貴州黎明能源集團有限責任公司地處貴州省金沙縣縣城黎明村，是一家集團化的民營企業，為貴州省首家民營能源企業集團公司。公司先后獲得“貴州省發展非公有制經濟先進企業”、“畢節地區發展鄉企成效顯著先進單位”、“貴州省首屆50家誠信民營企業”等榮譽稱號。

需求分析

隨著業務的發展和集團規模的不斷壯大，運行于網絡中的應用和網絡接入人數也日益增多，當前網絡中的設/備及管理手段已經無法勝任企業發展對網絡提出的更高要求。經過深入分析，發現黎明能源集團企業網絡存在以下幾個方面問題：

1、需要規范員工上班時間內的上網行為，避免因工作無關上網行為影響員工工作效率。

2、需要采用IPSEC VPN功能實現各分公司對總部服務器的安全、高效訪問。

3、需要使用鏈路負載均衡功能優化帶寬的使用。

4、需要加強對網絡用戶的身份識別，并對訪問日志進行歸檔，達到遵守法規遵從的目的。

方案介紹

貴州黎明能源集團在經過對比多家廠商的產品后，最終選擇了綜合表現優異的百卓PatrolFlow-AM專業上網行為管理產品，規范員工上網行為、規避法律風險、優化網絡出口帶寬資源的使用，并通過IPSEC VPN功能實現總公司與分公司之間安全高效的數據通訊。

方案拓撲圖

方案優勢

1、百卓網絡PatrolFlow-AM具有千萬級URL庫，以分類的形式嚴格過濾不良信息網站，并且能夠分時間段靈活的屏蔽員工對非工作類型網站的訪問行為。規范員工網絡行為，確保公司網絡資源的有效利用并提高員工工作效率。

2、靈活的鏈路負載均衡策略不但優化了公司網絡出口帶寬資源的使用，保證了企業在出口帶寬資源上的有效投資，同時極大提升了網絡的穩定性和可靠性，有效避免因網絡出口故障導致的網絡業務中斷。

3、強大的應用分類管理功能，禁止和過濾常見P2P、網絡聊天、在線視頻等應用，可根據時間周期做靈活管理。避免對辦公系統的影響，以及網絡資源的浪費，保障了網絡日常辦公的通暢性。

4、對上網記錄和網絡行為生成智能分析報表，使網絡管理人員時刻掌握網絡使用情況，及時、準確定位網絡問題，也為調整網絡管理策略提供科學依據。

5、設備內置的IPSEC VPN功能，幫助集團公司在互聯網上快速構建高安全、低成本的專業級VPN網絡，減少了企業的投資，并提升集團企業內部溝通和工作效率。

6、設備自帶防火墻功能，幫助有效抵御外來攻擊和病毒入侵，加固集團網絡安全，并大大提高集團網絡的穩定性和可靠性。

百卓PatrolFlow-AM設備支持多種認證方式并與第三方認證服務器兼容，還可兼容基于IE的WEB認證方式，方便進行用戶身份識別、認證和實名管理。

實施效果

通過部署百卓網絡PatrolFlow-AM上網行為管理設備，貴州黎明能源集團有效控制了各種P2P應用對帶寬資源的搶占，合理分配和優化了帶寬資源，構建了企業內部專用的VPN網絡，并徹底杜絕互聯網中不良信息的侵擾，使得貴州黎明能源集團網絡辦公效率提升很多。