中國(guó)華能集團(tuán)公司上網(wǎng)行為管理集團(tuán)部署方案

1、中國(guó)華能集團(tuán)公司上網(wǎng)行為管理集團(tuán)部署方案中國(guó)華能集團(tuán)公司客戶(hù)簡(jiǎn)介中國(guó)華能集團(tuán)公司（以下簡(jiǎn)稱(chēng)華能集團(tuán)）是經(jīng)國(guó)務(wù)院批準(zhǔn)成立的國(guó)有重要骨干企業(yè)，從1985年創(chuàng)立第一家公司至今，歷經(jīng)25年的發(fā)展歷程，業(yè)務(wù)范圍包括電源的開(kāi)發(fā)、投資、建設(shè)、經(jīng)營(yíng)和管理，電力（熱力）的生產(chǎn)和銷(xiāo)售，金融、交通運(yùn)輸、新能源、環(huán)保相關(guān)產(chǎn)業(yè)及產(chǎn)品的開(kāi)發(fā)、投資、建設(shè)、生產(chǎn)、銷(xiāo)售，實(shí)業(yè)投資經(jīng)營(yíng)及管理。 華能集團(tuán)下轄眾多分支機(jī)構(gòu)和分公司，考慮到內(nèi)部網(wǎng)絡(luò)行為可能引申出在信息安全等方面一系列問(wèn)題，華能集團(tuán)希望對(duì)內(nèi)部的上網(wǎng)行為進(jìn)行管理，從用戶(hù)角度與應(yīng)用角度規(guī)范并控制網(wǎng)絡(luò)應(yīng)用、審計(jì)上網(wǎng)行為，以達(dá)到防止機(jī)密外泄、消除安全隱患、提升工作效率、保障核心

2、業(yè)務(wù)的目的。在華能集團(tuán)的信息化建設(shè)目標(biāo)中，未來(lái)的集團(tuán)網(wǎng)絡(luò)將為內(nèi)網(wǎng)與外網(wǎng)的雙網(wǎng)架構(gòu)，外網(wǎng)的核心資源就是互聯(lián)網(wǎng)，因此互聯(lián)網(wǎng)管理（含行為管理、風(fēng)險(xiǎn)管理、合規(guī)管理、鏈路管理）是外網(wǎng)管理的核心內(nèi)容。華能集團(tuán)公司的應(yīng)用需求 由于華能集團(tuán)為國(guó)家重點(diǎn)能源企業(yè)。由此可知公司內(nèi)部必然擁有大量的保密核心技術(shù)信息及商務(wù)信息。內(nèi)部信息的保密性，安全性以及完整性是信息安全建設(shè)的重要指標(biāo)。 華能集團(tuán)需要有效地規(guī)避互聯(lián)網(wǎng)上網(wǎng)行為風(fēng)險(xiǎn)，減少各種可能的隱患。系統(tǒng)功能性的需求如下： 1. 消除非關(guān)鍵業(yè)務(wù)的風(fēng)險(xiǎn)，降低關(guān)鍵業(yè)務(wù)的風(fēng)險(xiǎn)； 2. 保障人員工作效率，保障帶寬可用性； 3. 能夠追溯查詢(xún)歷史日志，實(shí)現(xiàn)IT定位； 4. 能分析并

3、挖掘未知隱患點(diǎn)。 系統(tǒng)設(shè)計(jì)時(shí)必須考慮的技術(shù)因素如下： 1. 上網(wǎng)行為管理系統(tǒng)應(yīng)具備明顯領(lǐng)先于業(yè)界的技術(shù)優(yōu)勢(shì)； 2. 具備較高的自身可靠性以及原有網(wǎng)絡(luò)的鏈路的可靠性； 3. 在分支機(jī)構(gòu)增加時(shí)系統(tǒng)應(yīng)具有可擴(kuò)展性； 4. 適應(yīng)未來(lái)的可定制化需求，能夠提供快速，有效的定制化改進(jìn)。 業(yè)務(wù)層面的需求包括： 進(jìn)行用戶(hù)入網(wǎng)認(rèn)證，規(guī)范用戶(hù)上網(wǎng)權(quán)限，確定IT定位； 進(jìn)行分級(jí)分權(quán)管理，根據(jù)需求進(jìn)行靈活的策略配置； 過(guò)濾高風(fēng)險(xiǎn)網(wǎng)站，規(guī)避網(wǎng)頁(yè)訪(fǎng)問(wèn)風(fēng)險(xiǎn)； 阻止即時(shí)通訊、文件傳輸或Email等方式造成的敏感及機(jī)密信息外泄，保障信息安全； 控制無(wú)關(guān)網(wǎng)絡(luò)應(yīng)用，保障核心業(yè)務(wù)帶寬； 利用上網(wǎng)行為日志進(jìn)行用戶(hù)行為分析。 網(wǎng)康科技解決

4、方案 網(wǎng)康科技為中儲(chǔ)發(fā)展股份有限公司總部及下屬機(jī)構(gòu)中的十三家分支機(jī)構(gòu)提供第一批共15臺(tái)網(wǎng)康智能流控，部署在網(wǎng)絡(luò)出口處，可對(duì)網(wǎng)絡(luò)流量進(jìn)行合理的優(yōu)化配置，有效管理各分支機(jī)構(gòu)的互聯(lián)網(wǎng)訪(fǎng)問(wèn)行為。其中，在總部部署一臺(tái)集中管理平臺(tái)，提供全網(wǎng)的集中管理功能，為后續(xù)中儲(chǔ)發(fā)展股份有限公司上網(wǎng)行為管理統(tǒng)一體系的建立達(dá)成良好的開(kāi)端。體系如下：1.總部制定集團(tuán)全局性策略，由集中管理平臺(tái)統(tǒng)一下發(fā)，策略具備最高優(yōu)先級(jí)2.區(qū)域管理員在權(quán)限范圍內(nèi)可制定區(qū)域管理策略，其優(yōu)先級(jí)低于全局策略，并被全局策略覆蓋3.總部對(duì)各分公司的設(shè)備運(yùn)行狀態(tài)，區(qū)域策略的發(fā)布，網(wǎng)絡(luò)使用狀況隨時(shí)監(jiān)控，并隨時(shí)調(diào)整管理策略網(wǎng)康智能流量控制系統(tǒng)可以實(shí)現(xiàn)的功能

5、1.阻塞或限制P2P等非業(yè)務(wù)數(shù)據(jù)的使用，對(duì)帶寬進(jìn)行合理劃分、優(yōu)化配置，提升帶寬使用效率2.在工作時(shí)間內(nèi)，基于每用戶(hù)、每通道的流量限速、流量限額，實(shí)現(xiàn)對(duì)關(guān)鍵業(yè)務(wù)的帶寬保障3.進(jìn)行網(wǎng)站分類(lèi)管理，阻塞對(duì)高風(fēng)險(xiǎn)網(wǎng)站的訪(fǎng)問(wèn)，規(guī)避病毒侵入，杜絕法律風(fēng)險(xiǎn)事件，提升辦公效率4.審計(jì)內(nèi)網(wǎng)用戶(hù)的互聯(lián)網(wǎng)流量，利于網(wǎng)絡(luò)流量分析和IT定位網(wǎng)康科技解決方案 根據(jù)華能集團(tuán)網(wǎng)絡(luò)整體建設(shè)規(guī)劃的要求，由華能集團(tuán)總部率先部署了4臺(tái)網(wǎng)康上網(wǎng)行為管理，整個(gè)互聯(lián)網(wǎng)行為管理管理系統(tǒng)采用按照統(tǒng)一規(guī)劃、統(tǒng)一部署、統(tǒng)一管理、個(gè)性應(yīng)用的思路進(jìn)行搭建。 網(wǎng)康上網(wǎng)行為管理實(shí)現(xiàn)的功能： 1. 有效的用戶(hù)身份識(shí)別支持不同的部門(mén)級(jí)別進(jìn)行靈活的策略管理，及查

6、詢(xún)特定用戶(hù)的所有網(wǎng)絡(luò)活動(dòng)狀況； 2. 建立并強(qiáng)制執(zhí)行企業(yè)互聯(lián)網(wǎng)訪(fǎng)問(wèn)策略，為用戶(hù)識(shí)別網(wǎng)頁(yè)瀏覽的潛在威脅的同時(shí)，并通過(guò)對(duì)隱患網(wǎng)站的屏蔽與文件類(lèi)型下載的限制，有效的保證用戶(hù)上網(wǎng)的安全； 3. 實(shí)施Email、IM、web訪(fǎng)問(wèn)、文件傳輸、TELNET、FTP等隱患的風(fēng)險(xiǎn)規(guī)避； 4. 封堵P2P下載，且可管控部門(mén)內(nèi)每個(gè)員工P2P行為對(duì)帶寬的占用情況； 5. 定制人性化的互聯(lián)網(wǎng)訪(fǎng)問(wèn)權(quán)限，可以有效的根據(jù)時(shí)間、部門(mén)和應(yīng)用進(jìn)行合理控制，從而有效保障工作效率； 6. 保障核心業(yè)務(wù)帶寬，對(duì)非工作業(yè)務(wù)帶寬進(jìn)行限制； 7. 支持用戶(hù)實(shí)時(shí)流量查詢(xún)、行為統(tǒng)計(jì)； 實(shí)施人員組織架構(gòu) 華能集團(tuán)上網(wǎng)行為管理項(xiàng)目組織結(jié)構(gòu)圖如下：用戶(hù)效果 在網(wǎng)康上網(wǎng)行為管理部署后，華能集團(tuán)開(kāi)啟用戶(hù)認(rèn)證功能，規(guī)范了的內(nèi)部上網(wǎng)權(quán)限；封堵部分濫用帶寬的網(wǎng)絡(luò)應(yīng)用，節(jié)省帶寬資源、保障了關(guān)鍵業(yè)務(wù)的順暢運(yùn)營(yíng)；屏蔽了與工作無(wú)關(guān)的網(wǎng)站訪(fǎng)問(wèn)，提升了辦公效率、保障了信息安全；審計(jì)email、IM、BBS等信息收發(fā)，有效阻止敏感及機(jī)密信息外泄；同時(shí)，網(wǎng)康上網(wǎng)行為管理的管控策略最大程度地體現(xiàn)了上網(wǎng)行為管理的靈活性與人性化，滿(mǎn)足了華能集團(tuán)的管理需求。網(wǎng)絡(luò)拓?fù)浜?jiǎn)略示意圖 華能集團(tuán)公司在總部及全國(guó)分支機(jī)構(gòu)中，已進(jìn)行了第一批集團(tuán)采購(gòu)，并實(shí)現(xiàn)了