公司介绍
某株式会社创立于1938年,总部位于日本东京,至今已有60余年的历史。至2003年底,公司资本金为185亿日元,销售额达60亿美元。目前在全世界17个国家中建立了55个分支机构,员工达2万余名。
上海某公司是该株式会社在中国地区的全资子公司。公司专门从事汽车驾驶座舱模块、前端模块、空调、冷却系统、仪表盘、仪表板、消音器等汽车配件的研发和生产。
需求分析
存在的主要问题
1。 大部分员工都通过即时通讯工具软件,如MSN、YAHOO MESENGER、QQ等,进行与工作无关的聊天。
2。 部分员工利用大量工作时间浏览社区论坛、新闻类、购物类网站,浪费工作时间,效率偏低。
3。 部分员工使用P2P下载音乐、电影,占用很大网络带宽资源。在某些情况下甚至导致网络正常工作无法进行,同时还带入了病毒、木马程序。
4。 要特别提出的是,作为一家日本的企业,内部很多文件、邮件都是使用日文。该公司试用的很多产品,都无法解决正确解析日文的问题。面对一堆乱码,监控显得毫无意义。
解决方案
1。选择设备
针对客户所提出的实际需求,在产品设备的选择上有了明确的指导思想,上海汉景信息科技有限公司的员工上网行为管理产品――网络铠甲,提供了最简便的方案。
网络铠甲是一款软/硬一体的产品,部署在网络出口、无需安装客户端,就可以完全做到所有员工上网行为的监控和管理,主要功能特点有:
1) 上网情况实时监控
实时当前用户在线情况
IP/WEB访问记录和查询
查看当前和一段时间内网络出口流量
2) 内容监控
即时通讯聊天管理:阻断QQ、MSN等IM软件、记录聊天内容
记录邮件内容,真实还原附件
记录表单(Web-mail、BBS)内容,真实还原附件
3) 上网控制规则
利用系统网址库进行网页过滤
对敏感邮件拦截和审计
分配网络带宽、部门带宽、用户带宽
时间流量管理策略
网络服务控制策略
4) 统计报告
网站连接排行(流量、时间)
邮件收发流量、数量统计报表
IM使用统计报表
网路服务使用排行(流量、时间)
网路流量统计图表
使用者网路使用行为统计报表
部门网路使用行为统计报表
超过40种报表分析内容,30种报表形式
支持自定义接收报表信箱、CSV格式
5) 系统管理和用户管理
用户管理(多种绑定和验证方式)
多级系统管理员设定
管理员行为日志
6) 系统备份和整理
系统自动对监控的数据进行本地或远程备份
系统对备份数据自动定期整理
7) 支持多种语言
简体中文 / 繁体中文 / 英文 / 日文
2。产品部署方式
根据该公司实际网络拓扑环境,我们选择采用透明网桥方式接入
3。实施规则制定
屏蔽与工作无关的网站
对有关部门、人员直接禁止其使用QQ,监控MSN等IM聊天软件
禁用P2P服务
对进出邮件实施拦截监控
4。实施效果
购买网络铠甲(EIM)之前,公司对内部员工就有“8小时内不得进行与工作无关的聊天”的相关要求,但一直没有得到很好的执行。而在购买EIM安装使用以后,人事部门对其员工再次发出了通知,并于随后的一个月内,根据EIM对IM( MSN 、 QQ 、 YAHOO 通等)的实际记录情况,对部分严重违反规定的员工提出了警告。在工作时间从事个人事情的行为大大下降,最重要的是员工的工作效率大大提高。
EIM不仅实现了对往来邮件内容及其附件的监控,甚至能通过设置关键字将其关注的邮件在发送之前进行拦截、预审。而在之后的某次商业事件中,邮件拦截功能就恰恰大展神威,有效防止了公司的重要企业信息外泄,真正做到了“防患于未然”。
典型案例2
项目背景
某网站是中国领先的网络游戏运营商之一,中国第一家集各类网络游戏、时尚数字娱乐、互动社区、移动增值服务等为一体的全新形态的互动娱乐综合门户网站。
2005年,该网站被评选为年度中国十佳网络游戏运营商,上海信息服务行业优秀服务品牌。
由于游戏产业竞争激烈,核心的游戏引擎代码或者策划案等,如果通过网络泄露出去,很有可能被竞争对手采用,对公司造成巨大的损失。为此,该公司人员与我公司人员进行了接洽之后,就选中了网络铠甲来监控研发中心和办公区域日常邮件和即时通讯内容。
应用情况
该公司的办公信息化程度非常高,日常办公事务和与外界联系,很大程度上都依靠邮件进行。公司有自己邮件服务器,每天收发的邮件有数万封。汉景工程师在客户Cisco 2950交换机上设置好一镜像端口之后,将网络铠甲连接到此镜像端口上,在不对网络速率造成任何延迟的基础上,就满足了用户对邮件和即时通讯监控的需求。
实施效果
购买网络铠甲(EIM)之前,该公司对内部员工就有“8小时内不得进行与工作无关的聊天”的相关要求,但一直没有得到很好的执行。而在购买EIM以后,人事部门对其员工再次发出了通知,并于随后的一个月内,根据EIM对IM( MSN 、 QQ 、 YAHOO 通等)的实际记录情况,对部分严重违反规定的员工提出了警告。该公司的员工都说,“网络铠甲太神奇了。我们以后再也不敢利用上班时间来私人聊天啦~~~~~~”
EIM不仅实现了对该公司的往来邮件内容及其附件的监控,甚至能通过设置关键字将其关注的邮件在发送之前进行拦截、预审。而在之后的某次商业事件中,邮件拦截功能就恰恰大展神威,有效防止了久之游公司的重要企业信息外泄,真正做到了“防患于未然” 。
由于EIM对造成该公司网络运行严重负担的垃圾邮件进行了有效过滤,大大优化了该公司的网络通信资源。
EIM的Smart Clean & Backup 技术,支持多层及远程备份容灾机制,定期将该公司所有数据备份到指定服务器,做到了“有据可查,数据无忧”。
典型案例3
项目背景
某厂始建于1958年,是中国研制大型发电设备的三大基地之一,属全国大型发电设备制造的重点骨干企业。该公司承接了国内所有大型发电项目的发电机组供给,包括葛洲坝和三峡水电站的核心发电机组。工厂在册职工人数2352人,在岗职工1736人。
该公司带宽非常理想,有两条独立外线接入,合计30M带宽。但即便如此,公司出口处的路由器却几乎每天都要down机,网管人员不得不每天重启路由器。究其原因是内网P2P应用泛滥,并发IP连接数远远超过路由器硬件承载能力。公司急切的需要对网络带宽应用做一个合理的规划。
应用情况
在于汉景技术人员进行了接洽之后。汉景科技为其建议选用网络铠甲PROEIM-500型来改善现有网络带宽应用情况。我们的技术人员在晚上客户下班时间之后,很短的时间内就完成了设备的接入工作。设备以透明网桥形式接入客户交换机和路由器之间,并预先设定好阻断P2P应用的规则,并且兼顾了客户人性化管理的需求,只是在上班时间进行阻断,下班时间之后则只是进行限速。同时对重点的网络应用,如邮件收发,OA应用等,为其划分专门的网络通道。以保障办公应用在任何时刻都得以通畅。
实施效果
EIM屏蔽了该公司的P2P (如 BT 等)、在线游戏、股票系统、网络购物等程序在上班时间的应用。由此,不但大家觉得公司网络速度明显加快了;同时,那些利用公共资源的员工也丧失了上班时间游戏玩乐的机会,只有以更多的精力投身于工作中去,提高了工作效率。
EIM灵活的带宽管理和智能的带宽调配功能,在保障办公网络的同时,也满足了该公司人性化的要求:下班时间之后只是对P2P等网络娱乐应用进行限速;同时对重点的网络应用,如邮件收发,OA等,为其划分专门的网络通道,以保障办公应用在任何时刻都得以通畅;在带宽远大于办公使用的时候,其他应用也可以自动借用办公带宽。