公司背景：無錫市國聯(lián)發(fā)展（集團(tuán)）有限公司是由無錫市人民政府出資成立了擁有國有資產(chǎn)投資主體資格的全方位、多功能、立體化、國際性國有獨(dú)資公司集團(tuán)，其中包涵了以證券金融領(lǐng)域?yàn)橹黧w的無錫國聯(lián)證券公司。
    面臨問題：經(jīng)過冰峰VPN的全網(wǎng)互聯(lián)應(yīng)用，無錫國聯(lián)已解決從集團(tuán)到各子公司之間的接入網(wǎng)互聯(lián)應(yīng)用，為關(guān)鍵應(yīng)用的發(fā)展提供基礎(chǔ)保障，同時(shí)還啟用目錄服務(wù)平臺對業(yè)務(wù)下的定點(diǎn)客戶單位提供VPN互聯(lián)保障，形成多元化的VPN應(yīng)用集群。發(fā)展至今，外網(wǎng)接入安全已經(jīng)承擔(dān)起一定的強(qiáng)勢地位。但是，在保障網(wǎng)絡(luò)安全的管理上，缺少必要的行為應(yīng)用監(jiān)管，進(jìn)而面臨著來自內(nèi)部管理上產(chǎn)生的資源侵占與風(fēng)險(xiǎn)問題。
    解決辦法：采用冰峰網(wǎng)極星上網(wǎng)行為管理在原有VPN體系上拓建集監(jiān)控、管理、審計(jì)、流控為一體的綜合性應(yīng)用，以保障無錫國聯(lián)的內(nèi)網(wǎng)關(guān)鍵業(yè)務(wù)應(yīng)用，進(jìn)一步提升整體IT效能。

    經(jīng)過雙方實(shí)施人員深入溝通，在保持國聯(lián)證券原有網(wǎng)絡(luò)體系不變更的前提下，進(jìn)一步完善外網(wǎng)互聯(lián)與冰峰目錄服務(wù)平臺的強(qiáng)勢效能，強(qiáng)化各接點(diǎn)的監(jiān)控、審計(jì)能力，進(jìn)而推動(dòng)冰峰上網(wǎng)行為管理產(chǎn)品的進(jìn)一步實(shí)施，配合該要點(diǎn)，采用了如下的解決過程。
    1、通過在公司網(wǎng)絡(luò)內(nèi)外的交界處架設(shè)網(wǎng)極星設(shè)備，與現(xiàn)有的冰峰VPN設(shè)備進(jìn)行無縫連接對所有的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行監(jiān)管，識別公司的核心應(yīng)用。由于該公司原有VPN項(xiàng)目采用分布式管理，故推薦以多級分布式方式，在每一個(gè)監(jiān)控點(diǎn)上部署網(wǎng)極星設(shè)備。對于已有冰峰VPN設(shè)備的節(jié)點(diǎn)，可以采用多合一或模塊化植入，也可采用舊設(shè)備升級換代的形式改善原有應(yīng)用狀況。
 

    2、通過網(wǎng)極星成熟的審計(jì)模式、報(bào)表模式，為國聯(lián)的人事、財(cái)務(wù)、行政部門提供決策輔助信息，輕松掌控公司全員的網(wǎng)絡(luò)行為，了解員工的工作狀態(tài)，以加強(qiáng)策略的制定與執(zhí)行力。
    3、針對個(gè)人獨(dú)立運(yùn)行的上網(wǎng)行為管理報(bào)告，包括各種行為的控制、記錄和分析，使上網(wǎng)行為管理便捷化。
    4、通過網(wǎng)極星產(chǎn)品提供的豐富的個(gè)性化策略定義和應(yīng)用，自定義策略生效的時(shí)間段，針對某個(gè)人、某部門或所有人員制定了相應(yīng)的特定策略。防止員工通過網(wǎng)絡(luò)超越權(quán)限的事情。
    5、通過網(wǎng)極星上網(wǎng)行為管理實(shí)行網(wǎng)絡(luò)監(jiān)控，制定網(wǎng)絡(luò)訪問策略，對QQ，MSN等實(shí)時(shí)通訊工具、網(wǎng)絡(luò)游戲、股票軟件及影音視頻等應(yīng)用程序的進(jìn)行攔截、監(jiān)控；對特定的信息進(jìn)行封堵、過濾、阻止文件傳輸，屏蔽非法信息資源，以阻止機(jī)密泄露和流言散播造成的不必要損失。
    6、通過對流媒體傳輸、BT、P2P的流量控制，在保證不影響關(guān)鍵業(yè)務(wù)的前提下，給予員工適當(dāng)?shù)氖褂梅艡?quán)、或完全阻截，以提升原有IT產(chǎn)品的應(yīng)用價(jià)值，保障應(yīng)用效能。
    7、通過網(wǎng)極星系統(tǒng)下獨(dú)特先進(jìn)的智能報(bào)警服務(wù)，公司內(nèi)部的網(wǎng)絡(luò)管理人員得以及時(shí)對公司內(nèi)網(wǎng)達(dá)到或超過報(bào)警設(shè)定值的網(wǎng)絡(luò)流量產(chǎn)生快速響應(yīng)。
    8、獨(dú)創(chuàng)BOSSKEY技術(shù)與黑白名單機(jī)制，使內(nèi)控最高權(quán)限歸屬控制在一定范圍內(nèi)，杜絕權(quán)限失控破壞審計(jì)效能。

    應(yīng)用效果
    對于一家以金融運(yùn)營為主的公司，公司核心運(yùn)營信息自然是金融信息，任何私底下的信息泄露都可能造成無法挽回的巨大經(jīng)濟(jì)損失。所以，信息的安全防護(hù)成了金融公司重中之重的防護(hù)重點(diǎn)，網(wǎng)極星設(shè)備不僅幫助提高了管理員在快速響應(yīng)方面的效率，還在公司網(wǎng)絡(luò)應(yīng)用保障中實(shí)現(xiàn)了全面帶寬管理，保障關(guān)鍵業(yè)務(wù)應(yīng)用；通過網(wǎng)極星內(nèi)置的細(xì)致網(wǎng)絡(luò)流量分析，保障了公司網(wǎng)絡(luò)帶寬的有效利用，提升了寬帶的接入價(jià)值；網(wǎng)極星產(chǎn)品網(wǎng)絡(luò)行為的控制，保證了出入公司信息的安全，對網(wǎng)絡(luò)行為的審計(jì)和分析，輔助了公司人事考評及日常員工管理。