吉林省电力签约网康
客户简介
吉林省电力有限公司是国家电网公司的全资子公司,以经营、管理、建设电网为主营业务。公司在省内设有8个供电分公司,拥有施工、修造企业5个,科研、设计单位和培训中心各1个,全民员工32297人。信息化程度非常高;全省电力系统互联网统一出口,且为双线路冗余,整个电力系统上网高峰时并发可达四、五千个用户。因此,吉林省电力有限公司对互联网使用的质量和效率非常重视。
用户面临的问题与挑战
1、网络拥塞,上网慢
P2P类应用(BT、电骡、迅雷等)占据了大部分的出口带宽,带宽资源所剩无几,员工反应网速太慢
2、重要业务应用带宽无法保证
P2P下载及基于P2P协议的流媒体造成的带宽拥塞直接干扰视频会议、VOIP语音应用及其他基于互联网的业务应用的正常运作。
3、无法做到实名制身份管理
电力系统用户包括电力系统本身用户,运维用户和合作单位用户,外网访问人员不能准确定位,导致审计结果无意义。
4、外发泄密审计防范空白
无法对基于互联网的外发信息进行审计(包括POST审计、邮件审计、微博审计及IM审计)和过滤,外发信息随意给企业代理无法评估的经济损失和法律风险。
5、网络娱乐,降低工作效率
员工在工作时间炒股、游戏、电子购物等,既浪费了时间、又影响了工作效率,更损害了企业的形象。
6、异常流量无法有效定位,导致网络的不稳定性
由于不安全的网络访问,造成大量病毒、木马攻击等问题的发生,瞬间拥塞出口造成网络中断,且恢复排查困难,影响正常业务处理。
网康科技解决方案
通过对吉林省电力有限公司网络的前期审计评估,了解实际应用的分布情况,采用网康ICG作为吉林省电力有限公司上网行为管理设备,针对用户的需求做了针对性的管控策略。
1、设置精确的流量控制策略
对P2P类软件上班时间的使用限制流量,同时禁止使用网络电视,降低这些应用对用户互联网出口的极度占用。
2、保障业务系统正常使用
对HTTP及业务系统(通过自定义协议的方式)作了正常使用的评估及相应的带宽保障,保障业务在任何状况下都不受影响,能够顺利进行。
3、实行web认证,进行实名制认证上网
采用网康作为认证服务器,对互联网访问人员的身份进行认证,保障后期行为的有效定位和可查,实现对原有陈旧的城市热点认证系统进行取代并优化认证管理体系,实现按分公司、及相应部门的认证管理。
4、法律风险规避及防止信息外泄
针对企业敏感的POST关键字作了相应的阻塞及告警功能,杜绝了不良言论和法律纠纷。
5、提升工作效率
对员工上班时间炒股、网上购物,玩游戏(包括IM类游戏)等活动进行了管控,极大提升了员工的工作效率。
6、设置动态和实时的流量监控和报警
启用ICG的防护功能,针对员工机器中木马或病毒后产生的异常流量进行自动屏蔽,避免这部分异常流量对网关造成冲击,从而产生网络中断的状况,同时,给管理员定位网络故障提供快速有效的依据和手段。
用户效果
用户使用网康互联网控制网关后,全方位地解决了用户面临的各种问题,网络使用状况得到了明显的改善:
- BT、迅雷等P2P下载软件得到有效控制,网络总流量下降40%。
- 带宽资源得到合理分配,关键业务不再受到影响,较大化体现带宽价值。
- 通过强大的网康URL分类数据库,有效过滤与工作无关的网址。
- 高风险和不良信息网站被禁止访问,大大降低了病毒、蠕虫的感染机率。
- 异常流量、异常IP被监控,随时报警功能让网络安全事故得以及时解除。
- 网络电视、电影、游戏等网络娱乐应用被限制,工作效率获得大幅提高。
- 网康数据审计平台针对用户的互联网访问行为生成智能分析报告,为IT管理决策提供有力依据。
网络拓扑图