中远船务工程集团有限公司是中国远洋运输(集团)总公司旗下，以大型船舶和海洋工程建造、改装及修理为主业，集船舶配套为一体的大型企业集团。公司在大连、舟山、南通、广东、上海、连云港、天津、厦门等地拥有多家国内领先、国际上享有较高知名度的大型船舶企业及多家船舶配套企业。基于专业化的服务和现代化的管理，中远船务已经成为世界知名航运公司和海洋石油服务供应商首选合作伙伴。

　　各分公司共同面临的问题

　　1、现有设备无法提供上网行为精细化管理功能

　　由于人员扩充、业务发展迅速，现有的网络安全设备已经无法满足公司的精细化互联网管理要求，如行为的审计、关键业务的保证等;

　　2、关键业务流量无法保证，带宽拥塞严重

　　网络中存在着大量的P2P软件(如BT、迅雷等)，经常造成网络拥堵，经常有用户反馈上网速度很慢，已经很严重的影响了部分业务的顺利进行，带宽的优化管理需求无法实现;

　　3、办公系统运转受到影响

　　内网用户不合理的访问网络，带来多种隐患，导致网络中充斥着大量病毒;病毒在局域网内传播、制造网络攻击，常造成网络的中断，影响正常的办公系统;

　　4、业务数据的保密性无法得到保障

　　无法通过企业网外发信息进行审计(包括POST审计和邮件审计)，来保证企业内部信息外发的安全;

　　5、高风险网站的访问带来了较多的法律风险

　　有些员工利用内部网络访问反动、色情、违反法律等网站多次被公司领导发现，要求对这些站点进行限制;

　　6、网络娱乐降低工作效率

　　员工在工作时间玩网络游戏和看网络电视，已经严重影响的员工的工作效率。

　　网康科技的解决方案(策略实施)

　　网康科技为中远船务6个二级子公司分别部署一台网康ICG设备，进行分布管理，有效地帮助用户管理上网行为。

　　1、建立了真实的用户管理列表，赋予了个性化的权限：网康为中远船务导入了用户原有AD域用户组织;根据不同的时间段，不同的用户组建立了不同的限制策略;网康应用协议的识别采用的是DPI和DSI方式，对数据包进行深层的分析，对于协议限制管理更准确;

　　2、设置了精确的流量控制策略：在上班时间对网络游戏，P2P下载和在线视频应用进行控制管理，减少带宽的使用率，保证了必要的业务流量;

　　3、通过URL库监控不良站点：网康通过强大的网康URL分类数据库，建立对反动、色情、违反道德、病毒(木马类)网站进行控制管理，减少用户感染病毒的机率;

　　4、设置动态和实时的流量监控和报警：异常流量和异常IP被监控，随时报警功能让网络安全事故得以及时解除;

　　5、设置深入的内容审计功能：对电子邮件的审计和外信息的控制审计，有效防止了机密信息外泄的可能和员工通过互联网发送不良帖子的行为，减少了伤害企业的名誉行为，有效提升了企业自身的法律意识。

　　6、上班时间网络活动管理：在上班时间对与工作无关的行为进行了有效的限制，员工无法访问娱乐性资源，极大提升了员工的工作效率;

　　用户效果

　　用户使用网康互联网控制网关后，全面解决了用户面临的各方面问题：

　　1、关键业务流量得到保证：为关键数据业务流量设置了带宽保障，屏蔽了网络中存在着大量的P2P软件(如BT、迅雷等)，保障了业务的顺利进行;

　　2、办公系统正常运转：控制了网络中充斥的大量病毒，屏蔽了病毒在网络大量传播、发包，造成网络的中断，保障正常的办公系统;

　　3、业务数据的保密性得到保障：通过企业网外发信息进行审计(包括POST审计和邮件审计)，保证了企业内部信息外发的安全;

　　4、消除了违法网站给公司带来的风险：通过对高风险站点的屏蔽，员工无法再利用内部网络访问反动、色情、违反法律等网站，为公司消除了这方面的风险;

　　5、屏蔽网络娱乐提高工作效率：通过对于网络游戏和网络电视等带宽控制和屏蔽，员工无法在工作时间玩网络游戏和看网络电视，提高了员工的工作效率;

　　6、通过各种管控措施的实施：用户的网络使用环境有了大幅度的改善，整体上达到了精细化管理的要求。

　　用户网络拓扑图：