【51CTO.com 綜合消息】中國進出口銀行成立于 1994 年，是直屬國務(wù)院領(lǐng)導(dǎo)的、政府全資擁有的國家政策性銀行，其國際信用評級與國家主權(quán)評級一致。中國進出口銀行總部設(shè)在北京。目前，在國內(nèi)設(shè)有 10余家營業(yè)性分支機構(gòu)和代表處；在境外設(shè)有東南非代表處、巴黎代表處和圣彼得堡代表處；與500多家銀行建立了代理行關(guān)系。

中國進出口銀行是我國外經(jīng)貿(mào)支持體系的重要力量和金融體系的重要組成部分，是我國機電產(chǎn)品、成套設(shè)備和高新技術(shù)產(chǎn)品進出口和對外承包工程及各類境外投資的政策性融資主渠道,外國政府貸款的主要轉(zhuǎn)貸行和中國政府對外優(yōu)惠貸款的承貸行，為促進我國開放型經(jīng)濟的發(fā)展發(fā)揮著越來越重要的作用。

網(wǎng)絡(luò)管理，未雨綢繆

信息化的發(fā)展為進出口銀行的業(yè)務(wù)帶來了新的提升，各種業(yè)務(wù)平臺的建立和完善無不加速了企業(yè)的前進步伐；而龐大的互聯(lián)網(wǎng)在為我們提供了便捷的信息溝通的同時，也為IT管理者帶來了較大的壓力。雖然企業(yè)內(nèi)網(wǎng)部署了防火墻、入侵檢測等網(wǎng)絡(luò)安全設(shè)備，但是網(wǎng)絡(luò)的管理仍然面臨著一些挑戰(zhàn)：

1． 銀行的辦公網(wǎng)中，經(jīng)常會出現(xiàn)郵件收發(fā)延遲，網(wǎng)頁打開慢，甚至打不開的情況，嚴重的影響了工作效率；

2． 經(jīng)常有員工因為訪問了掛有木馬或包含惡意插件/腳本的網(wǎng)站，而導(dǎo)致終端PC中毒，威脅銀行辦公網(wǎng)的整體安全，甚至引起金融風險；

3． 部分員工時常通過企業(yè)網(wǎng)絡(luò)來訪問論壇和博客，并且就一些時事發(fā)表了某些不恰當?shù)难哉摚瑥亩屻y行面臨法律風險；

4． 員工在上網(wǎng)和登錄域的時候需要分別進行認證，給眾多用戶帶來了不小的麻煩。

針對這些問題，中國進出口銀行的信息中心費盡心思，一直在尋求一種有效的解決方案，以解除進出口銀行面臨的IT管理壓力。如何能夠讓網(wǎng)絡(luò)更高效，如何讓網(wǎng)絡(luò)更可控，如何讓網(wǎng)絡(luò)更安全，已經(jīng)是進出口銀行必須解決的問題。

單一管理，難達效果

為了解決網(wǎng)絡(luò)管理所面臨的問題，中國進出口銀行的信息中心通過細致、全面的分析和檢測，發(fā)現(xiàn)網(wǎng)絡(luò)難于管理的原因在于，沒有一套很完善的管理系統(tǒng)和機制，導(dǎo)致了組織的網(wǎng)絡(luò)處于不可控，不可管，不可視的尷尬境地。尤其是內(nèi)網(wǎng)中普遍存在的P2P下載和在線流媒體等流量，經(jīng)常占用大量的帶寬資源，直接導(dǎo)致了網(wǎng)絡(luò)質(zhì)量不穩(wěn)定，訪問速度極為緩慢。

盡管了解網(wǎng)絡(luò)的癥結(jié)所在，但是經(jīng)過仔細的市場調(diào)研后，進出口銀行信息中心卻有了更進一步的認識。上網(wǎng)管理問題一直是IT工作的重中之重，市場上的大多數(shù)上網(wǎng)行為管理產(chǎn)品都可以針對性的為其彌補網(wǎng)絡(luò)管理上的短板，以滿足網(wǎng)絡(luò)流量的優(yōu)化和上網(wǎng)信息的審計、過濾等需求。這雖然可以在短期內(nèi)立刻見效，卻并非長遠之計。根本原因在于，信息技術(shù)的發(fā)展已是日新月異，只專注于解決眼前的矛盾卻忽視了未來可能發(fā)生的問題，無異于治標不治本，而這一類的產(chǎn)品顯然無法適應(yīng)當今網(wǎng)絡(luò)發(fā)展的趨勢，唯有從根本上修補漏洞才是王道。

釜底抽薪，切實解決問題

本著釜底抽薪解決問題的原則，深信服科技為進出口銀行量身打造了一套切實有效的上網(wǎng)行為管理解決方案，從本質(zhì)上解決了其網(wǎng)絡(luò)管理的難題。  

進出口銀行設(shè)備部署

從專業(yè)角度來看，網(wǎng)絡(luò)管理必須著手于用戶和應(yīng)用這兩個基礎(chǔ)維度才能真正的實現(xiàn)細致管理。總體上，通過在網(wǎng)絡(luò)中透明部署深信服上網(wǎng)行為管理設(shè)備，在不影響網(wǎng)絡(luò)拓撲的情況下，通過和AD域的單點登錄結(jié)合，對網(wǎng)絡(luò)進行精確、全面的管理。

深信服提供的解決方案中，把總體帶寬劃分為多個通道，每個通道對應(yīng)不同的部門，為各部門分配合適的流量管理策略，以實現(xiàn)不同部門之間差異化的上網(wǎng)需求。同時為了提高服務(wù)器的訪問速度，設(shè)備的部署策略中考慮了對服務(wù)器的流量進行保障。在總出口帶寬中劃分出專屬部分，一旦與其他網(wǎng)絡(luò)應(yīng)用并行處理時，則用以優(yōu)先保障服務(wù)器的帶寬。

為了提高員工的工作效率和網(wǎng)絡(luò)的安全等級，深信服也提供了相應(yīng)的應(yīng)對之法。一方面通過智能P2P識別技術(shù)管控特異的加密P2P流量、未知P2P流量，并結(jié)合內(nèi)置URL庫、智能URL庫、應(yīng)用識別規(guī)則庫等，全方位對內(nèi)網(wǎng)員工的炒股、游戲、視頻、聊天、下載等上網(wǎng)行為進行規(guī)范和管理；另一方面，通過封堵非法和高危網(wǎng)站，過濾惡意插件、惡意腳本等手段打造安全的上網(wǎng)環(huán)境。

深信服上網(wǎng)行為管理系統(tǒng)部署使用的1年時間里，一直良好穩(wěn)定運行，從根本上解決了網(wǎng)絡(luò)質(zhì)量不好、內(nèi)容審計不全，缺乏直觀的數(shù)據(jù)報表的問題。進出口銀行信息中心主任感慨道，令他頭疼不已的網(wǎng)絡(luò)管理問題，使用深信服的一套上網(wǎng)行為管理系統(tǒng)，輕松的就解決掉了，原來網(wǎng)絡(luò)管理可以這么簡單！

得益于深信服上網(wǎng)行為管理系統(tǒng)，中國進出口銀行的信息化管理實現(xiàn)了一個新的跨越，員工工作效率的自主提高，金融風險得到了有效的控制，審計的信息更加全面、直觀，上網(wǎng)更加便捷、安全。