前言/摘要：華能 集團(tuán)下轄眾多分支機(jī)構(gòu)和分公司，考慮到內(nèi)部網(wǎng)絡(luò)行為可能引申出在信息安全等方面一系列問題，華能集團(tuán)希望部署上網(wǎng)行為管理系統(tǒng)，從 用戶角度與應(yīng)用角度規(guī)范并控制網(wǎng)絡(luò)應(yīng)用、審計(jì)上網(wǎng)行為，以達(dá)到防止機(jī)密外泄、消除安全隱患、提升工作效率、保障核心業(yè)務(wù)的目的。 

網(wǎng)絡(luò)管控的緊迫需求

   中國華能集團(tuán)公司（以下簡稱華能集團(tuán)）是經(jīng) 國務(wù)院批準(zhǔn)成立的國有重要骨干企業(yè)，從1985年創(chuàng)立第一家公司至今，歷經(jīng)25年的發(fā)展歷程，業(yè)務(wù)范圍包括電源的開發(fā)、投資、建設(shè)、 經(jīng)營和管理，電力及熱力的生產(chǎn)和銷售，金融、交通運(yùn)輸、新能源、環(huán)保相關(guān)產(chǎn)業(yè)及產(chǎn)品的開發(fā)、投資、建設(shè)、生產(chǎn)、銷售，實(shí)業(yè) 投資經(jīng)營及管理。

   華能集團(tuán)下轄眾多分支機(jī)構(gòu)和分公司，考慮到 內(nèi)部網(wǎng)絡(luò)行為可能引申出在信息安全等方面一系列問題，華能集團(tuán)希望對內(nèi)部的上網(wǎng)行為進(jìn)行管理，從用戶角度與應(yīng)用角度規(guī)范并控制網(wǎng)絡(luò)應(yīng) 用、審計(jì)上網(wǎng)行為，以達(dá)到防止機(jī)密外泄、消除安全隱患、提升工作效率、保障核心業(yè)務(wù)的目的。

   在華能集團(tuán)的信息化建設(shè)目標(biāo)中，未來的集團(tuán) 網(wǎng)絡(luò)將是內(nèi)網(wǎng)與外網(wǎng)的雙網(wǎng)架構(gòu)，外網(wǎng)的核心資源就是互聯(lián)網(wǎng)，因此互聯(lián)網(wǎng)管理包括行為管理、風(fēng)險管理、合規(guī)管理、鏈路管理，是外網(wǎng)管理 的核心內(nèi)容。由于集團(tuán)擁有大量的保密核心技術(shù)信息及商務(wù)信息，因此，內(nèi)部信息的保密性、安全性以及完整性是信息安全建設(shè)的重要指標(biāo)。

   要有效地規(guī)避互聯(lián)網(wǎng)上網(wǎng)行為風(fēng)險，減少各種可能的隱 患，華能集團(tuán)對上網(wǎng)行為管理系統(tǒng)功能性的需求如下：

1. 消除非關(guān)鍵業(yè)務(wù)的風(fēng)險，降低關(guān)鍵業(yè)務(wù)的風(fēng)險；
2. 保障人員工作效率，保障帶寬可用性；
3. 能夠追溯查詢歷史日志，實(shí)現(xiàn)IT定位；
4. 能分析并挖掘未知隱患點(diǎn)。

上網(wǎng)行為管理系統(tǒng)設(shè)計(jì)時必須考慮的技術(shù)因素如下：

1. 上網(wǎng)行為管理系統(tǒng)應(yīng)具備明顯領(lǐng)先于業(yè)界的技術(shù)優(yōu)勢；
2. 具備較高的自身可靠性以及原有網(wǎng)絡(luò)的鏈路的可靠性；
3. 在分支機(jī)構(gòu)增加時系統(tǒng)應(yīng)具有可擴(kuò)展性；
4. 適應(yīng)未來的可定制化需求，能夠提供快速，有效的定制化改進(jìn)。

華能集團(tuán)業(yè)務(wù)層面的需求包括：

1. 進(jìn)行用戶入網(wǎng)認(rèn)證，規(guī)范用戶上網(wǎng)權(quán)限，確定IT定位；
2. 進(jìn)行分級分權(quán)管理，根據(jù)需求進(jìn)行靈活的策略配置；
3. 過濾高風(fēng)險網(wǎng)站，規(guī)避網(wǎng)頁訪問風(fēng)險；
4. 阻止即時通訊、文件傳輸或Email等方式造成的敏感及機(jī)密信息外泄，保 障信息安全；
5. 控制無關(guān)網(wǎng)絡(luò)應(yīng)用，保障核心業(yè)務(wù)帶寬；
6. 利用上網(wǎng)行為日志進(jìn)行用戶行為分析。

網(wǎng)康科技嚴(yán)謹(jǐn)布局

   通過對多家供應(yīng)商技術(shù)實(shí)力、系統(tǒng)性能、服務(wù) 水平乃至企業(yè)文化等硬性指標(biāo)和軟性指標(biāo)的嚴(yán)格篩選，華能集團(tuán)最終決定采購網(wǎng)康科技的上網(wǎng)行為管理系統(tǒng)。

    根據(jù)華能集團(tuán)網(wǎng)絡(luò)整體建設(shè)規(guī)劃的要求，由 華能集團(tuán)總部率先部署了4臺網(wǎng)康上網(wǎng)行為管理，整個互聯(lián)網(wǎng)行為管理管理系統(tǒng)采用按照統(tǒng)一規(guī)劃、統(tǒng)一部署、統(tǒng)一管理、個性應(yīng)用的思路進(jìn) 行搭建。

    網(wǎng)康上網(wǎng)行為管理實(shí)現(xiàn)的功能：

1. 有效的用戶身份識別支持不同的部門級別進(jìn)行靈活的策略管理，及查詢特定用戶的 所有網(wǎng)絡(luò)活動狀況；
2. 建立并強(qiáng)制執(zhí)行企業(yè)互聯(lián)網(wǎng)訪問策略，為用戶識別網(wǎng)頁瀏覽的潛在威脅的同時，并 通過對隱患網(wǎng)站的屏蔽與文件類型下載的限制，有效的保證用戶上網(wǎng)的安全；
3. 實(shí)施Email、IM、web訪問、文 件傳輸、TELNET、FTP等隱患 的風(fēng)險規(guī)避；
4. 封堵P2P下載，且可管控部門內(nèi)每個員工P2P行為對帶寬的占用情況；
5. 定制人性化的互聯(lián)網(wǎng)訪問權(quán)限，可以有效的根據(jù)時間、部門和應(yīng)用進(jìn)行合理控制， 從而有效保障工作效率；
6. 保障核心業(yè)務(wù)帶寬，對非工作業(yè)務(wù)帶寬進(jìn)行限 制；
7. 支持用戶實(shí)時流量查詢、行為統(tǒng)計(jì)；

    網(wǎng)康科技實(shí)施人員組織架構(gòu)圖如下： 

 

上網(wǎng)行為管理部署效果明顯 

在網(wǎng)康上網(wǎng)行為管理部署后，華能集團(tuán)開啟用戶認(rèn)證功能，規(guī) 范了的內(nèi)部上網(wǎng)權(quán)限；封堵部分濫用帶寬的網(wǎng)絡(luò)應(yīng)用，節(jié)省帶寬資源、保障了關(guān)鍵業(yè)務(wù)的順暢運(yùn)營；屏蔽了與工作無關(guān)的網(wǎng)站訪問，提升了辦 公效率、保障了信息安全；審計(jì)email、IM、BBS等信息收發(fā)，有效阻止敏感及機(jī)密信息外泄；同時，網(wǎng)康上網(wǎng)行為管理 的管控策略最大程度地體現(xiàn)了上網(wǎng)行為管理的靈活性與人性化，滿足了華能集團(tuán)的管理需求。 

網(wǎng)絡(luò)拓?fù)浜喡允疽鈭D

 

華能集團(tuán)公司在總部及全國分支機(jī)構(gòu)中，已進(jìn)行了第一批 集團(tuán)采購（如下列表），并實(shí)現(xiàn)了后續(xù)單一來源的采購。

    華能集團(tuán)總部

    華能集團(tuán)小湯山培訓(xùn)中心

    華能寧夏能源有限公司

    華能吉林發(fā)電有限公司

    華能青海發(fā)電公司

    華能陜西發(fā)電有限公司

    華能瀾滄江水電有限公司

    華能能源交通產(chǎn)業(yè)控股有限公司

    華能綜合產(chǎn)業(yè)公司

標(biāo)簽： Google isp 安全 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)管理 金融 企業(yè)互聯(lián)網(wǎng) 權(quán)限 網(wǎng)絡(luò) 信息安全 信息化

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。