
吉林省電力簽約網康
客戶簡介
吉林省電力有限公司是國家電網公司的全資子公司,以經營、管理、建設電網為主營業務。公司在省內設有8個供電分公司,擁有施工、修造企業5個,科研、設計單位和培訓中心各1個,全民員工32297人。信息化程度非常高;全省電力系統互聯網統一出口,且為雙線路冗余,整個電力系統上網高峰時并發可達四、五千個用戶。因此,吉林省電力有限公司對互聯網使用的質量和效率非常重視。
用戶面臨的問題與挑戰
1、網絡擁塞,上網慢
P2P類應用(BT、電騾、迅雷等)占據了大部分的出口帶寬,帶寬資源所剩無幾,員工反應網速太慢
2、重要業務應用帶寬無法保證
P2P下載及基于P2P協議的流媒體造成的帶寬擁塞直接干擾視頻會議、VOIP語音應用及其他基于互聯網的業務應用的正常運作。
3、無法做到實名制身份管理
電力系統用戶包括電力系統本身用戶,運維用戶和合作單位用戶,外網訪問人員不能準確定位,導致審計結果無意義。
4、外發泄密審計防范空白
無法對基于互聯網的外發信息進行審計(包括POST審計、郵件審計、微博審計及IM審計)和過濾,外發信息隨意給企業代理無法評估的經濟損失和法律風險。
5、網絡娛樂,降低工作效率
員工在工作時間炒股、游戲、電子購物等,既浪費了時間、又影響了工作效率,更損害了企業的形象。
6、異常流量無法有效定位,導致網絡的不穩定性
由于不安全的網絡訪問,造成大量病毒、木馬攻擊等問題的發生,瞬間擁塞出口造成網絡中斷,且恢復排查困難,影響正常業務處理。
網康科技解決方案
通過對吉林省電力有限公司網絡的前期審計評估,了解實際應用的分布情況,采用網康ICG作為吉林省電力有限公司上網行為管理設備,針對用戶的需求做了針對性的管控策略。
1、設置精確的流量控制策略
對P2P類軟件上班時間的使用限制流量,同時禁止使用網絡電視,降低這些應用對用戶互聯網出口的極度占用。
2、保障業務系統正常使用
對HTTP及業務系統(通過自定義協議的方式)作了正常使用的評估及相應的帶寬保障,保障業務在任何狀況下都不受影響,能夠順利進行。
3、實行web認證,進行實名制認證上網
采用網康作為認證服務器,對互聯網訪問人員的身份進行認證,保障后期行為的有效定位和可查,實現對原有陳舊的城市熱點認證系統進行取代并優化認證管理體系,實現按分公司、及相應部門的認證管理。
4、法律風險規避及防止信息外泄
針對企業敏感的POST關鍵字作了相應的阻塞及告警功能,杜絕了不良言論和法律糾紛。
5、提升工作效率
對員工上班時間炒股、網上購物,玩游戲(包括IM類游戲)等活動進行了管控,極大提升了員工的工作效率。
6、設置動態和實時的流量監控和報警
啟用ICG的防護功能,針對員工機器中木馬或病毒后產生的異常流量進行自動屏蔽,避免這部分異常流量對網關造成沖擊,從而產生網絡中斷的狀況,同時,給管理員定位網絡故障提供快速有效的依據和手段。
用戶效果
用戶使用網康互聯網控制網關后,全方位地解決了用戶面臨的各種問題,網絡使用狀況得到了明顯的改善:
- BT、迅雷等P2P下載軟件得到有效控制,網絡總流量下降40%。
- 帶寬資源得到合理分配,關鍵業務不再受到影響,較大化體現帶寬價值。
- 通過強大的網康URL分類數據庫,有效過濾與工作無關的網址。
- 高風險和不良信息網站被禁止訪問,大大降低了病毒、蠕蟲的感染機率。
- 異常流量、異常IP被監控,隨時報警功能讓網絡安全事故得以及時解除。
- 網絡電視、電影、游戲等網絡娛樂應用被限制,工作效率獲得大幅提高。
- 網康數據審計平臺針對用戶的互聯網訪問行為生成智能分析報告,為IT管理決策提供有力依據。
網絡拓撲圖