上海農(nóng)村商業(yè)銀行以“建設(shè)成為公司治理完善、機構(gòu)布局合理、業(yè)務(wù)功能齊全，資本充足、管理精細(xì)、風(fēng)險可控、業(yè)績優(yōu)良的區(qū)域性便民銀行”為戰(zhàn)略目標(biāo)，堅持以“三農(nóng)”、中小企業(yè)和社區(qū)居民作為主要客戶群體，發(fā)揮特色優(yōu)勢，調(diào)結(jié)構(gòu)促發(fā)展，防風(fēng)險嚴(yán)管理，抓服務(wù)樹形象，強基礎(chǔ)推改革，全面提高經(jīng)營管理水平和市場競爭力，努力把自身建設(shè)成為一家服務(wù)大眾、貼心周到的便民銀行。

金融行業(yè)對信息安全一向擁有敏感的觸覺，業(yè)務(wù)的正常開展基于網(wǎng)絡(luò)的穩(wěn)定可靠，上海農(nóng)村商業(yè)銀行也不例外。為了保證銀行內(nèi)部數(shù)據(jù)的絕對保密，業(yè)務(wù)系統(tǒng)都是與外網(wǎng)進(jìn)行隔離，對于需要聯(lián)通互聯(lián)網(wǎng)的業(yè)務(wù)，總行為分行提供統(tǒng)一的互聯(lián)網(wǎng)出口。在總行內(nèi)部，主干網(wǎng)絡(luò)均以雙設(shè)備進(jìn)行部署，形成兩條主干網(wǎng)絡(luò)，一條為主，另一條為輔，確保主干網(wǎng)絡(luò)的穩(wěn)定性。另外，在總行處設(shè)立災(zāi)備中心，對總行和所有分行的數(shù)據(jù)進(jìn)行集中匯總和備份。

按照常規(guī)網(wǎng)絡(luò)架構(gòu)，上海農(nóng)村商業(yè)銀行已經(jīng)具備了穩(wěn)定的基礎(chǔ)網(wǎng)絡(luò)，但是從互聯(lián)網(wǎng)安全訪問和內(nèi)網(wǎng)管控角度來看，上海農(nóng)村商業(yè)銀行存在著增強的空間。

銀行在內(nèi)網(wǎng)與互聯(lián)網(wǎng)接口處部署雙防火墻，主要用來防護(hù)來自互聯(lián)網(wǎng)的侵犯。隨著互聯(lián)網(wǎng)應(yīng)用的豐富，基于常規(guī)協(xié)議和端口的防火墻已經(jīng)不能過濾掉互聯(lián)網(wǎng)中的不安全因素，防火墻“一刀切”式的管理方法，靈活性不強，特殊網(wǎng)絡(luò)應(yīng)用每次都需要通知管理員去打開端口，用完之后再關(guān)閉。隨著分行的不斷增加，接入到總行的人數(shù)越來越多，網(wǎng)絡(luò)應(yīng)用復(fù)雜，網(wǎng)絡(luò)訪問速度較慢，以至于影響了正常的業(yè)務(wù)。經(jīng)過多方面的考慮，上海農(nóng)村商業(yè)銀行提出了網(wǎng)絡(luò)優(yōu)化平臺的需求。

深信服上網(wǎng)行為管理和國外幾家網(wǎng)絡(luò)管理廠商同時出現(xiàn)在了上海農(nóng)村商業(yè)銀行，上海這個國際大都市一向都是與國際接軌，一直接觸的是大量的國外網(wǎng)絡(luò)設(shè)備廠商，在選擇上網(wǎng)行為管理這塊，之前并沒有看好深信服這個國內(nèi)廠家。但是在項目前期的技術(shù)交流和測試過程中，深信服上網(wǎng)行為管理逐漸嶄露頭角。一方面是深信服的上網(wǎng)行為管理技術(shù)針對國內(nèi)本土的網(wǎng)絡(luò)使用偏好，相對于國外的網(wǎng)絡(luò)管理系統(tǒng)的功能設(shè)定要更細(xì)致和全面，另一方面是可以作為防火墻來使用，解決農(nóng)商行之前防火墻的不足。

在經(jīng)過多輪模擬網(wǎng)絡(luò)環(huán)境測試和局部實地網(wǎng)絡(luò)測試后，上海農(nóng)商行決定采用深信服上網(wǎng)行為管理設(shè)備作為最終網(wǎng)絡(luò)優(yōu)化的平臺。

 

 

深信服上網(wǎng)行為管理設(shè)備以網(wǎng)關(guān)模式部署在上海農(nóng)村商業(yè)銀行總行的網(wǎng)絡(luò)出口處，通過與內(nèi)網(wǎng)郵件服務(wù)器進(jìn)行結(jié)合認(rèn)證后，對內(nèi)網(wǎng)用戶提供差異化的上網(wǎng)策略。過濾非法和不良網(wǎng)站，封堵炒股和賭博類的網(wǎng)站，根據(jù)銀監(jiān)會的相關(guān)規(guī)定，禁止員工進(jìn)行交易行為，為總行和分行員工的互聯(lián)網(wǎng)訪問提供一個綠色的通道。加上深信服上網(wǎng)行為管理自帶的防火墻、防DOS攻擊、防ARP欺騙、危險流量識別過濾等安全強化功能，給了上海農(nóng)村商業(yè)銀行網(wǎng)絡(luò)樹立了一道綠色安全網(wǎng)。

網(wǎng)絡(luò)應(yīng)用類型得到管控后，上海農(nóng)村商業(yè)銀行還需要對網(wǎng)絡(luò)帶寬進(jìn)行合理的劃分，即流量的控制，來解決訪問速度慢的問題。深信服上網(wǎng)行為管理設(shè)備在識別網(wǎng)絡(luò)應(yīng)用后，可根據(jù)應(yīng)用對于銀行業(yè)務(wù)的重要性劃分不同的帶寬，比如內(nèi)網(wǎng)的郵件系統(tǒng)、視頻系統(tǒng)等，劃分較多的帶寬，同時對這些應(yīng)用進(jìn)行帶寬的保障，即在眾多網(wǎng)絡(luò)應(yīng)用中優(yōu)先給他們足夠的帶寬。就像一個交通的關(guān)口，對有重要任務(wù)的車輛我們劃到路面寬的VIP車道，優(yōu)先放行，對于普通的車輛就被安排到旁邊的小通道排隊。這時候，深信服上網(wǎng)行為管理就像一個能干的交警，實際就是一個智能流量分配器，通過合理分配后，銀行里的互聯(lián)網(wǎng)應(yīng)用秩序井然，有條不紊，實現(xiàn)了上海農(nóng)村商業(yè)銀行網(wǎng)絡(luò)優(yōu)化平臺的想法。

隨著業(yè)務(wù)的發(fā)展，上海農(nóng)村商業(yè)銀行分行網(wǎng)點數(shù)逐漸增加，兩年后總行決定將所有分行的互聯(lián)網(wǎng)出口轉(zhuǎn)移到災(zāi)備中心。總行的出口不變，在災(zāi)備中心部署與總行內(nèi)部結(jié)構(gòu)相同的網(wǎng)絡(luò)設(shè)備。這次的網(wǎng)絡(luò)變動，上海農(nóng)村商業(yè)銀行仍然選擇了深信服上網(wǎng)行為管理。這種一如既往的信任，是對深信服上網(wǎng)行為管理技術(shù)的認(rèn)可，也是對深信服廠家服務(wù)的滿意。

在這兩年過程中，深信服上網(wǎng)行為管理產(chǎn)品針對金融等各行業(yè)客戶的需求，不斷完善產(chǎn)品的功能，推出不同的版本，提高性能，從而積累了更多的用戶群。站得高，看得遠(yuǎn)，深信服一直以行業(yè)高標(biāo)準(zhǔn)要求自己，從技術(shù)創(chuàng)新和服務(wù)到位兩方面領(lǐng)先于上網(wǎng)行為管理的市場。