贵州黎明能源集团有限责任公司地处贵州省金沙县县城黎明村，是一家集团化的民营企业，为贵州省首家民营能源企业集团公司。公司先后获得“贵州省发展非公有制经济先进企业”、“毕节地区发展乡企成效显著先进单位”、“贵州省首届50家诚信民营企业”等荣誉称号。
需求分析
随着业务的发展和集团规模的不断壮大，运行于网络中的应用和网络接入人数也日益增多，当前网络中的设备及管理手段已经无法胜任企业发展对网络提出的更高要求。经过深入分析，发现黎明能源集团企业网络存在以下几个方面问题：
1、需要规范员工上班时间内的上网行为，避免因工作无关上网行为影响员工工作效率。
2、需要采用IPSEC VPN功能实现各分公司对总部服务器的安全、高效访问。
3、需要使用链路负载均衡功能优化带宽的使用。
4、需要加强对网络用户的身份识别，并对访问日志进行归档，达到遵守法规遵从的目的。
方案介绍
贵州黎明能源集团在经过对比多家厂商的产品后，最终选择了综合表现优异的百卓PatrolFlow-AM专业上网行为管理产品，规范员工上网行为、规避法律风险、优化网络出口带宽资源的使用，并通过IPSEC VPN功能实现总公司与分公司之间安全高效的数据通讯。
方案拓扑图
方案优势
1、百卓网络PatrolFlow-AM具有千万级URL库，以分类的形式严格过滤不良信息网站，并且能够分时间段灵活的屏蔽员工对非工作类型网站的访问行为。规范员工网络行为，确保公司网络资源的有效利用并提高员工工作效率。
2、灵活的链路负载均衡策略不但优化了公司网络出口带宽资源的使用，保证了企业在出口带宽资源上的有效投资，同时极大提升了网络的稳定性和可靠性，有效避免因网络出口故障导致的网络业务中断。
3、强大的应用分类管理功能，禁止和过滤常见P2P、网络聊天、在线视频等应用，可根据时间周期做灵活管理。避免对办公系统的影响，以及网络资源的浪费，保障了网络日常办公的通畅性。
4、对上网记录和网络行为生成智能分析报表，使网络管理人员时刻掌握网络使用情况，及时、准确定位网络问题，也为调整网络管理策略提供科学依据。
5、设备内置的IPSEC VPN功能，帮助集团公司在互联网上快速构建高安全、低成本的专业级VPN网络，减少了企业的投资，并提升集团企业内部沟通和工作效率。
6、设备自带防火墙功能，帮助有效抵御外来攻击和病毒入侵，加固集团网络安全，并大大提高集团网络的稳定性和可靠性。
百卓PatrolFlow-AM设备支持多种认证方式并与第三方认证服务器兼容，还可兼容基于IE的WEB认证方式，方便进行用户身份识别、认证和实名管理。
实施效果
通过部署百卓网络PatrolFlow-AM上网行为管理设备，贵州黎明能源集团有效控制了各种P2P应用对带宽资源的抢占，合理分配和优化了带宽资源，构建了企业内部专用的VPN网络，并彻底杜绝互联网中不良信息的侵扰，使得贵州黎明能源集团网络办公效率提升很多。
