網康上網行為管理助力國家核電

用戶簡介
國家核電技術公司是由中央管理的國有重要骨干企業；是經國務院批準，由國務院和中國核工業集團公司、中國電力投資集團公司、中國廣東核電集團有限公司、中國技術進出口總公司等四家大型國有企業共同出資組建的有限責任公司；是經國務院授權，代表國家對外簽約，受讓第三代先進核電技術，實施相關工程設計和項目管理，通過消化吸收再創新形成中國核電技術品牌的主體。國家核電技術公司采用網康科技的設備實現對全集團的上網行為管理。

 用戶面臨的問題和挑戰
國家核電公司采用中央集權式統一管理模式進行互聯網管理，總部具有全網統一規劃，統一建設、統一管理的決策權，同時集團的上網制度也是自上而下垂直推送并嚴格貫徹。在這種管理模式下，區域的設備運維管理、上網制度的實施由總部強制執行，區域僅具備少量管理權限。國家核電公司急需一套能夠極大程度貫徹執行管理制度，行之有效的，并不得與總部的管理發生沖突的互聯網管理整體解決方案。

 網康科技解決方案

網康科技為國家核電公司總部及下屬十多個單位各提供一臺上網行為管理設備，部署在網絡出口處，可有效監控、審計、管理各分支機構的互聯網訪問行為。同時，在總部部署集中管理平臺，提供全網的集中管理功能，建立國家核電公司整體上網行為管理統一體系。體系如下：
總部制定集團全局性策略，由集中管理平臺統一下發，策略具備較高優先級：
1、總部回收各分公司的設備管理超級用戶權限，只給分公司分配功能有限的管理員權限。
2、區域管理員在權限范圍內可制定區域管理策略，其優先級低于全局策略，并被全局策略覆蓋。
3、總部對各分公司的設備運行狀態，區域策略的發布，網絡使用狀況可隨時監控，并隨時調整管理策略。
在制定全局策略后，又制定了具體的互聯網管理策略：
1、阻塞或限制P2P等非業務數據的使用，保證關鍵業務的暢通。
2、阻塞高風險網站的訪問，在網絡出口處規避病毒侵入，杜絕法律風險事件發生。
3、全面審計內網外發的信息，包括郵件、聊天、論壇、搜索引擎、ftp、telnet等，杜絕信息泄密。
4、審計內網用戶的互聯網使用行為，利于網絡管理、IT定位。

 用戶效果
1、通過集中管理方案，總部實現了垂直管理思路的完美貫徹，從技術角度保證了管理制度的落實，實現了策略的集中下發、日志的集中統計、多級的權限管理、網絡狀態的實時監控等功能。
2、有針對性的策略設置,對上班時間的各種下載軟件做流量控制，可有效實現帶寬的精細化管理,保障主要業務的運行。
3、合理阻塞高風險類網站,通過技術手段減少用戶感染木馬、病毒的機率,使內網用戶訪問合法化。
4、全面記錄各種外發信息，并基于各種條件進行外發信息的過濾，使信息安全管理等級提高了一大步。
5、上班時間強效阻塞各種娛樂游戲網站，減少員工游戲時間,提高工作效率,真正做到網絡為我所用。
6、記錄員工的所有上網行為，為后續的各種查詢提供技術證據，利于IT隱患及問題定位，利于網絡狀況分析。

 

用戶網絡拓撲圖

 

國家核電技術公司總部及以下9個分支機構部署了11臺網康設備，并實現后續全國單一來源采購。具體包括：

國家核電技術公司	國核電站運行服務技術公司	國核自儀系統工程公司
山東電力工程咨詢院有限公司	國核工程有限公司	山東核電設備制造有限公司
國核寶鈦鎬業股份公司	國核電力規劃設計研究院	國核維科鋯鉿有限公司
國核研發中心信息網絡系統