中國民用航空東北地區管理局是中國民用航空局7大地區管理局之一，是中華人民共和國國務院主管民用航空事業的部委管理地區局，據2011年數據統計，民航東北地區管理局全年共完成旅客吞吐量3783.89萬人次，貨郵吞吐量42.27萬噸以及起降30.06萬架次。
面臨挑戰
眾所周知，民航業務的正常運營需要高效信息化平臺的強力支持，因此民航搭建了完善的信息化業務系統平臺，隨著各類業務系統平臺的投入使用，業務溝通和協作效率得到了大幅提升。然而，伴隨企業規模的不斷擴大，以及互聯網應用和各項業務系統的不斷豐富，企業員工上網行為的管理變的日益復雜，涉密信息的泄露和非法言論的外發時有發生，嚴重影響機構利益，甚至帶來政治或法律風險，因此東北地區民航管理局已不得不重新審視如此嚴峻的網絡挑戰。
民航東北管理局網絡拓撲圖
解決方案
百卓網絡針對民航東北地區管理局當前的網絡狀況及其業務需求進行了詳細的分析和研究，提出通過部署百卓PatrolFlow-AM產品重構上網秩序，加固信息安全的解決方案。隨后歷經多項對比和全面測試，百卓PatrolFlow-AM產品憑借著專業的功能、超高的性能和穩定的運行狀態脫穎而出，并最終贏得了民航管理局的高度認可被部署到網絡中。
1. 規范上網行為
百卓PatrolFlow-AM產品能夠準確識別近千種網絡應用，并可根據各個部門及人員的工作需求制定相應的應用管理策略。在本項目中我們對各種影響工作的網絡應用（如視頻、炒股、游戲等應用）和網站進行阻斷，而對P2P下載應用進行了限速，從而有效避免員工在上班時間進行非工作相關的上網行為，提高了員工的工作效率。
2. 全面審計上網行為
通過PatrolFlow-AM產品對員工的所有上網行為和外發信息進行全面審計。PatrolFlow-AM不僅可以審計員工瀏覽網站、使用各種網絡應用的行為，還可以審計到包括郵件、聊天、發貼、微博等網絡行為所產生的外發信息。全面的行為和外發信息審計有助于在網絡安全事件發生后對違規者進行追查和取證。
3. 加固信息安全
PatrolFlow-AM可根據關鍵字過濾網絡外發信息，通過制定關鍵字過濾策略可防止員工向外發送企業機密信息。如對發帖、微博、網盤、文件傳輸、郵件等網絡應用制定關鍵過濾策略，使涉密、敏感信息無法通過網絡途徑進行傳播，避免因此而帶來的經濟損失和法律風險，加固企業內網信息安全。
4. 豐富的統計分析報告
設備支持對員工上網行為進行統計分析，分析對象包括用戶、用戶組、應用、應用類以及時間段等多種條件的組合，分析結果可以以表格、曲線圖、柱狀圖、餅圖等多種形式展現，還可以以HTTP、PDF或EXCEL等格式導出。詳盡的分析統計結果可幫助網絡管理人員快速、準確了解網絡運行狀況，以便為網絡管理提供科學依據。
使用效果
通過部署百卓PatrolFlow-AM專業上網行為管理產品，并制定針對性的上網管理和審計策略，中國民用航空東北地區管理局的員工上網行為得到了規范，網絡流量得到了疏理，內網信息安全得到了保障，同時企業也能更及時的了解網絡運行狀況，為網絡的持續優化管理提供依據。
