项目背景

　　江苏电信的宽带数据网业务发展迅速，在2008年就已经突破了500万宽带用户。随着业务的发展，用户的需求也在不断变化，特别是针对病毒防护、Web安全、内容过滤、流量优化、行为管理等提出了较多个性化要求。如中石油江苏销售公司现有网络出口带宽10M，现在希望有一台设备可完成带宽管理和应用控制功能，也就是规范员工上网行为，保障核心业务运行，比如不希望上班时间P2P下载、游戏等，对每个用户限制最大带宽等。因此，如何满足众多用户的个性化需求，又便于统一管理简化运维压力，提升客户满意度，成为了江苏电信宽带数据业务建设的发展重点。

　　H3C解决之道

　　H3C将面向中小企业用户的UTM设备与面向运营商的统一集中管理技术进行了融合，为江苏电信提供了专门针对中小企业的安全托管业务解决方案。

　　SecPath U200-S安全网关是江苏电信安全网关套餐中的推荐产品之一。在了解中石油用户的需求后，南京电信客户经理向中石油用户推荐了电信安全网关套餐。中石油江苏销售分公司在对比和试用了该套餐的多种类型设备以后，最终选择了SecPath U200-S作为其应用控制网关，选择SecPath U200-S的原因是其强大的应用识别和控制功能，非常符合中石油网络管理中心对员工行为规范的预期。

　　此外，H3C的SecPath U200设备可以支持TR-069管理协议，与安全托管运营中心配合可以实现统一设备管理，安全策略下发、日志审计、事件分析相应、安全监控等功能，极大地简化了维护复杂度。同时，还可以为用户提供个性化的访问页面，定期查看设备日志、状态等情况。

　　实施效果

　　除江苏电信外，安徽电信、云南电信、福建电信等都已将SecPath U200系列产品做为满足中小企业用户个性化安全需求的首选安全网关。目前，H3C SecPath U200系列设备已经在网规模应用数千台，功能和性能均能很好满足用户需求。