1、中國華能集團(tuán)公司上網(wǎng)行為管理集團(tuán)部署方案中國華能集團(tuán)公司客戶簡介中國華能集團(tuán)公司（以下簡稱華能集團(tuán)）是經(jīng)國務(wù)院批準(zhǔn)成立的國有重要骨干企業(yè)，從1985年創(chuàng)立第一家公司至今，歷經(jīng)25年的發(fā)展歷程，業(yè)務(wù)范圍包括電源的開發(fā)、投資、建設(shè)、經(jīng)營和管理，電力（熱力）的生產(chǎn)和銷售，金融、交通運輸、新能源、環(huán)保相關(guān)產(chǎn)業(yè)及產(chǎn)品的開發(fā)、投資、建設(shè)、生產(chǎn)、銷售，實業(yè)投資經(jīng)營及管理。 華能集團(tuán)下轄眾多分支機(jī)構(gòu)和分公司，考慮到內(nèi)部網(wǎng)絡(luò)行為可能引申出在信息安全等方面一系列問題，華能集團(tuán)希望對內(nèi)部的上網(wǎng)行為進(jìn)行管理，從用戶角度與應(yīng)用角度規(guī)范并控制網(wǎng)絡(luò)應(yīng)用、審計上網(wǎng)行為，以達(dá)到防止機(jī)密外泄、消除安全隱患、提升工作效率、保障核心

2、業(yè)務(wù)的目的。在華能集團(tuán)的信息化建設(shè)目標(biāo)中，未來的集團(tuán)網(wǎng)絡(luò)將為內(nèi)網(wǎng)與外網(wǎng)的雙網(wǎng)架構(gòu)，外網(wǎng)的核心資源就是互聯(lián)網(wǎng)，因此互聯(lián)網(wǎng)管理（含行為管理、風(fēng)險管理、合規(guī)管理、鏈路管理）是外網(wǎng)管理的核心內(nèi)容。華能集團(tuán)公司的應(yīng)用需求 由于華能集團(tuán)為國家重點能源企業(yè)。由此可知公司內(nèi)部必然擁有大量的保密核心技術(shù)信息及商務(wù)信息。內(nèi)部信息的保密性，安全性以及完整性是信息安全建設(shè)的重要指標(biāo)。 華能集團(tuán)需要有效地規(guī)避互聯(lián)網(wǎng)上網(wǎng)行為風(fēng)險，減少各種可能的隱患。系統(tǒng)功能性的需求如下： 1. 消除非關(guān)鍵業(yè)務(wù)的風(fēng)險，降低關(guān)鍵業(yè)務(wù)的風(fēng)險； 2. 保障人員工作效率，保障帶寬可用性； 3. 能夠追溯查詢歷史日志，實現(xiàn)IT定位； 4. 能分析并

3、挖掘未知隱患點。 系統(tǒng)設(shè)計時必須考慮的技術(shù)因素如下： 1. 上網(wǎng)行為管理系統(tǒng)應(yīng)具備明顯領(lǐng)先于業(yè)界的技術(shù)優(yōu)勢； 2. 具備較高的自身可靠性以及原有網(wǎng)絡(luò)的鏈路的可靠性； 3. 在分支機(jī)構(gòu)增加時系統(tǒng)應(yīng)具有可擴(kuò)展性； 4. 適應(yīng)未來的可定制化需求，能夠提供快速，有效的定制化改進(jìn)。 業(yè)務(wù)層面的需求包括： 進(jìn)行用戶入網(wǎng)認(rèn)證，規(guī)范用戶上網(wǎng)權(quán)限，確定IT定位； 進(jìn)行分級分權(quán)管理，根據(jù)需求進(jìn)行靈活的策略配置； 過濾高風(fēng)險網(wǎng)站，規(guī)避網(wǎng)頁訪問風(fēng)險； 阻止即時通訊、文件傳輸或Email等方式造成的敏感及機(jī)密信息外泄，保障信息安全； 控制無關(guān)網(wǎng)絡(luò)應(yīng)用，保障核心業(yè)務(wù)帶寬； 利用上網(wǎng)行為日志進(jìn)行用戶行為分析。 網(wǎng)康科技解決

4、方案 網(wǎng)康科技為中儲發(fā)展股份有限公司總部及下屬機(jī)構(gòu)中的十三家分支機(jī)構(gòu)提供第一批共15臺網(wǎng)康智能流控，部署在網(wǎng)絡(luò)出口處，可對網(wǎng)絡(luò)流量進(jìn)行合理的優(yōu)化配置，有效管理各分支機(jī)構(gòu)的互聯(lián)網(wǎng)訪問行為。其中，在總部部署一臺集中管理平臺，提供全網(wǎng)的集中管理功能，為后續(xù)中儲發(fā)展股份有限公司上網(wǎng)行為管理統(tǒng)一體系的建立達(dá)成良好的開端。體系如下：1.總部制定集團(tuán)全局性策略，由集中管理平臺統(tǒng)一下發(fā)，策略具備最高優(yōu)先級2.區(qū)域管理員在權(quán)限范圍內(nèi)可制定區(qū)域管理策略，其優(yōu)先級低于全局策略，并被全局策略覆蓋3.總部對各分公司的設(shè)備運行狀態(tài)，區(qū)域策略的發(fā)布，網(wǎng)絡(luò)使用狀況隨時監(jiān)控，并隨時調(diào)整管理策略網(wǎng)康智能流量控制系統(tǒng)可以實現(xiàn)的功能

5、1.阻塞或限制P2P等非業(yè)務(wù)數(shù)據(jù)的使用，對帶寬進(jìn)行合理劃分、優(yōu)化配置，提升帶寬使用效率2.在工作時間內(nèi)，基于每用戶、每通道的流量限速、流量限額，實現(xiàn)對關(guān)鍵業(yè)務(wù)的帶寬保障3.進(jìn)行網(wǎng)站分類管理，阻塞對高風(fēng)險網(wǎng)站的訪問，規(guī)避病毒侵入，杜絕法律風(fēng)險事件，提升辦公效率4.審計內(nèi)網(wǎng)用戶的互聯(lián)網(wǎng)流量，利于網(wǎng)絡(luò)流量分析和IT定位網(wǎng)康科技解決方案 根據(jù)華能集團(tuán)網(wǎng)絡(luò)整體建設(shè)規(guī)劃的要求，由華能集團(tuán)總部率先部署了4臺網(wǎng)康上網(wǎng)行為管理，整個互聯(lián)網(wǎng)行為管理管理系統(tǒng)采用按照統(tǒng)一規(guī)劃、統(tǒng)一部署、統(tǒng)一管理、個性應(yīng)用的思路進(jìn)行搭建。 網(wǎng)康上網(wǎng)行為管理實現(xiàn)的功能： 1. 有效的用戶身份識別支持不同的部門級別進(jìn)行靈活的策略管理，及查

6、詢特定用戶的所有網(wǎng)絡(luò)活動狀況； 2. 建立并強(qiáng)制執(zhí)行企業(yè)互聯(lián)網(wǎng)訪問策略，為用戶識別網(wǎng)頁瀏覽的潛在威脅的同時，并通過對隱患網(wǎng)站的屏蔽與文件類型下載的限制，有效的保證用戶上網(wǎng)的安全； 3. 實施Email、IM、web訪問、文件傳輸、TELNET、FTP等隱患的風(fēng)險規(guī)避； 4. 封堵P2P下載，且可管控部門內(nèi)每個員工P2P行為對帶寬的占用情況； 5. 定制人性化的互聯(lián)網(wǎng)訪問權(quán)限，可以有效的根據(jù)時間、部門和應(yīng)用進(jìn)行合理控制，從而有效保障工作效率； 6. 保障核心業(yè)務(wù)帶寬，對非工作業(yè)務(wù)帶寬進(jìn)行限制； 7. 支持用戶實時流量查詢、行為統(tǒng)計； 實施人員組織架構(gòu) 華能集團(tuán)上網(wǎng)行為管理項目組織結(jié)構(gòu)圖如下：用戶效果 在網(wǎng)康上網(wǎng)行為管理部署后，華能集團(tuán)開啟用戶認(rèn)證功能，規(guī)范了的內(nèi)部上網(wǎng)權(quán)限；封堵部分濫用帶寬的網(wǎng)絡(luò)應(yīng)用，節(jié)省帶寬資源、保障了關(guān)鍵業(yè)務(wù)的順暢運營；屏蔽了與工作無關(guān)的網(wǎng)站訪問，提升了辦公效率、保障了信息安全；審計email、IM、BBS等信息收發(fā)，有效阻止敏感及機(jī)密信息外泄；同時，網(wǎng)康上網(wǎng)行為管理的管控策略最大程度地體現(xiàn)了上網(wǎng)行為管理的靈活性與人性化，滿足了華能集團(tuán)的管理需求。網(wǎng)絡(luò)拓?fù)浜喡允疽鈭D 華能集團(tuán)公司在總部及全國分支機(jī)構(gòu)中，已進(jìn)行了第一批集團(tuán)采購，并實現(xiàn)了