用户背景：
    上海华氏大药房成立于1998年，拥有一支不断发展的员工与专业人员队伍，公司建立了以质量管理为主线贯穿于整个经营活动的质量经营理念，并坚持“以服务创品牌，以诚信树品牌”，把“健康生活、全面奉献”的口号贯穿于企业经营行为和为消费者服务的全过程。全体员工树立华氏品牌优质服务的理念，积极为人民的健康生活奉献一切。

用户需求：
    华氏大药房在全国的网点数425家，其中上海市内网点数274家，医保定点药房38家，同时在安徽、贵州、江苏、浙江等地拥有4家市外合资公司，共有门店151家。随着业务的不断扩大，通过网络传输的数据量也不断扩大，对数据的安全保密性也提出了越来越高的要求。网络数据的实时安全和员工的操作规范成为了需要迫切解决的问题。

解决方法：
    通过ICEFLOW的MC系列产品进一步提高网络安全的监控管理、审计服务、以及公司人员的上网行为管理，使公司能够更方便地贯彻服务理念，让成员将更多的精力放在提升服务、数立品牌的意识中来；通过利用网络更好的为社会做出贡献。

    根据当今网络不断发展的情形来看，如今的企事业公司单位绝大部分都有互联网覆盖，而公司的业务活动中，有相当一部分是从员工中发起，经由内部局域网络传递，最终通过与公网的连接来达到办公的目的的，如何保障公司局域网在访问公网时安全性的前提下又可以提高员工利用网络办公的效率的效绩管理方式已经被越来越多的先进企业所看重。在此ICEFLOW MC产品将为企业的效绩管理与审计部署带来新的际遇。

解决方案：
    如下图所示：在公司的网络出口处架设ICEFLOW的MC系列产品，公司的网络管理员或负责人就可以对各种出入公司局域网的应用程序，URL和各种即时聊天记录进行监控管理和网络访问策略的设置，以达到公司人员对网络使用的更切合实际需求目的。

实施相应的安全策略：
    公司网络管理员或直接管理者可以通过网络的现状和数据信息来相对应的一步步制定具体的应对策略。由于网络的使用是灵活多变且因人而异的，所以ICEFLOW提供了各种丰富多变的策略设置选择，帮助公司管理者可以方便的因地制宜，因人而异的制定各种访问策略。

良好的易用性：
    管理界面基于WINDOWS GUI，操作简单，符合用户操作习惯，支持对VPN数据报表的掌控。全开放的统计功能和丰富的输出报表，用户可以自定义全部的分析策略和报表内容。同时网络资源管理功能提供上网行为控制，部门和主机监控，更直观的定位事件的责任人。与ICEFLOW VPN系列设备的无缝连接使MC设备的拆装更加的简单，方便。

解决方案的主要特点：

面向对象的管理：

    细化到局域网的用户及其应用行为使得每一位员工个体都成为了管理的具体对象，针对每个对象进行有效的行为分析管理，易于管理者有效的实施资源配置与用户行为控制，易于人事管理者的行为考核。

行为控制涵盖内容广泛：

    在访问策略管理上，MC内置了URL与应用程序两个分类，其中URL分类涵盖了新闻、论坛、房产、机动车、旅游……等数十个分类；应用分类也涵盖了股票、网游、视频、P2P、IM……等同样数十个分类，全面符合了公司管理者对网络的管理需求。

审计与决策优势：

    在数据体现中，ICEFLOW MC着重加强了日志数据与图形图表的监测数据及报告功能，以更全面，更直观的角度为用户提供人性化的交互界面。满足了决策者与网管人员的审计、奖惩、评估等应用需求，成为了“华氏”决策应用的优秀辅助程序。

大容量检索优势：

     由全面多方位的统计数据决定了大容量的数据存储与检索，支持“公安部82号令”与“SOX法案”，保存并随时备份上网行为记录的存储与检索。将“华氏”的网络安全系统进一步推到符合主流网络安全的位置。

流控管理优势：

    基于多年来数种系统经验整合的流控管理技术，旨在为企业的核心关键应用提供保障。通过网络带宽的合理调配，在保障关键系统应用的前提下，为企业员工提供更多合理的、人性化的带宽分配机制。以满足不同应用部门的需求。

多种手段保障安全：

    内网监控类：运用MC的监管功能实时查看公司内网全局流量、用户流量、各种应用程序，防止出现异常网络流量，保障网络畅通；全面记录用户的上网聊天内容，支持目前以有的各类即时聊天软件；详细记录当天授权主机的活动和各种网络流量和网页排名。

    用户监控类：通过批量导入授权用户，构建公司了组织架构和人员关系，控制每个授权用户的上网策略，限制授权用户的上网速度，可访问的网站类型，设定IP-MAC绑定，禁止用户私自修改IP地址。

    策略管理类：定义URL、应用程序的分组和访问策略，设置用户URL的黑白名单机制便于发现和阻止异常用户和URL访问。

    报表管理类：提供多种排名记录的图形图表和数字报表，不同时间段的详尽趋势报表，用户HTTP访问记录和用户应用程序使用记录的数字报表。

    系统管理类：构建公司内VPN系统的统一的管理界面，提供了针对决策管理者的授权及权限分配管理、24小时网络监控异常报警、系统配置数据的备份与恢复功能，对监控和记录数据进行归档整理，并进行旧数据的清理，保证系统存储和检索效率。

    VPN监控：与公司VPN设备同步显示的状态信息记录和已建VPN通道记录，提供与本地VPN设备同步显示的VPN用户在线状态记录、符合内控法令要求的多种类型日志项的管理与存储。

应用效果：
    “华氏大药房”使用MC系列产品后，公司管理者在网络监管的能力上得到了大大加强。公司员工的上网行为规范由于得到了改善和控制，使得网络资源可以得到了进一步的利用；由于网络传播途径受到了控制，减少了企业内的私密资源通过网络传播到社会中的几率；可控的宽带流量保障了网络资源因为不必的网络活动所占据而带来的损失的减少；通过黑白名单机制的用户管理，延伸出的URL管理，进一步加强了网络资讯的净化能力，为各企事业单位提供更多的责任保障；而MC产品提供的数据报表管理功能，不仅体现了MC大容量数据存储检索的优势，还为企事业单位实施公安部82号令及SOX法案提供了可靠依据。MC提供3个月内的“数据快搜”与“旧档隔离”相结合的功能，有效地提升了数据检索的能力，并缓解设备的存储压力。