上海農(nóng)村商業(yè)銀行以“建設成為公司治理完善、機構布局合理、業(yè)務功能齊全，資本充足、管理精細、風險可控、業(yè)績優(yōu)良的區(qū)域性便民銀行”為戰(zhàn)略目標，堅持以“三農(nóng)”、中小企業(yè)和社區(qū)居民作為主要客戶群體，發(fā)揮特色優(yōu)勢，調(diào)結構促發(fā)展，防風險嚴管理，抓服務樹形象，強基礎推改革，全面提高經(jīng)營管理水平和市場競爭力，努力把自身建設成為一家服務大眾、貼心周到的便民銀行。

網(wǎng)絡優(yōu)化平臺的需求

金融行業(yè)對信息安全一向擁有敏感的觸覺，業(yè)務的正常開展基于網(wǎng)絡的穩(wěn)定可靠，上海農(nóng)村商業(yè)銀行也不例外。為了保證銀行內(nèi)部數(shù)據(jù)的絕對保密，業(yè)務系統(tǒng)都是與外網(wǎng)進行隔離，對于需要聯(lián)通互聯(lián)網(wǎng)的業(yè)務，總行為分行提供統(tǒng)一的互聯(lián)網(wǎng)出口。在總行內(nèi)部，主干網(wǎng)絡均以雙設備進行部署，形成兩條主干網(wǎng)絡，一條為主，另一條為輔，確保主干網(wǎng)絡的穩(wěn)定性。另外，在總行處設立災備中心，對總行和所有分行的數(shù)據(jù)進行集中匯總和備份。

    按照常規(guī)網(wǎng)絡架構，上海農(nóng)村商業(yè)銀行已經(jīng)具備了穩(wěn)定的基礎網(wǎng)絡，但是從互聯(lián)網(wǎng)安全訪問和內(nèi)網(wǎng)管控角度來看，上海農(nóng)村商業(yè)銀行存在著增強的空間。

    銀行在內(nèi)網(wǎng)與互聯(lián)網(wǎng)接口處部署雙防火墻，主要用來防護來自互聯(lián)網(wǎng)的侵犯。隨著互聯(lián)網(wǎng)應用的豐富，基于常規(guī)協(xié)議和端口的防火墻已經(jīng)不能過濾掉互聯(lián)網(wǎng)中的不安全因素，防火墻“一刀切”式的管理方法，靈活性不強，特殊網(wǎng)絡應用每次都需要通知管理員去打開端口，用完之后再關閉。隨著分行的不斷增加，接入到總行的人數(shù)越來越多，網(wǎng)絡應用復雜，網(wǎng)絡訪問速度較慢，以至于影響了正常的業(yè)務。經(jīng)過多方面的考慮，上海農(nóng)村商業(yè)銀行提出了網(wǎng)絡優(yōu)化平臺的需求。

國內(nèi)產(chǎn)品終獲青睞

    深信服上網(wǎng)行為管理和國外幾家網(wǎng)絡管理廠商同時出現(xiàn)在了上海農(nóng)村商業(yè)銀行，上海這個國際大都市一向都是與國際接軌，一直接觸的是大量的國外網(wǎng)絡設備廠商，在選擇上網(wǎng)行為管理這塊，之前并沒有看好深信服這個國內(nèi)廠家。但是在項目前期的技術交流和測試過程中，深信服上網(wǎng)行為管理逐漸嶄露頭角。一方面是深信服的上網(wǎng)行為管理技術針對國內(nèi)本土的網(wǎng)絡使用偏好，相對于國外的網(wǎng)絡管理系統(tǒng)的功能設定要更細致和全面，另一方面是可以作為防火墻來使用，解決農(nóng)商行之前防火墻的不足。

    在經(jīng)過多輪模擬網(wǎng)絡環(huán)境測試和局部實地網(wǎng)絡測試后，上海農(nóng)商行決定采用深信服上網(wǎng)行為管理設備作為最終網(wǎng)絡優(yōu)化的平臺。
 
    深信服上網(wǎng)行為管理設備以網(wǎng)關模式部署在上海農(nóng)村商業(yè)銀行總行的網(wǎng)絡出口處，通過與內(nèi)網(wǎng)郵件服務器進行結合認證后，對內(nèi)網(wǎng)用戶提供差異化的上網(wǎng)策略。過濾非法和不良網(wǎng)站，封堵炒股和賭博類的網(wǎng)站，根據(jù)銀監(jiān)會的相關規(guī)定，禁止員工進行交易行為，為總行和分行員工的互聯(lián)網(wǎng)訪問提供一個綠色的通道。加上深信服上網(wǎng)行為管理自帶的防火墻、防DOS攻擊、防ARP欺騙、危險流量識別過濾等安全強化功能，給了上海農(nóng)村商業(yè)銀行網(wǎng)絡樹立了一道綠色安全網(wǎng)。

網(wǎng)絡應用類型得到管控后，上海農(nóng)村商業(yè)銀行還需要對網(wǎng)絡帶寬進行合理的劃分，即流量的控制，來解決訪問速度慢的問題。深信服上網(wǎng)行為管理設備在識別網(wǎng)絡應用后，可根據(jù)應用對于銀行業(yè)務的重要性劃分不同的帶寬，比如內(nèi)網(wǎng)的郵件系統(tǒng)、視頻系統(tǒng)等，劃分較多的帶寬，同時對這些應用進行帶寬的保障，即在眾多網(wǎng)絡應用中優(yōu)先給他們足夠的帶寬。就像一個交通的關口，對有重要任務的車輛我們劃到路面寬的VIP車道，優(yōu)先放行，對于普通的車輛就被安排到旁邊的小通道排隊。這時候，深信服上網(wǎng)行為管理就像一個能干的交警，實際就是一個智能流量分配器，通過合理分配后，銀行里的互聯(lián)網(wǎng)應用秩序井然，有條不紊，實現(xiàn)了上海農(nóng)村商業(yè)銀行網(wǎng)絡優(yōu)化平臺的想法。

長遠發(fā)展，信賴深信服

    隨著業(yè)務的發(fā)展，上海農(nóng)村商業(yè)銀行分行網(wǎng)點數(shù)逐漸增加，兩年后總行決定將所有分行的互聯(lián)網(wǎng)出口轉移到災備中心。總行的出口不變，在災備中心部署與總行內(nèi)部結構相同的網(wǎng)絡設備。這次的網(wǎng)絡變動，上海農(nóng)村商業(yè)銀行仍然選擇了深信服上網(wǎng)行為管理。這種一如既往的信任，是對深信服上網(wǎng)行為管理技術的認可，也是對深信服廠家服務的滿意。
    在這兩年過程中，深信服上網(wǎng)行為管理產(chǎn)品針對金融等各行業(yè)客戶的需求，不斷完善產(chǎn)品的功能，推出不同的版本，提高性能，從而積累了更多的用戶群。站得高，看得遠，深信服一直以行業(yè)高標準要求自己，從技術創(chuàng)新和服務到位兩方面領先于上網(wǎng)行為管理的市場。