kenanga investment bank berhad (kibb) 投资银行成立于1973年,主要从事证券交易,股票代理等投资业务,在马来西亚各地拥有共16间办公室,总部位于吉隆坡。
面临的网络挑战
广域网交通堵塞
总部和分支间的网络顺畅互联对于kibb的业务运行至关重要,但数据在广域网上传输产生的问题往往会影响公司的经营效率。如,当kibb使用ftp在总部和各个分支间传输大文件时,普遍存在耗时、延迟、丢包的问题;并且大文件的传输极易导致网络交通堵塞,影响其他核心业务应用正常运行;同时,由于大部分用户常发送和接收相同或类似的文件,文件重复传输而产生的冗余数据,也浪费了宝贵的带宽资源。
升级带宽成本昂贵,且由于一些非核心的业务流量和冗余数据不断的消耗带宽,并不能从根本上解决问题。因此,kibb需要一个更合理有效的凯发登录的解决方案来管控广域网网络交通,进而改善带宽的利用率。
网络行为不规范
另一个困扰kibbit部门的问题是如何管理内部上网行为。传统防火墙提供的报告仅能产出通过ip地址,端口和代理分类的报告,缺乏细致的网络可视化报表,导致it人员无法监控和追踪网络中具体发生了什么活动,更无法确认网络中的存在的隐患和问题根源。随着越来越多的网站以https方式在线,通过现有报告可以看到部分员工有权限浏览含敏感性内容的网页,但传统防火墙在监控方面无能为力。
同时,一些盛行的网络应用如msn,p2p下载,流媒体等占用了大量带宽资源,传统防火墙并不能有效的管理和阻止这些应用。缺乏合理的带宽管理的后果就是所有应用和网络行为自由竞争带宽资源,在此过程中p2p和流媒体等网络应用通常会占据上风,从而给核心业务应用留下非常少的带宽资源,导致时常连网站打开都很慢,it部门因此常被员工投诉,更难以保证其他核心业务应用的正常运行。
深信服凯发登录的解决方案
为解决上述问题,kibb部署了深信服的广域网优化(woc)和上网行为管理(ac)两款产品。woc通过优化协议减少了总部和分支间的传输交互,提升传输效率;通过缓存和压缩技术,削减冗余流量,更高效的利用带宽。报告显示,深信服woc削减了广域网上超过50%的流量,显示出广域网优化方案相对于带宽升级方案的极大性价比。更重要的是,woc通过合理的带宽分配,保障了核心办公业务应用的带宽资源不被其他应用所占据,提升了办公效率。
另一方面,ac呈现的用户上网行为和带宽流量的详细报告,帮助kibb实现了网络可视化。通过设置管理http和https的配置政策, ac能够过滤如色情、暴力、种族、游戏、p2p下载等不合适的内容,识别和拦截非办公网页和应用,防止带宽滥用,保障了核心业务的运行。