客户简介

中航工业西安飞机工业（集团）有限责任公司（简称西飞公司）是科研、生产一体化的特大型航空工业企业，我国大中型军民用飞机的研制生产基地，隶属于中航飞机有限责任公司。公司占地面积370多万平方米，拥有各类设备、仪器9000余台（套），现有职工19000多名。

西飞公司在50年的发展中，先后研制生产了30余种型号的军民用飞机。军用飞机主要有“中国飞豹”、轰六系列飞机等，其中，空中加油机、飞豹飞机荣获国家科技进步特等奖。民用飞机主要有运七系列飞机和新舟60飞机等。新舟60飞机是我国首次严格按照与国际标准接轨的CCAR25部进行设计、生产和试飞验证的飞机，在安全性、可靠性、舒适性、经济性、维护性等方面已达到或接近当代世界同类先进支线客机的水平。1980年西飞公司在行业内率先走出国门，先后与波音、空客、加航、意航等世界著名航空公司进行航空产品合作生产，飞机结构件转包生产处于国内同行业领先水平。

西飞公司按照相关多元的发展战略，先后投资设立了西安西沃客车有限公司、西安飞机工业装饰装修工程股份有限公司及西飞集团进出口有限公司等近30家投资企业，产品包括：“西沃牌”豪华大客车，“西飞牌”铝型材，金属挂板，铝门窗及幕墙，VCM覆塑板，变频模糊控制器等。第三产业涉足进出口贸易、宾馆服务、物业管理、仓储物流和房地产等多种领域。2008年，“西飞”牌商标被认定为中国驰名商标。

新世纪以来，西飞公司以“建设新西飞”战略为导向，以“新产品、新管理、新文化、新能力、新形象、新业绩”建设为重点，努力打造新的发展平台，企业得到了快速发展，各项经营指标持续高速增长，年营业收入突破100亿元。

展望未来，西飞公司将按照中航工业和中航工业飞机公司的战略部署，以“航空报国，强军富民”为核心理念，大力推进中航工业的战略重组和“两融、三新、五化、万亿”的战略实施，不断深化改革，强化管理，提高效益，实现与利益相关者的协同发展、和谐共赢，努力把西飞公司建设成为国内领先、世界一流的现代化航空工业企业。

西飞公司面临的问题

1、现有设备无法提供上网行为精细化管理功能

由于人员扩充、业务发展迅速，现有的网络安全设备已经无法满足公司的精细化互联网管理要求，如行为的审计、关键业务的保证等；

2、关键业务流量无法保证，带宽拥塞严重

网络中存在着大量的P2P软件（如BT、迅雷等），经常造成网络拥堵，经常有用户反馈上网速度很慢，已经很严重的影响了部分业务的顺利进行，带宽的优化管理需求无法实现；

3、业务数据的保密性无法得到保障

无法通过企业网外发信息进行审计（包括POST审计和邮件审计），来保证企业内部信息外发的安全；

4、接入互联网用户身份无法控制和确认

由于每个办公区接入互联网的pc机只有一台，多员工使用同一台电脑访互联网，不同的员工上网不能够确认其身份，访问过的网站不能定位到具体的员工。

网康科技的解决方案（策略实施）

网康科技为西飞公司互联网出口部署一台网康ICG设备，有效地帮助用户管理上网行为。

1、建立了真实的用户管理列表，赋予了个性化的权限：网康科技为西飞公司所建立了用户组织，对非组织内的用户禁止访问互联网。组织内的用户都有自己的互联网账号和密码，账号的有效期可以最小调整为5分钟，实现不同用户使用电脑必须使用自己的账号（满足保密检查，加1分）。根据不同的时间段，不同的用户组建立了不同的限制策略；网康应用协议的识别采用的是DPI和DSI方式，对数据包进行深层的分析，对于协议限制管理更准确；

2、设置了精确的应用控制策略：在所有时间对BT、eMule、迅雷、Kugoo等P2P应用、魔兽世界、梦幻西游、跑跑卡丁车、征服游戏、浩方游戏平台、大话西游等大型网游和在线视频应用进行控制管理，减少带宽的使用率，保证了必要的业务流量；

3、通过URL库监控不良站点：网康通过强大的网康URL分类数据库，建立对病毒、色情、暴力、赌博、毒品、犯罪技能、违反法律、违反道德等相关的网站进行控制管理，减少用户感染病毒的机率；

4、设置动态和实时的流量监控和报警：异常流量和异常用户账号被监控，随时报警功能让网络安全事故得以及时解除；

5、设置深入的内容审计功能：对用户开放E-Mail功能，并对电子邮件的审计和外发信息进行控制审计，有效防止了机密信息外泄的可能和员工通过互联网发送不良帖子的行为，减少了伤害企业的名誉行为，有效提升了企业自身的法律意识；同时审计日志保留90天（符合国家保密要求，加1分）。

6、上班时间网络活动管理：在上班时间禁止如联众、QQ、MSN等各类综合性网游，禁止炒股等与工作无关的行为，员工无法访问娱乐性资源，极大提升了员工的工作效率；

用户效果

用户使用网康互联网控制网关后，全面解决了用户面临的各方面问题：

1、关键业务流量得到保证：为关键数据业务流量设置了带宽保障，屏蔽了网络中存在着大量的P2P软件（如BT、迅雷等），保障了业务的顺利进行；

2、业务数据的保密性得到保障：通过企业网外发信息进行审计（包括POST审计和邮件审计），保证了企业内部信息外发的安全；

3、消除了违法网站给公司带来的风险：通过对高风险站点的屏蔽，员工无法再利用内部网络访问反动、色情、违反法律等网站，为公司消除了这方面的风险；

4、屏蔽网络娱乐提高工作效率：通过对于网络游戏和网络电视等带宽控制和屏蔽，员工无法在工作时间玩网络游戏和看网络电视，提高了员工的工作效率；

5、通过各种管控措施的实施，用户的网络使用环境有了大幅度的改善，整体上达到了精细化管理的要求。

6、用户定位：通过web账号验证，精确地管理上网用户；用户访问了非法网站、发表了非法言论等行为，可以快速准确的定位访问者，达成单位管理上的目标。

用户网络拓扑图