聯發科技是全球IC設計領導公司，公司自民國八十六年成立至今，聯發科技積極投注研發資源，專注於開發數位多媒體高階整合IC晶片，提供完整的產品線及解決方案。在目前員工總人數1千餘人的陣容中，由於公司對研發工作的高度重視，研發團隊即占員工總人數百分之八十以上的比例。聯發科技既以高科技為導向，對於企業內部IT的建設及效能優化，亦具有領先業界的品質及要求。
聯發科技網管人員的挑戰
由於企業內部網路需要24x7相連提供各種研發、業務相關應用，和Internet上快速增長的資訊提供與電子商務的需求，使得網路連線在聯發科技的企業IT建設中扮演著舉足輕重的地位。聯發科技目前在台北和新竹總公司約有1千多名員工，在中國大陸及美國等地亦有2、3百名的人員。台北和新竹公司網路之間由租用的專線直接連接，在企業骨幹網路上，聯發科技部署的是Foundry的路由設備和交換機，聯發科技MIS IT人員使用Foundry的網管軟體IronView進行對網路設備的監控，及取得基於SNMP的網路相關統計數據。為求網路服務的安全和高度可用性，聯發科技使用MPLS VPN服務以求通過網際網路的遠端網連的資訊安全，除防火牆(Firewall)、防毒產品(Anti-Virus)之外，並在企業總部的重要網連閘口佈署入侵偵測(IDS/IDP)的產品。
但即便已經使用了網管產品(Network Management System, NMS)，部署了數種的網路安全產品，聯發科技的MIS 網管人員對於企業全網管理和安全防護上，感覺仍存在力有未逮之處。在網路管理上，使用的NMS雖提供了網路上重要網路設備的即時監控(如CPU、Memory使用率等)，在網路流量方面也有以設備或網路接口為固定單位的數量統計，但這樣的資訊局限於以「設備為中心」的、「量」的片斷式資料，在獲得以全網域為視野、和網路流量「質」的資訊上有所欠缺。例如，網管人員無從瞭解，從A部門的網路流入B部門網路的流量有多少、隨一天或一週時間變化的流量趨勢為何、組成這些流量的應用是哪些、又是由部門裡的哪些人主要連接到哪些網路服務上，各式各樣交叉分析、深入流量屬性等的相關問題。這對希望能達成以不同單位部門(BU)，做到IT資源利用以「利潤中心」為導向的聯發科MIS人員而言，是網路管理上的重要挑戰。
在網路安全防護上，即便已經使用了數種網路安全性產品，在聯發科技的企業網路上，過去仍時有網連速度突然變慢，甚至網路應用服務忽然停擺的情形出現。這些問題的發生原因有可能是新的駭客入侵出現，但相關安全產品的特徵值更新(signature update)尚未出現的時間漏洞；有可能是由企業網路內部發起的蠕蟲攻擊，繞過網路閘口上的入侵偵測，在企業內網中肆虐；有可能是內部人為設定操作的錯誤，造成網路連線的異常；也有可能是公司員工濫用網路資源進行私人的大量資料傳輸(如下載音樂、電影等)，造成網路頻寬壅塞而速度變慢等等。引起企業網路品質劣化甚至無法連線的原因繁多，而防火牆、防毒閘、入侵偵測/防護的產品不僅法無法有效防堵各種威脅，一旦當問題發生時，也都無法提供有效的流量資訊和除錯工具，讓網管人員無從找出問題發生的真正原因、定位問題的源頭、進而快速地解決問題。
針對這些網路管理和安全防護上的挑戰，聯發科技MIS人員開始對市場上多種網管/安全產品進行研究調查，除考量產品是否能提供即時全面性的深層網路流量分析、對企業全網攻擊活動即時偵測、對網路異常流量即時反應告警、並能快速定位、除錯網路問題等需求之外，並同時針對產品本身的技術成熟度，和在全網覆蓋下的佈署成本，及後續系統的操作管理成本等進行考量。最後，經過審慎的測試評比，本公司新一代網路流量分析及安全檢測系統GenieATM (Advanced Traffic Management)從眾多產品中脫穎而出，成為協防聯發科技網路安全和全網流量深層分析的有力夥伴。
|
