中国海洋石油总公司
用户简介
中国海洋石油总公司(以下简称中海油)是中国较大的国家石油公司之一,是中国较大的海上油气生产商。公司成立于1982年,注册资本949亿元人民币,总部位于北京,现有员工5.7万人。在上海、湛江,蛇口有多家分公司。
自成立以来,中海油保持了良好的发展态势,由一家单纯从事油气开采的上游公司,发展成为主业突出、产业链完整的综合型能源集团,形成了上游(油气勘探、开发、生产及销售)、中下游(天然气及发电、化工、炼化、化肥)、专业技术服务(油田服务、海油工程、综合服务)、金融服务以及新能源等产业板块。近年来,通过改革重组、资本运营、海外并购、上下游一体化等重大举措的成功实施,企业实现了跨越式发展,综合竞争实力不断增强。
用户面临的问题和挑战
中海油网络管理目前面临的主要问题是对上网行为缺乏有效的审计手段,作为上市企业,对员工的所有网络行为缺乏管理。
1.缺乏IM类审计手段,如QQ、MSN等;
2.缺乏邮件外发审计和过滤;
3.缺乏HTTP文件上传审计和过滤;
4.缺乏发帖审计和过滤;
5.对病毒、色情、毒品、违反法律等类网站的访问缺乏管理;
6.中海油对网络的稳定运行要求很高,目前对异常流量造成的网络事故,缺乏有效的防护手段和监控报警。
网康科技解决方案
网康科技解决方案通过竞争性测试,顺利胜出,更能满足中海油对上网行为审计和管理的需求。依据测试结果,由中海油的IT维护单位和网络管理负责人及网康工程师共同制定互联网审计管理策略,且在集团总部、上海、湛江和蛇口4个地方部署了网康设备,同时部署了网康的日志中心和集中管理平台,将集团的网络安全管理水平提升了一个新台阶。
用户管理:采用透明识别,主要是对用户到代理服务器认证身份的识别,以作为上网行为实名制审计的依据。
审计策略:全网开启IM、邮件外发、POST外发、HTTP文件审计、FTP及Telnet审计等,并对企业敏感、法律敏感和政治敏感的关键字进行了有效过滤报警,以规避商业竞争风险、法律风险和政治风险。
网站访问管理:针对非法类网站进行全局屏蔽,杜绝访问风险。
应用管理:目前中海油的网络带宽足够大,因此对应用目前只分析其数据和使用趋势,暂不做管理。
异常流量管理:开启网康防护功能,针对服务器网段和普通用户设置不同的防护阀值,对异常流量和突发流量进行实时监控、自动报警、自动防护。
用户效果
中海油在使用网康设备以后,很好地填补了网络行为审计的空白,使得IT管理者更加清楚自己的网络应用分布状况,很好地规避了法律风险,实现了对所有上网行为的审计、存档和管理。
实现对员工网络行为审计的实名制管理,为IT管理提供了可靠的依据。
通过网康科技强大的URL库,有效过滤了色情、反动的有害网站;通过对高风险的和一些带病毒网站的过滤,大大降低了网络病毒的感染机率,净化了上网环境;杜绝了由于网络不安全访问带来的病毒和木马的风险,提高了网络访问的安全性。
通过网康互联网控制网关NS-ICG产品全面的监控审计体系,对所有IM、邮件外发、HTTP文件审计过滤及POST审计关键字的封堵功能,既保护了员工,同时也消除了违法信息、过激言论给企业带来的法律风险。
异常流量和突发流量能够准确定位,且实现了自动防护和临时规避,网络运行的稳定性大幅提高。
中国海洋石油总公司总部及全国10多家分支机构,部署了网康设备,包括:
中海油总公司 中海油上海分公司 中海油湛江分公司 中海油蛇口分公司等。