網(wǎng)康上網(wǎng)行為管理助力國家核電

用戶簡介
國家核電技術(shù)公司是由中央管理的國有重要骨干企業(yè)；是經(jīng)國務(wù)院批準，由國務(wù)院和中國核工業(yè)集團公司、中國電力投資集團公司、中國廣東核電集團有限公司、中國技術(shù)進出口總公司等四家大型國有企業(yè)共同出資組建的有限責任公司；是經(jīng)國務(wù)院授權(quán)，代表國家對外簽約，受讓第三代先進核電技術(shù)，實施相關(guān)工程設(shè)計和項目管理，通過消化吸收再創(chuàng)新形成中國核電技術(shù)品牌的主體。國家核電技術(shù)公司采用網(wǎng)康科技的設(shè)備實現(xiàn)對全集團的上網(wǎng)行為管理。

 用戶面臨的問題和挑戰(zhàn)
國家核電公司采用中央集權(quán)式統(tǒng)一管理模式進行互聯(lián)網(wǎng)管理，總部具有全網(wǎng)統(tǒng)一規(guī)劃，統(tǒng)一建設(shè)、統(tǒng)一管理的決策權(quán)，同時集團的上網(wǎng)制度也是自上而下垂直推送并嚴格貫徹。在這種管理模式下，區(qū)域的設(shè)備運維管理、上網(wǎng)制度的實施由總部強制執(zhí)行，區(qū)域僅具備少量管理權(quán)限。國家核電公司急需一套能夠極大程度貫徹執(zhí)行管理制度，行之有效的，并不得與總部的管理發(fā)生沖突的互聯(lián)網(wǎng)管理整體解決方案。

 網(wǎng)康科技解決方案

網(wǎng)康科技為國家核電公司總部及下屬十多個單位各提供一臺上網(wǎng)行為管理設(shè)備，部署在網(wǎng)絡(luò)出口處，可有效監(jiān)控、審計、管理各分支機構(gòu)的互聯(lián)網(wǎng)訪問行為。同時，在總部部署集中管理平臺，提供全網(wǎng)的集中管理功能，建立國家核電公司整體上網(wǎng)行為管理統(tǒng)一體系。體系如下：
總部制定集團全局性策略，由集中管理平臺統(tǒng)一下發(fā)，策略具備較高優(yōu)先級：
1、總部回收各分公司的設(shè)備管理超級用戶權(quán)限，只給分公司分配功能有限的管理員權(quán)限。
2、區(qū)域管理員在權(quán)限范圍內(nèi)可制定區(qū)域管理策略，其優(yōu)先級低于全局策略，并被全局策略覆蓋。
3、總部對各分公司的設(shè)備運行狀態(tài)，區(qū)域策略的發(fā)布，網(wǎng)絡(luò)使用狀況可隨時監(jiān)控，并隨時調(diào)整管理策略。
在制定全局策略后，又制定了具體的互聯(lián)網(wǎng)管理策略：
1、阻塞或限制P2P等非業(yè)務(wù)數(shù)據(jù)的使用，保證關(guān)鍵業(yè)務(wù)的暢通。
2、阻塞高風險網(wǎng)站的訪問，在網(wǎng)絡(luò)出口處規(guī)避病毒侵入，杜絕法律風險事件發(fā)生。
3、全面審計內(nèi)網(wǎng)外發(fā)的信息，包括郵件、聊天、論壇、搜索引擎、ftp、telnet等，杜絕信息泄密。
4、審計內(nèi)網(wǎng)用戶的互聯(lián)網(wǎng)使用行為，利于網(wǎng)絡(luò)管理、IT定位。

 用戶效果
1、通過集中管理方案，總部實現(xiàn)了垂直管理思路的完美貫徹，從技術(shù)角度保證了管理制度的落實，實現(xiàn)了策略的集中下發(fā)、日志的集中統(tǒng)計、多級的權(quán)限管理、網(wǎng)絡(luò)狀態(tài)的實時監(jiān)控等功能。
2、有針對性的策略設(shè)置,對上班時間的各種下載軟件做流量控制，可有效實現(xiàn)帶寬的精細化管理,保障主要業(yè)務(wù)的運行。
3、合理阻塞高風險類網(wǎng)站,通過技術(shù)手段減少用戶感染木馬、病毒的機率,使內(nèi)網(wǎng)用戶訪問合法化。
4、全面記錄各種外發(fā)信息，并基于各種條件進行外發(fā)信息的過濾，使信息安全管理等級提高了一大步。
5、上班時間強效阻塞各種娛樂游戲網(wǎng)站，減少員工游戲時間,提高工作效率,真正做到網(wǎng)絡(luò)為我所用。
6、記錄員工的所有上網(wǎng)行為，為后續(xù)的各種查詢提供技術(shù)證據(jù)，利于IT隱患及問題定位，利于網(wǎng)絡(luò)狀況分析。

 

用戶網(wǎng)絡(luò)拓撲圖

 

國家核電技術(shù)公司總部及以下9個分支機構(gòu)部署了11臺網(wǎng)康設(shè)備，并實現(xiàn)后續(xù)全國單一來源采購。具體包括：

國家核電技術(shù)公司	國核電站運行服務(wù)技術(shù)公司	國核自儀系統(tǒng)工程公司
山東電力工程咨詢院有限公司	國核工程有限公司	山東核電設(shè)備制造有限公司
國核寶鈦鎬業(yè)股份公司	國核電力規(guī)劃設(shè)計研究院	國核維科鋯鉿有限公司
國核研發(fā)中心信息網(wǎng)絡(luò)系統(tǒng)