天津农村信用银行案例
客户简介
天津农村合作银行是2005年6月30日经中国银行业监督管理委员会批准成立的全国第一家省级股份合作制地方金融机构，是由天津市12家区县农村合作银行和农村信用联社、企业法人及内部员工按照平等互利、自愿出资入股组成，实行董事会管理、并经市政府授权履行行业管理职能、具有独立法人地位的地方合作金融组织。
天津农村合作银行是我国第一家省级农村合作银行。作为全市农村合作金融机构的省级行业管理部门，接受市政府授权，对各区县农村合作银行、农村信用合作联社行使行业管理权。
银行的困惑和所面临的问题
· 关键业务流量无法保证：
网络中存在着P2P下载，分支营业厅到总部的专线带宽过低，偶有人员下载就会造成专线满载，造成正常办公业务无法进行；经常有用户反馈工作时上网速度很慢，已经很严重影响了部分业务的顺利进行；
· 网络娱乐降低工作效率：
内部员工在工作时间看在线视频和玩网游的情况屡禁不止，多次被领导发现，在行内造成较坏的影响，行内部也没有一个有效的手段来杜绝这种现象；
· 非法网站的访问带来了潜在的安全风险：
已经有员工有意或无意登录一些病毒或色情网站，造成本机病毒感染并影响到他人。网站访问的安全与合规问题已经成为了行领导和信息中心工作人员关注的焦点；
· 互联网使用权限较难控制：
处于银行的安全考虑，准备也必须针对不同的员工做不同的上网权限，且需要严格将行内的员工与外来人员区分开来。
网康科技提供用户的解决方案
· 设置了精确的应用控制策略：
通过网康的应用协议控制，将银行员工在上班时间时P2P等大流量的应用进行了封堵，有效降低了带宽的利用率，给正规的网络应用预留了带宽资源；
在上班时间对网络游戏，在线视频等应用进行阻断，有效杜绝了员工工作时间玩网游和看在线电视的恶习；
· 通过URL库封堵不良站点：
网康通过强大的网康URL分类数据库，建立对病毒、色情、暴力、赌博、毒品、犯罪技能、违反法律、违反道德、博彩、木马病毒类网站进行堵塞，净化了银行内部的上网环境，减少了用户感染病毒的机率；
· 分用户开启应用控制策略：
行内一直在用固定IP，在ICG上对每用户的用户名和IP进行了一一对应，并进行了人员分组，现已可以针对不同的用户或用户组做上网权限的控制；另外，外来人员都会被自动分配在IP临时用户中，对临时用户组做较低的上网权限。现已经可以有效的针对不同的应户或用户组做精细的上网权限。
用户效果
· 带宽资源充足：
目前行内用户已经无法在工作时间下载P2P，出口带宽从控制前的20M左右下降到了现在正常工作的时候5M左右，保留了足够的带宽供服务器之间交互和内网用户对互联网正常应用的访问；
· 工作时间无法看在线电视和打网游：
目前内网用户无法在工作时间看在线电视和玩网游，有效减少了员工工作时间个人娱乐方面造成的时间浪费，提高了员工的工作效率；
· 不良站点无法打开，网页弹窗现象减少：
通过网康的URL库，将“病毒、色情、暴力、赌博、毒品、犯罪技能、违反法律、违反道德、博彩、木马病毒”等类别的网站设置了禁止访问，有效避免了内部员工对这些类别网站的访问，同时打开网页弹窗的现象也有所减少，有效净化了行内员工的上网环境，降低了内网用户感染病毒的风险；
· 用户权限分明：
通过网康的分用户策略，现已可以有效制定一套有效的员工上网权限明细，内网员工想要什么样的权限必须向所属领导批准，外来人员的上网应用也得到了有效的控制，达到了用户的初衷。
银行网络拓扑图
