公司背景：无锡市国联发展（集团）有限公司是由无锡市人民政府出资成立了拥有国有资产投资主体资格的全方位、多功能、立体化、国际性国有独资公司集团，其中包涵了以证券金融领域为主体的无锡国联证券公司。

面临问题：经过冰峰VPN的全网互联应用，无锡国联已解决从集团到各子公司之间的接入网互联应用，为关键应用的发展提供基础保障，同时还启用目录服务平台对业务下的定点客户单位提供VPN互联保障，形成多元化的VPN应用集群。发展至今，外网接入安全已经承担起一定的强势地位。但是，在保障网络安全的管理上，缺少必要的行为应用监管，进而面临着来自内部管理上产生的资源侵占与风险问题。

解决办法：采用冰峰MC上网行为管理在原有VPN体系上拓建集监控、管理、审计、流控为一体的综合性应用，以保障无锡国联的内网关键业务应用，进一步提升整体IT效能。

经过双方实施人员深入沟通，在保持国联证券原有网络体系不变更的前提下，进一步完善外网互联与冰峰目录服务平台的强势效能，强化各接点的监控、审计能力，进而推动冰峰上网行为管理产品的进一步实施，配合该要点，采用了如下的解决过程。

1、通过在公司网络内外的交界处架设MC设备，与现有的冰峰VPN设备进行无缝连接对所有的网络数据进行监管，识别公司的核心应用。由于该公司原有VPN项目采用分布式管理，故推荐以多级分布式方式，在每一个监控点上部署MC设备。对于已有冰峰VPN设备的节点，可以采用多合一或模块化植入，也可采用旧设备升级换代的形式改善原有应用状况。
^


2、通过MC成熟的审计模式、报表模式，为国联的人事、财务、行政部门提供决策辅助信息，轻松掌控公司全员的网络行为，了解员工的工作状态，以加强策略的制定与执行力。

3、针对个人独立运行的上网行为管理报告，包括各种行为的控制、记录和分析，使上网行为管理便捷化。

4、通过MC产品提供的丰富的个性化策略定义和应用，自定义策略生效的时间段，针对某个人、某部门或所有人员制定了相应的特定策略。防止员工通过网络超越权限的事情。

5、通过MC上网行为管理实行网络监控，制定网络访问策略，对QQ，MSN等实时通讯工具、网络游戏、股票软件及影音视频等应用程序的进行拦截、监控；对特定的信息进行封堵、过滤、阻止文件传输，屏蔽非法信息资源，以阻止机密泄露和流言散播造成的不必要损失。

6、通过对流媒体传输、BT、P2P的流量控制，在保证不影响关键业务的前提下，给予员工适当的使用放权、或完全阻截，以提升原有IT产品的应用价值，保障应用效能。

7、通过MC系统下独特先进的智能报警服务，公司内部的网络管理人员得以及时对公司内网达到或超过报警设定值的网络流量产生快速响应。

8、独创BOSSKEY技术与黑白名单机制，使内控最高权限归属控制在一定范围内，杜绝权限失控破坏审计效能。

应用效果

对于一家以金融运营为主的公司，公司核心运营信息自然是金融信息，任何私底下的信息泄露都可能造成无法挽回的巨大经济损失。所以，信息的安全防护成了金融公司重中之重的防护重点，MC设备不仅帮助提高了管理员在快速响应方面的效率，还在公司网络应用保障中实现了全面带宽管理，保障关键业务应用；通过MC内置的细致网络流量分析，保障了公司网络带宽的有效利用，提升了宽带的接入价值；MC产品网络行为的控制，保证了出入公司信息的安全，对网络行为的审计和分析，辅助了公司人事考评及日常员工管理。