贵州黎明能源集团有限责任公司地处贵州省金沙县县城黎明村，是一家集团化的民营企业，为贵州省首家民营能源企业集团公司。公司先后获得“贵州省发展非公有制经济先进企业”、“毕节地区发展乡企成效显著先进单位”、“贵州省首届50家诚信民营企业”等荣誉称号。
需求分析
随着业务的发展和集团规模的不断壮大，运行于网络中的应用和网络接入人数也日益增多，当前网络中的设/备及管理手段已经无法胜任企业发展对网络提出的更高要求。经过深入分析，发现黎明能源集团企业网络存在以下几个方面问题：
1、需要规范员工上班时间内的上网行为，避免因工作无关上网行为影响员工工作效率。
2、需要采用IPSEC VPN功能实现各分公司对总部服务器的安全、高效访问。
3、需要使用链路负载均衡功能优化带宽的使用。
4、需要加强对网络用户的身份识别，并对访问日志进行归档，达到遵守法规遵从的目的。
方案介绍
贵州黎明能源集团在经过对比多家厂商的产品后，最终选择了综合表现优异的百卓PatrolFlow-AM专业上网行为管理产品，规范员工上网行为、规避法律风险、优化网络出口带宽资源的使用，并通过IPSEC VPN功能实现总公司与分公司之间安全高效的数据通讯。
方案拓扑图
方案优势
1、百卓网络PatrolFlow-AM具有千万级URL库，以分类的形式严格过滤不良信息网站，并且能够分时间段灵活的屏蔽员工对非工作类型网站的访问行为。规范员工网络行为，确保公司网络资源的有效利用并提高员工工作效率。
2、灵活的链路负载均衡策略不但优化了公司网络出口带宽资源的使用，保证了企业在出口带宽资源上的有效投资，同时极大提升了网络的稳定性和可靠性，有效避免因网络出口故障导致的网络业务中断。
3、强大的应用分类管理功能，禁止和过滤常见P2P、网络聊天、在线视频等应用，可根据时间周期做灵活管理。避免对办公系统的影响，以及网络资源的浪费，保障了网络日常办公的通畅性。
4、对上网记录和网络行为生成智能分析报表，使网络管理人员时刻掌握网络使用情况，及时、准确定位网络问题，也为调整网络管理策略提供科学依据。
5、设备内置的IPSEC VPN功能，帮助集团公司在互联网上快速构建高安全、低成本的专业级VPN网络，减少了企业的投资，并提升集团企业内部沟通和工作效率。
6、设备自带防火墙功能，帮助有效抵御外来攻击和病毒入侵，加固集团网络安全，并大大提高集团网络的稳定性和可靠性。
百卓PatrolFlow-AM设备支持多种认证方式并与第三方认证服务器兼容，还可兼容基于IE的WEB认证方式，方便进行用户身份识别、认证和实名管理。
实施效果
通过部署百卓网络PatrolFlow-AM上网行为管理设备，贵州黎明能源集团有效控制了各种P2P应用对带宽资源的抢占，合理分配和优化了带宽资源，构建了企业内部专用的VPN网络，并彻底杜绝互联网中不良信息的侵扰，使得贵州黎明能源集团网络办公效率提升很多。
