中石化长城润滑油
用户简介
中国石油化工股份有限公司润滑油分公司(简称中国石化润滑油公司)是中国石油化工股份有限公司的直属企业,于2002年5月29日正式在北京挂牌成立。长城润滑油有多个二级分公司,通过网康科技的互联网控制网关NS-ICG设备对这每个二级分公司进行分布管理,每个分公司部署一台网康ICG设备。
用户面临的问题和挑战
1、现有设备无法提供上网行为精细化管理功能
由于人员扩充、业务发展迅速,现有的网络安全设备已经无法满足公司的精细化互联网管理要求,如行为的审计、关键业务的保证等;
2、关键业务流量无法保证,带宽拥塞严重
网络中存在着大量的P2P软件(如BT、迅雷等),常常造成网络拥堵,经常有用户反馈上网速度很慢,已经严重影响了正常业务的顺利进行;
3、办公系统运转受到影响
内网用户不合理地访问网络,带来多种隐患,导致网络中充斥着大量病毒。病毒在局域网内传播、制造网络攻击,常常造成网络的中断,影响正常的办公系统运行;
4、业务数据的保密性无法得到保障
无法通过企业网外发信息进行审计(包括POST审计和邮件审计),来保证企业内部信息外发的安全;
5、高风险网站的访问带来了较多的法律风险
有些员工利用内部网络访问反动、色情、违反法律等网站,多次被公司领导发现,管理层要求对这些站点进行限制;
6、网络娱乐降低工作效率
对于员工在工作时间玩网络游戏和看网络电视等行为无法进行控制管理,已经严重影响了员工的工作效率。
网康科技解决方案
网康科技为各分公司提供高性能的NS-ICG设备,有效地帮助用户管理内网。
1、建立了真实的用户管理列表,赋予了个性化的权限:网康为长城润滑油公司建立了一个庞大的OU用户组织,根据不同的时间段、不同的用户组建立了不同的限制策略;网康应用协议的识别采用的是DPI和DSI方式,能对数据包进行深层的分析,对于协议限制管理更准确。
2、设置了精确的流量控制策略:在上班时间对网络游戏,P2P下载和在线视频应用进行控制管理,减少带宽的使用率,保证了必要的业务流量。
3、通过URL库监控不良站点:通过强大的网康URL分类数据库,对反动、色情、违法、病毒(木马类)网站进行控制管理,减少用户感染病毒的机率。
4、设置动态和实时的流量监控和报警:异常流量和异常IP被监控,随时报警功能让网络安全事故得以及时解除。
5、设置深入的内容审计功能:对电子邮件的审计和外发信息的控制审计,有效防止了机密信息外泄和员工通过互联网发布不良信息的行为,减少了伤害企业名誉的行为,有效提升了企业自身的法律意识。
6、上班时间网络活动管理:在上班时间对与工作无关的行为进行了有效的限制,员工无法访问娱乐性的资源,极大地提升了员工的工作效率。
用户效果
用户使用网康互联网控制网关后,全面解决了面临的各方面问题。
1、关键业务流量得到保证:为关键数据业务流量设置了带宽保障,屏蔽了网络中存在着大量的P2P软件(如BT、迅雷等),保障了业务的顺利进行。
2、办公系统正常运转:控制了网络中充斥着的大量病毒,屏蔽了病毒在网络中大量传播、发包而造成网络中断的情况,保障了正常的办公系统运行。
3、业务数据的保密性得到保障:通过对企业网外发信息进行审计(包括POST审计和邮件审计),保证了企业内部信息外发的安全。
4、消除了违法网站给公司带来的风险:通过对高风险站点的屏蔽,员工无法再利用内部网络访问反动、色情、违反法律等网站,为公司消除了这方面的风险。
5、屏蔽网络娱乐提高工作效率:通过对于网络游戏和网络电视等带宽控制和屏蔽,员工无法在工作时间玩网络游戏和看网络电视,提高了员工的工作效率。
6、通过各种管控措施的实施,用户的网络使用环境有了大幅度的改善,整体上达到了精细化管理的要求。
用户网络拓扑图
长城润滑油公司总部及以下12个分支机构部署13台网康设备。
公司总部 | 重庆分公司 | 燕化分公司 | 上海分公司 |
荆门分公司 | 茂名分公司 | 天津分公司 | 郑州分公司 |
武汉分公司 | 济南分公司 | 天津储运分公司 | 上海研发中心 |
天津桶厂 |