深信服AC上网行为管理助力乐凯胶片

    乐凯胶片集团公司是我国影像信息记录产业中规模最大、技术最强、产品品种最多、市场覆盖面最广、跨地区跨行业的现代化企业，是国务院国资委出资的189家大型国有企业之一，下属分公司和合资公司共有三十多家，其主导产品乐凯彩色胶卷和彩色相纸双双荣获国家银奖和科技进步一等奖，“乐凯”商标被国家商标局认定为中国驰名商标。作为一个拥有上千名员工、信息化程度高的技术型企业，一直非常重视信息化的建设，在局域网里部署了比较完整的安全解决方案，如专门的高端防火墙、防病毒软件甚至还部署有专门的IPS设备、防垃圾邮件设备等。
    随着近几年Internet接入的普及和带宽的增加，互联网也暴露出双刃剑的特性：一方面员工的上网条件得到改善，乐凯集团组织运营效率也得到了大大提升，但另一方面虽然部署了很多的安全设备，却仍然发现网络给企业带来很多的安全威胁，互联网资源被滥用的问题也日益严峻。如员工在上班时间的上网聊天、购物、游戏等行为也严重影响了工作效率；部分缺乏保密意识的员工则通过BBS论坛、外发邮件等导致组织内部机密信息泄漏；日益流行的BT、电驴等下载软件非常容易导致关键业务应用系统带宽无法保证，有几次甚至因为无法访问服务器导致MIS生产系统停顿；虽然部署了正版杀毒软件，但时不时还是会发生一两起局域网中毒事件，经追踪发现很多病毒事件都是因为一些员工访问一些非法网页/非法BBS论坛，或通过FTP下载文件及即时通讯软件传播文件而引发。
    如何在最大利用互联网优势的同时，避免以上由于互联网资源被滥用所引发的安全威胁及其他各类问题，乐凯集团信息中心就此进行了深入讨论，最后得出的解决办法是：通过技术设备和规章制度的结合来指导、规范员工正确使用单位的网络资源，从而对局域网的上网行为进行有效管理。
    在深信服科技的帮助下，乐凯集团通过部署深信服AC上网行为管理设备制定和实施了一套适合自己企业的互联网使用政策：
一、降低用户无关的上网行为
    深信服AC网关采用了严格的身份认证和不同的访问权限策略，并可根据不同的时间段做灵活的时间管理，具有URL过滤、关键字过滤、上传下载限制、深度内容检测、邮件过滤功能和独特的邮件延迟审计功能等众多功能，从而让乐凯集团把与工作无关的上网行为降到最低，去除员工的分心，让他们专注于工作，提高工作效率，并在技术措施上配合制度管理解决了内部机密可能通过Internet泄漏的问题。

二、细致的流量控制功能
    深信服AC网关的流量控制功能，可以实现对乐凯集团内部上网用户按照用户组或按用户来做流量限制，使得乐凯集团的网络带宽得到最充分有效地利用，保证了重要部门重要人员优先利用公司的网络资源。

三、高效的网络安全策略
    针对病毒的来源和传播途径，深信服AC上网行为管理设备可以很好的配合乐凯集团原有的杀毒软件实现“治标治本”的效果。深信服AC网关里面的URL过虑功能，可以对常见的非常网址/非法BBS论坛直接实现过虑；值得一提的是，在对下载及P2P软件的封堵和管理方面，深信服科技的AC产品除了能通过传统的端口控制外，还加入了深度内容检测技术，以及基于统计学原理的检测方法，能对现有的P2P软件进行很好的控制，并且能对未来出现P2P软件进行有效控制，避免因文件下载而引发的病毒传播；
    尤其值得一提的是深信服AC里面的SSL控制功能，可控制用户通过SSL协议访问的URL，并可对SSL协议的证书做有效性检查，允许或拒绝用户访问持有指定X.509证书的网站，以防止用户通过SSL协议泄密和访问色情、反动和钓鱼网站，从而起到“防网络钓鱼”的效果，避免客户陷入“网络钓鱼”陷阱。

四、详细的报表功能
    此外，深信服AC网关丰富的数据报表中心还能支持以图表的方式对局域网内人员的上网行为进行分析，如：每天上网情况的分析、访问最频繁的网站分析、上网最多的人员分析等，并提供时间、服务、网站访问、使用网络流量等多种分类排行榜，为网络管理员和决策者提供了最直观的数据统计。

    由于深信服上网行为管理的优异表现，乐凯集团对深信服的产品有了充分的信心，继购买了深信服的上网行为管理产品后，乐凯集团又购买深信服S5100产品将全国36个机构进行了网络互联，使全国各分支机构的员工能及时了解总部信息，进行电子化办公，上传财务数据，同时公司领导的指令也能第一时间通过OA系统传达到各地，保证公司的执行力。同时乐凯集团在总部部署SINFOR SSL VPN作为领导和员工出差移动办公使用。
    通过使用深信服的系列产品，乐凯集团解决了全国网络办公、数据交换的问题，同时大大的提高了员工的生产效率，增强了整个企业的竞争力。