案例分析：国电集团打造安全内网

电力18讯：    中国国电集团公司是在原国家电力公司部分企事业单位基础上组建的国有企业，是电力体制改革后国务院批准成立的五大全国性发电企业集团之一，国电公司从事电力资源的开发、投资、建设、经营和管理，组织电力（热力）生产和销售；从事煤炭、发电设施、新能源、交通、高新技术、环保产业、技术服务、信息咨询等电力业务相关的投资、建设、经营和管理。　　

　　近年来,随着集团信息化水平快速发展, 信息技术发挥着越来越重要的作用；对于国电集团20M的带宽而言，600人的内网容量，一方面为网络带宽带来很大压力，另一方面用户众多难于管理，很容易出现网络安全问题。作为数字化信息的最重要传输载体，如何保证集团网络能正常的运行，如何保障网络带宽的合理使用，如何对员工的上网行为进行有效的管理，也已经成为了国电集团不可回避的问题。

　　目前国电集团面临的问题如下：

　　1. 内部应用系统多，网络资源的使用缺乏管理手段，导致日常工作系统不能正常、稳定运行；

　　2. 员工上班时间浏览网页或者玩游戏，导致办公效率下降；

　　3. 上网信息无法进行有效查询，无法实时了解内网带宽的使用状况；

　　4. 集团内部上网用户身份难以确认，上网权限无法设置；

　　针对以上要求，国电集团通过引进深信服科技的上网行为管理产品解决方案解决了目前存在的问题，为集团打造了安全、可控的内网环境。

　　深信服上网行为管理解决方案的价值

　　1. 有效封堵，保证内网带宽

　　深信服科技上网行为管理产品基于统计学的分析技术，不仅可以针对目前主流的P2P软件进行有效封堵，针对未知的新兴P2P软件一样可以有效封堵，能彻底解决由于P2P下载导致的内网带宽被大量占用的问题。国电集团内网部署有大量的工作应用系统，包括OA办公系统、邮件系统、WEB网站系统等等，某些部门对网络应用的流畅性要求非常高，比如财务部、信息部、领导办公室等。部署了深信服科技的上网行为管理产品后，使得内网的运行状况得到极大改善，保证了内部工作应用系统的健康运行。

　　此外，基于19个大类近300余条应用识别规则也保证了国电集团可以针对目前的游戏以及相关网络软件进行封堵或者限制。保证了内网带宽的优化利用。

　　2. 应用审计，保护内网安全

　　深信服科技可以针对不同用户进行行为记录和审计，包括访问的网址、网页标题以及发布的言论，通过Webmail发送的邮件正文及附件等。国电集团通过部署深信服设备，保证了所有上网行为可以得到有效的审计，保护了内网的安全，使得内网用户的上网行为可以得到有效的管理和控制。

　　3. 可视图表，方便网管人员

　　国电集团此前并没有相关的网络设备来审查内部的网络状况，也无法针对内部网络进行分析。面对如此状况，深信服科技的上网行为管理设备可以提供详细的系统日志分析功能，并且支持排名、图表等直观分析手段，可以让网络管理人员方便快速的了解内网使用状况，同时支持独立的日志服务器，能对网络应用日志和数据进行无限制的留存。保证了对内网用户上网行为的控制，一旦出现问题，可以迅速定位出现问题的用户，并有相应记录可以查询。


　　此外，深信服科技的上网行为管理产品可以记录内网流量使用状况并进行相应的应用分析，使得网络管理人员方便的了解内网具体应用究竟占用了多大带宽，内网主要使用了哪些应用等，以便设置有效的策略保证内网运行状况。

　　在部署了深信服科技提供的上网行为管理产品后，国电集团的内网状况得到了根本的改善，内部业务系统没有再出现以往的卡死现象，并且内网的网络环境也得到了根本改善。

　　深信服科技作为国内顶级的前沿网络设备供应商，已经相继服务了大唐国际、中电投、国电集团等大型国有电力企业，在未来的工作中，凭借着优秀的产品品质和服务水平，深信服科技一定会为更多的电力企业送出更好、更优质的产品以及服务，为广大用户的信息化建设出谋划策。