湖南某矿业有限责任公司前身是湖南省黄金洞金矿，位于湖南省平江县黄金洞乡境内。公司是一个具有百多年开采历史的老矿，拥有1000吨/日的采、选综合生产能力，主要产品有金、钨、锑，是省属国有的重点黄金矿山企业，其黄金产量居湖南省第二位，公司在高砷高硫难选冶金矿处理领域具有领先的技术优势，是目前国内最大的高砷高硫难选冶金矿生产企业之一。

    1.带宽问题导致关键应用无法保证

    由于互联网各种新的应用层出不穷，网络上的各种应用互相抢占互联网出口带宽。而内部员工对网络资源的使用要求很不相同，个别员工的应用，如P2P下载、在线视频流等，可以轻易地占用大量带宽。这就威胁到IP视频会议等各种关键应用的运行，造成直接经济损失或影响业务工作的正常进行。

    2.网络安全问题造成办公系统无法正常运转

    网络病毒泛滥、黑客工具的滥用，这些来自内部用户的异常流量都可能侵害广域网出口带宽，抢占网络接入设备的系统资源，最终造成广域网出口的阻塞和瘫痪。

    3.缺乏互联网内容过滤导致外发言论与信息无法控制

    Web浏览是病毒、木马传播的主要途径，内部人员有意无意的浏览含有恶意代码的页面，会给企业局域网带来很大的安全风险；BBS、博客是非法言论传播的主要途径，有害言论的随意散播，既影响了形象，又带来了法律风险。

    考虑到内部员工使用互联网时也可能引发信息安全事故、带宽资源滥用、工作效率流失等问题，考虑如何管理和控制内部的上网行为风险。同时，依据“公安部82号令”的相关规定，公司希望通过技术手段加强对内部用户网络行为的“审计”，并对员工的上网行为进行规范和引导。

    通过对公司的需求评估，采用汉塔上网行为管理设备以透明桥接的方式部署在互联网接入防火墙内，对内部用户的上网行为实行细粒度的管理。

    汉塔上网行为管理系统具备专业的分析决策能力，并提供精细的控制策略，具体到具体的需求，我们设置了以下策略：

    1. 通过灵活的流量管理、对与工作无关的互联网应用（主要为P2P和P2P streaming类应用）限制到一定的带宽，对和工作息息相关的互联网应用（主要是HTTP应用）进行有效的带宽保障，大大提升了访问速度；

    2. 大力保障关键业务流的带宽；保障FTP和MAIL等关键业务应用的顺畅；

    3. 为了提高工作效率，禁止工作时间玩网络游戏；

    4. 通过URL预分类库、关键字过滤技术，过滤病毒、违反法律、色情等非法信息；

    有效过滤非法网站：过滤色情，暴力，赌博，毒品，犯罪技能，违反法律的内容，净化办公环境；

    保障网络信息安全：通过汉塔科技优秀的数据库分类算法和人工校正，有效屏蔽了黑客、恶意代码、间谍软件、诈骗网站等高风险网址，大大减少了企业员工因为在互联网上浏览上述网页造成电脑中毒、中木马等情况，大大减轻了网络管理员的负担，同时减少了员工因为电脑病毒原因不能正常工作的事件。

    合理使用网络带宽：通过设定相应策略，基于最适合中国互联网网络应用环境的应用协议数据库，有效控制了流媒体、P2P下载、网络电视、在线视频等互联网应用，大大减轻了网络带宽的损耗，使正常互联网工作应用得到了保障，同时使企业带宽应用趋于合理，省去了提高带宽的费用，减少了因不合理应用互联网造成的带宽资源损耗。

    提高工作效率：基于目前国内最完善，效果最好的网络应用协议数据库，通过对网络游戏、论坛、网上交友、聊天、博客、网络购物等网络访问应用的有效控制，使员工无法在工作时间进行与工作无关的互联网活动，将更多的精力投入工作中，大大提高了员工的工作效率，减少了因为员工进行与工作无关的互联网应用给企业带来的损失。

    规避法律风险：通过汉塔科技优秀的数据库分类算法和人工校正，对于赌博、犯罪、毒品、邪教、极端主义等易带来法律风险的网址给予屏蔽，禁止用户访问，杜绝了因为访问该类站点所带来的法律风险。

    定位异常用户：通过汉塔灵活的统计查询功能可以列出流量、访问量、拦截量、外发邮件量、提交表单量最多的用户，定位可疑用户，并进一步查询其具体上网行为。