用户简介

　　庞大汽贸集团股份有限公司(以下简称庞大集团)是以汽车销售服务为主业的大型汽车营销企业。截至2009年底，公司在中国21个省市及自治区建有555个营销网点，可销售的汽车、工程机械品牌达71种，几乎涵盖了国内外所有品牌，形成了布局合理、品牌齐全、服务优质的汽车营销网络。

　　公司以追求卓越、回报社会为永恒目标，致力打造优秀汽车经销商和服务品牌，树立了“勤实、严信、拼搏、高效”的企业精神和“以人为本，客户至上，诚信立业，以诚兴企”的经营理念。2009年全年累计销车36万辆，实现销售收入355亿元、利润10.1亿元，其中有16个品牌位居全国销量排前名。

　　用户面临的问题和挑战

　　1. 合理划分带宽，保障关键业务应用

　　庞大汽贸集团总部对外业务应用与集团总部内部办公共用一条光纤线路，内部办公网中大量的迅雷下载等P2P应用，线路带宽大量被占用，造成对外业务应用带宽受到影响，月末结账时全国各地分、子公司用户访问总部服务器应用时速度不理想，需要合理划分带宽，保障各公司业务应用的正常开展。

　　2. 公司面临上市，如何规避法律和泄密风险

　　虽然互联网的普及让沟通与交流变得方便快捷，但是如果员工利用公司网络发生泄密或散布不当言论等行为，将给公司造成严重的不良影响。

　　3. 员工在上班时间作与工作无关的事情，严重影响工作效率

　　上班时间浏览与工作无关的网页内容、IM 聊天、在线炒股、形形色色的网络游戏等上网行为，占用了员工很大一部份工作时间，一定程度上降低了组织的工作效率。

　　4. 网络版杀毒软件无法从根本上遏制病毒的泛滥

　　面对互联网威胁，虽然公司布署了防火墙、网络版杀毒软件，但内网计算机仍时常感染病毒，攻击不断，堡垒最容易从内部突破，内网员工不受控的互联网访问行为将主动“邀请”病毒、木马等进入内网。

　　网康科技解决方案

　　网康为庞大汽贸总部及北京分部推荐部署了2台网康NI5320，并制定了详尽的管控策略。

　　1. 建立了真实了的用户管理列表

　　根据公司的实际组织架构，设置了相应用户分组信息，将不同部门、不同岗位的员工划入相应的组织信息，对于每个组织的员工赋予个性化的权限，保证各部门在工作范围内享有正确的网络访问权限。

　　2. 制定了严格的应用控制、流量限制策略

　　限制了在正常工作时间，员工访问在线炒股、网络游戏、在线视频等应用，对公司ERP系统、视频会议等关键性应用制定了带宽保证措施，保证关键性业务的正常开展。

　　3. 屏蔽了反动、色情等各类违法网站访问

　　依托网康产品强大URL库功能，建立了对反动、色情、、赌博、毒品、犯罪技能、违反法律、违反道德、博彩等网站屏蔽策略，最大限度的净化了内部上网环境，保证了用户访问的互联网信息都是合法内容。

　　4. 开启了网络访问审计功能

　　开启了对员工网页浏览、BBS发帖、邮件内容审计功能，保证员工不会在内网发生有违信息安全法规的行为发生。

　　5. 开启了实时的流量异常报警功能

　　针对网络病毒、木马、P2P等应用的流量特点，制定了对应的网络流量监控策略，及时发现并通知管理员网络存在的问题，以期在最短时间内解决干扰网络正常应用的问题。

　　用户效果

　　1. 通过建立真实的用户列表，可以方便的对任何部门或员工进行个性公的互联网访问权限设置，大大加强了网络应用的灵活性。

　　2. 各种类型的P2P应用被限制在一个可被接受的范围内，为关键性业务提供了充足的带宽保证，各分、子公司访问集团公司信息化应用更加快捷高效。

　　3. 内网病毒、木马程序引发的系统故障大大降低，很大程序上减轻了运维管理人员的不必要的工作负担。

　　4. 在出现违法、违纪问题时，完整的网络访问记录，精确的审计日志为制裁、惩戒提供了可靠的依据。

　　5. 通过异常流量报警功能，可以快速发现影响互联网正常访问的行为，并可以及时采取措施限制或屏蔽相关人员的违规操作，提高了网络的稳定性。

　　用户网络拓扑结构

　　集团北京分部网络拓扑示意图