摘要:通过部署深信服上网行为管理优化解决方案，光大银行深圳分行有效地实现了网络带宽的统计和管理，提高员工的工作效率、合理的划分网络资源，保障重点业务正常运行。
中国光大银行（以下简称"光大银行"）成立于1992年8月，是国内第一家国有控股并有国际金融组织参股的全国性股份制商业银行。截止2013年2月，中国光大银行目前设有36家一级分行、39家二级分行、8家直属支行，覆盖全国27个省（自治区、直辖市）的60多个主要经济中心城市和香港特别行政区，共有分支机构600多家，形成了全国性银行的经营网络。中国光大银行在2012年中国企业500强中排名125位，2012年中国最具价值品牌排行榜排名第37位，2012年实现营业收入597.93亿元，同比增长29.78%，实现净利润236.22亿元。
随着光大银行深圳分行近几年各项业务的蓬勃发展，光大银行深圳分行的网络可用性和内网用户的互联网访问行为管控等问题需要不断改善。
1、员工的网络访问行为需进行严格管控，如长时间使用QQ聊天、收发私人邮件、浏览无关网页、在BBS、论坛上发帖等，这些行为不仅导致用户工作效率低下，还潜在可能向公网泄露机构内部机密信息，并可能因访问非法网站或发表非法言论而违反法律；
2、内网员工使用BT、PPLive等P2P工具下载电影等、在线看电视、看电影、听歌等，严重吞噬了有限的带宽资源，影响了机构内部关键应用和业务的开展。
方案部署
光大银行深圳分行采用深信服两台上网管理优化网关SG，以透明桥的方式接入光大银行深圳分行网络出口，并做双机热备。
应用效果
1、实现带宽统计和管理
深信服上网安全网关SG数据中心功能对内网用户的网络行为进行记录、统计，并形成趋势报表。借助图形化报表、曲线和统计结果，帮助光大银行深圳分行的IT管理者轻松掌控网络行为分布和带宽资源使用等情况，提升整个办公网络的带宽使用效率。
2、避免法律风险，提升办公效率
通过上网安全网关SG对银行员工接入内网做完整身份认证体系，对于BBS、论坛发帖不仅根据关键字进行过滤，成功发布的内容也能全面记录；内网用户访问的URL地址、网页标题、网页内容，SG也能完全监控和记录。有效及时排查员工非法言论，避免造成法律风险。
3、有效提升流量带宽分配
深信服上网安全网关SG提供的P2P流控技术，将限制指定用户开启P2P后占用的带宽。既允许用户使用P2P，又不会滥用带宽。保障流量分行的每位员工有足够的流量带宽办公。
