吉利汽车公司部署深信服上网行为管理

　　江吉利控股集团有限公司是中国汽车行业十强企业(以下简称吉利汽车公司)，资产总值超过200亿元。在吉利汽车公司上市前，需要加强自身建设，以符合相应上市标准，建立健全内部审计制度，防范和控制公司风险，增强公司信息披露的可靠性。

　　一、 集团内部需要提升终端PC的安全等级：防止外网威胁通过有安全漏洞的PC入侵内网，保证网络稳定，防止机密信息被窃取;

　　二、 员工上网权限需要进行合理划分：根据不同部门员工的工作性质授予其相应的网络资源访问权限，避免无关人员接触到保密信息，避免在上班时间进行与工作无关的网络行为;

　　三、 减少外发带来的潜在风险：员工在上班时间无意的对外发帖，可能给集团带来不必要的影响。为了信息的安全，集团希望能有全面的网络信息安全解决方案。

　　深信服上网行为管理解决方案

　　在经过沟通、了解，技术认可和严格测试后，吉利汽车公司与深信服达成共识，决定采用深信服上网行为管理解决方案，帮助公司做好上市前的信息安全工作。(拓扑简图)

　　方案优势和价值

　　保障核心业务访问速度，提升业务效率：提供细致的流量管理方案，基于应用、时间、对象等多因素进行管理。限制非核心业务、滥用带宽行为占用资源，保障核心业务、重要部门业务开展所需带宽。

　　网络应用权限与职权匹配，防止越权访问：基于国内最大的应用识别规则库与多种智能识别技术，提供灵活的适合企业文化与业务需要的权限分配方案。帮助企业规避法律风险、防止越权访问。

　　防范泄密风险，保障企业信息安全：事前防御、事发拦截、事后追踪三方面帮助企业规避泄密风险。多种智能识别技术、危险流量识别技术以及丰富的报表和数据挖掘功能。

　　部署收益

　　提升PC安全等级，减少管理工作：深信服上网行为管理部署在网络总出口处，集团总部内网数据都经过策略处理。通过上网行为管理制定终端安全检查策略，符合安全等级PC才允许链接外网，不仅避免了木马程序通过内网PC盗取敏感文件，也减少终端PC管理工作。

　　合理划分员工上网权限：对于不同工作性质的部门，该套解决方案实现了细致的网络访问权限划分。

　　防止对外发布信息泄密：通过设置多个关键字匹配策略，包含关键字的文件将会被拦截，发送到管理员处，经过审核后才可以外发。并对基于文件类型的邮件过滤功能做了进一步的完善。

　　用户评价

　　吉利汽车公司资深IT工程师表示，“深信服上网行为管理在吉利上市前期，有力的配合了吉利的信息安全审计工作，上网行为管理在信息安全保障和规范员工上网行为的控制力度，比我们预期的要强大和稳定，是吉利信息安全保障工作的好助手。”