
背景分析:
中油潔能集團(tuán)有限公司是在香港聯(lián)合交易所主板上市的公司,股票代碼0260。主營(yíng)業(yè)務(wù):汽車燃?xì)庋b置設(shè)備的研制、開(kāi)發(fā)、生產(chǎn)及相應(yīng)的技術(shù)服務(wù);天然氣的生產(chǎn)加工、全國(guó)范圍內(nèi)的CNG及LPG汽車加氣站的投資建設(shè)及網(wǎng)絡(luò)運(yùn)營(yíng);以及提供節(jié)約能源的技術(shù)開(kāi)發(fā)和CNG及LPG汽車加氣站的系統(tǒng)集成服務(wù)??紤]到大陸地區(qū)的巨大市場(chǎng)發(fā)展?jié)摿?,中油潔能集團(tuán)有限公司在北京成立了投資和管理的“北京中油潔能環(huán)??萍加邢挢?zé)任公司”。先后在北京、青島、長(zhǎng)春、鄭州等城市建成加氣站60余座,約占全國(guó)加氣站市場(chǎng)份額的25%。
需求分析:
在此之前,中油潔能集團(tuán)有限公司已經(jīng)通過(guò)相對(duì)低廉的資金成本投入,架設(shè)了一個(gè)高安全防范的VPN網(wǎng)絡(luò)結(jié)構(gòu),將公司轄下加氣站和數(shù)據(jù)中心共50多個(gè)數(shù)據(jù)傳輸點(diǎn)聯(lián)接起來(lái),保障了公司數(shù)據(jù)在網(wǎng)絡(luò)傳輸中的安全。
面對(duì)如今的企業(yè)網(wǎng)絡(luò)使用現(xiàn)狀,使得許多管理者更加透徹的明白,一個(gè)高安全的網(wǎng)絡(luò)架構(gòu)已經(jīng)不能滿足企業(yè)日常辦公的需求了,雖然VPN網(wǎng)絡(luò)能夠帶來(lái)極大的安全保障和行政便利,但是對(duì)于內(nèi)部員工的網(wǎng)絡(luò)使用情況卻是一個(gè)令人有所顧忌的現(xiàn)狀:絕大多數(shù)的網(wǎng)絡(luò)并沒(méi)有在員工正常的作息時(shí)間內(nèi)為企業(yè)創(chuàng)造價(jià)值,而是在利用網(wǎng)絡(luò)做一些與工作相關(guān)甚遠(yuǎn)的事務(wù):有些個(gè)員工的網(wǎng)絡(luò)行為,會(huì)占據(jù)極大的網(wǎng)絡(luò)帶寬,會(huì)在無(wú)形中影響一些相對(duì)重要人員的正常辦公;有些網(wǎng)絡(luò)行為,言論甚至還會(huì)危機(jī)到企業(yè)自身的經(jīng)濟(jì)利益,帶來(lái)負(fù)面的社會(huì)影響。
系統(tǒng)組網(wǎng):

如上圖所示:
中油潔能集團(tuán)有限公司網(wǎng)絡(luò)仍然保持著現(xiàn)有互連方式不變,需要改動(dòng)的僅在外網(wǎng)接入端口的 VPN安全設(shè)備上加裝一臺(tái)ICEFLOW的網(wǎng)極星系列產(chǎn)品。通過(guò)“網(wǎng)極星”系列產(chǎn)品特有的智能算法,將工作時(shí)間內(nèi)員工進(jìn)行的聊天行為、URL行為、IP行為、郵件行為、流量行為等多種行為進(jìn)行細(xì)致透徹的分析,使用特定公式計(jì)算出每一個(gè)用戶各項(xiàng)應(yīng)用的時(shí)間、數(shù)量、頻率及交互對(duì)象等的統(tǒng)計(jì)量,并以個(gè)人聊天活躍度指數(shù)、個(gè)人聊天時(shí)間精確報(bào)告、上網(wǎng)活躍度指數(shù)為參考,將個(gè)人上網(wǎng)行為中包括的上網(wǎng)聊天、瀏覽網(wǎng)頁(yè)、論壇發(fā)帖、收發(fā)Email和其他網(wǎng)絡(luò)應(yīng)用訪問(wèn)等,一一以報(bào)告方呈現(xiàn)出來(lái)。
網(wǎng)極星內(nèi)設(shè)的流控策略舍棄了低效的封堵,以保暢為核心策略,首先確保核心關(guān)鍵應(yīng)用的即時(shí)流暢,然后智能調(diào)整剩余帶寬給其他網(wǎng)絡(luò)應(yīng)用,既滿足各部門關(guān)鍵應(yīng)用的實(shí)時(shí)需求,又可以在帶寬充足的情況下讓員工上網(wǎng)流暢,提升IT應(yīng)用價(jià)值。同時(shí)以個(gè)人網(wǎng)絡(luò)行為指數(shù)、流量峰值,大流量帶寬占用時(shí)延為基礎(chǔ)的參數(shù)值,再通過(guò)平均峰值率與加權(quán)數(shù),智能判定異常狀態(tài)的數(shù)據(jù)流量,并提示報(bào)警,再依據(jù)相應(yīng)的用戶策略,對(duì)長(zhǎng)期占據(jù)帶寬的高峰值數(shù)據(jù)流進(jìn)行自動(dòng)限速,保障了關(guān)鍵企業(yè)業(yè)務(wù)的應(yīng)用。
此外,“網(wǎng)極星”產(chǎn)品還擁有特有的BOSSKEY隱私保護(hù)技術(shù),可將所有監(jiān)控?cái)?shù)據(jù)的查閱權(quán)限控制在有限的人員手中,除具備VIP管理員權(quán)限外(即擁有BOSSKEY的管理人員),普通管理人員只能協(xié)助策略的調(diào)整與數(shù)據(jù)分配,對(duì)已加密的監(jiān)控?cái)?shù)據(jù),是無(wú)法獲知的。擁有BOSSKEY的VIP管理員,其個(gè)人行為數(shù)據(jù)可以不受網(wǎng)極星的行為管理所約束,其上網(wǎng)行為也可以不受網(wǎng)極星的監(jiān)控措施所記錄,是以該功能主要授僅于公司或單位的最高管理者,或是公安系統(tǒng)與對(duì)應(yīng)的審計(jì)部門。
通過(guò)在企業(yè)網(wǎng)絡(luò)內(nèi)部加裝網(wǎng)極星,揭示了目前網(wǎng)絡(luò)安全管理的主流重點(diǎn)已經(jīng)不僅僅局限于簡(jiǎn)單的100%URL庫(kù)與全面封堵P2P,更多的在于關(guān)鍵應(yīng)用的保障與IT價(jià)值的提升。通過(guò)人性化管理,快速定位,智能流控分配多策略整合,為用戶實(shí)行安全、保暢、定位、管理多元化的應(yīng)用模式。
CIO頻道人物視窗
CIO頻道方案案例庫(kù)
大數(shù)據(jù)建設(shè)方案案例庫(kù)
電子政務(wù)建設(shè)方案案例庫(kù)
互聯(lián)集成系統(tǒng)構(gòu)建方案案例庫(kù)
商務(wù)智能建設(shè)方案案例庫(kù)
系統(tǒng)集成類軟件信息研發(fā)企業(yè)名錄