用户简介

    深圳市吉阳自动化科技有限公司是研发设计自动化装备，为电池制造、电器制造等行业提供工序自动化完整解决方案的高科技企业，是坚持自主支持产权、取得快速发展的创新型企业。

    作为一所国家级高薪技术企业，吉阳公司于2010年6月份在苏州昆山市高新技术产业园内成立了苏州吉阳自动化生产基地，成为长三角地区市场拓展和客户服务中心。

    吉阳公司成立4年多来，取得了一系列跨越式发展，现拥有80多项发明及实用新型专利。其总部和研发中心设在深圳宝安，加工基地分布在深圳西丽、东莞松山湖和苏州工业园，营销与服务网络辐射华南、华东、华北、华中等地区，海外市场扩展到了东南亚、美国、日本、俄罗斯等世界各地。
 
用户需求

   吉阳自动化信息事业部为了进一步提高企业的信息安全等级，响应政府安全部门对企业的上网行为管理规定，希望可以对公司内部员工的互联网行为进行合理的管控，在出现网络问题时能够快速定位问题的来源，并能够提供丰富的行为纪录存档（大于60天），便于后期的行为审计。同时还需要给企业的管理部门提供简明、种类丰富的报表，为及时调整各项管理制度提供依据。综合用户所遇到的问题，将具体需求总结如下：

    1、审计需求

    需要对各种攻击行为的防范

    需要对各种应用程序的使用状况进行审计

    需要对各类网页浏览行为进行审计

    需要对各类上传下载的数据进行审计

    需要对搜索引擎的行为进行审计

    需要对出入公司的邮件及附件内容进行审计

    需要对公司的发帖内容进行审计记录

    2、报表需求

    对全网络应用协议占比进行统计并输出报表

    对各用户上网时长进行统计并输出报表

    对各用户流量占比进行统计并输出报表

    对各用户非工作内容相关应用进行统计并输出报表

    3、流控及负载均衡的需求

    对不同的用户，不同的应用程序进行流量控制或者流量保证
     
网域科技NETSYS ACF解决方案

    网域科技通过对吉阳自动化网络的需求，针对用户的网络结构，最终采用网域科技NETSYS ACF安全网关进行部署，对用户整个网络进行内容审计，并根据用户的需求，开启相应的审计功能，为用户的互联网使用状况提供精确的数据支撑；同时通过全面的查询、统计功能，为用户提供深度的数据挖掘功能，出具有参考价值的运维报表。具体根据客户的需求，我们设置了以下策略：

    1、审计策略设置

    开启即时通讯审计，包括QQ审计及MSN审计；

    开启邮件发送审计，包括Webmail审计及SMTP审计；

    开启邮件接收审计；

    开启FTP和telnet审计；

    2、报表设置

    开启报表输出功能，对指定的审计日志、外发和接收（包括web mail）邮件内容进行日志记录

    3、流控设置

    开启对影响带宽的应用程序的审计和流控，对企业内部关键业务程序OA、ERPS、视频会议、VOIP等系统进行带宽的保证。

    并对出口带宽进行详细、合理的划分到每个用户，使带宽得到合理分配。

    4、负载均衡设置

    开启设备的负载均衡功能，因企业网站服务器均放在公司内部网络中，所以主要用途为服务器负载均衡，外网访问服务器得到平均                分配减轻单台服务器的负载压力。

    因公司分部遍布全国各地，网络提供商也不尽相同，这样NETSYS ACF安全网关的链路负载均衡功能也发挥了巨大作用，使各地分公司之间互访和访问全国各地不同网络运营商下的网站、网络应用等延时大大减小，提高了员工的工作效率。
 

设备启用后效果

    部署NETSYS ACF安全网关设备后，经过一段时间的运营，吉阳自动化对整个网络的使用状况有了全面的了解，对其安全合理用网有了大量的依据，极大地提高了工作效率，主要体现在如下方面：

    各类非工作类应用软件的使用情况明显减少，提高了带宽使用效率及工作效率；

    对聊天软件及邮件的审计，使各类信息的安全性得到了保障，通过聊天软件及邮件方式传送的内容更加符合公司的需求，有效防止了信息外泄，提升了公司信息安全水平；

    开启防火墙过滤功能，外网访问数据包经过网关进行安全过滤，可以阻止各种危险攻击，保证内网安全。

    报表输出，各类高风险和不良信息网站的访问行为大大减少，从而降低了病毒、蠕虫的感染机率；

    异常流量、异常IP被监控，随时报警功能让网络安全事故得以及时解除；

    获得了详尽的互联网活动审计日志，为安全用网的建设性需求提供了可靠的数据依据；

    负载均衡的启用，使员工办公速度更快效率更高，外网访问内部服务器，即使产生大量数据也不会对服务器造成负载过重现象。

    将吉阳自动化的互联网管理规范落到实处，向建设高效、安全、健康的企业内部网络迈出了坚实的一步。
 
 
用户网络拓扑图