保障核心业务 华北电网部署上网行为管理

电力18讯：    随着企业信息化建设的推进，华北电网对业务可持续性的要求也不断提高。面对不断增长的业务需求，如何保护关键数据的安全，规范不同网络应用的优先级，实现网络流量、带宽的总体规划及精准控制，保障核心关键业务的平稳运行，是华北电网信息化主管面临的新问题……

　　今年，承担着首都安全供电和整个华北地区电力供应与服务的华北电网做出了一项重要决定：引进全新的网络流量管理思路，在实现核心数据保护、关键业务带宽保障的同时，综合考虑绿色节能、总体拥有成本，通过员工“上网行为管理”来提高系统可用性及可靠性，实现企业内网的融合优化，形成整体、协调的数据管理、交换能力，以此提高系统效率。通过建立一个稳定、高效、智能的上网行为管理系统，促进华北电网“构筑数字化电网、建设信息化企业”目标的实现。

　　简而言之，就是要对原有的网络来次前瞻性地“变身”，加点“管理”的新元素。

　　“员工上网行为也可能存在问题，访问一些政治性宗教性网页会带来法律纠纷;通过邮件、BBS、博客等，企业内部关键信息也可能在无意识中泄露出去;而P2P下载、网络电视、在线炒股等应用，严重导致网络带宽有效利用率不高，还影响员工的工作效率。考虑到这些问题可能的影响，我们开始积极寻找解决对策――非得管理制度和技术手段并重才行。”一位当时的项目负责人一语道破华电部署上网行为管理系统的缘由。

　　流量的困惑

　　“华电旗下有30多家各级子公司，互联网+出口为双线路冗余，总出口带宽高达255M，这样的信息化程度算得上很高了，可还是会存在带宽不够的现象。”这位项目负责人表示，考虑到信息化的发展方向，华电公司开始对网络拥塞、关键业务无法保证、异常流量不能有效定位和业务数据保密性难以保障等诸多方面问题进行重点关注。“这也算是未雨绸缪吧。”

　　网络拥塞比较容易理解。一般而言，任何企业或组织机构在构建自己的网络系统时，都会考虑到一定的前瞻性，但是受到当时环境、资金等局限性，都不会是“一劳永逸”的。虽然华北电网不停地增加带宽，但员工还是感觉网速不足。在网络使用高峰时，互联网带宽几乎被占满，经常没有富余。该负责人举了一个简单的例子，当网络出现拥堵时，网页打不开、邮件发不出，员工办公受到影响，企业业务也有可能损失。“碰上夏天这种用电高峰期，我们都会不转眼珠地盯紧网络，生怕出点什么乱子。”

　　正因为网络拥塞，关键业务无法保证和业务数据保密性难以保障等问题也都好理解了。员工在工作时间炒股、游戏、电子购物，严重影响工作效率。与此同时，网络中存在着大量的P2P类应用，(如BT、迅雷、网络电视等)，也会侵蚀带宽，导致一些依托于互联网的业务系统无法正常工作。不仅如此，华电企业网信息审计(包括POST审计和邮件审计)系统还不能预警，网络中外发的文字没有记录，上传与下拉的文件没有记录，根本无法谈“阻断”。员工通过邮件、BBS、博客等方式，很有可能无意识地把公司最新动向和发展规划泄露出去，企业信息外发存在一定的安全风险。“这一切就像多米诺骨牌一样，形成了连锁反应。”

　　更为重要的是，华电企业网系统承担信息并发访问和数据调度等多种服务，复杂的数据操作会给Web服务器系统造成一定的压力。如果异常流量不能有效定位的话，网管人员就只能够发现系统异常，却不能迅速及时地解决问题。为了加强对互联网使用的管控，保障关键业务顺畅，华电上网行为管理系统的部署势在必行。

　　因此，建立统一的网络控制管理平台，为业务应用提供丰富、高速的带宽，高效管理员工们迅速膨胀的上网行为，实现网络资源利用的最优化，已成为华北电网发展中的大问题。对此，网康科技的开发人员与华电相关人员共同商讨了一套高可用、高安全、高扩展的互联网控制管理方案，构建了精细的互联网管控平台，降低互联网接入风险，保护核心数据，提升网络效率，以保障电力服务的安全、可靠。

　　管理的魅力

　　通过对华电网络的前期审计评估，了解实际应用的分布情况，网康科技的工程师采用NS15000作为上网行为管理设备，针对华北电网的需求做了针对性的管控策略：加强用户入网认证，精细分配带宽流量，有效过滤不良网站，灵活控制网络应用，实现互联网使用状况全面管控、审计，从而规范内部上网行为，降低互联网接入风险，提升华电网络带宽使用价值。

　　那么，这样做有什么好处呢?华北电网如何从中受益呢?笔者了解到，改造后的网络管理系统在以下几个方面具有突出的特点：

　　业务系统使用无忧：通过自定义带宽通道，华电新建立的网络管理系统对HTTP及关键业务系统作了正常使用的评估及相应的带宽保障;同时通过强大的URL过滤数据库，有效过滤了与工作无关的网址，保障华电关键业务在任何状况下都不受影响，能够顺利进行，带宽资源得到合理分配。

　　审计内容纵深安全：系统针对华电敏感的POST关键字作了