为提高效率国腾通信规范员工上网新日

成都国腾通信（集团）有限公司简称国腾通信集团，是“国家级重点高新技术企业”， 并在2007年进入中国企业信息化500强行列。公司位于四川成都高新西区国腾园，是一家集开发、生产，销售通信产品、通信系统、通信模块、计算机软、硬件产品、电子元器件、集成电路、电子信息系统及应用产品于一体的高科技民营企业。

国腾集团非常重视网络信息化建设，为了提高计算机和网络资源的利用率，加强对公司员工上网行为的规范和管理，集团决定部署一套成熟的网络行为管理系统。经过多方面比较选择，深信服科技的四川金牌代理商--成都朗弘科技针对国腾集团的现实问题，提供了专门解决上网行为管理的一体化方案获得了企业的认可，国腾集团最终选择了深信服SINFOR AC安全网关；该产品部署后，集团对BT、Emule等P2P软件的使用可进行有效的流量控制，使网络带宽得到优化，IT环境大为改观。

背景材料：

随着互联网的发展，越来越多的办公场所为员工提供了上网设备。然而，随着互联网的吸引力和互动性与日俱增，员工正花费越来越多的办公，时间上网处理私人事务。一项新的调查统计表明，由于员工在工作时间滥用互联网，导致美国企业的损失每年高达1780亿美元。而中国员工每周上班花在网上处理私人事务的时间高达5.6小时，平均每天超过1小时。有60%的中国员工在工作时间上网浏览个人信件，有83%中层管理人员由于在办公时间内浏览与工作无关的网站，使得企业遭到仿冒诈骗、间谍软件和其它网上攻击的机会大为增加。在中国，约有多于其它地区8%的员工在上班时间上网进入聊天室，约有多于拉美16%的员工上网下载音乐，而在上班时间玩游戏的员工这个比例会比其他地区多12%。值得注意的是，中国员工比其它地区的员工每周多花7.6小时的时间来使用IM、玩游戏、P2P软件或流动媒体。互联网滥用，给中国企业带来了巨大的损失。

如何有效地解决这些问题，以便提高员工的工作效率，降低企业的安全风险，减少企业的损失，成为中国企业迫在眉睫的紧要任务。深信服科技推出的SINFOR AC从以下几个方面来解决上述问题。

1、 上网认证

SINFOR AC基于Web的用户认证功能，使得管理员对上网用户的管理变得十分灵活方便。用户启用了Web认证功能以后，除了对客户端的本地身份（如：用户名密码认证，LDAP，RADIUS等认证）进行常规性认证以外，还将启用Web认证。当客户端在浏览器中输入任意网址时，SINFOR AC会要求用户输入用户名和密码进行认证。只有当用户输入了正确的帐号，该用户才能够访问Internet。SINFOR AC通过对MAC地址绑定，使得管理员除了对用户进行帐号认证以外，还可以对用户的帐号启用MAC地址绑定。这样将用户帐号、IP以及网卡的MAC地址三者有效结合，更加完善地对内网用户进行管理。

2、 内容检测、P2P拦截

SINFOR AC采用了在线网关监控技术对包括QQ，MSN，SKYPE，BT等任何P2P软件的流量阻隔，及时封堵了IM实时通讯软件；深度内容检测技术可以检测出数据包的报文中相对应的特征码，并根据预置策略进行及时封堵，这些策略可以自动更新。依靠这两种技术，SINFOR AC可以封堵目前所有的P2P软件。

3、 严格的访问控制策略

SINFOR AC提供了基于组、时间、服务、网址策略、内容策略等多种对象组合的安全访问控制策略。管理员可以对企业的内网用户分组，通过设置组策略，可以基于时间、服务、网址策略、内容策略等多种策略进行严格的访问控制管理。

4、 危险网站阻隔

为了防止员工误访问到和工作无关的网站，避免员工浏览不适当的网站产生相应的违法行为或者遭受间谍软件/网络钓鱼程序攻击导致企业的机密数据被窃取，企业的名誉受损。SINFOR AC可以对各种危险网站进行阻隔，并可在线自动更新的不良网站列表。

5、代理识别功能

SINFOR AC能识别采用Http，Https，Socks等代理服务器绕过防火墙检查的行为，从而进行阻断。

6、敏感数据拦截

采用深度检测技术，可对HTTP、FTP、SMTP、IMAP等应用协议数据包中含有的敏感数据能够进行有效的拦截以防泄密。

7、流量分析

SINFOR AC能按用户、用户组、协议和时间对Internet流量进行统计分析，以优化员工对Internet的资源使用情况。使得企业有限的带宽能得到最充分的利用，提高企业的网络利用率。

8、QOS和日志报表功能

SINFOR AC通过访问控制和QOS功能可为不同的用户分配不同的带宽和上网权限，使得Internet资源得到更有效的利用。丰富的报表功能还可以分析出企业的Internet的详细使用情况，为企业了解员工网络资源提供有效数据支持。

海外就医市场

网上预约就医挂号

名医汇