東方廣場是上世紀90年代，港資在亞洲投資的最大的地產項目，在房地產界曾創造了一段輝煌的傳奇。東方廣場坐落在北京市中心，作為占地10萬平米的大型商業建筑群，盡顯現代商業城市的繁華，已經成為北京的地標性建筑。
東方廣場由東方經貿城、東方豪庭公寓、東方君悅酒店和東方新天地組成，多家世界500強企業已在東方經貿城落戶辦公。東方廣場高度重視信息化建設，部署了各種業務系統，如：酒店管理系統、POS系統、財務管理系統、CRM系統以及OA系統等，企業在提高信息化水平的同時，也提高了服務和管理水平。
東方廣場面臨的難題
東方廣場IT部門負責東方廣場的信息化建設和維護工作。在網絡建設方面，東方廣場部署了微軟的域網絡環境，由AD服務器負責用戶管理，由ISA服務器作為防火墻，抵御外部攻擊和進行粗粒度的內網管理，由Exchange服務器為企業提供電子郵件服務。雖然在IT建設方面，已經比較完善了，但面對國內互聯網應用的復雜性，當前系統，還是暴露出網絡管理上的一些短板：
1. 微軟ISA對應用控制略顯粗放，不能精準的對國內網絡應用進行管控；
2. 在流量管理方面，由于涉及眾多用戶群，如：辦公網用戶，酒店用戶、商鋪用戶、物業用戶等，缺乏合理分配出口帶寬的手段；
3. 不同用戶群的管理需求不同，難以滿足差役化管理需求，例如，只允許財務部員工張三訪問稅務和銀行網站；只允許銷售部員工李四使用MSN聊天，屏蔽其他IM聊天軟件；允許酒店用戶看貼但不能發帖，并限制P2P應用流量等；
4. 在流量分析報表和用戶行為分析報表方面還是真空地帶，也存在迫切的需求；
5. 此外，IT部門特別提出，新部署的上網行為管理設備，必須能夠與現有的AD服務器自動同步用戶信息，即實現基于域帳號的實名管理和審計。
東方廣場部署示意圖
百卓上網行為管理解決方案帶來的價值
針對上述問題，東方廣場IT部考察了業界眾多的上網行為管理產品，從產品的功能、研發的支持能力以及售后的服務能力等各方面綜合評定，最終選擇了百卓上網行為管理產品。由于用戶網絡環境復雜，涉及到ISA配置的優化和AD域服務器的聯動，因此，在項目實施伊始，百卓技術人員就介入其中。后期，對于用戶對報表功能提出的特殊需求，百卓研發及時的給予了二次開發的支持。百卓憑借專業化的產品和專業化的服務，完美的滿足了客戶的需求，贏得了客戶肯定。
1. 與微軟AD域自動同步用戶信息
百卓上網行為管理設備的AD實名同步功能，是專門針對微軟的域管理環境開發的功能，在部署了微軟域環境的網絡中，設備可以自動與域服務器進行同步，即便是DHCP動態獲取IP的客戶端，在同步后，也可繼承對域帳號配置的控制策略，同時也實現了基于域帳號的實名審計。
2. 強大的應用識別能力，更適合中國互聯網的國情
百卓的DPI技術，可以基于TCP/IP應用層的報文特征，做到精準的應用識別。針對P2P應用不斷演變的特點，百卓開創性的采用模型識別和特征分析相結合的技術，可以對各種P2P應用，包括加密P2P、未知版本P2P做到全面管控。此外，還可以識別二十余種聊天軟件、三十余種股票交易軟件、三百余種網絡游戲，完全滿足了東方廣場對應用控制的要求。
3. 人性化的帶寬管理
在流量管理方便，百卓技術人員并沒有一刀切式對現網流量進行管控，而是在設備上架一段時間后，通過設備歷史流量分析功能，充分掌握東方廣場網絡流量的特點，針對不同的用戶群，給出合理的流量管控策略，既充分了利用了線路的帶寬資源，又在不影響用戶網上沖浪體驗的前提下，達到了力量控制的目的。
4. 豐富的報表功能
在統計分析報表功能方面，百卓提供豐富的流量分析報表，可以基于指定的用戶或部門，指定的應用或應用類，指定的時間范圍，生成流量分析報表，還可以生成各種TOP流量排名報表。此外，用戶分析報表、應用分析報表和時間分析報表，可以詳盡的展示各種信息，使得網絡管理更加透明化和可視化。
借助百卓上網行為管理解決方案，以及在項目實施中全方位的支持，東方廣場IT部門徹底打消了前期的顧慮，完美的實現了與AD域控聯動，并且合理的分配了帶寬資源，實現了基于每個用戶的精細化應用管理，為東方廣場打造了一個高效的網絡環境。
