Blue Coat助力招商局集團打造高效安全數據中心

客戶面臨的挑戰

集中管理信息量龐大的數據中心，令企業集團面臨著核心數據傳輸不順暢甚至丟包等潛在威脅，重要的語音電話和視訊會議出現延遲、抖動等現象；網絡自身無法智能識別流量的真實身份，更進行不了細致的分析和有效的管理。

Blue Coat解決方案

Blue Coat網絡流量控制解決方案，通過對數據進行細致化的分析和智能化的管理，借助云安全網址分類功能和便捷的報表查閱模式，確保招商局集團數據中心網絡系統中的重要數據能夠在第一時間被送達。

方案優勢

借助可視性功能，對網絡內容進行細致的分類，確保重要流量的傳輸順暢。

提供了簡便的遠程管理模式，幫助管理員實時監控網絡情況。

網絡環境與企業發展密不可分

招商局集團有限公司（以下簡稱招商局集團）是一家總部設于香港的國家駐港大型企業集團，是中央直接管理的國有重要骨干企業，其主要業務目標為致力于開發時下極具活力和潛力的新興市場。自成立近一個半世紀以來，招商局集團創辦了中國第一家商業股份制銀行，開發了中國第一個對外開放的工業區，成立了中國第一家保險公司，擁有我國多個“第一”的身份。目前，招商局集團的業務范圍主要集中于交通運輸、金融投資與管理、房地產開發與經營等三大核心產業。

近年來，隨著計算機的普及和信息系統的不斷完善，我國各行業均保持著迅猛的發展的勢頭。建立在合理利用網絡資源、適當進行設備部署前提下的企業網絡辦公系統，幫助企業領導者可以真正做到遠程指導企業由緩慢發展階段平穩對接到快速增長階段。然而，面對日益復雜的廣域網環境，以及企業辦公系統操作流程更加人性化的趨勢，各行業企業，尤其是大型跨行業綜合性企業集團，不得不借助網絡流量控制解決方案來維護安全穩妥的管理氛圍。

信息結構多元化需要細致的流量管理

招商局集團為了能夠對集團內的重要信息內容進行高效的集中管理，在深圳成立了服務于整個集團核心業務的數據中心。伴隨著數據集中管理的各項便捷，網絡擁堵、遭受集中攻擊、視訊不暢等弊端一一暴露出來。

由于招商局集團擁有一個具有相當規模的金融系統，同時還建有多個國家及省級重點科技平臺，這些無不吸引著不法分子的覬覦。為了避免廣大投資者的經濟財產受到損害，規避科研成果被竊取的風險，招商局集團需要一套高效的網絡安全設備來保護集團數據。

其次，海量的信息往返于互聯網的各個節點之間，其中包括了金融數據、科研信息、業務往來、運營管理等企應用，但也不乏有各種與業務無關的網頁訪問、P2P下載、IM流量。作為一個將業務觸角延伸至多領域，擁有龐大信息規模的企業集團，招商局集團迫切希望能夠細致地了解網絡狀況，確保業務流量的傳輸通暢。

另外，對于業務流量而言，亦有輕重緩急之分。倘若能夠通過精細的數據分析報告，幫助集團制定合理的帶寬分配標準，并且讓網絡自動判斷數據的重要性，進而確保重要數據的優先傳輸，視頻會議的溝通順暢，則一定能在提升業務效率的基礎上為集團信息管理人員節約大量人力物力成本。

鑒于招商局集團旗下招商銀行信用卡中心曾使用過Blue Coat流量控制的相關產品，且該產品令銀行網管感覺效果顯著，故而此次計劃令招商局集團再次選擇了Blue Coat。

智能的管理模式減輕企業網絡負擔

Blue Coat在詳細了解招商局的需求后，分析了數據中心的整體網絡格局，通過制定個性化的網絡流量控制解決方案，有效控制娛樂性流量，確保集團重要數據優先傳輸，保障關鍵應用的高效運行，強化各部門間的溝通效果，控制員工不合理操作，排除來自網絡的惡意威脅，將網絡投資與商業投資全面統一起來。

面對招商局集團目前的需求，Blue Coat為其制定了一套借助網絡流量可視化功能，進而實現精細化管理的網絡流量控制解決方案。Blue Coat在招商局集團深圳數據中心網絡入口處部署 PacketShaper，對全網流量進行自動分類和測量。通過應用智能可視性對網絡實時內容進行分析，并冠以邏輯上的標題，例如“游戲”、“協作”等。

接下來，該解決方案進一步對流量進行整形，按照制定好的優先級，確保重要流量的傳輸速度和穩定帶寬，限制游戲、社交網站等不良流量的出入。同時，通過壓縮模塊等技術增加網絡容量，使傳輸容量能夠增加二到四倍，從而減少帶寬使用并改善網絡延時情況。

為了保證重要的流量能夠被優先送達，PacketShaper對網絡流量進行7層分類，并提供超過100種的分析報告，幫助招商局集團信息管理部門制定合理的流量分配方案。另外，為了實現精細化管理，該解決方案能夠識別每一路會話，進而保障每一次通話的質量。

PacketShaper作為 Blue Coat網絡安全廠商的重要組成部分，在云安全方面，能夠在無需額外的License基礎上實現云安全網址分類功能。且在面臨同一種應用流量時，很好地兼容了 IPV4和IPV6這 2種協議的細分和歸總。令招商局集團能夠更好地適應未來的互聯網發展趨勢。

最后，該解決方案為招商局集團的信息系統管理人員提供了便捷的管理模式。管理員無需安裝客戶端軟件，即可通過IE瀏覽器輕松查閱2個月之內的報表。倘若管理員要看到2個月之前的報表，尚且需要安裝報表軟件。

強化集中管理效能，提升企業價值

招商局集團數據中心雖實現了對數據進行集中管理的目標，但由于現下網絡環境漸趨惡劣，加之龐大的網絡流量如果沒有進行合理的分配或缺少優秀的監控設備，將為日后集團的正常運營帶來不可估量的隱患，屆時集團將面臨重要數據丟失和重要流量受阻等多重情況，并極有可能直接影響企業、客戶的財產安全。

Blue Coat的網絡流量控制解決方案為招商局集團提供精細的網絡流量分析報告，并根據集團需求量身定制網絡管控制度，通過設備的智能化管理，從根源上杜絕非法流量的進出，控制非關鍵信息流量的傳輸，保證視頻會議等重要流量在傳輸過程中的安全、穩定，令有效的帶寬被合理分配，發揮最大效用。