Image
全國(guó)統(tǒng)一服務(wù)熱線
0351-4073466
Image

某電力公司網(wǎng)絡(luò)安全升級(jí)方案


用戶簡(jiǎn)介

某省電力公司是國(guó)家電網(wǎng)公司的全資子公司,國(guó)有特大型企業(yè),主要承擔(dān)某省內(nèi)電力資源優(yōu)化配置,為某經(jīng)濟(jì)社會(huì)發(fā)展和人民生活提供可靠?jī)?yōu)質(zhì)電力保障的責(zé)任。公司承擔(dān)著全省18個(gè)市、2000多個(gè)鄉(xiāng)、9800多萬(wàn)人口的供電服務(wù),代管108個(gè)縣供電企業(yè),其中改制控股20多個(gè)縣供電公司。某省電力公司采用我公司的設(shè)備實(shí)現(xiàn)對(duì)全集團(tuán)的上網(wǎng)行為管理。  

用戶面臨的問(wèn)題和挑戰(zhàn)

1、國(guó)家法規(guī)及信息安全達(dá)標(biāo)的要求

國(guó)家82號(hào)令要求上網(wǎng)企業(yè)至少保留60天的上網(wǎng)記錄,國(guó)資委要求關(guān)系國(guó)計(jì)民生的重點(diǎn)企業(yè),其信息化建設(shè)必須滿足對(duì)應(yīng)的等級(jí)保護(hù)要求;

2、非法網(wǎng)站的訪問(wèn)帶來(lái)了較多的法律風(fēng)險(xiǎn)

員工、反社會(huì)、反道德、反法律的網(wǎng)站的主動(dòng)或被動(dòng)瀏覽,給企業(yè)帶來(lái)了巨大的法律風(fēng)險(xiǎn);

3、關(guān)鍵業(yè)務(wù)流量無(wú)法保證

網(wǎng)絡(luò)中存在著大量的P2P類(lèi)應(yīng)用(如BT、迅雷、網(wǎng)絡(luò)電視等),嚴(yán)重侵蝕帶寬,導(dǎo)致一些依托于互聯(lián)網(wǎng)的業(yè)務(wù)系統(tǒng)和視頻會(huì)議無(wú)法正常工作;

4、異常流量無(wú)法有效定位,辦公系統(tǒng)無(wú)法正常運(yùn)轉(zhuǎn)

網(wǎng)絡(luò)中充斥著大量病毒、攻擊、偽造IP等,對(duì)外不斷發(fā)起連接并大量發(fā)包(尤其是小字節(jié)數(shù)據(jù)包),造成的網(wǎng)絡(luò)中斷事故時(shí)有發(fā)生;

5、業(yè)務(wù)數(shù)據(jù)的保密性無(wú)法得到保障

無(wú)法通過(guò)審計(jì)企業(yè)網(wǎng)外發(fā)信息(包括POST審計(jì)和郵件審計(jì)),來(lái)保證企業(yè)內(nèi)部信息外發(fā)的安全。  

解決方案

我公司為某省電力公司總公司以及每個(gè)子公司分別部署一臺(tái)網(wǎng)康NS-ICG設(shè)備,進(jìn)行分布管理,有效地幫助用戶管理上網(wǎng)行為,具體管控策略如下:

1、通過(guò)總部的集中管理服務(wù)器和日志服務(wù)器,可以管理各地部署的所有設(shè)備。監(jiān)測(cè)各分支設(shè)備運(yùn)行狀態(tài),強(qiáng)制性策略分級(jí)下發(fā),以保障公司所有單位均滿足國(guó)家政策法規(guī)的上網(wǎng)管理要求。

2、通過(guò)NS-ICG的URL預(yù)分類(lèi)庫(kù)、關(guān)鍵字過(guò)濾技術(shù),過(guò)濾病毒、違反法律等非法信息。對(duì)于外發(fā)非法內(nèi)容,基于關(guān)鍵字?jǐn)r截,增強(qiáng)內(nèi)部控制機(jī)制。

3、通過(guò)應(yīng)用流量管理、屏蔽非法應(yīng)用(主要為P2P和P2P streaming類(lèi)協(xié)議)增大帶寬有效利用率,提高訪問(wèn)速度,提高員工工作效率;定義并保障關(guān)鍵業(yè)務(wù)流的帶寬,保障視頻會(huì)議等業(yè)務(wù)應(yīng)用的順暢。

4、開(kāi)啟網(wǎng)絡(luò)防護(hù)報(bào)警功能,對(duì)異常流量進(jìn)行自動(dòng)管控,以實(shí)現(xiàn)網(wǎng)絡(luò)無(wú)人值守時(shí)的自我防護(hù),保障互聯(lián)網(wǎng)出口帶寬的暢通。

5、對(duì)部分出口帶寬較小的分支機(jī)構(gòu),開(kāi)啟Web緩存功能,加速Web訪問(wèn)速度。  

用戶效果

1、開(kāi)啟審計(jì)策略后,大量的內(nèi)容信息從此擁有了全面的日志。

2、對(duì)大量的高風(fēng)險(xiǎn)類(lèi)網(wǎng)站和娛樂(lè)類(lèi)網(wǎng)站進(jìn)行封堵,提高網(wǎng)絡(luò)效率的同時(shí)也提高了員工的工作效率。

3、迅雷、bt、電驢、在線視頻等流量被控制住了,降到了41%左右。視頻會(huì)議再?zèng)]出現(xiàn)過(guò)帶寬緊張的現(xiàn)象。 http的應(yīng)用得到了保證,從10%提高到32.7%。能夠明顯看出總帶寬流量在平滑、優(yōu)化,網(wǎng)頁(yè)圖片打開(kāi)速度明顯變快。

4、開(kāi)啟防護(hù)功能后,可以通過(guò)獲取經(jīng)驗(yàn)值,設(shè)定內(nèi)網(wǎng)防護(hù)的基準(zhǔn),同時(shí)將超出基準(zhǔn)的流量阻塞,保證了內(nèi)網(wǎng)安全,防止病毒或攻擊行為的產(chǎn)生。

5、網(wǎng)康設(shè)備的長(zhǎng)期運(yùn)行,能夠記錄用戶的所有上網(wǎng)行為,用戶可以基于此記錄,統(tǒng)計(jì)分析出內(nèi)網(wǎng)的總體現(xiàn)狀,用戶、應(yīng)用的行為模型一目了然。

6、遞進(jìn)式統(tǒng)計(jì)查找功能,方便快速定位網(wǎng)絡(luò)問(wèn)題。

2


Image
版權(quán)所有:山西科信源信息科技有限公司??
咨詢熱線:0351-4073466?
地址:(北區(qū))山西省太原市迎澤區(qū)新建南路文源巷24號(hào)文源公務(wù)中心5層
? ? ? ? ? ?(南區(qū))太原市小店區(qū)南中環(huán)街529 號(hào)清控創(chuàng)新基地A座4層
Image
?2021 山西科信源信息科技有限公司 晉ICP備15000945號(hào) 技術(shù)支持 - 資??萍技瘓F(tuán)