冰峰MC提升无锡国联IT使用价值-金融证券解决方案.doc

冰峰 MC 提升无锡国联 IT 使用价值 -金融证券解决方案 公司背景： 无锡市国联发展（集团）有限公司是由无锡市人民政府出资成立了拥有国有资产投资主体资格的全方位、多功能、立体化、国际性国有独资公司集团，其中包涵了以证券金融领域为主体的无锡国联证券公司。 面临问题： 经过冰峰 VPN 的全网互联应用，无锡国联已解决从集团到各子公司之间的接入网互联应用，为关键应用的发展提供基础保障，同时还启用目录服务平台对业务下的定点客户单位提供 VPN互联保障，形成多元化的 VPN应用集群。发展至今，外网接入安全已经承担起一定的强势地位。但是，在保障网络安全的管理上，缺少必要的行为应用监管，进而面临着来自内部管理上产生的资源侵占与风险问题。 解决办法： 采用冰峰 MC 上网行为管理在原有 VPN 体系上拓建集监控、管理、审计、流控为一体的综合性应用，以保障无锡国联的内网关键业务应用，进一步提升整体 IT 效能。 经过双方实施人员深入沟通，在保持国联证券原有网络体系不变更的前提下，进一步完善外网互联与冰峰目录服务平台的强势效能，强化各接点的监控、审计能力，进而推动冰峰上网行为管理产品的进一步实施，配合该要点，采用了如下的解决过程。 1、通过在公司网络内外的交界处架设 MC 设备，与现有的冰峰 VPN 设备进行无缝连接对所有的网络数据进行监管，识别公司的核心应用。由于该公司原有VPN 项目采用分布式管理，故推荐以多级分布式方式，在每一个监控点上部署 MC设备。对于已有冰峰 VPN 设备的节点，可以采用多合一或模 块化植入，也可采用旧设备升级换代的形式改善原有应用状况。 2、 通过 MC 成熟的审计模式、报表模式，为国联的人事、财务、行政部门提供决策辅助信息，轻松掌控公司全员的网络行为，了解员工的工作状态，以加强策略的制定与执行力。 3、针对个人独立运行的上网行为管理报告，包括各种行为的控制、记录和分析，使上网行为管理便捷化。 4、通过 MC 产品提供的丰富的个性化策略定义和应用，自定义策略生效的时间段，针对某个人、某部门或所有人员制定了相应的特定策略。防止员工通过网络超越权限的事情。 5、通过 MC 上网行为管理实行网络监控，制定网络访问策略，对 QQ， MSN等实时通讯工具 、网络游戏、股票软件及影音视频等应用程序的进行拦截、监控；对特定的信息进行封堵、过滤、阻止文件传输，屏蔽非法