【51CTO.com 綜合消息】中國進出口銀行成立于 1994 年，是直屬國務院領導的、政府全資擁有的國家政策性銀行，其國際信用評級與國家主權評級一致。中國進出口銀行總部設在北京。目前，在國內設有 10余家營業性分支機構和代表處；在境外設有東南非代表處、巴黎代表處和圣彼得堡代表處；與500多家銀行建立了代理行關系。

中國進出口銀行是我國外經貿支持體系的重要力量和金融體系的重要組成部分，是我國機電產品、成套設備和高新技術產品進出口和對外承包工程及各類境外投資的政策性融資主渠道,外國政府貸款的主要轉貸行和中國政府對外優惠貸款的承貸行，為促進我國開放型經濟的發展發揮著越來越重要的作用。

網絡管理，未雨綢繆

信息化的發展為進出口銀行的業務帶來了新的提升，各種業務平臺的建立和完善無不加速了企業的前進步伐；而龐大的互聯網在為我們提供了便捷的信息溝通的同時，也為IT管理者帶來了較大的壓力。雖然企業內網部署了防火墻、入侵檢測等網絡安全設備，但是網絡的管理仍然面臨著一些挑戰：

1． 銀行的辦公網中，經常會出現郵件收發延遲，網頁打開慢，甚至打不開的情況，嚴重的影響了工作效率；

2． 經常有員工因為訪問了掛有木馬或包含惡意插件/腳本的網站，而導致終端PC中毒，威脅銀行辦公網的整體安全，甚至引起金融風險；

3． 部分員工時常通過企業網絡來訪問論壇和博客，并且就一些時事發表了某些不恰當的言論，從而讓銀行面臨法律風險；

4． 員工在上網和登錄域的時候需要分別進行認證，給眾多用戶帶來了不小的麻煩。

針對這些問題，中國進出口銀行的信息中心費盡心思，一直在尋求一種有效的解決方案，以解除進出口銀行面臨的IT管理壓力。如何能夠讓網絡更高效，如何讓網絡更可控，如何讓網絡更安全，已經是進出口銀行必須解決的問題。

單一管理，難達效果

為了解決網絡管理所面臨的問題，中國進出口銀行的信息中心通過細致、全面的分析和檢測，發現網絡難于管理的原因在于，沒有一套很完善的管理系統和機制，導致了組織的網絡處于不可控，不可管，不可視的尷尬境地。尤其是內網中普遍存在的P2P下載和在線流媒體等流量，經常占用大量的帶寬資源，直接導致了網絡質量不穩定，訪問速度極為緩慢。

盡管了解網絡的癥結所在，但是經過仔細的市場調研后，進出口銀行信息中心卻有了更進一步的認識。上網管理問題一直是IT工作的重中之重，市場上的大多數上網行為管理產品都可以針對性的為其彌補網絡管理上的短板，以滿足網絡流量的優化和上網信息的審計、過濾等需求。這雖然可以在短期內立刻見效，卻并非長遠之計。根本原因在于，信息技術的發展已是日新月異，只專注于解決眼前的矛盾卻忽視了未來可能發生的問題，無異于治標不治本，而這一類的產品顯然無法適應當今網絡發展的趨勢，唯有從根本上修補漏洞才是王道。

釜底抽薪，切實解決問題

本著釜底抽薪解決問題的原則，深信服科技為進出口銀行量身打造了一套切實有效的上網行為管理解決方案，從本質上解決了其網絡管理的難題。  

進出口銀行設備部署

從專業角度來看，網絡管理必須著手于用戶和應用這兩個基礎維度才能真正的實現細致管理。總體上，通過在網絡中透明部署深信服上網行為管理設備，在不影響網絡拓撲的情況下，通過和AD域的單點登錄結合，對網絡進行精確、全面的管理。

深信服提供的解決方案中，把總體帶寬劃分為多個通道，每個通道對應不同的部門，為各部門分配合適的流量管理策略，以實現不同部門之間差異化的上網需求。同時為了提高服務器的訪問速度，設備的部署策略中考慮了對服務器的流量進行保障。在總出口帶寬中劃分出專屬部分，一旦與其他網絡應用并行處理時，則用以優先保障服務器的帶寬。

為了提高員工的工作效率和網絡的安全等級，深信服也提供了相應的應對之法。一方面通過智能P2P識別技術管控特異的加密P2P流量、未知P2P流量，并結合內置URL庫、智能URL庫、應用識別規則庫等，全方位對內網員工的炒股、游戲、視頻、聊天、下載等上網行為進行規范和管理；另一方面，通過封堵非法和高危網站，過濾惡意插件、惡意腳本等手段打造安全的上網環境。

深信服上網行為管理系統部署使用的1年時間里，一直良好穩定運行，從根本上解決了網絡質量不好、內容審計不全，缺乏直觀的數據報表的問題。進出口銀行信息中心主任感慨道，令他頭疼不已的網絡管理問題，使用深信服的一套上網行為管理系統，輕松的就解決掉了，原來網絡管理可以這么簡單！

得益于深信服上網行為管理系統，中國進出口銀行的信息化管理實現了一個新的跨越，員工工作效率的自主提高，金融風險得到了有效的控制，審計的信息更加全面、直觀，上網更加便捷、安全。