業務挑戰：
- 1. 分支機構眾多、員工數量龐大的交通銀行有嚴格的員工上網行為規范，但仍有些員工忽視企業規章制度，在上班時間隨意訪問互聯網。
- 2. 員工訪問互聯網時可能會遭受來自銀行外部的病毒、木馬等安全威脅，進而為銀行分行內部網絡系統帶來諸多安全隱患。
解決方案：
基于ProxySG設備的Blue Coat Web安全網關解決方案，幫助中國交通銀行管理分行內員工訪問互聯網的行為，降低企業內網遭受病毒、木馬等攻擊帶來的威脅，提高銀行內的上網安全性。
實施效果：
- 1. 分支機構信息傳輸速度良好，并且由于控制了分行員工的未授權訪問，令網絡帶寬更加綽有余裕。
- 2. 銀行內員工訪問互聯網的情況得到了高效的控制，很大程度上避免了網絡為企業帶來的安全威脅。
項目背景
總部設在上海的中國交通銀行始建于1908年，1987年重組。作為中國第一家全國性的國有股份制商業銀行，中國交通銀行肩負著"百年民族金融品牌繼承者"和"中國金融體制改革先行者"的雙重歷史使命，并且于2005年、2007年分別在香港和上海成功上市。為了打造百年民族品牌的現代化商業銀行，中國交通銀行不斷完善服務網絡，力求通過戰略轉型創辦一流現代金融企業。
中國交通銀行如今已躋身全球銀行百強行列，排名逐年上升。并且在2008年4月《福布斯》雜志的全球2000強上市公司排行榜中位列245位，比去年提高63位。該銀行10月30日正式對外發布的2008年第三季度業績中，按國際財務報告準則審計口徑顯示其資產總額達到人民幣24,957.77億元，比年初增長18.26%，實現凈利潤人民幣同比增長56.84%。以上數字充分體現了面對國際金融市場持續多變，世界經濟增速放緩的今天，交通銀行秉持綜合化、科學化發展的理念，通過優化和調整資產負債結構，加強存款定價管理和資金運作力度；發揮集團整體優勢，加強市場分析和客戶研究，積極捕捉新的業務機會，提高市場競爭力；切實增強風險低于能力，克服經濟波動的負面影響，實現各項業務的平穩健康發展和經營效益的穩步提升。
目前，中國交通銀行具備了全球性的業務網絡架構，不僅在國內擁有營業網點2612個，還與全球1117家銀行建立了代理關系，并通過網絡將總部和各層分支機構相連接。隨著規模的不斷擴大，分支機構和營業網點為中國交通銀行帶來海量數據，使網絡系統中的流量持續攀升。為了達到國際先進管理水平的目標，成為創新、綜合、集約型的國際公眾銀行，交通銀行近年來大力發展信息化金融系統，力求向廣大用戶提供安全順暢的理財環境。其中僅在2008年第三季度就實現了生產系統大規模同城備份切換，香港分行系統遷移，投產開發交通銀行企業內容管理平臺(ECM)等一系列舉措，進而加快了信息化與流程銀行建設的步伐。此外，交通銀行深刻理解確保銀行核心業務的穩定運營，保證企業資源的安全，與員工的上網行為是密不可分的。為了避免各分行被日益復雜的互聯網現狀所影響，交通銀行依照企業發展動向和策略需求制定嚴謹的員工上網行為規范，然而仍有部分員工在上班期間無視行內規章，隨意訪問互聯網，為此中國交通銀行在其分支機構互聯網網關處部署了基于ProxySG設備的Blue Coat Web安全網關解決方案，向客戶提供更優質的服務，確保企業核心業務的安全運行。
Web安全網關建立靈活上網管理機制
基于ProxySG設備的Blue Coat Web安全網關解決方案可以幫助企業對其員工上網行為進行基于策略的管理，并且將員工的行為以報告的形式提交給企業管理人員，令企業能夠更方便的加強其法規遵從性。
該設備支持HTTP、FTP、P2P等多種通訊協議，能夠通過特征碼識別網絡中流量的真正身份，從而造就了其獨一無二的應用可視性功能。這項功能將為企業提供深層的流量洞察力，讓企業能夠監控、衡量和管理包括企業關鍵應用、娛樂等所有類型在內的所有流量。通過圖表等報告形式顯示出每個連接發生了什么事情，最多的流量發起者、接收者，平均速率和字節傳輸率等分析數據，并提交給企業領導和網絡管理人員，方便他們依照企業發展方針和相關法規更好的制定員工上網行為規范。
以ProxySG設備優秀的應用可視性功能為前提，Blue Coat Web安全網關解決方案可以幫助企業對其員工上網行為進行基于策略的管理。依照ProxySG設備提供的流量報告，企業網絡管理員除了可以分配每個部門的流量，為核心業務節省更多帶寬使用量外，還可以單獨限制某些員工對流媒體等未授權軟件的使用權限。即保證了員工工作效率的提升，又防止了通過員工訪問互聯網為企業網絡系統帶來的安全隱患。此外，由于未授權流量被限制后會相應節省部分網絡帶寬，令企業重要數據的傳輸通路更加順暢，在企業加快其核心業務處理速度方面起到了一定的助力作用。
中國交通銀行在國內擁有超過2600個營業點和6萬名員工，所有分行的柜臺業務都要通過網絡進行傳輸，倘若員工利用企業網絡進行即時聊天、P2P下載等未授權應用，將會令寶貴的網絡帶寬遭到擠占，從而影響正常金融服務的進行。此外，近年來針對應用層的攻擊愈演愈烈，員工隨意訪問互聯網的同時很有可能將外面的病毒、木馬、間諜軟件等威脅帶入分行網絡系統當中，為企業網絡安全帶來了很大的安全隱患，致使客戶資料和銀行數據面臨丟失或被竊取等潛在威脅。為了讓員工能夠切實執行銀行為其制定的上網行為規章制度，加大各分行內部的監管力度，交通銀行需要一套靈活的員工上網行為管理機制。
通過部署基于PorxySG設備的Blue Coat Web安全網關解決方案，中國交通銀行杜絕了分行內員工在工作時間內利用銀行電腦訪問互聯網的行為，從根本上保障了銀行網絡系統處于一個安全、和諧的網絡環境中。同時，該解決方案在一定程度上限制了員工對網絡帶寬的浪費，從而為銀行關鍵業務提供了更充裕的網絡帶寬，加快了業務操作系統反映的速度，并且在客戶服務滿意度方面也隨之得到提升。此外，Blue Coat Web安全網關解決方案通過對未授權流量的嚴格控制，以及超過150種模式的形象化報告系統幫助中國交通銀行更方便的加強其法規遵從性。
用戶評價
中國交通銀行擁有非常龐大的分支機構網絡系統，并且其規模仍在不斷擴大之中。隨著近年來互聯網事業發展突飛猛進，很多分行員工利用工作中網絡系統的便利條件頻頻向外部發起訪問，令銀行日常的金融服務受到了一定影響，并且為行內網絡系統帶來相應的潛在安全威脅?；赑roxySG設備的Blue Coat Web安全網關解決方案能夠為中國交通銀行營造安全穩定的網絡環境，確保企業的關鍵業務更順利地運行。
中國交通銀行信息部負責人高軍表示："Blue Coat的解決方案為我們很好的解決了員工隨意訪問互聯網的問題。不可否認的，Blue Coat擁有最為優秀的代理解決方案，我們正是基于這一認知開始使用Blue Coat ProxySG設備的。并且，我們從未考慮過還有其他什么廠商能與之比擬。它通過靈活的管理員工上網行為為我們的很多分行節省了時間、人力和資金成本。我們相信，在未來的很長一段時間內，我們都會保持和Blue Coat的緊密合作。"
