深信服上網行為管理落戶東風日產
“深信服的高端上網行為管理產品支持上萬用戶的大規模容量，并具備網關、旁路、透明多種部署模式，在管理、控制、報表功能都走在所有初選設備的前列，非常貼近我們東風這種大規模集團的需求，是一款超出我們想象的上網行為管理產品。尤其值得一提的是，深信服銷售工程師所提供的服務水平和響應速度，讓我們非常信服和滿意，對我們提的一些很小的改進意見，深信服往往第二天就能予以答復，對合理的意見還會在一周左右提供測試版本”。——東風日產汽車有限公司IS信息中心宋先生
東風日產汽車有限公司（以下簡稱“東風日產”）是東風汽車公司與日產汽車公司戰略合作攜手組建的公司，一直非常重視信息化的建設，在局域網里部署了比較完整的安全解決方案。
隨著近幾年Internet接入的普及和帶寬的增加，互聯網也暴露出雙刃劍的特性。如何在最大利用互聯網優勢的同時，避免由于互聯網資源被濫用所引發的安全威脅及其他各類問題？東風日產IS信息中心就此進行了深入討論和產品測試后，最終選擇了位居中國市場占有率第一的深信服上網行為管理產品，以滿足以下要求：
(1)控制功能：合理分配不同部門、員工的上網權限、對代理軟件的封堵、阻止訪問高風險、非法和不健康的互聯網內容，避免法律糾紛等，以增強單位的互聯網訪問管理與控制力度，實現對不同權限的員工訪問網絡資源的合理分配；
(2)報表分析功能：具備豐富的數據中心，可以方便直觀的統計分析員工的網絡行為，據此掌握單位內部互聯網的使用情況；為避免內網用戶數量巨大，直接查詢網關容易造成網關宕機的現象，要求設備支持獨立的數據中心；
(3)流量控制與帶寬管理：支持對不同員工進行分組，通過一段時間數據統計，限定每個組的上網流量；對BT/電驢等P2P下載軟件進行封堵，避免其對網絡帶寬資源的消耗；
(4)滿足國家政策和法律規定：東風日產作為大型國有控股公司，所部署的設備需要能滿足國家相關的法律法規(如公安部82號文件規定)。
部署收益
上網管理和信息安全
深信服上網行為管理網關采用了嚴格的身份認證和不同的訪問權限策略，并可根據不同的時間段做靈活的時間管理，具有URL過濾、關鍵字過濾、上傳下載限制、深度內容檢測、郵件過濾等眾多功能，從而提高員工的工作效率，并在技術措施上配合制度管理解決了內部機密可能通過Internet泄漏的問題。
網絡流量管理
上網行為管理網關的流量控制功能，可以實現對東風日產內部上網用戶按照用戶組或按用戶來做流量限制，使得東風日產的網絡帶寬得到最充分有效地利用。
內網安全
深信服上網行為管理設備可以很好的配合東風日產原有的殺毒軟件針對病毒的來源和傳播途徑實現“治標治本”的效果。上網行為管理網關里面的URL過濾功能，可以直接過濾常見的網址/非法BBS論壇，上網行為管理網關提供的對下載及P2P軟件的封堵和管理功能也可以有效減少因為文件下載而引發的病毒傳播，尤其值得一提的是上網行為管理的SSL控制功能，可控制用戶通過SSL協議訪問的URL，并可對SSL協議的證書做有效性檢查，允許或拒絕用戶訪問持有指定X.509證書的網站，以防止用戶通過SSL協議泄密和訪問色情、反動、釣魚網站，從而起到“防釣魚”的效果，避免客戶陷入“網絡釣魚”陷阱。
數據分析
此外，深信服上網行為管理產品豐富的數據報表中心還能支持以圖表的方式對局域網內人員的上網行為進行分析，如：每天上網情況的分析、訪問最頻繁的網站分析、上網最多的人員分析等，并提供時間、服務、網站訪問、使用網絡流量等多種分類排行榜，為網絡管理員和決策者提供了最直觀的數據統計。
【編輯推薦】
