中金國瑞集團(tuán)是集金融教育認(rèn)證、黃金珠寶首飾、金銀投資理財(cái)、金銀財(cái)富管理、私募基金管理五大產(chǎn)業(yè)為一體的多元化集團(tuán)公司。辦公地點(diǎn)均位于深圳市福田區(qū)車公廟招商銀行大廈36層

    集團(tuán)旗下深圳市金國瑞黃金珠寶有限公司是我國黃金珠寶行業(yè)中唯一一家以黃金、白銀、鉑金、鉆石、玉器為主體全面實(shí)施標(biāo)準(zhǔn)金銀珠寶電子商務(wù)和金銀珠寶財(cái)富管理的國際型黃金珠寶價(jià)值投資企業(yè)。目前已在東北、華北、華南地區(qū)成立了省級(jí)、市級(jí)分公司。
    集團(tuán)旗下深圳市中金國瑞股權(quán)投資基金管理有限公司是一家專業(yè)從事投資管理、受托資產(chǎn)管理、受托管理股權(quán)投資基金；企業(yè)整合、兼并與收購；企業(yè)上市規(guī)劃；投資咨詢與企業(yè)管理咨詢的股權(quán)投資基金管理國際型服務(wù)機(jī)構(gòu)。
    中金國瑞集團(tuán)引進(jìn)國際先進(jìn)的現(xiàn)代化投資管理理念，創(chuàng)立了特有的文化特色管理模式。集團(tuán)吸引了一支理念超前、學(xué)識(shí)淵博、在金銀珠寶財(cái)富管理與私募基金管理領(lǐng)域具有豐富實(shí)戰(zhàn)經(jīng)驗(yàn)的專業(yè)團(tuán)隊(duì).目前集團(tuán)在職員工80%以上具本科學(xué)歷，且雙學(xué)士、碩士、博士學(xué)歷者占50%。
    集團(tuán)秉承“德才兼?zhèn)洌犯竦谝?rdquo;的人才觀。堅(jiān)持“先才治企”;堅(jiān)持“以精英團(tuán)隊(duì)打造專家服務(wù)，以專家服務(wù)塑造高端品牌，以高端品牌創(chuàng)造企業(yè)價(jià)值，以企業(yè)價(jià)值促進(jìn)企業(yè)發(fā)展”的成功之道，運(yùn)用先進(jìn)的機(jī)制、科學(xué)的管理、客觀務(wù)實(shí)的態(tài)度和不懈的追求，傾力打造在金銀珠寶財(cái)富管理與私募基金領(lǐng)域的高端品牌。

 網(wǎng)絡(luò)現(xiàn)狀及需求分析

　　建網(wǎng)初期，由于接入用戶數(shù)較少，且網(wǎng)絡(luò)應(yīng)用較為簡(jiǎn)單，網(wǎng)絡(luò)運(yùn)行狀況良好。近年來隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大、網(wǎng)絡(luò)范圍的不斷延伸以及企業(yè)信息化建設(shè)的持續(xù)深入，網(wǎng)絡(luò)接入人數(shù)及網(wǎng)絡(luò)應(yīng)用都在大量增長(zhǎng)。此時(shí)前期網(wǎng)絡(luò)建設(shè)時(shí)簡(jiǎn)單的建網(wǎng)思路和粗放的網(wǎng)絡(luò)管理手段導(dǎo)致各種網(wǎng)絡(luò)問題逐漸突顯，其主要問題體現(xiàn)為：

　　辦公網(wǎng)中部分員工利用工作時(shí)間上網(wǎng)玩游戲、聊天、炒股、看娛樂新聞等工作無關(guān)的網(wǎng)絡(luò)行為嚴(yán)重影響了其它員工的工作積極性、降低了企業(yè)的生產(chǎn)效率。

　　辦公網(wǎng)中毫無管制的網(wǎng)絡(luò)應(yīng)用及上網(wǎng)行為成為企業(yè)內(nèi)部重要信息泄密的潛在途徑。

　　部分思想不端正的員工經(jīng)常通過網(wǎng)絡(luò)論壇發(fā)表言論，搬弄企業(yè)內(nèi)部是非或發(fā)表其它不良言論，嚴(yán)重?fù)p壞企業(yè)形象，破壞企業(yè)內(nèi)部團(tuán)結(jié)并導(dǎo)致企業(yè)承擔(dān)潛在法律風(fēng)險(xiǎn)。

　　大量無節(jié)制的P2P應(yīng)用流量侵占了辦公網(wǎng)，經(jīng)常造成網(wǎng)絡(luò)擁塞，導(dǎo)致辦公網(wǎng)中的關(guān)鍵業(yè)務(wù)系統(tǒng)無法正常運(yùn)行。另外，過大的流量也導(dǎo)致網(wǎng)絡(luò)出口防火墻負(fù)載過重，CPU利用率居高不下，嚴(yán)重影響網(wǎng)絡(luò)質(zhì)量。

方案介紹

   接到項(xiàng)目任務(wù)后，俊網(wǎng)信息技術(shù)公司通過對(duì)項(xiàng)目需求的充分理解和認(rèn)真分析并借鑒公司多年來在同類項(xiàng)目中的實(shí)施經(jīng)驗(yàn)，提出通過部署百卓Smart200多業(yè)務(wù)應(yīng)用安全網(wǎng)關(guān)并制定相應(yīng)的流量管理、應(yīng)用控制、內(nèi)容審計(jì)、等策略綜合解決客戶需求問題。

　　在此項(xiàng)目的具體實(shí)施過程中我們首先需求考慮的是設(shè)備采用那種工作模式接入原有網(wǎng)絡(luò)中。通過與用戶網(wǎng)絡(luò)管理員的充分溝通，得知他們希望在滿足應(yīng)用需求的前提下新設(shè)備的部署對(duì)其原有網(wǎng)絡(luò)影響最小化。因此，本項(xiàng)目中俊網(wǎng)信息技術(shù)公司建議設(shè)備采用橋接模式進(jìn)行部署，從而確保網(wǎng)絡(luò)中原有設(shè)備的功能和配置不變，并同時(shí)能夠?qū)崿F(xiàn)用戶的應(yīng)用需求。設(shè)備部署位置選擇在兩臺(tái)出口防火墻與核心交換機(jī)之間，并通過在設(shè)備中創(chuàng)建兩個(gè)橋組，實(shí)現(xiàn)在同一設(shè)備中將兩個(gè)不同的互聯(lián)網(wǎng)出口進(jìn)行分離，從而避免它們之間的流量發(fā)生干擾。

　　針對(duì)影響企業(yè)生產(chǎn)力的問題，俊網(wǎng)信息技術(shù)公司提出采用疏堵結(jié)合的管理思想，并通過百卓Smart200靈活的應(yīng)用控制和URL阻斷控制策略實(shí)現(xiàn)。具體實(shí)施措施為：在上班時(shí)間針對(duì)辦公區(qū)網(wǎng)絡(luò)接口實(shí)施URL分類和網(wǎng)絡(luò)應(yīng)用控制，從而禁止員工訪問工作無關(guān)的頁面和應(yīng)用，以確保員工在上班時(shí)間將主要精力專注于本職業(yè)務(wù)工作，排除工作無關(guān)上網(wǎng)行為對(duì)企業(yè)生產(chǎn)力的影響。但在下班時(shí)間則放開相關(guān)限制，使得員工可以進(jìn)行網(wǎng)上娛樂，放松身心。

　　對(duì)于企業(yè)內(nèi)部重要信息泄密問題，則采用內(nèi)容過濾和審計(jì)相結(jié)合的手段實(shí)現(xiàn)。百卓Smart200可以全面記錄文件傳輸及郵件收發(fā)等與信息泄露相關(guān)應(yīng)用的詳細(xì)信息。其中可記錄的郵件收發(fā)應(yīng)用信息包括：收發(fā)郵箱地址、郵件標(biāo)題、郵件正文、附件內(nèi)容、附件名稱、附件大小、附件文件格式等內(nèi)容。同時(shí)設(shè)備還可對(duì)各種應(yīng)用提供基于內(nèi)容的關(guān)鍵字過濾。在本項(xiàng)目中我們一方面通過關(guān)鍵字過濾功能禁止包含已知敏感關(guān)鍵字的數(shù)據(jù)發(fā)送，同時(shí)通過內(nèi)容審計(jì)功能實(shí)現(xiàn)當(dāng)出現(xiàn)信息泄露時(shí)提供事后追查取證的依據(jù)。

　　針對(duì)論壇發(fā)帖問題，建議采取與上述控制信息泄密相似的手段實(shí)現(xiàn)。一方面通過過濾已知敏感關(guān)鍵字的論壇發(fā)帖實(shí)現(xiàn)主動(dòng)防御，另一方面通過對(duì)論壇發(fā)帖內(nèi)容的記錄和審計(jì)達(dá)到事后追查目的。從而靜化企業(yè)網(wǎng)絡(luò)環(huán)境，避規(guī)由不良言論導(dǎo)致的潛在法律風(fēng)險(xiǎn)。

　　由于企業(yè)內(nèi)部員工工作過程中存在需要通過P2P應(yīng)用下載資料的需求。因此，百卓公司建議采用針對(duì)P2P應(yīng)用進(jìn)行帶寬限制的手段進(jìn)行解決，同時(shí)針對(duì)企業(yè)關(guān)鍵業(yè)務(wù)還可以結(jié)合QOS服務(wù)質(zhì)量保障進(jìn)一步確保企業(yè)關(guān)鍵業(yè)務(wù)的正常運(yùn)行。

實(shí)施效果

　　通過在用戶網(wǎng)絡(luò)中部署百卓Smart200并實(shí)施上述管控策略，徹底解決了用戶網(wǎng)絡(luò)存在的問題，并達(dá)到以下使用效果。

　　徹底解決企業(yè)員工上班時(shí)間工作效率低下問題，營(yíng)造了良好的工作氛圍，提升了企業(yè)綜合競(jìng)爭(zhēng)力。

　　有效修補(bǔ)企業(yè)內(nèi)網(wǎng)信息安全短板，封堵了企業(yè)內(nèi)網(wǎng)泄密途徑，從而增強(qiáng)企業(yè)網(wǎng)絡(luò)信息安全。

　　規(guī)范了企業(yè)內(nèi)部的論壇發(fā)帖行為，靜化了企業(yè)網(wǎng)絡(luò)環(huán)境，并有效避規(guī)由不良言論導(dǎo)致的潛在法律風(fēng)險(xiǎn)。