Blue Coat 助力江蘇油田建立高效安全網關

業務挑戰：
1.中國石油化工股份有限公司江蘇油田分公司網絡系統中存在大
量未授權應用，對企業網絡系統的運行和企業正常業務的進行造
成了很大負擔。
2.這些運行在企業網絡上的未授權軟件往往存在一些嚴重的系統
漏洞，會導致企業網絡系統面臨更多的潛在風險，影響網絡的整
體安全性。
解決方案：
基于ProxySG設備的Blue Coat上網行為管理解決方案，基本杜絕
了江蘇油田網絡系統中運行的未授權軟件，在節省帶寬并縮短備
份時間的基礎上大大提高了企業網絡的使用效率。同時，對于未授權軟件的漏洞所帶來的潛在威脅得到了
很好的規避。
實施效果：
1.很好的限制了網絡中的P2P下載和聊天軟件等未授權應用
2.節省了55%的互聯網帶寬
項目背景
中國石油化工股份有限公司江蘇油田分公司(以下簡稱江蘇油田)成立于2001年，其前身是1975年組建的江
蘇石油勘探局。該公司總部設在江蘇省揚州市，分支機構遍布江蘇、安徽兩省6市12縣，員工超過15萬人，
經營范圍涉及農業、工業、科技、貿易等多個領域，是集石油勘探開發一體化，油氣生產、加工與銷售配
套，跨地區、跨行業的綜合性大型國有企業。作為中國南方最大的石油工業基地，江蘇油田勘探開發成績
顯著，前景十分可觀，
隨著國內技術、經濟發展向全球化挺進，石化工業的新動態，江蘇油田面臨著企業內結構和企業外環境深
刻變化的局面。目前中國社會主義市場經濟體制正逐步建立，市場競爭日益激烈，江蘇油田擬定的投資發
展業務也日趨復雜和繁重，這些改變令其企業管理者面臨著巨大的挑戰。首當其中的，便是如何科學有序
地進行管理。江蘇油田堅守信息化將大力促進企業管理的理念，并依靠現代信息技術及計算機網絡技術，
將公司的各項環節聯系起來，組成一個有機的整體，推動企業管理變革、優化及固定項目流程、提升企業
核心競爭力。
在江蘇油田大力推行信息化技術，部署FDDI光纖計算機網絡并與全國和互聯網連接。即便如此，在利用計
算機實現對油氣的勘探開發生產、科研、經營和管理時，江蘇油田的網絡系統出現了運行緩慢甚至阻塞等
情況。此外，為了提高企業競爭力，令資訊在企業各部門間流通更順暢，業務運行更便捷，江蘇油田在行
業內率先部署了ERP系統，希望以此達到提高企業效率的目的。然而ERP運行也收到了網絡阻塞的困擾。為
了解決這一問題，江蘇油田IT管理人員進行了一系列的調查與分析，最終將問題的焦點鎖定在企業網絡中
的未授權應用上。超過2萬人的龐大員工數量，給企業的精細化管理帶來了很大困難。而部分員工習慣了在
網上使用諸如BT下載等未授權軟件，導致了網絡中存在大量的并發用戶，對企業網關造成了極大的壓力。
事實證明，江蘇油田的網絡系統中充斥著大量的MSN、QQ等聊天工具，同時通過P2P下載產生的數據流無間
斷性的在網絡中傳輸，占用了大量的網絡帶寬。此外，幾乎所有被使用的未授權軟件都存在著一定程度上
的系統漏洞，這些系統漏洞將有可能為網絡病毒或黑客攻擊的便捷途徑，讓攻擊行為有機會繞過防火墻直
接威脅企業的網絡系統。由于江蘇油田已經實現了企業系統網絡化的架構，任何網絡中的不穩定因素都可
能對整個企業造成嚴重的影響，尤其是該公司已經具備自主研發的科技技術以及一些待開發油田的詳細數
據和機密資料，倘若網絡中應用軟件被黑客利用，通過其中的漏洞達到盜取企業信息的目的，不但會給江
蘇油田的商業利益帶來重創，還會直接影響到國家的能源戰略安全。
為了解決上述問題，江蘇油田選用了基于ProxySG設備的Blue Coat上網行為管理解決方案，通過控制網關
處應用軟件的流量來節省互聯網帶寬，從而達到提升網絡訪問速度，提高關鍵業務效率的目標。與此同
時，該解決方案有效的阻止了網絡內的未授權應用，提升了企業網絡系統安全性和勞動生產率，并且加強
了江蘇油田的法規遵從性。
上網行為管理打造優質網關
江蘇油田在各主要互聯網網關部署Blue Coat上網行為管理解決方案，能夠通過限制網絡流量達到為企業節
省大量互聯網帶寬，很大程度上縮減備份時間的目標，同時有效避免了未授權應用給企業網絡帶來的安全
威脅的威脅，為出入企業網絡系統的關鍵業務數據建立起一條綠色和諧通道。
擁有國內行業領先技術的江蘇油田，通過企業全覆蓋的網絡系統，力求在第一時間將勘探數據發送到總
部，并由總部下達實施方案，同時將最新的科研結果傳送到各個采油區，保證新技術使用方面的領先水
平，并且保證企業系統內實行統一的經營管理理念，進行同步調整。然而由于員工不規范的上網行為使互
聯網網關處產生了大量的未授權應用流量，阻礙了核心業務對互聯網的訪問。Blue Coat ProxySG設備具備
在AD域高效的無縫隙集成特色，無須建立獨立的數據庫，僅在企業數據庫基礎上對員工上網行為進行統計
分析，針對用戶/用戶組、協議、內容類型、時段等屬性進行分層控制，并且可以精細化到控制某一個員工
的上網行為，在網關處節省大幅互聯網帶寬。
此外，Blue Coat上網行為管理解決方案可以對網絡中的應用進行識別和控制，將未授權應用產生的網絡連
接請求阻斷在企業網關處，在節省網絡帶寬的同時避免了病毒或者黑客利用第三方軟件漏洞繞過防火墻的
攻擊威脅，提升了網絡的整體安全性。
通過在網關部署Blue Coat上網行為管理解決方案，江蘇油田基本摒除了網絡中的MSN、QQ、P2P等未授權軟
件的應用，為企業互聯網節省了55%的帶寬和33%的數據備份時間。大幅提高了企業網絡系統的運行效率，
保證了重要數據和核心業務在網絡系統中的安全傳輸和穩定運營。
用戶評價
困擾江蘇油田許久的網絡系統運行緩慢問題，在部署了基于ProxySG設備的Blue Coat上網行為管理解決方
案后得到了長足改善，該解決方案通過控制員工對未授權軟件的使用提升了關鍵業務數據傳輸的速度。
中國石化集團江蘇石油勘探局信息部主任楊立民表示：“江蘇油田在互聯網網關處部署了Blue Coat Proxy
SG設備上網行為管理解決方案后，我們能夠對員工上網行為進行基于策略的管理，行之有效的杜絕了企業
網絡系統中的未授權應用，為企業節省了 55%的網絡帶寬。此外，該解決方案對網絡安全性的提升，令我
們在法規遵從方面更加游刃有余。正如當今所倡導的建立綠色和諧社會，江蘇油田近幾年也以節約能源為
目標，大力發展優化高效的網絡系統。我們相信，Blue Coat的解決方案一定能夠最大限度的在技術上幫助
我們執行這一理念?！?br />