解析东风汽车部署上网行为管理系统

申请免费试用、咨询电话：400-8352-114

大企业的困惑

东风汽车有限公司是东风汽车公司与日产汽车公司战略合作携手组建的新公司，是目前中国汽车行业迄今为止规模最大、合作层次最深、领域最广的合资项目。

作为一个拥有上万名员工、信息化程度高的制造型企业，东风汽车像众多企事业单位一样也面临很多困扰：比如如何防止员工在工作时间滥用互联网来提高员工工作效率，提高生产力，怎样有效管理企业宝贵的带宽资源。

根据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关（如聊天、游戏、购物等）。宽带的接入使得企业24小时连接在互联网上，不可避免地导致了员工工作效率的降低，同时对资源造成了浪费。

而现代企业正在大量使用电子邮件进行各种信息交流，公司内部员工利用互联网可以轻易地将企业的关键信息传播出去，一些商业上、技术上的关键性信息的泄漏会给企业带来无法弥补的损失。

为此，东风汽车需要制定和实施一套适合自己企业的互联网使用政策，把与工作无关的上网行为降低到最低，有效防止员工们分心，让他们专注于工作，提高工作效率。并且通过过滤掉大量占用带宽的文件及应用，使得东风汽车的网络带宽得到最充分有效地利用，同时确保QoS和信息安全。

行为监控是根本

作为项目的实施方，深信服为东风汽车配置了专门的上网行为管理系统SINFOR M5X000－AC。在内部安全的上网行为管理（网络安全审计）上，为防止员工在工作时间滥用互联网，该系统提供了强大的网络控制和监控功能，有效提高了员工的工作效率和企业的生产力。

令东风汽车IT人员满意的是，新系统具备的数据报表中心，可以支持以图表的方式对局域网内的人员的上网行为进行分析，如：每天上网情况的分析、访问最频繁的网站分析、上网最多的人员分析等。并提供按时间、服务、网站访问、使用网络流量等多种排行榜，为网络管理者和决策者提供最直观的数据统计。

事实上，通过合理设置员工的上网访问权限，该系统能够杜绝企业员工对不良网站和危险资源的访问，防止间谍软件、恶意代码等软件对企业内网带来的安全风险。

此外，上网行为管理设备独特的邮件延迟审计、关键字过滤、以及完整记录所有上网活动等技术，为防止企业重要信息通过Internet泄漏提供了最有效的保证。强大的审计功能还可以减少企业因员工通过公司网络访问非法网站、发表反动言论而给企业带来的法律风险。同时，通过带宽管理和流量控制功能，企业能够有效合理规划有限的带宽资源，保证重要业务优先传送。

据专家介绍，作为一个UTM整合式设备，上网行为管理设备一般都集成了防火墙、网关杀毒、IPS、VPN、反垃圾邮件等多种安全功能。因此，从理论上讲，一套系统就可以从内到外地保护企业网络的整体安全。（CCW-网络世界）