【IT168 案例】福耀集团(全称福耀玻璃工业集团股份有限公司)，1987年成立，1993年在上海证券交易所挂牌。福耀集团已在国内外建立了十几个现代化的生产基地，在美国、日本、韩国、澳大利亚、俄罗斯、德国、中国香港等国家和地区设立了子公司和商务机构，形成了一整套贯穿东南西北合纵联横的产销网络体系。

　　随着集团的发展和规模的扩大，各生产基地、分公司的与总部的数据共享与协同办公需求不断增加。同时如何有效规划和管理用户访问互联网的行为，提升工作效率，成为福耀集团IT管理部门面临的挑战。

　　针对集团对上网行为管理的要求，在综合考察了多种解决方案后，福耀集团决定采用专业的上网行为管理产品来解决互联网行为管控的问题。其对上网行为管理产品的需求集中在以下几方面：

　　上网行为管理，严格控制上班时间允许使用的网络应用，封堵与工作无关的应用;

　　防止用户通过网站、邮件、聊天软件、网盘等各种方式对外发送内部敏感和涉密文件;

　　对互联网带宽进行合理分配，保证核心应用的带宽和速度;

　　审计用户上网行为和日志，通过审计报表了解网络健康状态和用户违规行为;

　　对集团总部和各分公司进行统一上网行为管理，并通过集中管理设备统一运维;

　　实现组网需求。

　　根据福耀集团需求，深信服为福耀集团总部及各分厂在网络出口处分别部署深信服上网行为管理产品(AC)，实现对总部及分厂员工上网行为管理和带宽资源的合理分配。同时开启上网行为管理(AC)内置的IPSEC VPN功能，实现了全集团各分公司的组网。同时总部部署深信服SC集中管理设备，实现全集团所有上网行为管理设备的统一运维管理，统一下发管理策略。

　　福耀集团依托深信服上网行为管理设备建起了覆盖全国的上网行为统一管控平台，并根据分公司、不同部门、不同角色的用户定制了多种个性化的上网行为管理策略，有效地规范了内部上网行为，保障了关键业务，提升了工作效率，保障了信息安全。

　　同时利用上网行为管理设备自带的IPSEC VPN实现全集团的安全组网，分公司可直接在内网访问集团总部的应用系统，部分已部署了专线的分公司可利用上网行为管理的VPN模块建立VPN方式的备用线路，提高系统访问的稳定性。