中石油天然气管道局

 

用户简介
中国石油天然气管道局（以下简称CPP），成立于1973年，是中国石油天然气集团公司（CNPC）的管道工程专业化公司。

中国石油天然气管道局信息网络由通信公司进行管理，维护，对整个信息网络的安全状况进行优化。为满足不断发展的信息化需求，计划对现有网络结构进行改造升级，以提高信息网络服务能力。原有网络没有部署上网行为管理设备，对于互联网行为也没有有效的手段进行审计和管理，互联网管理单位原有的技术手段无法了解用户的互联网行为是否符合国家以及集团互联管理制度，因此需要在升级规划方案中加入上网行为管理设备，对管理局信息网用户的互联网行为进行规范，以提高工作效率，规避由于非法言论带来的法律风险。
管道局总部，36个二级单位以及6个外地成员单位在项目实施前，还有大约8000个左右的拨号用户都没有部署上网行为管理设备。

 

用户面临的问题和挑战
中石油天然气管道局网络管理面临的主要问题是对上网行为缺乏有效的审计手段。
1.缺乏邮件外发审计和过滤；
2.缺乏HTTP文件上传审计和过滤；
3.缺乏发帖审计和过滤；
4.对病毒、色情、毒品、违反法律等类网站的访问缺乏监管；
5.缺乏对各别应用与各别部门的网络流量控制。

 

网康科技解决方案
中石油管道局在1个集团和6个分公司部署了上网行为管理设备，是典型的集团分布式部署模式。
根据一般集团总部对区域分公司IT建设、行政管理的决策权不同，管理模式大致可以分为集权、自治两种。
集团分布式部署适用于总部具有全网统一规划、统一建设、统一管理的决策权，同时集团的上网制度也是自上而下垂直推送并严格贯彻。
在这种管理模式下，区域的设备运维管理、上网制度的实施由总部强制执行，区域仅具备少量管理权限，并不得与总部的管理发生冲突，具体实现为：
总部制定集团全局性策略，由集中管理平台统一下发，策略具备较高优先级；
总部回收各分公司的设备管理超级用户权限，只给分公司分配功能有限的管理员权限；
区域管理员在权限范围内可制定区域管理策略，其优先级低于全局策略，并被全局策略覆盖；

总部对各分公司的设备运行状态，区域策略的发布，网络使用状况随时监控，并可随时调整管理策略。

 

用户效果 
中石油天然气管道局在使用网康设备以后，很好地填补了网络行为审计的空白，使得IT管理者更加清楚自己的网络应用分布状况，很好地规避了法律风险。
实现了对所有上网行为的审计、存档和管理。
实现对员工网络行为审计的实名制管理，为IT管理提供了可靠的依据。
对不同用户的不同应用做不同的策略定制，达到网络的较佳使用。
通过网康科技强大的URL库，有效过滤了色情、反动的有害网站。
通过对高风险的和一些带病毒网站的过滤，大大降低了网络病毒的感染机率，净化了上网环境。
网康互联网控制网关全面的监控审计体系，对所有IM、邮件外发、HTTP文件审计过滤及POST审计关键字的封堵功能，既保护了员工，同时也消除了违法信息、过激言论给企业带来的法律风险。

 

中石油管道局在1个集团和7个分公司部署了上网行为管理设备，是典型的集团分布式部署模式，具体包括：

中石油天然气管道局总公司	中石油天然气管道局二公司	中石油天然气管道局三公司
中石油天然气管道局东北抢险	中石油天然气管道局西部抢险	中石油天然气管道局沈阳中心
中石油天然气管道局铁岭中心	中石油天然气管道局固安卫星中心