客户简介:

 

    中国石油天然气勘探开发公司（以下简称“中石油勘探开发公司”），自1993年以来，积极走出国门，在充满机遇与挑战的国际石油市场经受洗礼，迅速成长。历经多年的跨越式发展，目前已进入规模化发展的新阶段。截至2009年底，公司在全球29个国家参与运作与管理着81个油气合作项目，初步建成非洲、中亚、南美、中东和亚太五个海外油气合作区，基本形成了勘探开发、管道运输和炼油化工与销售上下游一体化的完整石油产业链。目前，公司从事境外投资业务的中外籍员工约38000人。

 

用户面临的问题:

 

    1.带宽问题导致关键应用无法保证

 

    由于互联网各种新的应用层出不穷，网络上的各种应用互相抢占互联网出口带宽。而内部员工对网络资源的使用要求很不相同，个别员工的应用，如P2P下载、在线视频流等，可以轻易地占用大量带宽。这就威胁到IP视频会议等各种关键应用的运行，造成直接经济损失或影响业务工作的正常进行。

 

    2.网络安全问题造成办公系统无法正常运转

 

    网络病毒泛滥、黑客工具的滥用，这些来自内部用户的异常流量都可能侵害广域网出口带宽，抢占网络接入设备的系统资源，将造成广域网出口的阻塞和瘫痪。

 

    3.缺乏互联网内容过滤导致外发言论与信息无法控制

 

    Web浏览是病毒、木马传播的主要途径，内部人员有意无意的浏览含有恶意代码的页面，会给企业局域网带来很大的安全风险；BBS、博客是非法言论传播的主要途径，有害言论的随意散播，既影响了形象，又带来了法律风险。

 

    考虑到内部员工使用互联网时也可能引发信息安全事故、带宽资源滥用、工作效率流失等问题，考虑如何管理和控制内部的上网行为风险。同时，依据“公安部82号令”的相关规定，公司希望通过技术手段加强对内部用户网络行为的“审计”，并对员工的上网行为进行规范和引导。

 

网康科技解决方案:

 

    通过网康科技对公司的需求评估，采用网康互联网控制网关（NS-ICG）以透明桥接的方式部署在互联网接入防火墙内，对内部用户的上网行为实行细粒度的管理。

 

    网康互联网访问管理系统具备专业的分析决策能力，并提供精细的控制策略，具体到具体的需求，我们设置了以下策略：

 

    1. 通过灵活的流量管理、对与工作无关的互联网应用（主要为P2P和P2P streaming类应用）限制到一定的带宽，对和工作息息相关的互联网应用（主要是HTTP应用）进行有效的带宽保障，大大提升了访问速度；

 

    2. 大力保障关键业务流的带宽；保障FTP和MAIL等关键业务应用的顺畅；

 

    3. 为了提高工作效率，禁止工作时间玩网络游戏；

 

    4. 通过ICG的URL预分类库、关键字过滤技术，过滤病毒、违反法律、色情等非法信息；

 

    5. 开启网络防护报警功能，对异常的流量进行自动管控，以实现网络无人值守时的自我防护，保障互联网出口带宽的畅通。

 

为用户带来的价值:

 

    有效过滤非法网站：过滤色情，暴力，赌博，毒品，犯罪技能，违反法律的内容，净化办公环境；

 

    保障网络信息安全：通过网康科技国际先进的数据库分类算法和100%人工校正，基于全球URL中文地址库，有效屏蔽了黑客、恶意代码、间谍软件、诈骗网站等高风险网址，大大减少了企业员工因为在互联网上浏览上述网页造成电脑中毒、中木马等情况，大大减轻了网络管理员的负担，同时减少了员工因为电脑病毒原因不能正常工作的事件。

 

    合理使用网络带宽：通过在网康互联网控制网关上设定相应策略，基于适合中国互联网网络应用环境的应用协议数据库，有效控制了流媒体、P2P下载、网络电视、在线视频等互联网应用，大大减轻了网络带宽的损耗，使正常互联网工作应用得到了保障，同时使企业带宽应用趋于合理，省去了提高带宽的费用，减少了因不合理应用互联网造成的带宽资源损耗。

 

    提高工作效率：基于目前国内较完善，效果较好的网络应用协议数据库，通过对网络游戏、论坛、网上交友、聊天、博客、网络购物等网络访问应用的有效控制，使员工无法在工作时间进行与工作无关的互联网活动，将更多的精力投入工作中，大大提高了员工的工作效率，减少了因为员工进行与工作无关的互联网应用给企业带来的损失。

 

    规避法律风险：通过网康科技国际先进的数据库分类算法和100%人工校正，基于全球URL中文地址库，对于赌博、犯罪、毒品、邪教、极端主义等易带来法律风险的网址给予屏蔽，禁止用户访问，杜绝了因为访问该类站点所带来的法律风险。

 

    定位异常用户：通过网康灵活的统计查询功能可以列出流量、访问量、拦截量、外发邮件量、提交表单量多的用户，定位可疑用户，并进一步查询其具体上网行为。