中石油天然氣管道局

 

用戶簡介
中國石油天然氣管道局（以下簡稱CPP），成立于1973年，是中國石油天然氣集團公司（CNPC）的管道工程專業化公司。

中國石油天然氣管道局信息網絡由通信公司進行管理，維護，對整個信息網絡的安全狀況進行優化。為滿足不斷發展的信息化需求，計劃對現有網絡結構進行改造升級，以提高信息網絡服務能力。原有網絡沒有部署上網行為管理設備，對于互聯網行為也沒有有效的手段進行審計和管理，互聯網管理單位原有的技術手段無法了解用戶的互聯網行為是否符合國家以及集團互聯管理制度，因此需要在升級規劃方案中加入上網行為管理設備，對管理局信息網用戶的互聯網行為進行規范，以提高工作效率，規避由于非法言論帶來的法律風險。
管道局總部，36個二級單位以及6個外地成員單位在項目實施前，還有大約8000個左右的撥號用戶都沒有部署上網行為管理設備。

 

用戶面臨的問題和挑戰
中石油天然氣管道局網絡管理面臨的主要問題是對上網行為缺乏有效的審計手段。
1.缺乏郵件外發審計和過濾；
2.缺乏HTTP文件上傳審計和過濾；
3.缺乏發帖審計和過濾；
4.對病毒、色情、毒品、違反法律等類網站的訪問缺乏監管；
5.缺乏對各別應用與各別部門的網絡流量控制。

 

網康科技解決方案
中石油管道局在1個集團和6個分公司部署了上網行為管理設備，是典型的集團分布式部署模式。
根據一般集團總部對區域分公司IT建設、行政管理的決策權不同，管理模式大致可以分為集權、自治兩種。
集團分布式部署適用于總部具有全網統一規劃、統一建設、統一管理的決策權，同時集團的上網制度也是自上而下垂直推送并嚴格貫徹。
在這種管理模式下，區域的設備運維管理、上網制度的實施由總部強制執行，區域僅具備少量管理權限，并不得與總部的管理發生沖突，具體實現為：
總部制定集團全局性策略，由集中管理平臺統一下發，策略具備較高優先級；
總部回收各分公司的設備管理超級用戶權限，只給分公司分配功能有限的管理員權限；
區域管理員在權限范圍內可制定區域管理策略，其優先級低于全局策略，并被全局策略覆蓋；

總部對各分公司的設備運行狀態，區域策略的發布，網絡使用狀況隨時監控，并可隨時調整管理策略。

 

用戶效果 
中石油天然氣管道局在使用網康設備以后，很好地填補了網絡行為審計的空白，使得IT管理者更加清楚自己的網絡應用分布狀況，很好地規避了法律風險。
實現了對所有上網行為的審計、存檔和管理。
實現對員工網絡行為審計的實名制管理，為IT管理提供了可靠的依據。
對不同用戶的不同應用做不同的策略定制，達到網絡的較佳使用。
通過網康科技強大的URL庫，有效過濾了色情、反動的有害網站。
通過對高風險的和一些帶病毒網站的過濾，大大降低了網絡病毒的感染機率，凈化了上網環境。
網康互聯網控制網關全面的監控審計體系，對所有IM、郵件外發、HTTP文件審計過濾及POST審計關鍵字的封堵功能，既保護了員工，同時也消除了違法信息、過激言論給企業帶來的法律風險。

 

中石油管道局在1個集團和7個分公司部署了上網行為管理設備，是典型的集團分布式部署模式，具體包括：

中石油天然氣管道局總公司	中石油天然氣管道局二公司	中石油天然氣管道局三公司
中石油天然氣管道局東北搶險	中石油天然氣管道局西部搶險	中石油天然氣管道局沈陽中心
中石油天然氣管道局鐵嶺中心	中石油天然氣管道局固安衛星中心