天津銀行股份有限公司(以下簡稱“天津銀行”)，成立于1996年，注冊資本為32.49億元，目前設有6家分行、208個營業機構。截止2011年6月末，全行資產總額達到2172億元，各項存款1594億元，各項貸款886億元，實現凈利潤9.3億元，成為我國銀行業極具成長性的股份制商業銀行之一。

天津銀行面臨的挑戰
　　近年來隨著信息化建設的不斷深化，天津銀行辦公及業務系統的信息化程度越來越高。但在深化信息化建設的實踐過程中，天津銀行管理者雖然享受到由此帶來的溝通成本降低、運營效率提升等眾多好處，卻也不得不面對以下嚴峻挑戰：
　　1、與工作無關上網行為導致的員工工作效率低下問題日趨嚴重，正在逐漸抵消由巨額資金投入信息化建設所帶來的辦公效率提升成果。
　　2、員工濫用P2P應用使得網絡出口帶寬被大量P2P流量肆意侵占并發生擁塞，導致與工作相關的關鍵網絡應用得不到應有的帶寬支持而無法正常使用，工作效率進一步降低。
　　3、員工通過網絡發布非正當言論、泄露機密信息等行為無法遏制和監控，導致企業隨時面臨法律風險和經濟損失。

百卓上網行為管理解決方案
　　通過對天津銀行面臨問題的深入分析，并結合自身多年在網絡應用管理和信息安全方面所積累的經驗，百卓網絡提出采用PatrolFlow-AM專業上網行為管理產品，并結合以下管控措施對互聯網應用、網絡流量及外發信息內容進行全面、嚴格的管理。從而有效保障天津銀行信息化建設的成果，并加固內網信息安全，提升企業綜合競爭力。

方案拓撲圖

　　精細化上網行為管理
　　由于天津銀行內部各職能部門人員的工作職責差異懸殊，其對網絡應用的使用需求也不一樣，因此在設備部署過程中百卓網絡通過仔細了解天津銀行各部門網絡應用需求情況為各部門人員進行了細致的網絡應用權限分配。例如針對財務部封堵炒股、游戲、視頻、QQ、MSN等與工作無關的網絡應用，開放公司Email、OA等與工作相關的應用。同時，為了凈化上網環境，還在整個網絡中禁止訪問賭博、色情、反動等提供不良信息的網站和游戲、博客、交友、論壇等工作無關的網站。PatrolFlow-AM還提供根據人員、部門、應用、URL、時間等對象靈活組合的上網行為管理策略，允許天津銀行網絡管理員根據實際情況靈活制定和調整各種上網行為管理策略。
　　全面的流量控制
　　百卓網絡PatrolFlow-AM產品可以精確識別各種P2P應用（包括加密和未知的P2P應用），對各種P2P應用可完全封堵或進行限速。在本項目實施過程中天津銀行利用PatrolFlow-AM對P2P下載流量進行了限速，對P2P視頻進行了完全封堵，并對網絡中Email、OA、視頻會議等關鍵應用實施了帶寬保障措施，從而避免了P2P流量對網絡帶寬的吞噬，并有效保障了正常辦公業務的順暢運行。PatrolFlow-AM還支持根據人員、部門、應用、時間等對象靈活組合的帶寬管理策略，允許天津銀行網絡管理員根據實際情況靈活制定和調整各種帶寬管理策略。
　　外發信息過濾及審計
　　客戶信息、未公開或正在制定中的金融政策及各種商業信息對于銀行而言均具有非常高的保密性，不容外泄。為了防止機密文件外泄，設備部署過程中根據天津銀行信息安全建設的要求，對QQ、MSN、網盤、非公司郵箱等具有潛在泄密風險的應用進行了限制。同時通過禁止員工使用微博、博客、論壇等應用防止內部人員通過外發文字泄密，并有效杜絕通過網絡散布各種不良信息或反動言論的行為。此外，對于網絡中開放使用的各種應用及上網行為均采取全面審計，以便在出現非預期的泄密或其它網絡安全事件時能有據可查，并追究違規者的責任。
　　實名審計
　　為了滿足移動辦公的需求，天津銀行部署了無線網絡，網絡中的無線終端均采用DHCP方式動態分配IP地址，因此無法通過IP地址準確確定主機的真實身份。但值得慶幸的是為了確保整個銀行網絡的安全性，天津銀行要求所有接入網絡的主機均強制認證，這為天津銀行實現實名審計提供了條件。PatrolFlow-AM設備支持AD域、LDAP及Radius認證實名審計功能，通過開啟實名審計功能設備能夠自動捕獲用戶認證登錄的帳號名，并將其作為用戶審計數據的身份標識。從而使得用戶身份與IP地址分離，完美實現了實名審計的要求。

用戶使用效果
　　信息化建設是現代化企業提升競爭力的必由之路，而PatrolFlow-AM產品的部署則為天津銀行的信息化建設起到保駕護航的作用，鞏固了信息化建設的成果，成為信息化建設持續良性發展的推動力。當前，天津銀行員工上網行為規范有序，工作效率大大提升；網絡帶寬分配合理，帶寬價值有效提升、關鍵業務保障有力；外發信息風險有效控制，內網信息安全全面加固。