内容提要：深信服上网行为管理在吉利汽车公司上市前期，有力的配合了吉利的信息安全审计工作，深信服上网行为管理解决方案在信息安全保障和规范员工上网行为的控制力度，超出吉利汽车公司领导的预期。

　　浙江吉利控股集团有限公司是中国汽车行业十强企业(以下简称吉利汽车公司)，资产总值超过200亿元。在吉利汽车公司上市前，需要加强自身建设，以符合相应上市标准，建立健全内部审计制度，防范和控制公司风险，增强公司信息披露的可靠性。

　　一、集团内部需要提升终端pc的安全等级：防止外网威胁通过有安全漏洞的pc入侵内网，保证网络稳定，防止机密信息被窃取;

　　二、员工上网权限需要进行合理划分：根据不同部门员工的工作性质授予其相应的网络资源访问权限，避免无关人员接触到保密信息，避免在上班时间进行与工作无关的网络行为;

　　三、减少外发带来的潜在风险：员工在上班时间无意的对外发帖，可能给集团带来不必要的影响。为了信息的安全，集团希望能有全面的网络信息安全解决方案。

　　深信服上网行为管理解决方案

　　在经过沟通、了解，技术认可和严格测试后，吉利汽车公司与深信服达成共识，决定采用深信服上网行为管理解决方案，帮助公司做好上市前的信息安全工作。(拓扑简图)

　　方案优势和价值

　　保障核心业务访问速度，提升业务效率：提供细致的流量管理方案，基于应用、时间、对象等多因素进行管理。限制非核心业务、滥用带宽行为占用资源，保障核心业务、重要部门业务开展所需带宽。

　　网络应用权限与职权匹配，防止越权访问：基于国内最大的应用识别规则库与多种智能识别技术，提供灵活的适合企业文化与业务需要的权限分配方案。帮助企业规避法律风险、防止越权访问。

　　防范泄密风险，保障企业信息安全：事前防御、事发拦截、事后追踪三方面帮助企业规避泄密风险。多种智能识别技术、危险流量识别技术以及丰富的报表和数据挖掘功能。

　　部署收益

　　提升pc安全等级，减少管理工作：深信服上网行为管理部署在网络总出口处，集团总部内网数据都经过策略处理。通过上网行为管理制定终端安全检查策略，符合安全等级pc才允许链接外网，不仅避免了木马程序通过内网pc盗取敏感文件，也减少终端pc管理工作。

　　合理划分员工上网权限：对于不同工作性质的部门，该套解决方案实现了细致的网络访问权限划分。

　　防止对外发布信息泄密：通过设置多个关键字匹配策略，包含关键字的文件将会被拦截，发送到管理员处，经过审核后才可以外发。并对基于文件类型的邮件过滤功能做了进一步的完善。

　　用户评价

　　吉利汽车公司资深it工程师表示，“深信服上网行为管理在吉利上市前期，有力的配合了吉利的信息安全审计工作，上网行为管理在信息安全保障和规范员工上网行为的控制力度，比我们预期的要强大和稳定，是吉利信息安全保障工作的好助手。”