用(yòng)戶簡介

某省電力公司是國家(jiā)電網公司的全資子公司，國有特大型企業，主要(yào / yāo)承擔某省内電力資源優化配置，爲某經濟社會(huì)發(fā／fà)展和人民生(shēng)活提供可(kě)靠優質電力保障的責任。公司承擔着(zhe／zhuó／zhāo／zháo)全省18個市、2000多個鄉、9800多萬人口的供電服務，代管108個縣供電企業，其(qí)中改制控股20多個縣供電公司。某省電力公司采用(yòng)我公司的設備實現對(duì)全集團的上網行(háng / xíng)爲管理。  

用(yòng)戶面臨的問題和挑戰

1、國家(jiā)法規及信息安全達标的要(yào / yāo)求

國家(jiā)82号令要(yào / yāo)求上網企業至少保留60天(tiān)的上網記錄，國資委要(yào / yāo)求關系國計民生(shēng)的重點企業，其(qí)信息化建設必須滿足對(duì)應的等級保護要(yào / yāo)求；

2、非法網站的訪問帶來了較多的法律風險

員工、反社會(huì)、反道德、反法律的網站的主動或被動浏覽，給企業帶來了巨大的法律風險；

3、關鍵業務流量無法保證

網絡中存在着(zhe／zhuó／zhāo／zháo)大量的P2P類應用(yòng)（如(rú)BT、迅雷、網絡電視等），嚴重侵蝕帶寬，導緻一些依托于(yú)互聯網的業務系統和視頻會(huì)議無法正常工作；

4、異常流量無法有效定位，辦公系統無法正常運轉

網絡中充斥着(zhe／zhuó／zhāo／zháo)大量病毒、攻擊、僞造IP等，對(duì)外不斷發(fā／fà)起連接并大量發(fā／fà)包（尤其(qí)是小字節數據包），造成的網絡中斷事(shì)故時有發(fā／fà)生(shēng)；

5、業務數據的保密性無法得(dé / de / děi)到保障

無法通過(guò)審計企業網外發(fā／fà)信息（包括POST審計和郵件審計），來保證企業内部信息外發(fā／fà)的安全。  

解決方案

我公司爲某省電力公司總公司以及每個子公司分别部署一台網康NS-ICG設備，進行(háng / xíng)分布管理，有效地幫助用(yòng)戶管理上網行(háng / xíng)爲，具體管控策略如(rú)下(xià)：

1、通過(guò)總部的集中管理服務器和日志服務器，可(kě)以管理各地部署的所(suǒ)有設備。監測各分支設備運行(háng / xíng)狀态，強制性策略分級下(xià)發(fā／fà)，以保障公司所(suǒ)有單位均滿足國家(jiā)政策法規的上網管理要(yào / yāo)求。

2、通過(guò)NS-ICG的URL預分類庫、關鍵字過(guò)濾技術，過(guò)濾病毒、違反法律等非法信息。對(duì)于(yú)外發(fā／fà)非法内容，基于(yú)關鍵字攔截，增強内部控制機制。

3、通過(guò)應用(yòng)流量管理、屏蔽非法應用(yòng)（主要(yào / yāo)爲P2P和P2P streaming類協議）增大帶寬有效利用(yòng)率，提高訪問速度，提高員工工作效率；定義并保障關鍵業務流的帶寬，保障視頻會(huì)議等業務應用(yòng)的順暢。

4、開啓網絡防護報警功能(néng)，對(duì)異常流量進行(háng / xíng)自(zì)動管控，以實現網絡無人值守時的自(zì)我防護，保障互聯網出口帶寬的暢通。

5、對(duì)部分出口帶寬較小的分支機構，開啓Web緩存功能(néng)，加速Web訪問速度。  

用(yòng)戶效果

1、開啓審計策略後(hòu)，大量的内容信息從此擁有了全面的日志。

2、對(duì)大量的高風險類網站和娛樂類網站進行(háng / xíng)封堵，提高網絡效率的同時也提高了員工的工作效率。

3、迅雷、bt、電驢、在線視頻等流量被控制住了，降到了41%左右。視頻會(huì)議再沒出現過(guò)帶寬緊張的現象。 http的應用(yòng)得(dé / de / děi)到了保證，從10%提高到32.7%。能(néng)夠明顯看出總帶寬流量在平滑、優化，網頁圖片打開速度明顯變快。

4、開啓防護功能(néng)後(hòu)，可(kě)以通過(guò)獲取經驗值，設定内網防護的基準，同時将超出基準的流量阻塞，保證了内網安全，防止病毒或攻擊行(háng / xíng)爲的産生(shēng)。

5、網康設備的長期運行(háng / xíng)，能(néng)夠記錄用(yòng)戶的所(suǒ)有上網行(háng / xíng)爲，用(yòng)戶可(kě)以基于(yú)此記錄，統計分析出内網的總體現狀，用(yòng)戶、應用(yòng)的行(háng / xíng)爲模型一目了然。

6、遞進式統計查找功能(néng)，方便快速定位網絡問題。