中国银河证券股份有限公司

 

用户简介
中国银河证券股份有限公司是中国的知名证券公司，公司所有公司员工（包括其它外地的分公司）上网都是经过北京总公司的总部网络出口访问互联网（员工3000多人，100Mb左右）。公司对互联网的使用有很高的要求和标准，早期采用了ISA代理服务器进行互联网的管理。

 

用户面临的问题和挑战

1、原有ISA代理服务器的性能和功能瓶颈日益明显
由于人员扩充、业务发展迅速，原有的ISA代理服务器已经无法满足公司的精细化互联网管理要求。

 

2、关键业务流量无法保证
网络中存在着大量的P2P软件（如BT、迅雷等），经常造成网络拥堵，造成前端ISA代理服务器的死机；经常有用户反馈上网速度很慢，已经严重影响了部分业务的顺利进行。

3、办公系统无法正常运转
网络中充斥着大量病毒，病毒在网络大量传播、发包，造成网络的中断，影响正常的办公系统。

4、业务数据的保密性无法得到保障

无法通过企业网外发信息进行审计（包括POST审计和邮件审计），来保证企业内部信息外发的安全。

5、非法网站的访问带来更多的法律风险
有些员工利用内部网络访问反动、色情、违反法律等网站，已经被公司领导发现，要求对这些站点进行限制。

6、网络娱乐降低工作效率
对于员工在工作时间玩网络游戏和看网络电视等行为缺乏控制管理，已经严重影响到员工的工作效率。

 

网康科技解决方案
网康采用高性能的互联网控制网关NS-ICG替换了用户原有的ISA代理设备。

1、建立了真实的用户管理列表，赋予了个性化的权限
网康为中国银河证券股份有限公司建立了一个庞大的OU用户组织；根据不同的时间段，不同的用户组建立了不同的限制策略；网康应用协议的识别采用的是DPI和DSI方式，能对数据包进行深层的分析，对于协议限制管理更准确。

2、设置了精确的流量控制策略
在上班时间对网络游戏，P2P下载和在线视频应用进行控制管理，减少带宽的使用率，保证了必要的业务流量。

3、通过URL库监控不良站点
通过强大的网康URL分类数据库，对反动、色情、违反道德、病毒（木马类）网站进行控制管理，减少用户感染病毒的机率。 

 

4、动态实时的流量监控和报警
异常流量和异常IP被监控，随时报警功能让网络安全事故得以及时解除。

 

5、设置深入的内容审计功能
 对电子邮件的审计和外发信息的控制审计，有效防止了机密信息外泄和员工通过互联网发布不良信息的行为，减少了伤害企业名誉的行为，并提高了企业自身的法律意识。

 

6、上班时间网络活动管理
在上班时间对与工作无关的行为进行了有效的限制，员工无法访问娱乐性的资源，极大提升了员工的工作效率。

 

用户效果
用户使用网康互联网控制网关后，全面解决了用户面临的各方面问题。
1、关键业务流量得到保证：为关键数据业务流量设置了带宽保障，屏蔽了网络中存在着大量的P2P软件（如BT、迅雷等），保障了业务的顺利进行；
2、办公系统正常运转：控制了网络中充斥着的大量病毒，屏蔽了病毒在网络大量传播、发包，造成网络中断的情况，保障正常的办公系统运行；
3、业务数据的保密性得到保障：通过对企业网外发信息进行审计（包括POST审计和邮件审计），保证了企业内部信息外发的安全；

4、消除了违法网站给公司带来的风险：通过对违法站点的屏蔽，员工无法再利用内部网络访问反动、色情、违反法律等网站，为公司消除了这方面的风险；
5、屏蔽网络娱乐，提高工作效率：通过对网络游戏和网络电视等进行带宽控制和屏蔽，员工无法在工作时间玩网络游戏和看网络电视，提高了员工的工作效率。

 

用户网络拓扑图