內容安全 
大數據安全 
網絡安全 
更多產品 
產品中心Products
辦公網實名制流量管理和行為審計
辦公網實名制流量管理和行為審計
■中國聯通輝煌發展的同時辦公網管理存在困境
中國聯通經歷多年發展，目前已在國內31個省（自治區、直轄市）和境外多個國家和地區設有分支機構，是中國唯一一家在紐約、香港、上海三地同時上市的電信運營企業，連續多年入選“世界500強企業”。而位于北京的中國聯通總部，作為各省市聯通分公司的領導單位，更是在集團運營管理以及企業社會形象等方面，扮演著至關重要的角色。
然而在企業輝煌發展的同時，中國聯通總部卻一直面臨管理困境。其兩個千兆互聯網出口承載了聯通總部、北京地區子公司和研究院等超過5000多名員工的互聯網訪問，上網人員數量較多，而個別員工通過互聯網違規發布會議決策、營銷計劃、人事關系等機密信息，以及發布有損企業和領導形象的郵件和評論，或者在辦公時間下電影、看視頻等，嚴重影響了IT運營管理和企業社會形象。
IT部門面對上述問題卻往往無能為力，主要原因包括兩點：首先，IT部門采用動態IP進行用戶管理，缺乏與員工真實身份信息的對應關系，當信息泄密、不良言論等問題發生時，IT部門只能看到動態分配的IP信息，而根本無法定位到責任人。其次，由于P2P等應用普遍采用端口跳變、多協議復用等技術，很難與普通的HTTP訪問等流量進行區分，因此通過五元組技術無法有效管理，必然導致無法對員工的上網娛樂行為進行管理。最終的結果必然是問題員工有恃無恐，信息安全管理制度形同虛設。
網康技術人員在與中國聯通總部深入交流后，認為為了實現凈化辦公環境、有效管理網絡的目標，需要解決的核心問題是以實名制的方式，對員工的上網行為和網絡帶寬使用進行管理，并提出了“流控+審計”一體化解決方案。
■網康“流控+審計”一體化解決方案
網康“流控+審計”一體化解決方案的基本思路，是同時部署ITM智能流量管理和ICG上網行為管理設備，并通過與聯通總部現有的動態IP管理系統（聯通全量信息數據庫）進行聯動，實現員工實名制監控和管理。其中ITM負責分析網絡運維狀態、合理分配帶寬資源、封堵違規不良應用，同時負責過濾P2P等無需審計的流量，而將網站訪問、論壇發帖等需要審計的流量轉發給ICG設備進行針對性的審計分析；而ICG負責對員工上網行為進行全面審計，及時發現違規問題。
■網絡管理實名制
通過ICG與聯通全量信息數據庫進行聯動，獲取并導入用戶名稱、主機名、辦公地點等用戶管理信息，建立用戶組織結構。同時全量信息數據庫定期將IP地址與用戶名的對應關系更新給ICG設備，實現IP信息與組織結構用戶的實名制對應，從而實現上網行為審計實名制。而ITM設備也會與ICG審計設備進行聯動，借助ICG提供的上線用戶名與IP的對應關系，實現網絡流量管理實名制。
■流量管理與審計過濾
通過ITM對網絡運行穩定性、網絡流量應用構成、占用帶寬較大的部門、用戶、應用排名等全面分析，使IT部門清晰掌握網絡運維信息。此外借助專業流量管理手段，對領導、員工、第三方技術人員等分配不同的帶寬使用和應用訪問權限。而更為重要的是，ITM提供了強大的應用級審計流量過濾能力，能夠濾除P2P下載、網絡視頻、Web視頻等無需審計的流量，而將需要審計的Web訪問、郵件、IM等流量轉發給ICG設備進行針對性的內容審計。
■全面審計員工上網行為
通過ICG提供的專業上網行為管理功能，對郵件、發帖、IM、網站訪問等信息進行全面審計，當發現員工存在違規行為時智能告警，并對責任人進行快速定位和封堵。
■實施效果
中國聯通總部通過部署網康“流控+審計”一體化方案，獲得的主要收益如下：
■實名制管理網絡，快速定位問題責任人
■全面審計上網行為，避免機密信息和不良言論外發
■合理劃分帶寬，為不同用戶分配差異化的網絡使用權限
