雙網(wǎng)安全隔離與上網(wǎng)行為管理系統(tǒng)建設方案

1、上網(wǎng)行為管理及信息安全系統(tǒng)建設需求、上網(wǎng)行為管理1、應用背景隨著公司的快速發(fā)展，人員的不斷多，一些由于網(wǎng)絡資源濫用所帶來的弊端也顯現(xiàn)岀來。公司內(nèi)網(wǎng)存留大量重要的內(nèi)部信息，但是人為故意或無意的把內(nèi)部的信息泄露的隱患非常大。一旦重要的核心資料通過郵件、QQ等方式泄露，帶來的損失無法估量，其次，員工可能利用上班時間訪問內(nèi)容偏激的網(wǎng)站，參加非法網(wǎng)絡活動，發(fā)表非法言論等，這些行為都會使單位蒙受牽連。目前公司在信息化建設當中已經(jīng)明確了上網(wǎng)行為及信息安全建設原則，公司無任何安全防護措施，岀現(xiàn)上述問題無法追溯。必須采用相應的專業(yè)上網(wǎng)行為管控設備，對以上問題加以解決。2、實施效果通過采購、安裝、配置上網(wǎng)行為管控

2、網(wǎng)關，在網(wǎng)絡岀口部署上網(wǎng)行為管理設備，使互聯(lián)網(wǎng)訪問數(shù)據(jù)受到監(jiān)控，阻止有害的外發(fā)信息，對互聯(lián)網(wǎng)訪問行為進記錄和控制，封堵或減少內(nèi)網(wǎng)用戶大量占用網(wǎng)絡資源行為，對寬帶進行合現(xiàn)有效分配。從整體上實現(xiàn)公司IT業(yè)務高效率，無故障運轉(zhuǎn)。3、功能分析3.1提高人員工作效率以每位員工平圴每日在網(wǎng)上消耗的非工作時數(shù)1小時保守估計，上網(wǎng)行為管理將提升工作效率可達14%。而通過提升寬帶利用率，保證重要的業(yè)務不被寬帶占用，更大程度提高工作效率。整體而言，預計可提升工作效率20%-40%左右。3.2提高寬帶利用效率針對大量寬帶被占用易造成網(wǎng)速過慢的現(xiàn)象，通過對P2P軟件封堵和流量控制，實現(xiàn)對寬帶的合理分配和管理。根據(jù)不同

3、的部門劃分不同的權限，每個部門只使用特定的應用服務。每個部門根據(jù)需要劃分不同的流量。3.3規(guī)避法律風險為防止內(nèi)部人員訪問一些非法網(wǎng)站和論壇，可通過URL過濾和阻攔，設置關建字過濾等手段，對于內(nèi)部人員所訪問的網(wǎng)站進行完全記錄，包括具體的訪問時間，登陸地址等。為防止內(nèi)部人員通過IM軟件傳送一些機密信息，可以實現(xiàn)對IM軟件的完全封堵或者完全監(jiān)控和內(nèi)容記錄。為做到有據(jù)可尋，通過日志中心，對所有人員上網(wǎng)行為做一個完全記錄，方便信息對整個網(wǎng)絡訪問流量有一個量化認識，使系統(tǒng)管理員更好維護和管理網(wǎng)絡。3.4提高內(nèi)網(wǎng)安全通過對內(nèi)網(wǎng)單機進行全面安全檢查，減少內(nèi)部漏洞，得以全面訪范病毒及木馬入侵，可以降低由此帶來的

4、資料損失、硬件破壞等。3.5網(wǎng)絡資源和維護與管理提升通過全面的網(wǎng)絡使用日志，統(tǒng)計報表，可以全方位掌控內(nèi)網(wǎng)。避免內(nèi)網(wǎng)情況無從可知的情況。網(wǎng)絡資源的維護與管理可以大幅提升。二、信息安全1、應用背景企業(yè)信息化建設過程中，到目前為止國內(nèi)客戶幾乎還是采用傳統(tǒng)PC的辦公模式，這種模式提供了價格、性能與功能的最佳組合。同時，在實際應用過程中，傳統(tǒng)PC也存在各種弊端和諸多不便，主要體現(xiàn)在以下幾方面：難以保證非法接入PC本地有USB口、串口、并口都都可以外接設備，沒有有效的管理手段，禁止非法設備的接入，存在數(shù)據(jù)泄密的風險。難以保證數(shù)據(jù)安全傳統(tǒng)PC通常是應用系統(tǒng)的客戶端，可接收、處理、存儲應用系統(tǒng)的數(shù)據(jù)，若這些數(shù)

5、據(jù)是企業(yè)的并鍵信息資產(chǎn)，容易使企業(yè)關鍵信息泄露。高能耗、高排放一臺PC的能耗在200瓦左右，每臺PC平均每天運行10小時，一年按300天計算，一臺PC一年耗電600度左右，對于企業(yè)上百臺PC來說，一年的耗電量是也是一個非常驚人的數(shù)字。辦公地點固定化隨著移動互聯(lián)網(wǎng)的技術潮流，企業(yè)的辦公環(huán)境也不再局限于固定工位，而是需要能夠隨時隨地訪問統(tǒng)一的桌面、應用和數(shù)據(jù)，通過為員工打造桌面隨身行的辦公平臺，可以更好地提升工作效率。但是，傳統(tǒng)PC辦公方式將辦公位置固定化，無法實現(xiàn)桌面環(huán)境與用戶綁定（隨身桌面），影響用戶體驗和工作效率。2、桌面云價值體現(xiàn)運維成本大幅降低桌面云的應用將極大的減少后期的運維成本，采用

6、模板化的部署方式后，一個新的桌面用戶可以在10分鐘左右就完成交付使用，而故障的排查和修復時間更是大幅度減少，原來只能管理100臺終端的管理員，現(xiàn)在可以輕松的管理上千臺的虛擬桌面。保守估計，算上設備更替和運維的成本，5年的IT總成本可以節(jié)省40%以上。節(jié)能降噪，綠色辦公傳統(tǒng)PC每小時耗電量大概在200W左右，而瘦終端的能耗只有10W。以200臺的部署規(guī)模為例，按一天開機10小時、每年300個工作日、每度電按0.75元的工商業(yè)用電價格來折算，即使算上數(shù)據(jù)中心新增服務器的電力成本，把200臺PC換成瘦終端每年至少可節(jié)省9萬元電費4.3保護信息資產(chǎn)安全桌面云將所有的數(shù)據(jù)集中存儲在數(shù)據(jù)中心，筆記本、瘦終

7、端等前端設備只接收圖像，整個業(yè)務過程里數(shù)據(jù)不落地，確保安全。而集中化的部署方式也更有利于IT部門對信息資產(chǎn)進行統(tǒng)一管理。不僅如此，桌面云還能夠輕易的在組織內(nèi)部建立起相互邏輯隔離的多張網(wǎng)絡、來滿足不同類型業(yè)務的使用需求。4.4桌面隨身行辦公模式適應移動信息化建設趨勢，在策略許可的情況下，用戶可以實現(xiàn)在任意時間、任意地點、通過任意終端訪問自己的個人桌面，真正做到桌面隨身行，在任一終端上的桌面操作可以在另一個終端中繼續(xù)開展，從而提升員工的工作效率。昔通PC咎能藝端(lOS/Androd)業(yè)務無處不彈筆記本瘦客戶機3、桌面云運行速度對比3.1傳統(tǒng)PC電腦配置處理器inteli5-7500;內(nèi)存16G,

8、操作系統(tǒng)win764位，128固態(tài)硬盤+1T機械硬盤，顯卡geforceGTX1050。桌面云系統(tǒng)4G內(nèi)存型：處理器intelcoreT7700;內(nèi)存4G，操作系統(tǒng)win764位，共享硬盤，無顯卡。6G內(nèi)存型：處理器intelcoreT7700;內(nèi)存6G，操作系統(tǒng)win764位，共享硬盤，無顯卡。8G內(nèi)存型：處理器intelcoreT7700;內(nèi)存8G，操作系統(tǒng)win764位，共享硬盤，無顯卡。3.3軟件測試測試軟件次傳統(tǒng)PC4G內(nèi)存型6G內(nèi)存型8G內(nèi)存型開機速度116秒13秒13秒18秒216秒13秒13秒18秒316秒13秒13秒18秒CorelDraw119.03秒27.72秒27.40

9、秒26.00秒（文件大小442兆）219.30秒25.57秒26.21秒25.75秒319.18秒25.18秒25.02秒25.34秒Photoshop（文件大小552兆）120.90秒45.60秒26.66秒27.02秒215.63秒40.87秒29.70秒28.25秒315.40秒39.65秒33.31秒26.98秒同時打開QQ、360瀏覽器10個網(wǎng)頁（其中一個在線視頻），CorelDraw（文件大小442兆），Photoshop（文件大小552兆）內(nèi)存占用情況60分鐘35-38%69-71%50-52%41-44%120分鐘35-38%69-71%50-52%41-44%180分鐘35-

10、38%69-71%50-52%41-44%娛樂測試測試項目規(guī)格傳統(tǒng)PC4G內(nèi)存型6G內(nèi)存型8G內(nèi)存型視頻測試1080P播放流暢播放流暢播放流暢播放流暢4K播放流暢有卡頓有卡頓有卡頓游戲測試網(wǎng)頁游戲畫面清晰、流暢畫面有毛刺，有卡頓畫面有毛刺，有卡頓畫面有毛刺，有卡頓QQ游戲畫面清晰、流畫面有毛刺、畫面有毛刺、畫面有毛刺、暢流暢流暢流暢3D游戲畫面清晰、流暢無法運行無法運行無法運行測試結(jié)論：1、在處理大型作圖軟件上，桌面云4G內(nèi)存型瘦身端有點吃力，6G、8G型無明顯差別。2、桌面云系統(tǒng)同時打開QQ、360瀏覽器10個網(wǎng)頁（其中一個在線視頻），CorelDraw（文件大小442兆），Photoshop（文件大小552兆）情況下，4G內(nèi)存型做圖軟件移動有卡頓現(xiàn)場，6G、8G型無明顯卡頓。3、桌面云系統(tǒng)能夠流暢播放1080P視頻，播放4K視頻有卡頓現(xiàn)象。4、桌面云系統(tǒng)在游戲娛樂方面，運行網(wǎng)頁游戲，畫頁有毛刺，有卡頓現(xiàn)場；QQ游戲，畫面有毛刺，運行流暢；無法運行3D游戲。5、桌面云系統(tǒng)外設兼容情況：經(jīng)過測試打印機、網(wǎng)銀U頓、掃描儀等設備，目前沒有出現(xiàn)不兼容情況。6、桌面云系統(tǒng)在辦公方面能夠滿足目前公司所有辦公需求，可有效降低硬件故障及運維成本。只是在娛