Check Point: Check Point Safe@Office 500案例！

   提高网络带宽的利用率，保障关键业务、关键人员的上网需求，公司资源的效益最大化，是网络管理在企业应用的实际价值。带宽分配功能是Check Point safe@office500服务解决客户的真正需求，带宽分配功能是Check Point safe@office500提供的亮点功能之一。

   体验一：南山区某中型国有企业使用Check Point safe@office500的体验 

   我公司为一家中型国有企业，位于深圳南山区科技园内。国有企业大家都明白，属于铁饭碗，而且利用公司资源做事情的很普遍，做完工作安排的事情之后大部分都在利用企业的资源做自己的事情，造成了不必要的浪费。怎么避免这种情况呢，企业老总一直有这方面的想法。直到电信的大客户经理来我们这里推介Check Point safe@office500业务，无意中我提到了对公司网络见空的想法，陈经理立刻就向我介绍了这种电信的新业务。我拿了宣传册子上，而且更全面，真是想我所想！于是我毫不犹豫就申请Check Point safe@office500的服务。

   5月26日，电信工程师终于带来盼望中的Check Point safe@office500，了解一些网络拓扑情况之后很快Check Point safe@office500就装上了。打开IE，简洁的操作界面让我看到了公司内部上网的详细情况，网络应用真实五花八门，让人眼花缭乱！有QQ、MSN、游戏、看电影、FTP下载、炒股、BT！有些人一上班就一直在聊天，看无关的网站！我们就用Check Point safe@office500，对这些行为严格限制，阻止BT应用，上班时间禁止QQ、MSN；一些娱乐网站予以严格封堵。

   Check Point safe@office500装上已经三个星期了，这三个星期最明显的变化就是：办公效率大大提高了！原来工作量稍微加大，都要加班才能完成。而这回一个特大的项目，既然在不加班的情况下提前完成！其实用Check Point safe@office500一看就明白，大家的网络应用很纯粹！就是办公的正常收发邮件，还有与工作相关的网站访问。老总很满意，Check Point safe@office500确实是提高公司办公效率的得力助手啊！

   体验二：原来网络办公也可按部门管理

   目前几乎所有的公司都具备宽带上网线路，以提高员工的工作效率及公司的效益，但是互联网是否合理规范地使用却成了公司行政人员及网络管理人员的头等痛事。

   A公司是家知名美资企业，公司对员工及各方面的管理非常严格，但管理层对互联网使用的管理却极度迷茫、无计可施！该公司行政主管经电信客户经理的介绍后将信将疑地申请Check Point safe@office500试用，经过安装工程师的安装调试后，该公司的员工上网行为一清二楚地呈现在眼前，该行政主管带着极度兴奋的心情继续试用了其他功能：

   访问控制——原来Check Point safe@office500不但可监视到员工的上网行为，还可控制其不合理上网行为；

   带宽管理——人性化地控制使用速率，做到任其使用各种网络应用，但不影响他人；

   内容监视——监视重要部门员工的网络应用内容，预防公司机密资料泄漏；

   流量分析——公司整体网络流量及员工个人使用网络的流量分析；

   数据备份及备案——互联网应用数据备份及网络安全备案。

   经过工程师的现场培训讲解及交流后，该行政主管舒心的感慨道：

   1、 在电脑前埋头苦干的员工，是否在做与工作相关的事情，工作效率有多高，做到了有据可依；

   2、 不合理的上网行为是否影响到公司及他人的网络应用？

   封堵不合理，占用大带宽的P2P下载等、以保证关键业务、重要人物的正常网络使用。

   3、“Check Point safe@office500还可按部门及个人管理！”这是行政主管的最大感触。

   作为行政人员对公司员工的管理可是面对整体的，但因网络的复杂性及对网络各种应用的认知度有限，要实现统一管理可是件难事，幸好Check Point safe@office500在提供统一管理的同时也实现了按部门及个人进行管理，这样就可以方便的将权限分配到各部门管理者，让他合理去管理其部门员工的上网行为，以避免造成不必要的差错，特别是针对技术部门，让其管理者了解员工的邮件收发内容以访公司机密资料的泄漏也是头等大事。

   总之，Check Point safe@office500给企业送来一张可控安全的网络，使得企业管理者高枕无优。

   体验三：电信为我们提供了可管控的网络东莞某大型电子制造厂使用Check Point safe@office500的体验

   我公司系生产电子产品的大型企业，在东莞设有总部基地。为了提高竞争力，在办公信息化建设方面做了大量工作，实行电子商务，ERP管理。我们申请了5M IP城域网，用与访问Internet和通过VPN连接几个分公司。起初公司的办公效率因为信息化建设而取得显著提高，我们的网上交易平台为公司带来了无限商机和丰厚的收入。但慢慢的，这些信息系统的运转出现了各种问题，有时公司网上交易平台访问异常，造成电子交易不顺畅；有些重要邮件急着要发送，却无法发出去；要命的是，ERP系统无法正常工作，远程ERP服务器时常访问不了，定单无法及时传送，客户投诉不断，苦不堪言；还有，我们公司会经常性地和各分公司开视频会议，开一会儿就出现没有图象，或者没有声音甚至完全中断的情况，重新拨号一时也连不上。无奈我们向中国电信的客户经理反映，怎么5M带宽还不行，是否城域网质量问题。客户经理小王推荐我们用企智通试试，看能否查出点什么。我们起初也是将信将疑，抱着试一试的心理安装了Check Point safe@office500。没想到，装上Check Point safe@office500，一下子就真相大白！

   公司总共100台电脑，大约有70台上网。网络应用真是五花八门，让人眼花缭乱！有QQ、MSN、游戏、看电影、FTP下载、炒股，还有做BT、电驴！而这些应用竟然占用了网络总流量的大部分，难怪企业正常的网络应用受影响！我们马上用 Check Point safe@office500进行了集中控制，对这些行为严格限制，阻止BT应用，限制FTP下载的带宽；为公司邮件预留足够的带宽；另外在工作时间禁止QQ、MSN和网络游戏；同时根据不同部门的实际需要，规划好各部门的网络应用总带宽。
这么一来，真的发生了很奇妙的变化，好象幽恢复到刚装IP城域网时候的效果，曾经出现的问题逐一解决。真要感谢电信的客户经理小王！

   我们也感觉到，对于企业来说，网络带宽增加是好事，但如果没有辅以相应的管理措施，则再大的带宽也无济于事！

   体验四：Check Point safe@office500我们网管的好帮手

   我们公司系一家医疗器械贸易商。公司使用了帧中继接入Internet服务器，在办公点机房建立了www、mail等自己的internet服务器。同时使用ADSL给职员浏览网页和下载。但是一段时间出现了问题，很多使用者几乎无法上网，而网络流量很大。由于现在很多人都会改IP之类的小操作，我们几个网管水平也不是很好，所以对这种现象无从下手，根本不知道是谁在干什么。

   经过朋友介绍，我们知道了 Check Point safe@office500这个产品。它能显示每个PC的MAC地址，记录每个电脑的上网行为，并能图形化显示流量、带宽占用等。这真帮了我们的大忙拉，我们一下子成了网络专家，准确地抓住了那些“破坏分子”。由于internet的迅速发展，出现了电驴及各式各样的P2P软件，这些东西几乎占用了所有的带宽。而我们平时兼顾的工作很多，很少有时间跟上这些新的变化。那些“破坏分子”经常下载电影回家看。面对上网记录，他们无法抵赖。我们运用 Check Point safe@office500的控制功能很容易就设置了访问控制和带宽管理，主动避免了上述情况的再次发生，改变了工作的被动局面，工作也边得很轻松，不再焦头烂额了，老板对我们的工作也提出了表杨。

   感谢 Check Point safe@office500，它为我们的工作帮了大忙，是我们网管人员必备的好助手！

   体验五：网络消灾解难的能手 Check Point safe@office500

   本公司系专业从事高档品牌汽车销售服务商，公司领导层对企业的信息化建设都有很高的要求，先后建设了财务系统、汽车销售跟踪系统，厂商提供的网上订购整车、零件系统。整个内部网络里已经有60多台PC，但在网络设备、网络安全方面我们只有较少的资金投入。

   一直以来，我们网络里都存在着大量病毒、木马和恶意代码程序，常因为这些恶意程序的攻击，导致访问互联网非常慢，甚至攻击网设备至宕机；同时有些员工大量使用BT、电驴等P2P下载工具，肆意下载电影、盗版软件，严重占用上网带宽，并在其下载文件里带来大量病毒程序。6月13日，我们安装了广东省电信公司深圳分公司提供的 Check Point safe@office500网关设备，终于为我们带来福音，消灾和解难。

   消灾

   BT、电驴等下载工具近期对我们的网络影响极大，当内部网络里只要有几个销售人员在疯狂下载时，我们5M互联网出口的线路就大塞车，管理层多次投诉我们IT部。尽管我们采取很多措施，由于不能阻断销售人员上网，目前使用的防火墙又不能阻断BT、电驴的P2P协议应用，带宽控制功能又不完善，我们部门感到极大的压力，简直就是灾难！

   自从装上 Check Point safe@office500网关设备后，我们通过WEB管理界面，清晰地发现哪个主机在使用BT下载，详细到单个主机的实时流量，可以根据MAC或IP地址方式对这些“违规”主机进行封堵其BT下载，但不影响它的其他应用；另外也可以通过带宽控制，限制使用BT下载人员的流量，从而保证正常用户的流量带宽使用。

   解难

   内部网络存在大量的病毒和恶意程序，不定期地攻击网关，导致上网速度慢，以前我们很难查找出由哪台主机发出攻击，定位处理很困难；另外，行政部门也要求我们能在技术上，对员工和网行为有所限制和记录审计。使用 Check Point safe@office500网关设备，来实现这些要求是非常简单的，在其提供的WEB管理界面就很清晰报出发出攻击的主机的MAC地址，很容易就定位到中毒主机。 Check Point safe@office500设备自动记录员工的上网记录达到90天，而且非常方便地让行政部门领导进行查询。因此，公司管理层都赞许我们解决了长期以来的上网行为控制问题。

   经过1个多星期的使用，目前整个网络都在我们 IT部门“掌控”下：员工上网状态、具体到单个主机流量和协议分布；监视用户的下载、邮件和聊天内容；可以方便地设置员工的定义，方便行政上的管理；准确地控制员工的上网行为。这种良好的感觉，自从布线以来，很久没有过了，真是感谢中国电信 Check Point safe@office500！

   (新闻稿 2007－04－03)