项目案例
2026 年 10 月 8 日，郑州丹特信息技术有限公司完成郑州市郑东新区某金融公司网络安全升级项目落地实施。
该金融企业属于金融行业，对内网终端互联网访问管控、网络行为审计、境外违规访问防范有着严格安全管理要求。企业现有办公网络为 50M 企业专线，内网共计 40 台办公终端，内网无对外发布业务服务器。本次项目核心需求为在办公网络出口部署安全管控设备，实现内网终端访问权限管控，禁止内网终端借助 VPN 等翻墙工具访问境外网站，同时兼顾方案经济性，预留未来网络扩容能力。
1. 出口安全管控需求：在办公网出口部署上网行为管理或防火墙设备，对 40 台内网终端实施精细化访问控制；
2. 违规访问阻断需求：识别并封堵 VPN 类翻墙工具，防止内网电脑访问境外违规网站，满足金融行业网络合规管理要求；
3. 带宽与性能需求：当前办公宽带为 50M 企业专线，设备性能需满足现有业务，同时预留扩容空间；
4. 审计与管理需求：具备网页过滤、上网行为审计、带宽管理、行为监控能力，留存上网日志，满足安全审计要求；
5. 方案选型要求：优先选用国产网络安全品牌，兼顾项目成本、硬件可靠性以及后期维保升级服务。
项目启动后，郑州丹特信息技术工程师结合现场网络环境，对奇安信、启明星辰、360、山石网科等主流国产网络安全厂商产品进行参数比对与方案评估。
结合用户场景：仅 40 台终端、50M 专线、无外网发布服务器，重点管控上网行为、封堵翻墙 VPN，综合考虑经济性、功能匹配度、扩容能力，最终选定奇安信上网行为管理作为出口安全设备。
· 性能指标：网络层吞吐量 2G，最大并发连接 16 万，最大新建连接 6000 / 秒；
· 硬件规格：1U 机架式硬件，单电源；6 个千兆电口，1 个扩展插槽，内置 1T 机械硬盘；
· 适用场景：推荐适配 200M 带宽、1500 人以内网络环境，完全覆盖客户当前 50M 专线、40 终端的现状，支持后续带宽扩容；
· 核心功能：网页过滤、用户认证、应用控制、内容审计、带宽管理、行为监控分析；
· 服务保障：三年硬件续保，三年软件版本与特征库持续升级。
该设备可以精准识别各类 VPN 翻墙应用，对内网终端上网行为进行控制与日志审计，千兆接口满足现有专线接入，大容量硬盘保障上网日志本地存储，长期特征库升级保障翻墙应用、恶意网站识别能力持续有效。
1. 现场勘查，梳理现有办公网络拓扑，确定上网行为管理在办公出口的部署点位，制定割接方案，保障业务平滑切换；
2. 完成奇安信上网行为管理硬件上架、线路调试，完成基础网络配置；
3. 配置访问控制策略，针对内网 40 台终端精细化管控上网权限；启用应用识别策略，阻断各类 VPN 翻墙工具，禁止终端访问境外违规网站；
4. 开启网页过滤、上网内容审计、带宽管理、行为监控模块，配置日志存储策略；
5. 联调测试：验证终端上网访问、VPN 翻墙阻断效果、审计日志记录，测试网络稳定性；
6. 对客户运维人员开展操作培训，交付项目文档，完成项目验收。
1. 安全合规：通过上网行为管理实现内网终端上网行为可管、可控、可审计，有效拦截 VPN 翻墙行为，杜绝违规访问境外网站风险，满足金融行业网络安全管理要求；
2. 性能冗余充足：设备 2G 吞吐量、千兆接口远超当前 50M 专线需求，设备推荐承载上限可达 200M 带宽、1500 终端，为企业后续人员扩容、带宽升级预留充足能力；
3. 方案性价比高：选用国产上网行为管理设备，相比防火墙方案，在上网审计、应用识别、翻墙管控场景针对性更强，降低项目投入；三年硬件维保 + 特征库升级，保障长期安全能力；
4. 运维便捷：集中可视化行为监控，便于管理员查看内网终端上网情况，快速定位网络异常行为，提升企业网络运维效率。
本次郑东新区某金融公司网络安全升级项目，由郑州丹特信息技术有限公司交付落地。项目基于客户真实业务场景，择优选用国产奇安信上网行为管理设备，完成办公出口安全能力建设，实现 40 台终端访问管控、VPN 翻墙封堵、上网行为审计等核心目标。项目兼顾当下安全需求与未来业务扩容，为该金融企业构建起稳定、合规的办公出口网络安全防线。
联系我们