【51CTO.com 綜合報道】江蘇油田采用Blue Coat上網(wǎng)行為管理解決方案控制未授權軟件的應用，節(jié)省55%互聯(lián)網(wǎng)帶寬。

業(yè)務挑戰(zhàn)：

1.中國石油化工股份有限公司江蘇油田分公司網(wǎng)絡系統(tǒng)中存在大量未授權應用，對企業(yè)網(wǎng)絡系統(tǒng)的運行和企業(yè)正常業(yè)務的進行造成了很大負擔。

2.這些運行在企業(yè)網(wǎng)絡上的未授權軟件往往存在一些嚴重的系統(tǒng)漏洞，會導致企業(yè)網(wǎng)絡系統(tǒng)面臨更多的潛在風險，影響網(wǎng)絡的整體安全性。

解決方案：

基于ProxySG設備的Blue Coat上網(wǎng)行為管理解決方案，基本杜絕了江蘇油田網(wǎng)絡系統(tǒng)中運行的未授權軟件，在節(jié)省帶寬并縮短備份時間的基礎上大大提高了企業(yè)網(wǎng)絡的使用效率。同時，對于未授權軟件的漏洞所帶來的潛在威脅得到了很好的規(guī)避。

實施效果：

1.很好的限制了網(wǎng)絡中的P2P下載和聊天軟件等未授權應用

2.節(jié)省了55%的互聯(lián)網(wǎng)帶寬

項目背景

中國石油化工股份有限公司江蘇油田分公司（以下簡稱江蘇油田）成立于2001年，其前身是1975年組建的江蘇石油勘探局。該公司總部設在江蘇省揚州市，分支機構遍布江蘇、安徽兩省6市12縣，員工超過15萬人，經(jīng)營范圍涉及農(nóng)業(yè)、工業(yè)、科技、貿(mào)易等多個領域，是集石油勘探開發(fā)一體化，油氣生產(chǎn)、加工與銷售配套，跨地區(qū)、跨行業(yè)的綜合性大型國有企業(yè)。作為中國南方最大的石油工業(yè)基地，江蘇油田勘探開發(fā)成績顯著，前景十分可觀，

隨著國內(nèi)技術、經(jīng)濟發(fā)展向全球化挺進，石化工業(yè)的新動態(tài)，江蘇油田面臨著企業(yè)內(nèi)結構和企業(yè)外環(huán)境深刻變化的局面。目前中國社會主義市場經(jīng)濟體制正逐步建立，市場競爭日益激烈，江蘇油田擬定的投資發(fā)展業(yè)務也日趨復雜和繁重，這些改變令其企業(yè)管理者面臨著巨大的挑戰(zhàn)。首當其中的，便是如何科學有序地進行管理。江蘇油田堅守信息化將大力促進企業(yè)管理的理念，并依靠現(xiàn)代信息技術及計算機網(wǎng)絡技術，將公司的各項環(huán)節(jié)聯(lián)系起來，組成一個有機的整體，推動企業(yè)管理變革、優(yōu)化及固定項目流程、提升企業(yè)核心競爭力。

在江蘇油田大力推行信息化技術，部署FDDI光纖計算機網(wǎng)絡并與全國和互聯(lián)網(wǎng)連接。即便如此，在利用計算機實現(xiàn)對油氣的勘探開發(fā)生產(chǎn)、科研、經(jīng)營和管理時，江蘇油田的網(wǎng)絡系統(tǒng)出現(xiàn)了運行緩慢甚至阻塞等情況。此外，為了提高企業(yè)競爭力，令資訊在企業(yè)各部門間流通更順暢，業(yè)務運行更便捷，江蘇油田在行業(yè)內(nèi)率先部署了ERP系統(tǒng)，希望以此達到提高企業(yè)效率的目的。然而ERP運行也收到了網(wǎng)絡阻塞的困擾。為了解決這一問題，江蘇油田IT管理人員進行了一系列的調查與分析，最終將問題的焦點鎖定在企業(yè)網(wǎng)絡中的未授權應用上。超過2萬人的龐大員工數(shù)量，給企業(yè)的精細化管理帶來了很大困難。而部分員工習慣了在網(wǎng)上使用諸如BT下載等未授權軟件，導致了網(wǎng)絡中存在大量的并發(fā)用戶，對企業(yè)網(wǎng)關造成了極大的壓力。

事實證明，江蘇油田的網(wǎng)絡系統(tǒng)中充斥著大量的MSN、QQ等聊天工具，同時通過P2P下載產(chǎn)生的數(shù)據(jù)流無間斷性的在網(wǎng)絡中傳輸，占用了大量的網(wǎng)絡帶寬。此外，幾乎所有被使用的未授權軟件都存在著一定程度上的系統(tǒng)漏洞，這些系統(tǒng)漏洞將有可能為網(wǎng)絡病毒或黑客攻擊的便捷途徑，讓攻擊行為有機會繞過防火墻直接威脅企業(yè)的網(wǎng)絡系統(tǒng)。由于江蘇油田已經(jīng)實現(xiàn)了企業(yè)系統(tǒng)網(wǎng)絡化的架構，任何網(wǎng)絡中的不穩(wěn)定因素都可能對整個企業(yè)造成嚴重的影響，尤其是該公司已經(jīng)具備自主研發(fā)的科技技術以及一些待開發(fā)油田的詳細數(shù)據(jù)和機密資料，倘若網(wǎng)絡中應用軟件被黑客利用，通過其中的漏洞達到盜取企業(yè)信息的目的，不但會給江蘇油田的商業(yè)利益帶來重創(chuàng)，還會直接影響到國家的能源戰(zhàn)略安全。

為了解決上述問題，江蘇油田選用了基于ProxySG設備的Blue Coat上網(wǎng)行為管理解決方案，通過控制網(wǎng)關處應用軟件的流量來節(jié)省互聯(lián)網(wǎng)帶寬，從而達到提升網(wǎng)絡訪問速度，提高關鍵業(yè)務效率的目標。與此同時，該解決方案有效的阻止了網(wǎng)絡內(nèi)的未授權應用，提升了企業(yè)網(wǎng)絡系統(tǒng)安全性和勞動生產(chǎn)率，并且加強了江蘇油田的法規(guī)遵從性。

上網(wǎng)行為管理打造優(yōu)質網(wǎng)關

江蘇油田在各主要互聯(lián)網(wǎng)網(wǎng)關部署B(yǎng)lue Coat上網(wǎng)行為管理解決方案，能夠通過限制網(wǎng)絡流量達到為企業(yè)節(jié)省大量互聯(lián)網(wǎng)帶寬，很大程度上縮減備份時間的目標，同時有效避免了未授權應用給企業(yè)網(wǎng)絡帶來的安全威脅的威脅，為出入企業(yè)網(wǎng)絡系統(tǒng)的關鍵業(yè)務數(shù)據(jù)建立起一條綠色和諧通道。

擁有國內(nèi)行業(yè)領先技術的江蘇油田，通過企業(yè)全覆蓋的網(wǎng)絡系統(tǒng)，力求在第一時間將勘探數(shù)據(jù)發(fā)送到總部，并由總部下達實施方案，同時將最新的科研結果傳送到各個采油區(qū)，保證新技術使用方面的領先水平，并且保證企業(yè)系統(tǒng)內(nèi)實行統(tǒng)一的經(jīng)營管理理念，進行同步調整。然而由于員工不規(guī)范的上網(wǎng)行為使互聯(lián)網(wǎng)網(wǎng)關處產(chǎn)生了大量的未授權應用流量，阻礙了核心業(yè)務對互聯(lián)網(wǎng)的訪問。Blue Coat ProxySG設備具備在AD域高效的無縫隙集成特色，無須建立獨立的數(shù)據(jù)庫，僅在企業(yè)數(shù)據(jù)庫基礎上對員工上網(wǎng)行為進行統(tǒng)計分析，針對用戶/用戶組、協(xié)議、內(nèi)容類型、時段等屬性進行分層控制，并且可以精細化到控制某一個員工的上網(wǎng)行為，在網(wǎng)關處節(jié)省大幅互聯(lián)網(wǎng)帶寬。

此外，Blue Coat上網(wǎng)行為管理解決方案可以對網(wǎng)絡中的應用進行識別和控制，將未授權應用產(chǎn)生的網(wǎng)絡連接請求阻斷在企業(yè)網(wǎng)關處，在節(jié)省網(wǎng)絡帶寬的同時避免了病毒或者黑客利用第三方軟件漏洞繞過防火墻的攻擊威脅，提升了網(wǎng)絡的整體安全性。

通過在網(wǎng)關部署B(yǎng)lue Coat上網(wǎng)行為管理解決方案，江蘇油田基本摒除了網(wǎng)絡中的MSN、QQ、P2P等未授權軟件的應用，為企業(yè)互聯(lián)網(wǎng)節(jié)省了55%的帶寬和33%的數(shù)據(jù)備份時間。大幅提高了企業(yè)網(wǎng)絡系統(tǒng)的運行效率，保證了重要數(shù)據(jù)和核心業(yè)務在網(wǎng)絡系統(tǒng)中的安全傳輸和穩(wěn)定運營。

用戶評價

困擾江蘇油田許久的網(wǎng)絡系統(tǒng)運行緩慢問題，在部署了基于ProxySG設備的Blue Coat上網(wǎng)行為管理解決方案后得到了長足改善，該解決方案通過控制員工對未授權軟件的使用提升了關鍵業(yè)務數(shù)據(jù)傳輸?shù)乃俣取?/P>

中國石化集團江蘇石油勘探局信息部主任楊立民表示：“江蘇油田在互聯(lián)網(wǎng)網(wǎng)關處部署了Blue Coat ProxySG設備上網(wǎng)行為管理解決方案后，我們能夠對員工上網(wǎng)行為進行基于策略的管理，行之有效的杜絕了企業(yè)網(wǎng)絡系統(tǒng)中的未授權應用，為企業(yè)節(jié)省了55%的網(wǎng)絡帶寬。此外，該解決方案對網(wǎng)絡安全性的提升，令我們在法規(guī)遵從方面更加游刃有余。正如當今所倡導的建立綠色和諧社會，江蘇油田近幾年也以節(jié)約能源為目標，大力發(fā)展優(yōu)化高效的網(wǎng)絡系統(tǒng)。我們相信，Blue Coat的解決方案一定能夠最大限度的在技術上幫助我們執(zhí)行這一理念?！?/P>