1、用戶簡介

港中旅華貿(mào)國際物流股份有限公司，公司于1984年在上海注冊成立，是中國改革開放后最早的一級國際貨運代理企業(yè)之一，在行業(yè)內(nèi)具有悠久的經(jīng)營歷史和市場品牌。公司于2012年5月29日在上交所掛牌上市，原大股東為港中旅集團（中國旅游集團），是國務(wù)院國資委直接管理的53家國有重要骨干企業(yè)以及香港四大駐港中資企業(yè)之一。
2、上網(wǎng)行為管理需求分析
港中旅華貿(mào)國際物流股份有限公司廈門分公司內(nèi)部有自己的MYSQL數(shù)據(jù)庫，公司人員都有自己對應(yīng)的數(shù)據(jù)庫賬號，考慮到人員流動性比較大，需要對公司內(nèi)部人員和來訪人員的上網(wǎng)進行不同的上網(wǎng)行為管控和流量管理，提出對接該內(nèi)部MYSQL數(shù)據(jù)庫，實現(xiàn)用戶通過數(shù)據(jù)庫賬號登陸認證時，也實現(xiàn)到我們行為管理設(shè)備的SSO（單點登錄），沒有認證通過的用戶禁止上網(wǎng)。再具體做一些行為管理和流量控制，保障網(wǎng)絡(luò)通暢，提高工作效率。
3、網(wǎng)域上網(wǎng)行為管理部署模式

4、網(wǎng)域上網(wǎng)行為管理解決方案
1) AC-Q通過網(wǎng)橋模式透明部署在網(wǎng)絡(luò)當中，實現(xiàn)與數(shù)據(jù)庫網(wǎng)絡(luò)互通；

2) 配置認證策略，開啟數(shù)據(jù)庫SSO功能；

3) 配置未認證拒絕上網(wǎng)策略；

4) 配置行為管理策略，流量控制策略。
5、上網(wǎng)行為管理使用效果
通過網(wǎng)橋模式部署，不影響原先網(wǎng)絡(luò)拓撲；通過數(shù)據(jù)庫SSO功能實現(xiàn)識別數(shù)據(jù)庫認證賬號上網(wǎng)，未認證拒絕上網(wǎng)的需求，規(guī)范內(nèi)部網(wǎng)絡(luò)管理；通過上網(wǎng)行為管控有效防止了員工上班時間玩游戲、看視頻等無關(guān)工作上網(wǎng)行為；通過流量控制有效提高了網(wǎng)絡(luò)的利用率，保障了網(wǎng)絡(luò)的通暢。