上海農村商業銀行以“建設成為公司治理完善、機構布局合理、業務功能齊全，資本充足、管理精細、風險可控、業績優良的區域性便民銀行”為戰略目標，堅持以“三農”、中小企業和社區居民作為主要客戶群體，發揮特色優勢，調結構促發展，防風險嚴管理，抓服務樹形象，強基礎推改革，全面提高經營管理水平和市場競爭力，努力把自身建設成為一家服務大眾、貼心周到的便民銀行。

網絡優化平臺的需求

金融行業對信息安全一向擁有敏感的觸覺，業務的正常開展基于網絡的穩定可靠，上海農村商業銀行也不例外。為了保證銀行內部數據的絕對保密，業務系統都是與外網進行隔離，對于需要聯通互聯網的業務，總行為分行提供統一的互聯網出口。在總行內部，主干網絡均以雙設備進行部署，形成兩條主干網絡，一條為主，另一條為輔，確保主干網絡的穩定性。另外，在總行處設立災備中心，對總行和所有分行的數據進行集中匯總和備份。

    按照常規網絡架構，上海農村商業銀行已經具備了穩定的基礎網絡，但是從互聯網安全訪問和內網管控角度來看，上海農村商業銀行存在著增強的空間。

    銀行在內網與互聯網接口處部署雙防火墻，主要用來防護來自互聯網的侵犯。隨著互聯網應用的豐富，基于常規協議和端口的防火墻已經不能過濾掉互聯網中的不安全因素，防火墻“一刀切”式的管理方法，靈活性不強，特殊網絡應用每次都需要通知管理員去打開端口，用完之后再關閉。隨著分行的不斷增加，接入到總行的人數越來越多，網絡應用復雜，網絡訪問速度較慢，以至于影響了正常的業務。經過多方面的考慮，上海農村商業銀行提出了網絡優化平臺的需求。

國內產品終獲青睞

    深信服上網行為管理和國外幾家網絡管理廠商同時出現在了上海農村商業銀行，上海這個國際大都市一向都是與國際接軌，一直接觸的是大量的國外網絡設備廠商，在選擇上網行為管理這塊，之前并沒有看好深信服這個國內廠家。但是在項目前期的技術交流和測試過程中，深信服上網行為管理逐漸嶄露頭角。一方面是深信服的上網行為管理技術針對國內本土的網絡使用偏好，相對于國外的網絡管理系統的功能設定要更細致和全面，另一方面是可以作為防火墻來使用，解決農商行之前防火墻的不足。

    在經過多輪模擬網絡環境測試和局部實地網絡測試后，上海農商行決定采用深信服上網行為管理設備作為最終網絡優化的平臺。
 
    深信服上網行為管理設備以網關模式部署在上海農村商業銀行總行的網絡出口處，通過與內網郵件服務器進行結合認證后，對內網用戶提供差異化的上網策略。過濾非法和不良網站，封堵炒股和賭博類的網站，根據銀監會的相關規定，禁止員工進行交易行為，為總行和分行員工的互聯網訪問提供一個綠色的通道。加上深信服上網行為管理自帶的防火墻、防DOS攻擊、防ARP欺騙、危險流量識別過濾等安全強化功能，給了上海農村商業銀行網絡樹立了一道綠色安全網。

網絡應用類型得到管控后，上海農村商業銀行還需要對網絡帶寬進行合理的劃分，即流量的控制，來解決訪問速度慢的問題。深信服上網行為管理設備在識別網絡應用后，可根據應用對于銀行業務的重要性劃分不同的帶寬，比如內網的郵件系統、視頻系統等，劃分較多的帶寬，同時對這些應用進行帶寬的保障，即在眾多網絡應用中優先給他們足夠的帶寬。就像一個交通的關口，對有重要任務的車輛我們劃到路面寬的VIP車道，優先放行，對于普通的車輛就被安排到旁邊的小通道排隊。這時候，深信服上網行為管理就像一個能干的交警，實際就是一個智能流量分配器，通過合理分配后，銀行里的互聯網應用秩序井然，有條不紊，實現了上海農村商業銀行網絡優化平臺的想法。

長遠發展，信賴深信服

    隨著業務的發展，上海農村商業銀行分行網點數逐漸增加，兩年后總行決定將所有分行的互聯網出口轉移到災備中心。總行的出口不變，在災備中心部署與總行內部結構相同的網絡設備。這次的網絡變動，上海農村商業銀行仍然選擇了深信服上網行為管理。這種一如既往的信任，是對深信服上網行為管理技術的認可，也是對深信服廠家服務的滿意。
    在這兩年過程中，深信服上網行為管理產品針對金融等各行業客戶的需求，不斷完善產品的功能，推出不同的版本，提高性能，從而積累了更多的用戶群。站得高，看得遠，深信服一直以行業高標準要求自己，從技術創新和服務到位兩方面領先于上網行為管理的市場。