
格蘭仕集團是一家定位于"百年企業、世界品牌"的世界級企業,在廣東順德、中山擁有國際領先的微波爐、空調、生活電器及日用電器研究和制造中心,在中國總部擁有13家子公司,全國各地共設立了52家銷售分公司,并在香港、首爾、北美等地設有分支機構。
進入2008年,隨著信息化建設工作的開展,員工辦公與互聯網已經密不可分。格蘭仕打造了基礎網絡數據平臺用于信息整合,購買了VPN設備或是使用專線用于各分公司與總部的連接,并配備了OA、ERP等業務應用系統。
一、推進IT信息化建設:上網慢、上網不安全
但是隨著網絡應用的增多,很多挑戰也擺在格蘭仕信息中心的工程師們面前。
1、在互聯網上大肆使用的P2P、迅雷等下載工具也被應用與集團內網之中,占用了網絡帶寬,以致于很多關鍵業務數據的傳輸受到影響。
2、集團內網的網絡行為缺乏有效的技術管理手段,存在上網行為失去控制的風險。
3、集團網絡中原有的VPN設備因性能問題基本不能使用,部分總部和分支的互聯通過高成本的專線。在一些沒有專線互聯的分支機構,使用復雜的撥號方式連入總部,不僅操作復雜,安全性低,訪問速度也是相當的慢。
二、解決方案:上網行為管理+SSL VPN遠程登錄方案
經過認真的測試調研,格蘭仕決定采用深信服的上網行為管理解決方案和VPN連接方案,使原有網絡平臺得到擴展,既有網絡資源得到最大限度的利用。2008年上半年,格蘭仕在順德和中山的兩大生產運營基地先后部署了高端的上網行為管理設備和SSL VPN設備。

1、上網行為管理--打造無憂內網
設備部署后,公司內網環境得到極大改善,深信服科技上網行為管理設備技術功能全面,通過強大的識別能力,不僅可以對傳統的P2P進行識別,對"未知的、變種的"P2P也能進行深度分析并進行完美的識別。從而實現各種P2P工具的過濾封堵,某些確實需要使用P2P工具的部門,可以給P2P下載行為分配合理的帶寬,不然P2P下載占用業務操作的帶寬資源,優先保障關鍵業務帶寬資源。
同時深信服上網行為管理設備還可以識別出經過加密的HTTPS網站,加上網頁關鍵字過濾功能,全方位保證內網用戶訪問外網網站的合法性,進而幫助格蘭仕消除內網安全隱患。獨立的第三方服務器可實現上網日志的海量存儲和查詢、審計、自動報表等功能,便于對上網行為做出分析,從而進行針對性的管理。
2、SSL VPN遠程登錄--構建無界內網
在沒有專線的的分支機構,格蘭仕采用了深信服SSLVPN解決方案與總部互聯。深信服SS LVPN提供有業界最豐富的用戶名、密碼認證,短信認證,動態令牌認證,USB-key認證等認證方式,同時支持第三方服務器認證,有效地保證了接入用戶的合法性。通過LZO流壓縮、多線路疊加以及智能選路技術和"FLASH-LINK"技術,可提高數據傳輸的速度。無需在每臺終端上安裝客戶端,大大減少IT人員的維護工作量,并且支持大多數的移動終端如智能手機、PDA等。
通過采用深信服SSLVPN解決方案,格蘭仕全國各地分公司的工作人員再也不需要進行繁瑣的撥號操作,直接通過IE瀏覽器即可進入總公司內部的辦公系統,使集團網絡資源的利用得到極大延伸。
文章作者:IT168信息化
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄