

某電力公司網(wǎng)絡(luò )安全升級方案
用戶(hù)簡(jiǎn)介
某省電力公司是國家電網(wǎng)公司的全資子公司,國有特大型企業(yè),主要承擔某省內電力資源優(yōu)化配置,為某經(jīng)濟社會(huì )發(fā)展和人民生活提供可靠?jì)?yōu)質(zhì)電力保障的責任。公司承擔著(zhù)全省18個(gè)市、2000多個(gè)鄉、9800多萬(wàn)人口的供電服務(wù),代管108個(gè)縣供電企業(yè),其中改制控股20多個(gè)縣供電公司。某省電力公司采用我公司的設備實(shí)現對全集團的上網(wǎng)行為管理。
用戶(hù)面臨的問(wèn)題和挑戰
1、國家法規及信息安全達標的要求
國家82號令要求上網(wǎng)企業(yè)至少保留60天的上網(wǎng)記錄,國資委要求關(guān)系國計民生的重點(diǎn)企業(yè),其信息化建設必須滿(mǎn)足對應的等級保護要求;
2、非法網(wǎng)站的訪(fǎng)問(wèn)帶來(lái)了較多的法律風(fēng)險
員工、反社會(huì )、反道德、反法律的網(wǎng)站的主動(dòng)或被動(dòng)瀏覽,給企業(yè)帶來(lái)了巨大的法律風(fēng)險;
3、關(guān)鍵業(yè)務(wù)流量無(wú)法保證
網(wǎng)絡(luò )中存在著(zhù)大量的P2P類(lèi)應用(如BT、迅雷、網(wǎng)絡(luò )電視等),嚴重侵蝕帶寬,導致一些依托于互聯(lián)網(wǎng)的業(yè)務(wù)系統和視頻會(huì )議無(wú)法正常工作;
4、異常流量無(wú)法有效定位,辦公系統無(wú)法正常運轉
網(wǎng)絡(luò )中充斥著(zhù)大量病毒、攻擊、偽造IP等,對外不斷發(fā)起連接并大量發(fā)包(尤其是小字節數據包),造成的網(wǎng)絡(luò )中斷事故時(shí)有發(fā)生;
5、業(yè)務(wù)數據的保密性無(wú)法得到保障
無(wú)法通過(guò)審計企業(yè)網(wǎng)外發(fā)信息(包括POST審計和郵件審計),來(lái)保證企業(yè)內部信息外發(fā)的安全。
解決方案
我公司為某省電力公司總公司以及每個(gè)子公司分別部署一臺網(wǎng)康NS-ICG設備,進(jìn)行分布管理,有效地幫助用戶(hù)管理上網(wǎng)行為,具體管控策略如下:
1、通過(guò)總部的集中管理服務(wù)器和日志服務(wù)器,可以管理各地部署的所有設備。監測各分支設備運行狀態(tài),強制性策略分級下發(fā),以保障公司所有單位均滿(mǎn)足國家政策法規的上網(wǎng)管理要求。
2、通過(guò)NS-ICG的URL預分類(lèi)庫、關(guān)鍵字過(guò)濾技術(shù),過(guò)濾病毒、違反法律等非法信息。對于外發(fā)非法內容,基于關(guān)鍵字攔截,增強內部控制機制。
3、通過(guò)應用流量管理、屏蔽非法應用(主要為P2P和P2P streaming類(lèi)協(xié)議)增大帶寬有效利用率,提高訪(fǎng)問(wèn)速度,提高員工工作效率;定義并保障關(guān)鍵業(yè)務(wù)流的帶寬,保障視頻會(huì )議等業(yè)務(wù)應用的順暢。
4、開(kāi)啟網(wǎng)絡(luò )防護報警功能,對異常流量進(jìn)行自動(dòng)管控,以實(shí)現網(wǎng)絡(luò )無(wú)人值守時(shí)的自我防護,保障互聯(lián)網(wǎng)出口帶寬的暢通。
5、對部分出口帶寬較小的分支機構,開(kāi)啟Web緩存功能,加速Web訪(fǎng)問(wèn)速度。
用戶(hù)效果
1、開(kāi)啟審計策略后,大量的內容信息從此擁有了全面的日志。
2、對大量的高風(fēng)險類(lèi)網(wǎng)站和娛樂(lè )類(lèi)網(wǎng)站進(jìn)行封堵,提高網(wǎng)絡(luò )效率的同時(shí)也提高了員工的工作效率。
3、迅雷、bt、電驢、在線(xiàn)視頻等流量被控制住了,降到了41%左右。視頻會(huì )議再沒(méi)出現過(guò)帶寬緊張的現象。 http的應用得到了保證,從10%提高到32.7%。能夠明顯看出總帶寬流量在平滑、優(yōu)化,網(wǎng)頁(yè)圖片打開(kāi)速度明顯變快。
4、開(kāi)啟防護功能后,可以通過(guò)獲取經(jīng)驗值,設定內網(wǎng)防護的基準,同時(shí)將超出基準的流量阻塞,保證了內網(wǎng)安全,防止病毒或攻擊行為的產(chǎn)生。
5、網(wǎng)康設備的長(cháng)期運行,能夠記錄用戶(hù)的所有上網(wǎng)行為,用戶(hù)可以基于此記錄,統計分析出內網(wǎng)的總體現狀,用戶(hù)、應用的行為模型一目了然。
6、遞進(jìn)式統計查找功能,方便快速定位網(wǎng)絡(luò )問(wèn)題。

咨詢(xún)熱線(xiàn):0351-4073466?
地址:(北區)山西省太原市迎澤區新建南路文源巷24號文源公務(wù)中心5層
? ? ? ? ? ?(南區)太原市小店區南中環(huán)街529 號清控創(chuàng )新基地A座4層
