中國平安旗下有保險系列的平安人壽、平安財險、平安養老保險和平安健康險，銀行系列的平安銀行，投資系列的平安信托、平安證券、平安證券（香港）、平安資產管理、平安資產管理（香港）和平安期貨等多家專業子公司和事業部。平安集團通過多渠道分銷網絡，以統一的品牌向超過5100萬名個人客戶和200萬名公司客戶提供保險、銀行、投資等全方位、個性化的金融產品和服務。2009年，在英國《金融時報》公布的 “全球500強”企業榜單中，中國平安列全球壽險公司第二名，中國非國有企業第一名，并在《福布斯》雜志2009年度“全球上市公司2000強”排名第141名。

應用背景
　　平安集團擁有完善的治理架構，國際化、專業化的管理團隊。在深圳總部，平安集團下屬分公司平安保險、平安銀行等多家分公司網絡都通過集團總部出口，目前僅有平安證券在全國各個營業部有獨立互聯網出口，保險、銀行、基金均共享集團的互聯網出口。由于平安集團目前有近十萬人，而互聯網同時在線人數也達到一萬多人。網絡出口總帶寬為200M左右。為了保障整個集團網絡的暢通和穩定，平安集團的網絡管理尤為重要。

問題與挑戰
　　平安集團有嚴格的信息安全制度要求。前期已經部署的安全設備在IM（即時通訊）識別、網頁關鍵字搜索過濾、金融交易控制等方面存在識別不全、記錄不詳、在數據量情況下無法搜索等問題，并且在數據量大時會出現丟包的現象，給集團的網絡管理和維護造成了諸多不便。
　　專家分析，金融信息化的本質就是依托信息技術對傳統金融服務與產品進行更新、調整與創新。經過多年的建設，信息技術已經覆蓋了金融行業幾乎所有的業務及其相關流程，這也使得金融行業成為在網絡信息技術的發展中受益最多的行業之一。但是伴隨著金融服務多樣化和金融業務規模不斷擴大，尤其是金融行業網絡結構和網絡應用日趨復雜，其中所蘊含的信息安全風險也日益暴露出來，包括邊界安全風險、內網安全風險、應用安全風險和管理安全風險在內的四類信息安全風險嚴重威脅著金融行業的網絡系統架構。如何保障金融行業的網絡安全問題，已成為影響和制約金融行業發展的主要因素之一。
　　平安集團作為國內具有非常影響力的金融服務提供商，在網絡安全方面一向保持高度的敏感和警惕性，通過幾十年的網絡建設，平安集團已經具有完備的網絡架構和安全體系，給集團的業務提供高效穩定的網絡服務。
　　為了做好信息安全保護工作，平安集團在網絡出口處部署了網絡審計設備，對所有外發信息進行識別和記錄。設備在使用初能夠滿足平安集團的需求，但從目前使用情況來看存在著一些問題，影響到了網絡的管理。隨著即時通訊（IM）工具的盛行，IM的類型五花八門，并且被普遍使用，如QQ、web QQ、MSN、Gtalk、飛信等。由于IM已成為人們生活和工作中最常用的聊天工具，而且擁有傳輸加密、版本更新快的特點，所以一般的網絡審計設備無法識別，也無法防止和記錄通過IM 聊天這種方式外泄集團機密的情況。
　　另外由于集團內有1萬多上網人數，需要記錄的日志量大，而之前的安全設備在數據量過大時出現明顯丟包、數據記錄不完全、無法根據關鍵字搜索的情況，導致了集團內部審計不嚴格，設備生成的報表也無法滿足網絡管理的需求。由于集團中已有防火墻和流量管理類的設備，所以為了避免增加網絡單點故障的風險，該設備采用旁路模式部署最佳，但是要在旁路部署下實現對IM信息的識別難度較大，能實現的情況也需要在內網用戶的PC上安裝插件，不利于網絡的簡便管理。同時鑒于金融行業從業人員身份敏感，員工在內網的互聯網訪問行為也必須滿足相關監管部門與合規部門的要求。

中國平安的選擇
　　面對互聯網的管理壓力，經過前期的市場調研，平安集團邀請了國內3家相關廠商進行商討，經過1個多月的對比與測試，最終選擇了深信服。原因如下：
　　一、產品的穩定性。由于上網行為管理設備需要部署在集團的互聯網的2大總出口處，所以對設備的穩定性和應急性要求嚴格，在測試過程中，通過對設備的模擬抗壓力測試、斷電硬件測試等，深信服的產品在穩定性上都有更好的表現。在高壓情況下，設備CPU、內存狀態都維持在10%以下，也未造成網絡癱瘓或變慢的狀況，其他兩家產品均在高壓情況下CPU占用率高居不下。
　　二、產品功能的細致性。通過對產品的行為管理功能、審計、流量控制等三個主要功能的測試，發現深信服在管控方面更細致更準確。對于新增的層出不窮的網頁，能夠即時識別并封堵，極少出現漏審和漏管。對于迅雷這樣的頑固軟件，也能做到很好的管控，而其他廠商產品在不同版本的迅雷封堵測試過程中，均有策略失效的情況。
　　三、廠商的實力。由于平安集團曾經也使用過其他廠商的類似的產品，也深知廠商實力的重要性，因為廠商的發展也直接影響著產品后續的升級和售后服務。而在整個項目測試的過程中，深信服測試工程師的專業性和以客戶為導向的態度得到了認可，同時深信服持續的發展也給平安集團帶來了很大的信心。
后期在采訪平安集團該項目負責人郭毅時，郭毅介紹到，深信服的上網行為管理是最貼切、最能滿足我們需求的產品。在我們的一系列測試過程中，該設備能夠精準識別應用類型并詳細記錄，在數據量大時性能表現穩定，而且能生成幫助我們管理網絡的報表。其次，深信服廠商能夠站在我們的角度處理問題，根據我們的需求做及時的溝通和反饋，他們的技術可靠，技術支持和服務響應速度快，這個是我們集團非常看重的。最后，深信服在金融行業覆蓋面廣，有很多成功的客戶案例，這個也是我們考查的主要標準之一。我們看到深信服上網行為管理系統在招商銀行全國成功部署，以及在其他銀行、證券、保險等金融機構的良好使用情況，所以我們一致通過決定，選擇了深信服上網行為管理。

應用規模
　　分布式部署中高端上網行為管理系統30余套、集中管理平臺1套，應用于中國平安集團深圳總部，平安證券、平安銀行、平安保險、平安科技等分公司的網絡總出口處，內網用戶數量大于10000人，網絡出口將近200M，實現全員網絡管理。

應用效果
　　1、滿足了集團對IM聊天工具全面的管控、數據搜索準確且快捷的需求；
　　2、實現集團內部信息安全的保障和網絡的輕松管理維護；
　　3、實現了對內部從業人員金融交易行為的精準控制與管理，規避了相應的安全風險；
　　4、實現了內部人員的上網日志留痕與記錄，滿足了相關監管/合規部門的監管要求。