某電力公司網絡安全升級方案
用戶簡介
某省電力公司是國家電網公司的全資子公司,國有特大型企業,主要承擔某省內電力資源優化配置,為某經濟社會發展和人民生活提供可靠優質電力保障的責任。公司承擔著全省18個市、2000多個鄉、9800多萬人口的供電服務,代管108個縣供電企業,其中改制控股20多個縣供電公司。某省電力公司采用我公司的設備實現對全集團的上網行為管理。
用戶面臨的問題和挑戰
1、國家法規及信息安全達標的要求
國家82號令要求上網企業至少保留60天的上網記錄,國資委要求關系國計民生的重點企業,其信息化建設必須滿足對應的等級保護要求;
2、非法網站的訪問帶來了較多的法律風險
員工、反社會、反道德、反法律的網站的主動或被動瀏覽,給企業帶來了巨大的法律風險;
3、關鍵業務流量無法保證
網絡中存在著大量的P2P類應用(如BT、迅雷、網絡電視等),嚴重侵蝕帶寬,導致一些依托于互聯網的業務系統和視頻會議無法正常工作;
4、異常流量無法有效定位,辦公系統無法正常運轉
網絡中充斥著大量病毒、攻擊、偽造IP等,對外不斷發起連接并大量發包(尤其是小字節數據包),造成的網絡中斷事故時有發生;
5、業務數據的保密性無法得到保障
無法通過審計企業網外發信息(包括POST審計和郵件審計),來保證企業內部信息外發的安全。
解決方案
我公司為某省電力公司總公司以及每個子公司分別部署一臺網康NS-ICG設備,進行分布管理,有效地幫助用戶管理上網行為,具體管控策略如下:
1、通過總部的集中管理服務器和日志服務器,可以管理各地部署的所有設備。監測各分支設備運行狀態,強制性策略分級下發,以保障公司所有單位均滿足國家政策法規的上網管理要求。
2、通過NS-ICG的URL預分類庫、關鍵字過濾技術,過濾病毒、違反法律等非法信息。對于外發非法內容,基于關鍵字攔截,增強內部控制機制。
3、通過應用流量管理、屏蔽非法應用(主要為P2P和P2P streaming類協議)增大帶寬有效利用率,提高訪問速度,提高員工工作效率;定義并保障關鍵業務流的帶寬,保障視頻會議等業務應用的順暢。
4、開啟網絡防護報警功能,對異常流量進行自動管控,以實現網絡無人值守時的自我防護,保障互聯網出口帶寬的暢通。
5、對部分出口帶寬較小的分支機構,開啟Web緩存功能,加速Web訪問速度。
用戶效果
1、開啟審計策略后,大量的內容信息從此擁有了全面的日志。
2、對大量的高風險類網站和娛樂類網站進行封堵,提高網絡效率的同時也提高了員工的工作效率。
3、迅雷、bt、電驢、在線視頻等流量被控制住了,降到了41%左右。視頻會議再沒出現過帶寬緊張的現象。 http的應用得到了保證,從10%提高到32.7%。能夠明顯看出總帶寬流量在平滑、優化,網頁圖片打開速度明顯變快。
4、開啟防護功能后,可以通過獲取經驗值,設定內網防護的基準,同時將超出基準的流量阻塞,保證了內網安全,防止病毒或攻擊行為的產生。
5、網康設備的長期運行,能夠記錄用戶的所有上網行為,用戶可以基于此記錄,統計分析出內網的總體現狀,用戶、應用的行為模型一目了然。
6、遞進式統計查找功能,方便快速定位網絡問題。
咨詢熱線:0351-4073466?
地址:(北區)山西省太原市迎澤區新建南路文源巷24號文源公務中心5層
? ? ? ? ? ?(南區)太原市小店區南中環街529 號清控創新基地A座4層