中國葛洲壩集團公司是國務院國資委直接管理的國有中央大型企業,是實行國家計劃單列的國家首批56家大型試點企業集團,其擁有41個控股子公司,26家分公司,15個辦事處(包括8家海外辦事處),7家經營管理服務單位,3家直屬項目管理單位,13個集團內部直屬部門。集團化公司由于下屬機構、單位眾多,往往面臨著如何合理設計大型園區網、廣域網,以及如何管理網絡并讓網絡有效提升企業經營效率等諸多難題,主要包括以下幾個方面:
1、 總部內網P2P下載情況嚴重,嚴重占用視頻會議等重要應用系統的帶寬。
2、 總部內網用戶訪問互聯網行為多樣,導致內網病毒頻發。
3、 總部內網用戶上網行為無法審計,存在泄密風險和反動言論風險。
4、 眾多分公司尚未實現與總部互聯互通,無法訪問總部內部應用系統。
5、 出差領導及員工無法訪問內部系統,影響正常辦公。
為了解決以上問題,深信服針對性的提出了上網行為管理和SSL VPN綜合網絡解決方案,經過測試,深信服上網行為管理產品及SSL VPN產品穩定、易用、技術領先等特點得到了葛洲壩集團領導的充分肯定,深信服上網行為管理產品構建了一個穩定、高效的辦公內網,SSL VPN產品則極大的提升了分支機構和出差人員的辦公效率:
1、憑借深信服科技上網行為管理產品強大的流量控制功能,將集團物理鏈路虛擬成多級虛擬鏈路,根據各應用系統對帶寬的要求為其劃分不同的帶寬,當系統有流量時則優先保證系統運行需要的帶寬,當系統無流量時則自動釋放帶寬供其他應用使用,實現了應用系統的智能帶寬保障。除此以外,以強大的P2P應用識別能力為基礎,葛洲壩集團對于內網用戶的P2P行為進行了有效控制,如限定單用戶P2P流量不能超過20KB/S,這樣極大的降低了集團的帶寬壓力,使帶寬使用更加合理。
2、憑借深信服科技上網行為管理產品中的網關殺毒功能,葛洲壩集團實現了所有互聯網上的數據進入內往前均在網關處進行一次病毒查殺,這樣既可把病毒完全隔離在內網之外,結合傳統的桌面殺毒軟件部署,整網防毒效果顯著提升。同時上網行為管理產品以國內最大的應用協議識別庫為基礎的識別能力,使網絡中所有的應用流量清晰明了,根據時間段對部分應用進行的有效封堵也極大的提升了內網員工的辦公效率。
3、葛洲壩集團實現了對外發信息的細致過濾和審計,如通過關鍵字對BBS發帖、郵件等進行過濾,含有泄密和反動內容的信息從此無處遁形。除此以外,上網行為管理產品強大的數據中心和報表系統,為管理員提供了了解網絡詳細情況的手段,生成的對比報表等已成為網絡管理人員決策的重要依據。
4、由于深信服SSL VPN產品同時具有IPSEC VPN和SSL VPN兩種功能,葛洲壩集團在總部部署了千兆級SSL VPN設備后,分別在下屬分公司部署了百兆SSL VPN設備,設備間通過IPSec VPN構建了虛擬通道,實現了分公司局域網與集團局域網的互通,解決了分公司無法訪問總部應用系統的難題。憑借深信服VPN產品高速、易用的特性,使原本放在公網中無法訪問的系統也實現了快速的使用。
5、深信服SSL VPN產品為標準形式VPN,使用者無需安裝任何客戶端軟件,只需打開瀏覽器訪問互聯網即可使用,這解決了出差或在家的領導和員工需要訪問內部應用系統的問題,極大的擴展了辦公范圍,提升了集團整體的辦公效率。
深信服上網行為管理產品和SSL VPN產品均為國內市場占有率第一位的產品。目前,已有超過19家省部級政府單位、11家省級電信運營商、27所全國重點大學、16家全國性保險公司采用了深信服的解決方案,國內世界500強的企業中,已有10家選擇了深信服產品。