用(yòng)戶簡介

某省電(diàn)力公(gōng)司是國(guó)家電(diàn)網公(gōng)司的全資子公(gōng)司，國(guó)有(yǒu)特大型企業，主要承擔某省内電(diàn)力資源優化配置，為(wèi)某經濟社會發展和人民(mín)生活提供可(kě)靠優質(zhì)電(diàn)力保障的責任。公(gōng)司承擔着全省18個市、2000多(duō)個鄉、9800多(duō)萬人口的供電(diàn)服務(wù)，代管108個縣供電(diàn)企業，其中(zhōng)改制控股20多(duō)個縣供電(diàn)公(gōng)司。某省電(diàn)力公(gōng)司采用(yòng)我公(gōng)司的設備實現對全集團的上網行為(wèi)管理(lǐ)。  

用(yòng)戶面臨的問題和挑戰

1、國(guó)家法規及信息安(ān)全達标的要求

國(guó)家82号令要求上網企業至少保留60天的上網記錄，國(guó)資委要求關系國(guó)計民(mín)生的重點企業，其信息化建設必須滿足對應的等級保護要求；

2、非法網站的訪問帶來了較多(duō)的法律風險

員工(gōng)、反社會、反道德(dé)、反法律的網站的主動或被動浏覽，給企業帶來了巨大的法律風險；

3、關鍵業務(wù)流量無法保證

網絡中(zhōng)存在着大量的P2P類應用(yòng)（如BT、迅雷、網絡電(diàn)視等），嚴重侵蝕帶寬，導緻一些依托于互聯網的業務(wù)系統和視頻會議無法正常工(gōng)作(zuò)；

4、異常流量無法有(yǒu)效定位，辦(bàn)公(gōng)系統無法正常運轉

網絡中(zhōng)充斥着大量病毒、攻擊、僞造IP等，對外不斷發起連接并大量發包（尤其是小(xiǎo)字節數據包），造成的網絡中(zhōng)斷事故時有(yǒu)發生；

5、業務(wù)數據的保密性無法得到保障

無法通過審計企業網外發信息（包括POST審計和郵件審計），來保證企業内部信息外發的安(ān)全。  

解決方案

我公(gōng)司為(wèi)某省電(diàn)力公(gōng)司總公(gōng)司以及每個子公(gōng)司分(fēn)别部署一台網康NS-ICG設備，進行分(fēn)布管理(lǐ)，有(yǒu)效地幫助用(yòng)戶管理(lǐ)上網行為(wèi)，具(jù)體(tǐ)管控策略如下：

1、通過總部的集中(zhōng)管理(lǐ)服務(wù)器和日志(zhì)服務(wù)器，可(kě)以管理(lǐ)各地部署的所有(yǒu)設備。監測各分(fēn)支設備運行狀态，強制性策略分(fēn)級下發，以保障公(gōng)司所有(yǒu)單位均滿足國(guó)家政策法規的上網管理(lǐ)要求。

2、通過NS-ICG的URL預分(fēn)類庫、關鍵字過濾技(jì )術，過濾病毒、違反法律等非法信息。對于外發非法内容，基于關鍵字攔截，增強内部控制機制。

3、通過應用(yòng)流量管理(lǐ)、屏蔽非法應用(yòng)（主要為(wèi)P2P和P2P streaming類協議）增大帶寬有(yǒu)效利用(yòng)率，提高訪問速度，提高員工(gōng)工(gōng)作(zuò)效率；定義并保障關鍵業務(wù)流的帶寬，保障視頻會議等業務(wù)應用(yòng)的順暢。

4、開啓網絡防護報警功能(néng)，對異常流量進行自動管控，以實現網絡無人值守時的自我防護，保障互聯網出口帶寬的暢通。

5、對部分(fēn)出口帶寬較小(xiǎo)的分(fēn)支機構，開啓Web緩存功能(néng)，加速Web訪問速度。  

用(yòng)戶效果

1、開啓審計策略後，大量的内容信息從此擁有(yǒu)了全面的日志(zhì)。

2、對大量的高風險類網站和娛樂類網站進行封堵，提高網絡效率的同時也提高了員工(gōng)的工(gōng)作(zuò)效率。

3、迅雷、bt、電(diàn)驢、在線(xiàn)視頻等流量被控制住了，降到了41%左右。視頻會議再沒出現過帶寬緊張的現象。 http的應用(yòng)得到了保證，從10%提高到32.7%。能(néng)夠明顯看出總帶寬流量在平滑、優化，網頁(yè)圖片打開速度明顯變快。

4、開啓防護功能(néng)後，可(kě)以通過獲取經驗值，設定内網防護的基準，同時将超出基準的流量阻塞，保證了内網安(ān)全，防止病毒或攻擊行為(wèi)的産(chǎn)生。

5、網康設備的長(cháng)期運行，能(néng)夠記錄用(yòng)戶的所有(yǒu)上網行為(wèi)，用(yòng)戶可(kě)以基于此記錄，統計分(fēn)析出内網的總體(tǐ)現狀，用(yòng)戶、應用(yòng)的行為(wèi)模型一目了然。

6、遞進式統計查找功能(néng)，方便快速定位網絡問題。