天津银行股份有限公司(以下简称“天津银行”)，成立于1996年，注册资本为32.49亿元，目前设有6家分行、208个营业机构。截止2011年6月末，全行资产总额达到2172亿元，各项存款1594亿元，各项贷款886亿元，实现净利润9.3亿元，成为我国银行业极具成长性的股份制商业银行之一。
天津银行面临的挑战
近年来随着信息化建设的不断深化，天津银行办公及业务系统的信息化程度越来越高。但在深化信息化建设的实践过程中，天津银行管理者虽然享受到由此带来的沟通成本降低、运营效率提升等众多好处，却也不得不面对以下严峻挑战：
1、与工作无关上网行为导致的员工工作效率低下问题日趋严重，正在逐渐抵消由巨额资金投入信息化建设所带来的办公效率提升成果。
2、员工滥用P2P应用使得网络出口带宽被大量P2P流量肆意侵占并发生拥塞，导致与工作相关的关键网络应用得不到应有的带宽支持而无法正常使用，工作效率进一步降低。
3、员工通过网络发布非正当言论、泄露机密信息等行为无法遏制和监控，导致企业随时面临法律风险和经济损失。
百卓上网行为管理解决方案
通过对天津银行面临问题的深入分析，并结合自身多年在网络应用管理和信息安全方面所积累的经验，百卓网络提出采用PatrolFlow-AM专业上网行为管理产品，并结合以下管控措施对互联网应用、网络流量及外发信息内容进行全面、严格的管理。从而有效保障天津银行信息化建设的成果，并加固内网信息安全，提升企业综合竞争力。
方案拓扑图
精细化上网行为管理
由于天津银行内部各职能部门人员的工作职责差异悬殊，其对网络应用的使用需求也不一样，因此在设备部署过程中百卓网络通过仔细了解天津银行各部门网络应用需求情况为各部门人员进行了细致的网络应用权限分配。例如针对财务部封堵炒股、游戏、视频、QQ、MSN等与工作无关的网络应用，开放公司Email、OA等与工作相关的应用。同时，为了净化上网环境，还在整个网络中禁止访问赌博、色情、反动等提供不良信息的网站和游戏、博客、交友、论坛等工作无关的网站。PatrolFlow-AM还提供根据人员、部门、应用、URL、时间等对象灵活组合的上网行为管理策略，允许天津银行网络管理员根据实际情况灵活制定和调整各种上网行为管理策略。
全面的流量控制
百卓网络PatrolFlow-AM产品可以精确识别各种P2P应用（包括加密和未知的P2P应用），对各种P2P应用可完全封堵或进行限速。在本项目实施过程中天津银行利用PatrolFlow-AM对P2P下载流量进行了限速，对P2P视频进行了完全封堵，并对网络中Email、OA、视频会议等关键应用实施了带宽保障措施，从而避免了P2P流量对网络带宽的吞噬，并有效保障了正常办公业务的顺畅运行。PatrolFlow-AM还支持根据人员、部门、应用、时间等对象灵活组合的带宽管理策略，允许天津银行网络管理员根据实际情况灵活制定和调整各种带宽管理策略。
外发信息过滤及审计
客户信息、未公开或正在制定中的金融政策及各种商业信息对于银行而言均具有非常高的保密性，不容外泄。为了防止机密文件外泄，设备部署过程中根据天津银行信息安全建设的要求，对QQ、MSN、网盘、非公司邮箱等具有潜在泄密风险的应用进行了限制。同时通过禁止员工使用微博、博客、论坛等应用防止内部人员通过外发文字泄密，并有效杜绝通过网络散布各种不良信息或反动言论的行为。此外，对于网络中开放使用的各种应用及上网行为均采取全面审计，以便在出现非预期的泄密或其它网络安全事件时能有据可查，并追究违规者的责任。
实名审计
为了满足移动办公的需求，天津银行部署了无线网络，网络中的无线终端均采用DHCP方式动态分配IP地址，因此无法通过IP地址准确确定主机的真实身份。但值得庆幸的是为了确保整个银行网络的安全性，天津银行要求所有接入网络的主机均强制认证，这为天津银行实现实名审计提供了条件。PatrolFlow-AM设备支持AD域、LDAP及Radius认证实名审计功能，通过开启实名审计功能设备能够自动捕获用户认证登录的帐号名，并将其作为用户审计数据的身份标识。从而使得用户身份与IP地址分离，完美实现了实名审计的要求。
用户使用效果
信息化建设是现代化企业提升竞争力的必由之路，而PatrolFlow-AM产品的部署则为天津银行的信息化建设起到保驾护航的作用，巩固了信息化建设的成果，成为信息化建设持续良性发展的推动力。当前，天津银行员工上网行为规范有序，工作效率大大提升；网络带宽分配合理，带宽价值有效提升、关键业务保障有力；外发信息风险有效控制，内网信息安全全面加固。
