一、背景分析
中國移動通信集團四川有限公司（以下簡稱“四川移動”）成立于1999年7月28日，同年在香港、紐約成功上市，是中國移動通信集團公司的全資子公司之一。成立以來，四川移動一直按照“做世界一流通信企業”的長遠戰略，實施“一步一個腳印，一步也不停留，一步一步向前走”的發展思路。
為適應新的形勢，面對新的機遇與挑戰，四川資陽移動分公司通過信息化技術進一步解放和發展生產力，提高市場競爭力和抵御風險的能力。四川資陽移動信息中心領導及其中心的所有成員時時刻刻都在擔心互聯網應用中存在以下幾種突出的問題及管理風險：
1、用戶眾多，無法統一管理
網絡中用戶數量眾多，不同部門對網絡的應用需求不一，從而很難對這些用戶進行一刀切的方式進行管理，必須要能夠根據應用特點來準確引導網絡應用，這就大大增加了網絡管理的難度。
2、員工工作效率低，存在網絡怠工現象
根據中國社會科學院社會發展研究中心2005 年中國5城市互聯網使用狀況及影響調查報告的結果顯示，被訪網民使用最多的網絡資源是娛樂、新聞（65.9%），而真正用于學習和工作的比例還不到40%。
3、內部機密信息泄密
用戶內部重要資料和秘密資料被有意或無意的通過網絡Web、Email、QQ和MSN等途徑向外散發，或被別有用心的人截獲而加以利用，給企業的信息安全帶來極大的隱患；同時不當信息的無意透露可能會給公司帶來極大的外部壓力。
4、網速和帶寬效率下降，辦公成本增加
使用P2P下載的行為日益增加，嚴重消耗網絡帶寬，正常業務的通訊得不到保障，只能通過增加辦公成本來增加帶寬，但是網速和帶寬沒有得到根本的改善，仍然存在一個人占用帶寬，其它人無法使用網絡的情況。
5、從事網絡違法行為，帶來法律風險
網上言論得不到規范，工作時間訪問色情網站、惡意發帖、發表反動言論等都會來法律風險。
6、管理困難，難以有效度量網絡狀況
管理者不能直觀的看到內部發生的網絡行為，不能實時有效的進行統一管理，審計、分析、統計都變得相當困難，沒有清晰的上網行為管理數據提交領導部門以供決策參考。
二、解決方案
四川資陽移動分公司為了給職工提供一個健康、安全的上網環境，以及促使員工充分利用網絡為廣大客戶提供更為優質的服務，決定部署上網行為管理系統。在選型初期，發現現在國內的絕大部分產品部署在網絡上之后，面對著超大的流量采集的時候，要么出現死機現象，要么出現日志未記錄現象。經過一個多月的測試，四川移動信息管理中心領導和中心其他人員將目標定位在萊克斯科技的Netoray NSG上網行為管理系統產品及其配套解決方案上。
經過長時間的測試，無論從性能上，還是功能上，萊克斯科技的產品都給信息中心領導和他的小組成員留下了深刻的印象。當時送測的產品是Netoray NSG-12000，該產品是硬件和軟件完美結合的高性能的綜合上網行為管理平臺。在測試過程中，表現出了令人折服的穩定性、可靠性和安全性，并且具備簡單易用的管理報告功能。信息中心領導這樣評價當時的評測狀況：“NSG-12000采用的是串聯部署方式，起初，最擔心在網絡流量過大時，會產生丟包以及宕機現象，但是，在我們測試過程中，該設備都表現出了良好的穩定性和可靠性，沒有產生丟包和宕機現象。”
最終，四川移動選擇了萊克斯的上網行為管理系統，作為上網行為的解決方案。
設備部署方式采用橋模式接入，如下圖：
圖：四川移動上網行為管理解決方案拓樸圖
三、方案效果評價
本方案是根據用戶網絡現有網絡設備資源的實際情況，本著穩定、合理、便于管理、高安全性的宗旨出發，采用了萊克斯自主研發的NSG-12000上網行為管理系統，橋接接入到現有的網絡中，有效的解決網絡中現有的問題。使用此方案改造后，達到了以下效果：
1、統一管理網絡，保障網絡穩定性
萊克斯NSG采用IP/MAC綁定，上網認證等對全網絡的IP進行合理規劃，保障用戶的唯一性。
2、杜絕了機密信息的外泄
通過對WEB，Email，BBS發帖，IM聊天工具等的外發信息的審計，保障用戶網絡的信息安全。
3、優化帶寬，提升工作效率
通過對網絡帶寬的合理規劃，限制P2P等下載行為，保障關鍵業務的正常運行。如：ERP，Voip，電子郵件等。
4、有效的識別用戶的上網行為，杜絕網絡違法行為
通過將NSG接入到用戶網絡，控制用戶利用通訊軟件、郵件、BBS論壇、個人博客宣揚不正確的意識形態，傳播色情、暴力、迷信等頹廢庸俗內容，以及在網絡上發表反動言論、惡意攻擊、謾罵他人等信息。對這些敏感數據進行攔截，使上網數據無一紕漏，避免用戶因不良的上網行為導致運營商受到法律的追究。
5、應用靈活，可對非法行為進行報警和控制
萊克斯NSG提供了豐富的上網行為管理策略設置：既提供了針對網絡行為的分析，也提供了針對非法網絡行為的報警；另外還提供了針對網絡應用的阻斷功能，如可以針對網站訪問等按照URL關鍵字進行控制，也可以使用此功能來按照系統預置的URL分類來屏蔽黃賭毒等非法站點。
6、記錄完整，保存必要的司法證據，增強運營商應對法律風險的能力
萊克斯NSG所提供的強大的分析記錄功能，能夠在用戶進行上網操作時記錄下其所有的網絡使用痕跡，保證了網絡使用的有據可查，滿足了公安部門對網絡提供方需要能夠記錄用戶上網痕跡的要求，同時也是為出現非法網絡應用引起法律風險后給運營商提供強有力的法律證據。
7、達到凈化互聯網環境的目的
借助Netoray NSG上網行為管理系統，四川資陽移動已非常便捷的實現了對互聯網應用的管理：對于非法信息、非法站點的訪問，通過設置規則，對其進行限制或禁止訪問；對于非法應用，進行快速反應，禁止使用。Netoray NSG在很大程度上凈化了網絡環境，也滿足了國家法律法規要求，同時也是積極有效的響應了七部委聯合整治互聯網的行動。
