中国石油润滑油公司是中国石油天然气股份有限公司的直属企业，它是集生产、研发、销售、服务于一体的专业化润滑油公司，在全国共有12个二级子公司。

　　各二级分公司共同面临的问题

　　1、现有设备无法提供上网行为精细化管理功能

　　由于人员扩充、业务发展迅速，现有的网络安全设备已经无法满足公司的精细化互联网管理要求，如行为的审计、关键业务的保证等;

　　2、关键业务流量无法保证，带宽拥塞严重

　　网络中存在着大量的P2P软件(如BT、迅雷等)，经常造成网络拥堵，导致有用户反馈上网速度很慢，已经很严重的影响了部分业务的顺利进行，带宽的优化管理需求无法实现;

　　3、办公系统运转受到影响

　　内网用户不合理地访问网络，带来多种隐患，导致网络中充斥着大量病毒;病毒在局域网内传播、制造网络攻击，常造成网络的中断，影响正常的办公系统;

　　4、业务数据的保密性无法得到保障

　　无法通过企业网外发信息进行审计(包括POST审计和邮件审计)，来保证企业内部信息外发的安全;

　　5、高风险网站的访问带来了较多的法律风险

　　有些员工利用内部网络访问反动、色情、违反法律等网站多次被公司领导发现，要求对这些站点进行限制;

　　6、网络娱乐降低工作效率

　　员工在工作时间玩网络游戏和看网络电视，已经严重影响的员工的工作效率。

　　网康科技的解决方案(策略实施)

　　网康科技为昆仑润滑油12个二级子公司分别部署一台网康ICG设备，进行分布管理，有效地帮助用户管理上网行为。

　　1、建立了真实的用户管理列表，赋予了个性化的权限：网康科技为中石油昆仑润滑油公司建立了一个庞大的OU用户组织;根据不同的时间段，不同的用户组，建立了不同的限制策略;网康应用协议的识别采用的是DPI和DSI方式，对数据包进行深层的分析，对于协议限制管理更准确;

　　2、设置了精确的流量控制策略：在上班时间对网络游戏、P2P下载和在线视频应用进行控制管理，减少带宽的使用率，保证了必要的业务流量;

　　3、通过URL库监控不良站点：网康通过强大的网康URL分类数据库，建立对反动、色情、违反道德、病毒(木马类)网站进行控制管理，减少用户感染病毒的机率;

　　4、设置动态和实时的流量监控和报警：异常流量和异常IP被监控，随时报警功能让网络安全事故得以及时解除;

　　5、设置深入的内容审计功能：对电子邮件的审计和外信息的控制审计，有效防止了机密信息外泄的可能和员工通过互联网发送不良帖子的行为，减少了伤害企业的名誉行为，有效提升了整个企业的法律意识。

　　6、上班时间网络活动管理：在上班时间对与工作无关的行为进行了有效的限制，员工无法访问娱乐性资源，极大提升了员工的工作效率;

　　用户效果

　　用户使用网康互联网控制网关后，全面解决了面临的各方面问题：

　　1、关键业务流量得到保证：为关键数据业务流量设置了带宽保障，屏蔽了网络中存在着大量的P2P软件(如BT、迅雷等)，保障了业务的顺利进行;

　　2、办公系统正常运转：控制了网络中充斥的大量病毒，屏蔽了病毒在网络大量传播、发包，造成网络的中断，保障正常的办公系统;

　　3、业务数据的保密性得到保障：通过企业网外发信息进行审计(包括POST审计和邮件审计)，保证了企业内部信息外发的安全;

　　4、消除了违法网站给公司带来的风险：通过对高风险站点的屏蔽，员工无法利用内部网络访问反动、色情、违反法律等网站，为公司消除了这方面的风险;

　　5、屏蔽网络娱乐，提高工作效率：通过对于网络游戏和网络电视等带宽控制和屏蔽，员工无法在工作时间玩网络游戏和看网络电视，提高了员工的工作效率;

　　6、通过各种管控措施的实施：用户的网络使用环境有了大幅度的改善，整体上达到了精细化管理的要求。

　　用户网络拓扑图