2P軟件（如BT、迅雷等），保障了業(yè)務(wù)的順利進(jìn)行；
2、辦公系統(tǒng)正常運(yùn)轉(zhuǎn)：控制了網(wǎng)絡(luò)中充斥著的大量病毒，屏蔽了病毒在網(wǎng)絡(luò)大量傳播、發(fā)包，造成網(wǎng)絡(luò)中斷的情況，保障正常的辦公系統(tǒng)運(yùn)行；
3、業(yè)務(wù)數(shù)據(jù)的保密性得到保障：通過對企業(yè)網(wǎng)外發(fā)信息進(jìn)行審計(jì)（包括POST審計(jì)和郵件審計(jì)），保證了企業(yè)內(nèi)部信息外發(fā)的安全；

4、消除了違法網(wǎng)站給公司帶來的風(fēng)險(xiǎn)：通過對違法站點(diǎn)的屏蔽，員工無法再利用內(nèi)部網(wǎng)絡(luò)訪問反動、色情、違反法律等網(wǎng)站，為公司消除了這方面的風(fēng)險(xiǎn)；
5、屏蔽網(wǎng)絡(luò)娛樂，提高工作效率：通過對網(wǎng)絡(luò)游戲和網(wǎng)絡(luò)電視等進(jìn)行帶寬控制和屏蔽，員工無法在工作時間玩網(wǎng)絡(luò)游戲和看網(wǎng)絡(luò)電視，提高了員工的工作效率。

 

用戶網(wǎng)絡(luò)拓?fù)鋱D