中国石化集团管道储运公司暨中国石油化工股份有限公司管道储运分公司（以下简称“管道公司”）是中国石化从事油气储运、油气管道规划、勘探、设计、施工的专业化管理企业。公司建立于1975年2月，始称“华东输油管线指挥部”，1978年9月更名为“华东输油管理局”，1998年6月，石油、石化两大集团重组，华东输油管理局由中石油整体划转到中国石化集团，并与原属于中石油管道局的三个输油处合并，成立了“中国石化集团管道储运公司”。截至2007年底，公司资产总计323.37亿元，在册职工7575人。
项目背景
管道公司网络由公司办公网和家属小区宽带网两部分组成，且为了互不影响两套网络各自拥用独立的出口路由器和外网线路。建网初期由于网络使用人数少、应用简单，整个公司网络运行状况良好。但近年来随着网络规模的不断扩大以及企业信息化建设的持续深化，网络接入人数及网络应用都在大量增长。此时前期网络建设时简单的建网思路和粗放的网络管理手段导致各种网络问题逐渐突显，其主要问题体现为：
员工上班时间上网玩游戏、聊天、炒股、看视频等工作无关上网行为严重降低了工作效率，破坏企业良好的工作氛围。
网络中自由无度的上网行为形成企业内部重要数据和资料外泄的潜在漏洞。
员工通过网络发表不良言论，搬弄企业内部是非，严重损坏企业形象，破坏企业内部团结并导致企业不得不承担潜在法律风险。
P2P流量肆意侵占办公网及小区宽带网出口带宽资源，造成网络拥塞，导致办公网中正常办公业务系统无法正常使用。小区宽带网中普遍出现打开网页慢，玩网络游戏卡等问题，虽然已经增加了出口带宽，但未得到解决。
百卓上网行为管理解决方案
通过充分了解和认真分析用户面临的切实问题，并借鉴多年来在同类项目中的实施经验，百卓网络提出通过部署 PatrolFlow-AM应用交付型上网行为管理产品并制定合理的流量管理、应用控制、内容审计等网络管理策略综合解决上述问题。
方案部署拓扑图
实施与部署
项目实施过程中考虑到要使用一台PatrolFlow-AM设备对两套网络进行统一管理，而且希望设备部署过程尽量减少对现网设备在配置和拓扑上的改变，百卓网络提出设备以桥接方式部署，并通过在设备中创建两个桥组，实现在同一设备中将两套网络进行分离，从而避免它们之间的流量产生干扰。
针对影响员工效率的问题，百卓网络提出以下疏堵结合的网络管理手段：在上班时间针对办公区网络实施URL分类和网络应用封堵策略，以杜绝员工上班期间访问（或使用）工作无关页面（或应用），从而确保员工在上班期间专注于本职工作。但在下班时间则放开相关限制，使得员工可以进行网上娱乐，放松身心。
对于企业内部重要信息泄密问题，则采用内容过滤和审计相结合的手段实现。PatrolFlow-AM可以全面记录邮件、网盘、QQ、MSN等各种网络软件外发文件的行为及其内容。同时还可对各种网络外发信息通过关键字进行内容过滤。在本项目中一方面通过关键字过滤禁止包含已知敏感关键字的数据发送，同时通过全面的内容审计确保信息泄密事件发生后及时追查和取证。
