深信服上网行为管理落户东风日产

　　“深信服的高端上网行为管理产品支持上万用户的大规模容量，并具备网关、旁路、透明多种部署模式，在管理、控制、报表功能都走在所有初选设备的前列，非常贴近我们东风这种大规模集团的需求，是一款超出我们想象的上网行为管理产品。尤其值得一提的是，深信服销售工程师所提供的服务水平和响应速度，让我们非常信服和满意，对我们提的一些很小的改进意见，深信服往往第二天就能予以答复，对合理的意见还会在一周左右提供测试版本”。

　　——东风日产汽车有限公司IS信息中心 宋先生

　　东风日产汽车有限公司(以下简称“东风日产”)是东风汽车公司与日产汽车公司战略合作携手组建的公司，一直非常重视信息化的建设，在局域网里部署了比较完整的安全解决方案。

　　随着近几年Internet接入的普及和带宽的增加，互联网也暴露出双刃剑的特性。如何在最大利用互联网优势的同时，避免由于互联网资源被滥用所引发的安全威胁及其他各类问题?东风日产IS信息中心就此进行了深入讨论和产品测试后，最终选择了位居中国市场占有率第一的深信服上网行为管理产品，以满足以下要求：

　　(1)控制功能：合理分配不同部门、员工的上网权限、对代理软件的封堵、阻止访问高风险、非法和不健康的互联网内容，避免法律纠纷等，以增强单位的互联网访问管理与控制力度，实现对不同权限的员工访问网络资源的合理分配;

　　(2)报表分析功能：具备丰富的数据中心，可以方便直观的统计分析员工的网络行为，据此掌握单位内部互联网的使用情况;为避免内网用户数量巨大，直接查询网关容易造成网关宕机的现象，要求设备支持独立的数据中心;

　　(3)流量控制与带宽管理：支持对不同员工进行分组，通过一段时间数据统计，限定每个组的上网流量;对BT/电驴等P2P下载软件进行封堵，避免其对网络带宽资源的消耗;

　　(4)满足国家政策和法律规定：东风日产作为大型国有控股公司，所部署的设备需要能满足国家相关的法律法规(如公安部82号文件规定)。

　　部署收益

　　上网管理和信息安全

　　深信服上网行为管理网关采用了严格的身份认证和不同的访问权限策略，并可根据不同的时间段做灵活的时间管理，具有URL过滤、关键字过滤、上传下载限制、深度内容检测、邮件过滤等众多功能，从而提高员工的工作效率，并在技术措施上配合制度管理解决了内部机密可能通过Internet泄漏的问题。

　　网络流量管理

　　上网行为管理网关的流量控制功能，可以实现对东风日产内部上网用户按照用户组或按用户来做流量限制，使得东风日产的网络带宽得到最充分有效地利用。

　　内网安全

　　深信服上网行为管理设备可以很好的配合东风日产原有的杀毒软件针对病毒的来源和传播途径实现“治标治本”的效果。上网行为管理网关里面的URL过滤功能，可以直接过滤常见的网址/非法BBS论坛，上网行为管理网关提供的对下载及P2P软件的封堵和管理功能也可以有效减少因为文件下载而引发的病毒传播，尤其值得一提的是上网行为管理的SSL控制功能，可控制用户通过SSL协议访问的URL，并可对SSL协议的证书做有效性检查，允许或拒绝用户访问持有指定X.509证书的网站，以防止用户通过SSL协议泄密和访问色情、反动、钓鱼网站，从而起到“防钓鱼”的效果，避免客户陷入“网络钓鱼”陷阱。

　　数据分析

　　此外，深信服上网行为管理产品丰富的数据报表中心还能支持以图表的方式对局域网内人员的上网行为进行分析，如：每天上网情况的分析、访问最频繁的网站分析、上网最多的人员分析等，并提供时间、服务、网站访问、使用网络流量等多种分类排行榜，为网络管理员和决策者提供了最直观的数据统计。