当前位置： 首页 > 产品中心 > 成功案例 > 交通物流

产品中心Products

中远船务

\

用户简介
中远船务工程集团有限公司是中国远洋运输（集团）总公司旗下，以大型船舶和海洋工程建造、改装及修理为主业，集船舶配套为一体的大型企业集团。公司在大连、舟山、南通、广东、上海、连云港、天津、厦门等地拥有多家国内领先、国际上享有较高知名度的大型船舶企业及多家船舶配套企业。基于专业化的服务和现代化的管理，中远船务已经成为世界知名航运公司和海洋石油服务供应商推荐合作伙伴。随着集团的不断发展，互联网成为企业内部员工沟通的基础工具。

用户面临的问题和挑战
1、现有设备无法提供上网行为精细化管理功能
由于人员扩充、业务发展迅速，现有的网络安全设备已经无法满足公司的精细化互联网管理要求，如行为的审计、关键业务带宽的保证等。
2、关键业务流量无法保证，带宽拥塞严重
网络中存在着大量的P2P下载软件（如BT、迅雷等），经常造成网络拥堵，经常有用户反馈上网速度很慢，已经严重影响了部分业务的顺利进行，而原有设备也无法实现对现有带宽进行优化管理。
3、办公系统运转受到影响
内网用户不合理地访问网络，带来多种隐患，导致网络中充斥着大量病毒；病毒在局域网内传播、制造网络攻击，常造成网络的中断，影响正常的办公系统运行。
4、业务数据的保密性无法得到保障
现有设备无法对企业网向互联网发送的信息进行审计（包括BBS、聊天室审计和邮件审计），企业内部信息面临外泄的风险。

网康科技解决方案
网康科技为中远船务6个二级子公司分别部署一台网康互联网控制网关NS-ICG，进行分布管理，有效地帮助中远集团员工管理上网行为。
1、建立了真实的用户管理列表，赋予了个性化的权限：网康为中远船务导入了原有AD域用户组织结构；根据不同的时间段，不同的用户组建立了不同的策略限制；网康应用协议的识别采用的是DPI和DSI方式，能对数据包进行深层的分析，对于协议识别和管理更准确。
2、设置了精确的流量控制策略：在上班时间对网络游戏、P2P下载和在线视频应用进行控制管理，减少带宽的使用率，保证了必要的业务流量。
3、通过URL库监控不良站点：通过网康强大的URL分类数据库，对反动、色情、违反道德、病毒（木马类）网站进行控制管理，减少用户感染病毒的机率。
4、设置动态和实时的流量监控和报警：异常流量和异常IP被监控，随时报警功能让网络安全事故得以及时解除。
5、设置深入的内容审计功能：对电子邮件的审计和外发信息的审计和管理，有效减少了机密信息外泄的可能和员工通过互联网发布不良信息的行为，减少了伤害企业名誉的行为，有效提升了企业自身的法律意识。
6、上班时间网络活动管理：在上班时间对与工作无关的行为进行了有效的限制，员工无法访问娱乐性资源，极大提升了员工的工作效率。

用户效果
用户使用网康互联网控制网关后，全面解决了面临的各方面问题。
1、关键业务流量得到保证：为关键数据业务流量设置了带宽保障，屏蔽了网络中存在着大量的P2P软件（如BT、迅雷等），保障了业务的顺利进行。
2、办公系统正常运转：控制了网络中充斥的大量病毒，屏蔽了病毒在网络大量传播、发包，减少了网络的中断，保障正常的办公系统运行。
3、业务数据的保密性得到保障：通过企业网外发信息审计（包括POST审计和邮件审计），保证了企业内部信息外发的安全；
4、消除了违法网站给公司带来的风险：通过对高风险站点的屏蔽，员工无法再利用内部网络访问反动、色情等违法网站，为公司消除了这方面的风险。
5、屏蔽网络娱乐应用，提高工作效率：通过对网络游戏和网络电视等应用进行控制管理，员工无法在工作时间进行网络娱乐，提高了员工的工作效率。
通过各种管控措施的实施，用户的网络使用环境有了大幅度的改善，整体上达到了精细化管理的要求。

用户网络拓扑图
\
中远船务工程集团总公司及以下8个分支机构部署9台网康设备。

中远航务工程集团 舟山中远 南通中远
广东中远 连云港中远 舟山中远上海技术中心
中远船务工程有限公司 上海中远船务工程有限公司 上海经营总部