
公司背景:無錫市國聯發展(集團)有限公司是由無錫市人民政府出資成立了擁有國有資產投資主體資格的全方位、多功能、立體化、國際性國有獨資公司集團,其中包涵了以證券金融領域為主體的無錫國聯證券公司。
面臨問題:經過冰峰VPN的全網互聯應用,無錫國聯已解決從集團到各子公司之間的接入網互聯應用,為關鍵應用的發展提供基礎保障,同時還啟用目錄服務平臺對業務下的定點客戶單位提供VPN互聯保障,形成多元化的VPN應用集群。發展至今,外網接入安全已經承擔起一定的強勢地位。但是,在保障網絡安全的管理上,缺少必要的行為應用監管,進而面臨著來自內部管理上產生的資源侵占與風險問題。
解決辦法:采用冰峰網極星上網行為管理在原有VPN體系上拓建集監控、管理、審計、流控為一體的綜合性應用,以保障無錫國聯的內網關鍵業務應用,進一步提升整體IT效能。
經過雙方實施人員深入溝通,在保持國聯證券原有網絡體系不變更的前提下,進一步完善外網互聯與冰峰目錄服務平臺的強勢效能,強化各接點的監控、審計能力,進而推動冰峰上網行為管理產品的進一步實施,配合該要點,采用了如下的解決過程。
1、通過在公司網絡內外的交界處架設網極星設備,與現有的冰峰VPN設備進行無縫連接對所有的網絡數據進行監管,識別公司的核心應用。由于該公司原有VPN項目采用分布式管理,故推薦以多級分布式方式,在每一個監控點上部署網極星設備。對于已有冰峰VPN設備的節點,可以采用多合一或模塊化植入,也可采用舊設備升級換代的形式改善原有應用狀況。
2、通過網極星成熟的審計模式、報表模式,為國聯的人事、財務、行政部門提供決策輔助信息,輕松掌控公司全員的網絡行為,了解員工的工作狀態,以加強策略的制定與執行力。
3、針對個人獨立運行的上網行為管理報告,包括各種行為的控制、記錄和分析,使上網行為管理便捷化。
4、通過網極星產品提供的豐富的個性化策略定義和應用,自定義策略生效的時間段,針對某個人、某部門或所有人員制定了相應的特定策略。防止員工通過網絡超越權限的事情。
5、通過網極星上網行為管理實行網絡監控,制定網絡訪問策略,對QQ,MSN等實時通訊工具、網絡游戲、股票軟件及影音視頻等應用程序的進行攔截、監控;對特定的信息進行封堵、過濾、阻止文件傳輸,屏蔽非法信息資源,以阻止機密泄露和流言散播造成的不必要損失。
6、通過對流媒體傳輸、BT、P2P的流量控制,在保證不影響關鍵業務的前提下,給予員工適當的使用放權、或完全阻截,以提升原有IT產品的應用價值,保障應用效能。
7、通過網極星系統下獨特先進的智能報警服務,公司內部的網絡管理人員得以及時對公司內網達到或超過報警設定值的網絡流量產生快速響應。
8、獨創BOSSKEY技術與黑白名單機制,使內控最高權限歸屬控制在一定范圍內,杜絕權限失控破壞審計效能。
應用效果
對于一家以金融運營為主的公司,公司核心運營信息自然是金融信息,任何私底下的信息泄露都可能造成無法挽回的巨大經濟損失。所以,信息的安全防護成了金融公司重中之重的防護重點,網極星設備不僅幫助提高了管理員在快速響應方面的效率,還在公司網絡應用保障中實現了全面帶寬管理,保障關鍵業務應用;通過網極星內置的細致網絡流量分析,保障了公司網絡帶寬的有效利用,提升了寬帶的接入價值;網極星產品網絡行為的控制,保證了出入公司信息的安全,對網絡行為的審計和分析,輔助了公司人事考評及日常員工管理。
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄