深信服上網(wǎng)行為管理助力中國(guó)進(jìn)出口銀行信息化

聯(lián)合電訊社/深圳--中國(guó)進(jìn)出口銀行成立于 1994 年，是直屬國(guó)務(wù)院領(lǐng)導(dǎo)的、政府全資擁有的國(guó)家政策性銀行，其國(guó)際信用評(píng)級(jí)與國(guó)家主權(quán)評(píng)級(jí)一致。中國(guó)進(jìn)出口銀行總部設(shè)在北京。目前，在國(guó)內(nèi)設(shè)有 10余家營(yíng)業(yè)性分支機(jī)構(gòu)和代表處;在境外設(shè)有東南非代表處、巴黎代表處和圣彼得堡代表處;與500多家銀行建立了代理行關(guān)系。

　　中國(guó)進(jìn)出口銀行是我國(guó)外經(jīng)貿(mào)支持體系的重要力量和金融體系的重要組成部分，是我國(guó)機(jī)電產(chǎn)品、成套設(shè)備和高新技術(shù)產(chǎn)品進(jìn)出口和對(duì)外承包工程及各類(lèi)境外投資的政策性融資主渠道外國(guó)政府貸款的主要轉(zhuǎn)貸行和中國(guó)政府對(duì)外優(yōu)惠貸款的承貸行，為促進(jìn)我國(guó)開(kāi)放型經(jīng)濟(jì)的發(fā)展發(fā)揮著越來(lái)越重要的作用。

　　網(wǎng)絡(luò)管理未雨綢繆

　　信息化的發(fā)展為進(jìn)出口銀行的業(yè)務(wù)帶來(lái)了新的提升，各種業(yè)務(wù)平臺(tái)的建立和完善無(wú)不加速了企業(yè)的前進(jìn)步伐;而龐大的互聯(lián)網(wǎng)在為我們提供了便捷的信息溝通的同時(shí)，也為IT管理者帶來(lái)了較大的壓力。雖然企業(yè)內(nèi)網(wǎng)部署了防火墻、入侵檢測(cè)等網(wǎng)絡(luò)安全設(shè)備，但是網(wǎng)絡(luò)的管理仍然面臨著一些挑戰(zhàn)：

　　1. 銀行的辦公網(wǎng)中，經(jīng)常會(huì)出現(xiàn)郵件收發(fā)延遲，網(wǎng)頁(yè)打開(kāi)慢，甚至打不開(kāi)的情況，嚴(yán)重的影響了工作效率;

　　2. 經(jīng)常有員工因?yàn)樵L問(wèn)了掛有木馬或包含惡意插件/腳本的網(wǎng)站，而導(dǎo)致終端PC中毒，威脅銀行辦公網(wǎng)的整體安全，甚至引起金融風(fēng)險(xiǎn);

　　3. 部分員工時(shí)常通過(guò)企業(yè)網(wǎng)絡(luò)來(lái)訪問(wèn)論壇和博客，并且就一些時(shí)事發(fā)表了某些不恰當(dāng)?shù)难哉?，從而讓銀行面臨法律風(fēng)險(xiǎn);

　　4. 員工在上網(wǎng)和登錄域的時(shí)候需要分別進(jìn)行認(rèn)證，給眾多用戶帶來(lái)了不小的麻煩。

　　針對(duì)這些問(wèn)題，中國(guó)進(jìn)出口銀行的信息中心費(fèi)盡心思，一直在尋求一種有效的解決方案，以解除進(jìn)出口銀行面臨的IT管理壓力。如何能夠讓網(wǎng)絡(luò)更高效，如何讓網(wǎng)絡(luò)更可控，如何讓網(wǎng)絡(luò)更安全，已經(jīng)是進(jìn)出口銀行必須解決的問(wèn)題。

　　單一管理難達(dá)效果

　　為了解決網(wǎng)絡(luò)管理所面臨的問(wèn)題，中國(guó)進(jìn)出口銀行的信息中心通過(guò)細(xì)致、全面的分析和檢測(cè)，發(fā)現(xiàn)網(wǎng)絡(luò)難于管理的原因在于，沒(méi)有一套很完善的管理系統(tǒng)和機(jī)制，導(dǎo)致了組織的網(wǎng)絡(luò)處于不可控，不可管，不可視的尷尬境地。尤其是內(nèi)網(wǎng)中普遍存在的P2P下載和在線流媒體等流量，經(jīng)常占用大量的帶寬資源，直接導(dǎo)致了網(wǎng)絡(luò)質(zhì)量不穩(wěn)定，訪問(wèn)速度極為緩慢。

　　盡管了解網(wǎng)絡(luò)的癥結(jié)所在，但是經(jīng)過(guò)仔細(xì)的市場(chǎng)調(diào)研后，進(jìn)出口銀行信息中心卻有了更進(jìn)一步的認(rèn)識(shí)。上網(wǎng)管理問(wèn)題一直是IT工作的重中之重，市場(chǎng)上的大多數(shù)上網(wǎng)行為管理產(chǎn)品都可以針對(duì)性的為其彌補(bǔ)網(wǎng)絡(luò)管理上的短板，以滿足網(wǎng)絡(luò)流量的優(yōu)化和上網(wǎng)信息的審計(jì)、過(guò)濾等需求。這雖然可以在短期內(nèi)立刻見(jiàn)效，卻并非長(zhǎng)遠(yuǎn)之計(jì)。根本原因在于，信息技術(shù)的發(fā)展已是日新月異，只專注于解決眼前的矛盾卻忽視了未來(lái)可能發(fā)生的問(wèn)題，無(wú)異于治標(biāo)不治本，而這一類(lèi)的產(chǎn)品顯然無(wú)法適應(yīng)當(dāng)今網(wǎng)絡(luò)發(fā)展的趨勢(shì)，唯有從根本上修補(bǔ)漏洞才是王道。

　　釜底抽薪切實(shí)解決問(wèn)題

　　本著釜底抽薪解決問(wèn)題的原則，深信服科技為進(jìn)出口銀行量身打造了一套切實(shí)有效的上網(wǎng)行為管理解決方案，從本質(zhì)上解決了其網(wǎng)絡(luò)管理的難題.

　　從專業(yè)角度來(lái)看，網(wǎng)絡(luò)管理必須著手于用戶和應(yīng)用這兩個(gè)基礎(chǔ)維度才能真正的實(shí)現(xiàn)細(xì)致管理?？傮w上，通過(guò)在網(wǎng)絡(luò)中透明部署深信服上網(wǎng)行為管理設(shè)備，在不影響網(wǎng)絡(luò)拓?fù)涞那闆r下，通過(guò)和AD域的單點(diǎn)登錄結(jié)合，對(duì)網(wǎng)絡(luò)進(jìn)行精確、全面的管理。

　　深信服提供的解決方案中，把總體帶寬劃分為多個(gè)通道，每個(gè)通道對(duì)應(yīng)不同的部門(mén)，為各部門(mén)分配合適的流量管理策略，以實(shí)現(xiàn)不同部門(mén)之間差異化的上網(wǎng)需求。同時(shí)為了提高服務(wù)器的訪問(wèn)速度，設(shè)備的部署策略中考慮了對(duì)服務(wù)器的流量進(jìn)行保障。在總出口帶寬中劃分出專屬部分，一旦與其他網(wǎng)絡(luò)應(yīng)用并行處理時(shí)，則用以優(yōu)先保障服務(wù)器的帶寬。

　　為了提高員工的工作效率和網(wǎng)絡(luò)的安全等級(jí)，深信服也提供了相應(yīng)的應(yīng)對(duì)之法。一方面通過(guò)智能P2P識(shí)別技術(shù)管控特異的加密P2P流量、未知P2P流量，并結(jié)合內(nèi)置URL庫(kù)、智能URL庫(kù)、應(yīng)用識(shí)別規(guī)則庫(kù)等，全方位對(duì)內(nèi)網(wǎng)員工的炒股、游戲、視頻、聊天、下載等上網(wǎng)行為進(jìn)行規(guī)范和管理;另一方面，通過(guò)封堵非法和高危網(wǎng)站，過(guò)濾惡意插件、惡意腳本等手段打造安全的上網(wǎng)環(huán)境。

　　深信服上網(wǎng)行為管理系統(tǒng)部署使用的1年時(shí)間里，一直良好穩(wěn)定運(yùn)行，從根本上解決了網(wǎng)絡(luò)質(zhì)量不好、內(nèi)容審計(jì)不全，缺乏直觀的數(shù)據(jù)報(bào)表的問(wèn)題。進(jìn)出口銀行信息中心主任感慨道，令他頭疼不已的網(wǎng)絡(luò)管理問(wèn)題，使用深信服的一套上網(wǎng)行為管理系統(tǒng)，輕松的就解決掉了，原來(lái)網(wǎng)絡(luò)管理可以這么簡(jiǎn)單!

　　得益于深信服上網(wǎng)行為管理系統(tǒng)，中國(guó)進(jìn)出口銀行的信息化管理實(shí)現(xiàn)了一個(gè)新的跨越，員工工作效率的自主提高，金融風(fēng)險(xiǎn)得到了有效的控制，審計(jì)的信息更加全面、直觀，上網(wǎng)更加便捷、安全。