“深信服的高端上網(wǎng)行為管理產(chǎn)品支持上萬用戶的大規(guī)模容量，并具備網(wǎng)關(guān)、旁路、透明多種部署模式，在管理、控制、報表功能都走在所有初選設(shè)備的前列，非常貼近我們東風(fēng)這種大規(guī)模集團(tuán)的需求，是一款超出我們想象的上網(wǎng)行為管理產(chǎn)品。尤其值得一提的是，深信服銷售工程師所提供的服務(wù)水平和響應(yīng)速度，讓我們非常信服和滿意，對我們提的一些很小的改進(jìn)意見，深信服往往第二天就能予以答復(fù)，對合理的意見還會在一周左右提供測試版本”。——東風(fēng)日產(chǎn)汽車有限公司IS信息中心宋先生

東風(fēng)日產(chǎn)汽車有限公司（以下簡稱“東風(fēng)日產(chǎn)”）是東風(fēng)汽車公司與日產(chǎn)汽車公司戰(zhàn)略合作攜手組建的公司，一直非常重視信息化的建設(shè)，在局域網(wǎng)里部署了比較完整的安全解決方案。

隨著近幾年Internet接入的普及和帶寬的增加，互聯(lián)網(wǎng)也暴露出雙刃劍的特性。如何在最大利用互聯(lián)網(wǎng)優(yōu)勢的同時，避免由于互聯(lián)網(wǎng)資源被濫用所引發(fā)的安全威脅及其他各類問題？東風(fēng)日產(chǎn)IS信息中心就此進(jìn)行了深入討論和產(chǎn)品測試后，最終選擇了位居中國市場占有率第一的深信服上網(wǎng)行為管理產(chǎn)品，以滿足以下要求：

(1)控制功能：合理分配不同部門、員工的上網(wǎng)權(quán)限、對代理軟件的封堵、阻止訪問高風(fēng)險、非法和不健康的互聯(lián)網(wǎng)內(nèi)容，避免法律糾紛等，以增強(qiáng)單位的互聯(lián)網(wǎng)訪問管理與控制力度，實(shí)現(xiàn)對不同權(quán)限的員工訪問網(wǎng)絡(luò)資源的合理分配；

(2)報表分析功能：具備豐富的數(shù)據(jù)中心，可以方便直觀的統(tǒng)計(jì)分析員工的網(wǎng)絡(luò)行為，據(jù)此掌握單位內(nèi)部互聯(lián)網(wǎng)的使用情況；為避免內(nèi)網(wǎng)用戶數(shù)量巨大，直接查詢網(wǎng)關(guān)容易造成網(wǎng)關(guān)宕機(jī)的現(xiàn)象，要求設(shè)備支持獨(dú)立的數(shù)據(jù)中心；

(3)流量控制與帶寬管理：支持對不同員工進(jìn)行分組，通過一段時間數(shù)據(jù)統(tǒng)計(jì)，限定每個組的上網(wǎng)流量；對BT/電驢等P2P下載軟件進(jìn)行封堵，避免其對網(wǎng)絡(luò)帶寬資源的消耗；

(4)滿足國家政策和法律規(guī)定：東風(fēng)日產(chǎn)作為大型國有控股公司，所部署的設(shè)備需要能滿足國家相關(guān)的法律法規(guī)(如公安部82號文件規(guī)定)。

部署收益

上網(wǎng)管理和信息安全

深信服上網(wǎng)行為管理網(wǎng)關(guān)采用了嚴(yán)格的身份認(rèn)證和不同的訪問權(quán)限策略，并可根據(jù)不同的時間段做靈活的時間管理，具有URL過濾、關(guān)鍵字過濾、上傳下載限制、深度內(nèi)容檢測、郵件過濾等眾多功能，從而提高員工的工作效率，并在技術(shù)措施上配合制度管理解決了內(nèi)部機(jī)密可能通過Internet泄漏的問題。

網(wǎng)絡(luò)流量管理

上網(wǎng)行為管理網(wǎng)關(guān)的流量控制功能，可以實(shí)現(xiàn)對東風(fēng)日產(chǎn)內(nèi)部上網(wǎng)用戶按照用戶組或按用戶來做流量限制，使得東風(fēng)日產(chǎn)的網(wǎng)絡(luò)帶寬得到最充分有效地利用。

內(nèi)網(wǎng)安全

深信服上網(wǎng)行為管理設(shè)備可以很好的配合東風(fēng)日產(chǎn)原有的殺毒軟件針對病毒的來源和傳播途徑實(shí)現(xiàn)“治標(biāo)治本”的效果。上網(wǎng)行為管理網(wǎng)關(guān)里面的URL過濾功能，可以直接過濾常見的網(wǎng)址/非法BBS論壇，上網(wǎng)行為管理網(wǎng)關(guān)提供的對下載及P2P軟件的封堵和管理功能也可以有效減少因?yàn)槲募螺d而引發(fā)的病毒傳播，尤其值得一提的是上網(wǎng)行為管理的SSL控制功能，可控制用戶通過SSL協(xié)議訪問的URL，并可對SSL協(xié)議的證書做有效性檢查，允許或拒絕用戶訪問持有指定X.509證書的網(wǎng)站，以防止用戶通過SSL協(xié)議泄密和訪問色情、反動、釣魚網(wǎng)站，從而起到“防釣魚”的效果，避免客戶陷入“網(wǎng)絡(luò)釣魚”陷阱。

數(shù)據(jù)分析

此外，深信服上網(wǎng)行為管理產(chǎn)品豐富的數(shù)據(jù)報表中心還能支持以圖表的方式對局域網(wǎng)內(nèi)人員的上網(wǎng)行為進(jìn)行分析，如：每天上網(wǎng)情況的分析、訪問最頻繁的網(wǎng)站分析、上網(wǎng)最多的人員分析等，并提供時間、服務(wù)、網(wǎng)站訪問、使用網(wǎng)絡(luò)流量等多種分類排行榜，為網(wǎng)絡(luò)管理員和決策者提供了最直觀的數(shù)據(jù)統(tǒng)計(jì)。

【編輯推薦】

1. 深信服上網(wǎng)行為管理助力貴陽地稅局信息化工程
2. 深信服助力東南汽車公司經(jīng)銷商服務(wù)專網(wǎng)建設(shè)
3. 深信服NGAF下一代應(yīng)用防火墻評析
4. 深信服科技發(fā)布新一代SSL VPN安全接入產(chǎn)品