中国东方航空有限公司互联网网关实施案例

　　客户简介

　　中国东方航空是中国三大民用航空运输骨干企业之一，公司总资产近730亿元人民币，拥有现代化大中型客机230架，货机11架，主要经营航空客、货、邮、行李运输业务及航空维修、代理等延伸服务。公司以总部上海为核心枢纽，西安、昆明为区域枢纽，航线网络通达全球145个主要城市。东航先后获得了国际航空运输协会授予的“航空航天桂冠奖”和“10年民航倾心服务奖”以及美国优质服务协会在世界范围内颁发的“五星钻石奖”。2005-2007年，东航航班正常率连续三年稳居中国三大骨干航空运输集团之首，2008年，东航航班正常率为84.60%，跃居全行业第一。

　　企业的困惑和所面临的问题

　　中国东方航空员工数量达到数万之多。上海总部总出口带宽为100M，所有网络流量通过BLUECOAT代理访问互联网。下级各个公司通过专线、PAT等多种方式联入总部核心网。总体呈现客户端数量大、接入方式多、网络分支广的特点。目前东航面临如下几个方面的问题：

　　1、网络中存在着大量的P2P软件，经常造成网络拥堵，同时给BLUECOAT代理服务器带来很大的压力;经常有用户反馈上网速度很慢，已经很严重的影响了正常业务的顺利进行;

　　2、网络中充斥着大量病毒，病毒在网络大量传播、发包，造成网络的中断;影响正常的办公系统;

　　3、有些员工利用内部网络访问违规网站，给企业带来法律风险;

　　4、对于员工在工作时间玩网络游戏和看网络电视要求进行控制管理，已经严重影响的员工的工作效率;

　　5、对于通过企业网外发信息进行审计，避免敏感言论外发到互联网上;

　　用户网络拓扑图

（东航上海总部部署拓扑示意图）

　　网康科技提供用户的解决方案

　　由于东航员工上网都是通过代理访问互联网，通过部署给用户提出了如下解决方案：

　　1、建立一套完善的用户组织结构体系，并通过Web认证对用户进行身份验证;

　　2、通过强大的URL分类数据库，建立对暴力、毒品、成人、色情、赌博、违反法律、违反道德、犯罪技能、病毒(木马类)等网站进行访问限制;

　　3、对BT软件进行使用限制，防止因海量下载导致的网络拥堵;

　　4、对网络电视设置带宽通道，合理分配网络资源;

　　5、对POST外发信息进行审计，有效防止员工通过互联网发送不良帖子的行为，较少了伤害企业的名誉行为，并提高了企业自身的法律意识。

　　用户效果

　　用户使用网康互联网控制网关后，网络速度明显加快，同时保证了企业内部访问的连通性，也提高了员工的工作效率，端正了员工上网的行为;为企业节省了由于人员增加带宽带来的压力，同时也节约了申请带宽的费用;

　　为管理员提供了快速定位网络问题的工具，防止不良信息的外发和审计，保证了企业内部信息的安全。总之，企业上好网、用好网，是北京网康科技有限公司奋斗的目标。