在全球网络信息化的背景下,期货的多项业务均需依赖互联网平台。北京华海期货有限公司全力打造一流的交易平台,提供完整的信息、交易、结算服务、开通银期转帐等业务,执行严格的保证金封闭管理以及一整套规范严谨的风险管理制度,为投资者提供安全快捷的交易通道。虽然北京华海期货有限公司已经部署了多种网络安全产品来抵御来自互联网的攻击,但在公司内网安全、规范管理、信息安全等方面依然存在一些薄弱环节。如:公司员工上班时间在线观看视频、访问与工作无关的网站、玩网络游戏等,公司内网如果缺乏有效的管理方法必然会增加各项业务操作的风险,并且会严重影响工作效率,浪费公司网络资源。
业务需求:
北京华海期货有限公司,成立于1996年,现注册资金3000万元人民币,是经中国证监会批准,国家工商行政管理总局核准注册登记的专业性期货经纪公司。公司目前是大连商品交易所、上海期货交易所、郑州商品交易所会员单位。公司计划增资扩股至6000万元人民币,并申请金融期货交易所交易结算会员资格。华海期货主张“享受快乐投资,感受简单期货”,推崇人性化的管理模式,各项业务模式越来越多依赖于网络平台,营造舒适轻松的交易氛围。
为了达到期货行业的信息安全要求,提高公司网络资源的有效应用性。北京华海期货有限公司需要部署规范管理、合理利用网络资源、防止数据资料泄密的安全专网。公司的内网管理存在以下问题:
一、上班时间浏览与工作无关的网站,如:观看在线电影(土豆、迅雷)、登录QQ、MSN等行为。对公司的网络出口带宽造成了网络资源的流失,对期货的正常业务运作可能因为这些非规范性上网行为的网络应用造成中断;
二、设置部门权限,“VIP部门”不限制网络访问和“限制部门”合理规范网络资源;
三、上班时间,对关键字“偷菜”“宠物”等关键字进行过滤,论坛帖子等相关网络应用给以规范,是迫切需要解决的问题。
网络拓扑图:
针对上述问题,北京华海期货有限公司对内网管理解决方案提供商的产品进行了评测,最终选择了奥联上网行为管理解决方案。希望通过对内网用户进行明确的权限分配,规范公司员工上班时网络应用。通过网络资源流量控制,保障期货业务系统带宽,并进一步提高员工的网络应用效率。
奥联上网行为管理产品强大的功能、稳定的性能深得北京华海期货公司IT部领导的认可。对整个公司网络系统进行了部署,全面保障了公司内部网络的的信息安全策略。
1、 用户上网权限的细致划分
各职能部门工作分工不同,相应的网络资源应用也有区别。为此,北京华海期货有限公司希望针对不同的部门,细分规范其部门员工的上网权限。根据不同的岗位制定适合的网络资源应用,无法访问超越岗位权限的网络资源。
奥联上网行为管理设备针对各部门进行用户组划分,如财务部、期货运营部……然后基于部门人员岗位设定不同的上网权限。还可以针对具体的用户进行上网权限分配,限制部门里面,用户通过用户名和密码认证、支持IBCkey智能密码钥匙认证。丰富的认证方式和细致的网络资源权限的分配,让期货公司的内网结构分布更加科学,提高了网络使用者的工作效率。
2、专业的流量管理功能
通过基于人员、应用、访问网站类型等进行带宽分配、流量控制,网管中心负责人员可以提前规划好各部门网络应用流量,充分保障期货公司的正常业务运作。
3、详细的统计及报表功能:
公司比较重视日志信息的完整性和保密性,通过奥联上网行为管理设备可对全网流量进行采集和统计、分析用户网络行为。网络中心的负责人或者公司管理者可以通过图表、数据方式了解网络带宽的利用情况以及内网用户的网络访问状态。以便协助网络中心负责人更好地维护和管理网络资源。