
遼寧省電力
用戶簡介
遼寧省電力有限公司以建設(shè)運營遼寧電網(wǎng)為核心業(yè)務(wù),現(xiàn)擁有下屬單位45家,其中地市級供電公司14家、施工企業(yè)6家、機械修造企業(yè)4家和設(shè)計企業(yè)1家,在國家電網(wǎng)公司系統(tǒng)排名第6位。整個遼寧省電力有限公司系統(tǒng)對于員工的上網(wǎng)行為基本處于無管理狀態(tài),因此在遼電全系統(tǒng)內(nèi)部署上網(wǎng)行為管理設(shè)備是公司信息化發(fā)展及IT管理的迫切需求。
用戶面臨的問題和挑戰(zhàn)
1、業(yè)務(wù)數(shù)據(jù)的保密性無法得到保障
無法通過對企業(yè)網(wǎng)的外發(fā)郵件信息進行審計及控制管理,來保證企業(yè)內(nèi)部信息外發(fā)的安全。
2、非法言論無法控制
內(nèi)部員工在論壇上發(fā)布違規(guī)內(nèi)容,在發(fā)布的時候無法及時進行禁止及事后查詢審計,無法實現(xiàn)對敏感的、非法的關(guān)鍵字內(nèi)容進行屏蔽管理。不能實現(xiàn)使其內(nèi)容在敏感時間內(nèi)無法得到外發(fā)。
3、非法網(wǎng)站的訪問帶來了較多的法律風(fēng)險
有些員工利用內(nèi)部網(wǎng)絡(luò)訪問反動、色情、違反法律等網(wǎng)站給企業(yè)帶來很大的法律風(fēng)險。
4、關(guān)鍵業(yè)務(wù)流量無法保證
網(wǎng)絡(luò)中存在著大量的P2P類應(yīng)用(如BT、迅雷、網(wǎng)絡(luò)電視等),嚴(yán)重侵蝕帶寬,導(dǎo)致一些依托于互聯(lián)網(wǎng)的業(yè)務(wù)系統(tǒng)根本無法正常工作。
5、網(wǎng)絡(luò)娛樂,降低工作效率
對于員工在工作時間炒股、游戲、電子購物等行為沒有進行控制管理,已經(jīng)嚴(yán)重影響到員工的工作效率。
6、互聯(lián)網(wǎng)行為政策性違規(guī)風(fēng)險及評估分析要求
公安部82號令中要求互聯(lián)網(wǎng)接入單位能夠保留60天的內(nèi)網(wǎng)人員上網(wǎng)日志,同時管理者由于缺乏有效的圖形化報表、統(tǒng)計工具支持,對內(nèi)部網(wǎng)絡(luò)的使用情況,尤其是員工的上網(wǎng)行為分布情況、流量及帶寬占用情況知之甚少,這就導(dǎo)致單位領(lǐng)導(dǎo)在進行IT決策時由于缺乏數(shù)據(jù)支撐而變得異常困難。
網(wǎng)康科技解決方案
通過對遼電網(wǎng)絡(luò)的前期審計評估,了解實際應(yīng)用的分布情況,采用了網(wǎng)康科技互聯(lián)網(wǎng)控制網(wǎng)關(guān)NS-ICG對遼寧電力內(nèi)部用戶的上網(wǎng)行為進行管理,針對用戶的需求實現(xiàn)如下管控策略:
1、郵件的外發(fā)控制:基于郵件特征對郵件外發(fā)內(nèi)容進行審計和過濾,并對匹配收發(fā)郵件的標(biāo)題及內(nèi)容關(guān)鍵字進行郵件阻斷及報警,從根本上杜絕包含敏感信息郵件的外發(fā)行為,保證企業(yè)信息的安全。
2、縱深的內(nèi)容審計:針對敏感的論壇發(fā)帖關(guān)鍵字做了相應(yīng)的阻塞及告警功能,杜絕了不良言論和法律糾紛。
3、對高風(fēng)險站點的訪問進行監(jiān)管:通過ICG的URL分類庫對反動、色情、病毒(木馬類)網(wǎng)站進行控制管理,減少用戶感染病毒及受到釣魚式攻擊的機率。
4、保障業(yè)務(wù)系統(tǒng)正常使用:對P2P類軟件上班時間的使用限制流量,同時禁止使用網(wǎng)絡(luò)電視,降低這些應(yīng)用對用戶互聯(lián)網(wǎng)出口的極度占用;對HTTP及業(yè)務(wù)系統(tǒng)(通過自定義協(xié)議的方式)做正常使用的評估及相應(yīng)的帶寬保障,保障業(yè)務(wù)在任何狀況下都不受影響,能夠順利進行。
5、虛擬娛樂的管理:對員工上班時間炒股、網(wǎng)上購物、玩游戲(包括網(wǎng)頁類游戲)等活動進行了管控,極大提升了員工的工作效率。
6、互聯(lián)網(wǎng)訪問行為的記錄和評估分析:對互聯(lián)網(wǎng)訪問行為按照公安部82號令要求做日志記錄,為管理者提供用戶上網(wǎng)行為綜合評估報告,包括訪問內(nèi)容、上網(wǎng)應(yīng)用、何時上網(wǎng)、占用網(wǎng)絡(luò)資源、外發(fā)信息、違規(guī)情況等,并提供報表輸出和郵件訂閱。
用戶效果
用戶使用網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)后,全方位地解決了面臨的各種問題,網(wǎng)絡(luò)使用狀況得到了明顯的改善:
通過對郵件外發(fā)內(nèi)容的審計與控制管理,保障了企業(yè)的信息安全;
對不良言論的外發(fā)控制管理使企業(yè)較大程度規(guī)避了政治、法律風(fēng)險;
通過強大的網(wǎng)康URL分類數(shù)據(jù)庫,有效過濾與工作無關(guān)的網(wǎng)址,高風(fēng)險和不良信息網(wǎng)站被禁止訪問,大大降低了病毒、蠕蟲的感染機率;
BT、迅雷等P2P下載軟件得到有效控制,帶寬資源得到合理分配,關(guān)鍵業(yè)務(wù)不再受到影響,較大化體現(xiàn)帶寬價值;
網(wǎng)絡(luò)電視、電影、游戲等網(wǎng)絡(luò)娛樂應(yīng)用被限制,工作效率獲得大幅提高;
詳盡的互聯(lián)網(wǎng)活動審計日志,為改變網(wǎng)絡(luò)環(huán)境提供了有效的數(shù)據(jù),滿足了政策法規(guī)的審計要求;
為遼電的信息化建設(shè)與互聯(lián)網(wǎng)管理提供了技術(shù)實現(xiàn)手段,使員工的上網(wǎng)行為更加健康,增強了企業(yè)核心競爭力。
用戶網(wǎng)絡(luò)拓?fù)鋱D
遼寧電力有限公司以集團采購的方式在公司總部和10個地市供電公司共部署了11臺網(wǎng)康科技互聯(lián)網(wǎng)控制網(wǎng)關(guān)。具體包括:
遼寧省電力有限公司 | 沈陽供電公司 | 錦州供電公司 |
撫順供電公司 | 丹東供電公司 | 營口供電公司 |
盤錦供電公司 | 鞍山供電公司 | 朝陽供電公司 |
阜新供電公司 | 葫蘆島供電公司 |