中国银河证券
用户简介
中国银河证券股份有限公司是中国的知名证券公司,公司所有公司员工(包括其它外地的分公司)上网都是经过北京总公司的总部网络出口访问互联网(员工3000多人,100Mb左右)。公司对互联网的使用有很高的要求和标准,早期采用了ISA代理服务器进行互联网的管理。
用户面临的问题和挑战
1、原有ISA代理服务器的性能和功能瓶颈日益明显
由于人员扩充、业务发展迅速,原有的ISA代理服务器已经无法满足公司的精细化互联网管理要求。
2、关键业务流量无法保证
网络中存在着大量的P2P软件(如BT、迅雷等),经常造成网络拥堵,造成前端ISA代理服务器的死机;经常有用户反馈上网速度很慢,已经严重影响了部分业务的顺利进行。
3、办公系统无法正常运转
网络中充斥着大量病毒,病毒在网络大量传播、发包,造成网络的中断,影响正常的办公系统。
4、业务数据的保密性无法得到保障
无法通过企业网外发信息进行审计(包括POST审计和邮件审计),来保证企业内部信息外发的安全。
5、非法网站的访问带来更多的法律风险
有些员工利用内部网络访问反动、色情、违反法律等网站,已经被公司领导发现,要求对这些站点进行限制。
6、网络娱乐降低工作效率
对于员工在工作时间玩网络游戏和看网络电视等行为缺乏控制管理,已经严重影响到员工的工作效率。
网康科技解决方案
网康采用高性能的互联网控制网关NS-ICG替换了用户原有的ISA代理设备。
1、建立了真实的用户管理列表,赋予了个性化的权限
网康为中国银河证券股份有限公司建立了一个庞大的OU用户组织;根据不同的时间段,不同的用户组建立了不同的限制策略;网康应用协议的识别采用的是DPI和DSI方式,能对数据包进行深层的分析,对于协议限制管理更准确。
2、设置了精确的流量控制策略
在上班时间对网络游戏,P2P下载和在线视频应用进行控制管理,减少带宽的使用率,保证了必要的业务流量。
3、通过URL库监控不良站点
通过强大的网康URL分类数据库,对反动、色情、违反道德、病毒(木马类)网站进行控制管理,减少用户感染病毒的机率。
4、动态实时的流量监控和报警
异常流量和异常IP被监控,随时报警功能让网络安全事故得以及时解除。
5、设置深入的内容审计功能
对电子邮件的审计和外发信息的控制审计,有效防止了机密信息外泄和员工通过互联网发布不良信息的行为,减少了伤害企业名誉的行为,并提高了企业自身的法律意识。
6、上班时间网络活动管理
在上班时间对与工作无关的行为进行了有效的限制,员工无法访问娱乐性的资源,极大提升了员工的工作效率。
用户效果
用户使用网康互联网控制网关后,全面解决了用户面临的各方面问题。
1、关键业务流量得到保证:为关键数据业务流量设置了带宽保障,屏蔽了网络中存在着大量的P2P软件(如BT、迅雷等),保障了业务的顺利进行;
2、办公系统正常运转:控制了网络中充斥着的大量病毒,屏蔽了病毒在网络大量传播、发包,造成网络中断的情况,保障正常的办公系统运行;
3、业务数据的保密性得到保障:通过对企业网外发信息进行审计(包括POST审计和邮件审计),保证了企业内部信息外发的安全;
4、消除了违法网站给公司带来的风险:通过对违法站点的屏蔽,员工无法再利用内部网络访问反动、色情、违反法律等网站,为公司消除了这方面的风险;
5、屏蔽网络娱乐,提高工作效率:通过对网络游戏和网络电视等进行带宽控制和屏蔽,员工无法在工作时间玩网络游戏和看网络电视,提高了员工的工作效率。
用户网络拓扑图