Blue Coat助力招商局集团打造高效安全数据中心

客户面临的挑战

集中管理信息量庞大的数据中心，令企业集团面临着核心数据传输不顺畅甚至丢包等潜在威胁，重要的语音电话和视讯会议出现延迟、抖动等现象；网络自身无法智能识别流量的真实身份，更进行不了细致的分析和有效的管理。

Blue Coat解决方案

Blue Coat网络流量控制解决方案，通过对数据进行细致化的分析和智能化的管理，借助云安全网址分类功能和便捷的报表查阅模式，确保招商局集团数据中心网络系统中的重要数据能够在第一时间被送达。

方案优势

借助可视性功能，对网络内容进行细致的分类，确保重要流量的传输顺畅。

提供了简便的远程管理模式，帮助管理员实时监控网络情况。

网络环境与企业发展密不可分

招商局集团有限公司（以下简称招商局集团）是一家总部设于香港的国家驻港大型企业集团，是中央直接管理的国有重要骨干企业，其主要业务目标为致力于开发时下极具活力和潜力的新兴市场。自成立近一个半世纪以来，招商局集团创办了中国第一家商业股份制银行，开发了中国第一个对外开放的工业区，成立了中国第一家保险公司，拥有我国多个“第一”的身份。目前，招商局集团的业务范围主要集中于交通运输、金融投资与管理、房地产开发与经营等三大核心产业。

近年来，随着计算机的普及和信息系统的不断完善，我国各行业均保持着迅猛的发展的势头。建立在合理利用网络资源、适当进行设备部署前提下的企业网络办公系统，帮助企业领导者可以真正做到远程指导企业由缓慢发展阶段平稳对接到快速增长阶段。然而，面对日益复杂的广域网环境，以及企业办公系统操作流程更加人性化的趋势，各行业企业，尤其是大型跨行业综合性企业集团，不得不借助网络流量控制解决方案来维护安全稳妥的管理氛围。

信息结构多元化需要细致的流量管理

招商局集团为了能够对集团内的重要信息内容进行高效的集中管理，在深圳成立了服务于整个集团核心业务的数据中心。伴随着数据集中管理的各项便捷，网络拥堵、遭受集中攻击、视讯不畅等弊端一一暴露出来。

由于招商局集团拥有一个具有相当规模的金融系统，同时还建有多个国家及省级重点科技平台，这些无不吸引着不法分子的觊觎。为了避免广大投资者的经济财产受到损害，规避科研成果被窃取的风险，招商局集团需要一套高效的网络安全设备来保护集团数据。

其次，海量的信息往返于互联网的各个节点之间，其中包括了金融数据、科研信息、业务往来、运营管理等企应用，但也不乏有各种与业务无关的网页访问、P2P下载、IM流量。作为一个将业务触角延伸至多领域，拥有庞大信息规模的企业集团，招商局集团迫切希望能够细致地了解网络状况，确保业务流量的传输通畅。

另外，对于业务流量而言，亦有轻重缓急之分。倘若能够通过精细的数据分析报告，帮助集团制定合理的带宽分配标准，并且让网络自动判断数据的重要性，进而确保重要数据的优先传输，视频会议的沟通顺畅，则一定能在提升业务效率的基础上为集团信息管理人员节约大量人力物力成本。

鉴于招商局集团旗下招商银行信用卡中心曾使用过Blue Coat流量控制的相关产品，且该产品令银行网管感觉效果显著，故而此次计划令招商局集团再次选择了Blue Coat。

智能的管理模式减轻企业网络负担

Blue Coat在详细了解招商局的需求后，分析了数据中心的整体网络格局，通过制定个性化的网络流量控制解决方案，有效控制娱乐性流量，确保集团重要数据优先传输，保障关键应用的高效运行，强化各部门间的沟通效果，控制员工不合理操作，排除来自网络的恶意威胁，将网络投资与商业投资全面统一起来。

面对招商局集团目前的需求，Blue Coat为其制定了一套借助网络流量可视化功能，进而实现精细化管理的网络流量控制解决方案。Blue Coat在招商局集团深圳数据中心网络入口处部署 PacketShaper，对全网流量进行自动分类和测量。通过应用智能可视性对网络实时内容进行分析，并冠以逻辑上的标题，例如“游戏”、“协作”等。

接下来，该解决方案进一步对流量进行整形，按照制定好的优先级，确保重要流量的传输速度和稳定带宽，限制游戏、社交网站等不良流量的出入。同时，通过压缩模块等技术增加网络容量，使传输容量能够增加二到四倍，从而减少带宽使用并改善网络延时情况。

为了保证重要的流量能够被优先送达，PacketShaper对网络流量进行7层分类，并提供超过100种的分析报告，帮助招商局集团信息管理部门制定合理的流量分配方案。另外，为了实现精细化管理，该解决方案能够识别每一路会话，进而保障每一次通话的质量。

PacketShaper作为 Blue Coat网络安全厂商的重要组成部分，在云安全方面，能够在无需额外的License基础上实现云安全网址分类功能。且在面临同一种应用流量时，很好地兼容了 IPV4和IPV6这 2种协议的细分和归总。令招商局集团能够更好地适应未来的互联网发展趋势。

最后，该解决方案为招商局集团的信息系统管理人员提供了便捷的管理模式。管理员无需安装客户端软件，即可通过IE浏览器轻松查阅2个月之内的报表。倘若管理员要看到2个月之前的报表，尚且需要安装报表软件。

强化集中管理效能，提升企业价值

招商局集团数据中心虽实现了对数据进行集中管理的目标，但由于现下网络环境渐趋恶劣，加之庞大的网络流量如果没有进行合理的分配或缺少优秀的监控设备，将为日后集团的正常运营带来不可估量的隐患，届时集团将面临重要数据丢失和重要流量受阻等多重情况，并极有可能直接影响企业、客户的财产安全。

Blue Coat的网络流量控制解决方案为招商局集团提供精细的网络流量分析报告，并根据集团需求量身定制网络管控制度，通过设备的智能化管理，从根源上杜绝非法流量的进出，控制非关键信息流量的传输，保证视频会议等重要流量在传输过程中的安全、稳定，令有效的带宽被合理分配，发挥最大效用。