

某電力公司網絡安全升級方案
用戶簡介
某(mou)省(sheng)電力公司(si)是(shi)國(guo)家電網公司(si)的(de)全資子公司(si),國(guo)有特大型企(qi)業,主要承擔(dan)(dan)某(mou)省(sheng)內電力資源優(you)化配置,為某(mou)經濟社會發展和人(ren)(ren)民生(sheng)活提(ti)供可靠優(you)質電力保障的(de)責任。公司(si)承擔(dan)(dan)著全省(sheng)18個市、2000多(duo)個鄉、9800多(duo)萬(wan)人(ren)(ren)口的(de)供電服(fu)務,代管(guan)108個縣(xian)供電企(qi)業,其中改制控股20多(duo)個縣(xian)供電公司(si)。某(mou)省(sheng)電力公司(si)采用我公司(si)的(de)設備實現對全集團的(de)上(shang)網行為管(guan)理(li)。
用戶面臨的問題和挑戰
1、國家法規及信息(xi)安全達標(biao)的(de)要(yao)求
國家82號令要(yao)(yao)求上網(wang)企(qi)業(ye)至少保留60天的上網(wang)記錄(lu),國資委要(yao)(yao)求關系國計(ji)民生的重點企(qi)業(ye),其信息化建設(she)必須滿足對應的等級保護要(yao)(yao)求;
2、非法(fa)網站的(de)訪問帶來了較多的(de)法(fa)律(lv)風險
員工(gong)、反(fan)社會、反(fan)道德、反(fan)法律的(de)網站的(de)主動或被動瀏覽,給企業帶來(lai)了(le)巨大的(de)法律風險(xian);
3、關鍵業(ye)務(wu)流量無法保證(zheng)
網(wang)絡中存在著大量(liang)的P2P類應用(如BT、迅雷、網(wang)絡電視等),嚴重侵蝕帶寬,導致一(yi)些(xie)依托(tuo)于互聯(lian)網(wang)的業務系(xi)統(tong)和(he)視頻會議(yi)無(wu)法正(zheng)常工作;
4、異(yi)常(chang)流量無(wu)法有效定位,辦公系統(tong)無(wu)法正(zheng)常(chang)運轉
網絡中充(chong)斥著(zhu)大量(liang)病(bing)毒、攻擊、偽造(zao)IP等(deng),對外(wai)不斷發起連接并大量(liang)發包(尤(you)其是小字節數據包),造(zao)成的網絡中斷事故時(shi)有發生;
5、業務數據(ju)的(de)保密(mi)性無(wu)法得(de)到保障
無法通過(guo)審計(ji)企業網外(wai)發信息(xi)(包括POST審計(ji)和郵件審計(ji)),來保證企業內部信息(xi)外(wai)發的(de)安全(quan)。
解(jie)決方案
我公(gong)(gong)司(si)為某省電力公(gong)(gong)司(si)總(zong)公(gong)(gong)司(si)以及(ji)每(mei)個子公(gong)(gong)司(si)分(fen)別部署(shu)一臺(tai)網康NS-ICG設備,進行(xing)分(fen)布(bu)管(guan)理,有效地幫(bang)助用戶管(guan)理上網行(xing)為,具體管(guan)控策略如下:
1、通過(guo)總部的(de)(de)集(ji)中管理(li)服(fu)務(wu)器和日志服(fu)務(wu)器,可以管理(li)各地部署的(de)(de)所(suo)有(you)設備。監測各分支設備運行狀態,強制(zhi)性策略分級下發,以保障公司(si)所(suo)有(you)單(dan)位均滿足國家政策法規(gui)的(de)(de)上網管理(li)要求。
2、通過NS-ICG的URL預分類庫、關鍵字過濾(lv)技(ji)術,過濾(lv)病(bing)毒、違反(fan)法律等非法信息。對于(yu)外發非法內(nei)容,基(ji)于(yu)關鍵字攔截,增強內(nei)部控制機制。
3、通過應(ying)用(yong)(yong)流量管理、屏蔽非法應(ying)用(yong)(yong)(主(zhu)要為P2P和P2P streaming類協議(yi))增大(da)帶(dai)寬有效利用(yong)(yong)率,提(ti)高訪問速度,提(ti)高員工工作效率;定(ding)義并保障關鍵(jian)業務流的帶(dai)寬,保障視(shi)頻會議(yi)等業務應(ying)用(yong)(yong)的順暢。
4、開(kai)啟(qi)網絡防護報警功(gong)能(neng),對異常流(liu)量進(jin)行自動管控,以實現網絡無人值(zhi)守時(shi)的(de)(de)自我防護,保障互聯網出(chu)口帶寬(kuan)的(de)(de)暢通。
5、對部分(fen)出(chu)口帶寬較小的分(fen)支(zhi)機構(gou),開啟Web緩存功(gong)能(neng),加速Web訪問速度。
用戶效果
1、開啟審計策略后,大(da)量(liang)的(de)內容信息(xi)從此擁有了(le)全面的(de)日志。
2、對大量的(de)高(gao)風險類網(wang)站和娛樂類網(wang)站進行封堵,提高(gao)網(wang)絡效率(lv)的(de)同時也提高(gao)了員工的(de)工作效率(lv)。
3、迅(xun)雷、bt、電(dian)驢、在線視(shi)頻(pin)等流量被控(kong)制(zhi)住了,降到(dao)了41%左(zuo)右。視(shi)頻(pin)會議再沒出(chu)現過帶(dai)寬緊(jin)張(zhang)的(de)現象。 http的(de)應用得(de)到(dao)了保證,從10%提高到(dao)32.7%。能夠明(ming)顯看出(chu)總帶(dai)寬流量在平滑、優化,網頁(ye)圖片打開速度明(ming)顯變快(kuai)。
4、開啟防護(hu)功能后,可以通過獲取經驗值,設定內網防護(hu)的(de)基準(zhun),同(tong)時將超出基準(zhun)的(de)流量阻塞,保證了內網安(an)全(quan),防止病毒或攻擊行為的(de)產生(sheng)。
5、網康設(she)備的(de)(de)長(chang)期運(yun)行,能夠記(ji)錄(lu)用(yong)戶(hu)的(de)(de)所有上網行為,用(yong)戶(hu)可以基(ji)于此(ci)記(ji)錄(lu),統(tong)計分析出(chu)內網的(de)(de)總體現狀,用(yong)戶(hu)、應(ying)用(yong)的(de)(de)行為模型一(yi)目(mu)了然。
6、遞進式統(tong)計查找功能,方便快速定位網絡問題。

咨詢熱線:0351-4073466?
地址:(北區(qu))山西省太原市迎(ying)澤(ze)區(qu)新建南路文(wen)源(yuan)巷24號文(wen)源(yuan)公務中心5層
? ? ? ? ? ?(南(nan)區)太原市小店區南(nan)中環街529 號清控(kong)創(chuang)新基(ji)地A座4層
