中油洁能采用网极星行为管理提高办公效率

   背景分析：
    中油洁能集团有限公司是在香港联合交易所主板上市的公司，股票代码0260。主营业务：汽车燃气装置设备的研制、开发、生产及相应的技术服务；天然气的生产加工、全国范围内的CNG及LPG汽车加气站的投资建设及网络运营；以及提供节约能源的技术开发和CNG及LPG汽车加气站的系统集成服务。考虑到大陆地区的巨大市场发展潜力，中油洁能集团有限公司在北京成立了投资和管理的“北京中油洁能环保科技有限责任公司”。先后在北京、青岛、长春、郑州等城市建成加气站60余座，约占全国加气站市场份额的25%。
    需求分析：
    在此之前，中油洁能集团有限公司已经通过相对低廉的资金成本投入，架设了一个高安全防范的VPN网络结构，将公司辖下加气站和数据中心共50多个数据传输点联接起来，保障了公司数据在网络传输中的安全。
    面对如今的企业网络使用现状，使得许多管理者更加透彻的明白，一个高安全的网络架构已经不能满足企业日常办公的需求了，虽然VPN网络能够带来极大的安全保障和行政便利，但是对于内部员工的网络使用情况却是一个令人有所顾忌的现状：绝大多数的网络并没有在员工正常的作息时间内为企业创造价值，而是在利用网络做一些与工作相关甚远的事务：有些个员工的网络行为，会占据极大的网络带宽，会在无形中影响一些相对重要人员的正常办公；有些网络行为，言论甚至还会危机到企业自身的经济利益，带来负面的社会影响。
    系统组网：

 
    如上图所示：
    中油洁能集团有限公司网络仍然保持着现有互连方式不变，需要改动的仅在外网接入端口的 VPN安全设备上加装一台ICEFLOW的网极星系列产品。通过“网极星”系列产品特有的智能算法，将工作时间内员工进行的聊天行为、URL行为、IP行为、邮件行为、流量行为等多种行为进行细致透彻的分析，使用特定公式计算出每一个用户各项应用的时间、数量、频率及交互对象等的统计量，并以个人聊天活跃度指数、个人聊天时间精确报告、上网活跃度指数为参考，将个人上网行为中包括的上网聊天、浏览网页、论坛发帖、收发Email和其他网络应用访问等，一一以报告方呈现出来。
    网极星内设的流控策略舍弃了低效的封堵，以保畅为核心策略，首先确保核心关键应用的即时流畅，然后智能调整剩余带宽给其他网络应用，既满足各部门关键应用的实时需求，又可以在带宽充足的情况下让员工上网流畅，提升IT应用价值。同时以个人网络行为指数、流量峰值，大流量带宽占用时延为基础的参数值，再通过平均峰值率与加权数，智能判定异常状态的数据流量，并提示报警，再依据相应的用户策略，对长期占据带宽的高峰值数据流进行自动限速，保障了关键企业业务的应用。
    此外，“网极星”产品还拥有特有的BOSSKEY隐私保护技术，可将所有监控数据的查阅权限控制在有限的人员手中，除具备VIP管理员权限外（即拥有BOSSKEY的管理人员），普通管理人员只能协助策略的调整与数据分配，对已加密的监控数据，是无法获知的。拥有BOSSKEY的VIP管理员，其个人行为数据可以不受网极星的行为管理所约束，其上网行为也可以不受网极星的监控措施所记录，是以该功能主要授仅于公司或单位的最高管理者，或是公安系统与对应的审计部门。
    通过在企业网络内部加装网极星，揭示了目前网络安全管理的主流重点已经不仅仅局限于简单的100%URL库与全面封堵P2P，更多的在于关键应用的保障与IT价值的提升。通过人性化管理，快速定位，智能流控分配多策略整合，为用户实行安全、保畅、定位、管理多元化的应用模式。