重庆长途汽车运输(集团)有限公司（以下简称“重庆长运集团”）始建于1958年，其前身为“四川省汽车运输公司江津运输公司”，2001年更名为重庆长途汽车运输（集团）有限公司；2004年底，成为重庆市属国有重点企业重庆交运集团旗下的全资子公司。
为提高办公效率，集团内部使用网络版OA系统，并采用内部专线连接下属各级客运站点，满足客车班次调度、票务查询与同步、销售金额的统一核算及财务汇总等业务需要。集团下属各级客运站对互联网的访问，则通过当地运营商宽带接入(ADSL/Ethernet)方式实现。经过产品的多方对比和测试，重庆长运集团最终选择百卓网络PatrolFlow-AM和Smart设备来规范集团内部上网行为管理。
需求分析
重庆长运集团主要有以下几点需求：
1. 下级各分支机构须具备多个网络出口，满足内部OA系统专线互联，非OA系统的互联网数据访问则由本地网络出口转发。
2. 每个分支机构须满足20至50用户的网络带机量，并支持VPN功能。
3. 对下级各分支机构用户的互联网访问进行管控，以时间为基础实现对多种应用类型的阻断和过滤，并对用户做上网行为内容审计记录，满足三个月内的审计记录查询和备份功能。
4. 要求设备本身具备网络安全防护功能，保证系统设备长时间运行不宕机。
方案介绍
重庆长运集团上网行为管理产品部署示意图
方案优势
1. 百卓网络PatrolFlow-AM具有千万级URL库，以分类的形式严格过滤不良信息网站，并且能够分时间段灵活的屏蔽员工对非工作类型网站的访问行为。规范员工网络行为，保证办公系统的价值和工作效率。
2. 双线路接入功能帮助各分支机构网络接入的顺畅。办公系统直接使用OA专线做策略路由直接指向总部地址，日常互联网访问则通过当地运营商宽带接入(ADSL/Ethernet)访问。做到数据应用分流，联网数据与本地办公互不影响。
3. 强大的应用分类管理功能，禁止和过滤常见P2P、网络聊天、在线视频等应用，可根据时间周期做灵活管理。避免对办公系统的影响，以及办公资源的浪费，保障了网络日常办公的通畅性。
4. 对上网记录和网络行为生成智能分析报表，使网络管理人员时刻掌握网络使用情况，及时、准确定位网络问题，也为调整网络管理策略提供科学依据。
5. 设备自带防火墙功能，帮助有效抵御外来攻击和病毒入侵，大大提高集团网络的稳定和可靠。
百卓PatrolFlow-AM设备支持多种认证方式并与第三方认证服务器兼容，还可兼容基于IE的WEB认证方式，方便进行用户身份识别、认证和实名管理。
实施效果
通过部署百卓网络PatrolFlow-AM和Smart上网行为管理设备，重庆长运集团总部和下属客运分支机构实现了不同业务数据流的分离转发——既保证了内部办公系统稳定性、安全性，又能兼顾下属客运分支机构业务的有效沟通和交流。随着客运网络的发展，帮助重庆长运集团实现不同地域内各级管理设备的统一部署和安全预警，并能够简化和统一规范整个客运行业的网络管理问题，从而做到有效监控和预防网络安全风险。
