某市財政局內部員工上班時間使用P2P下載等網絡濫用現象嚴重，影響正常辦公業務。網神UTM安全網關上網行為管理功能對此類應用進行了有效控制。為該局梳理了清晰可控的網絡布局。

背景描述：

 “金財”（簡稱GFMIS）是自1999年下半年開始著手規劃建立“政府財政管理信息系統”，目的在于建立以先進的信息網絡技術為支撐的政府財政綜合管理信息系統。GFMIS系統的敏感性使其信息價值倍增，因此它更易受到敵對國家、敵對國內組織、敵對個人犯罪分子和黑客、病毒等的攻擊,為了確保信息在存取、處理和傳輸過程中的機密性、完整性、可靠性， 2001年10月15日財政部制訂并出臺了《政府財政管理信息系統網絡建設管理暫行辦法》，建立起了由表及里、從內到外、周密的信息安全保障體系。財政信息關系到國計民生、國家命脈。財政信息的安全穩定是在進行財政信息化建設時所面臨的最嚴峻的挑戰，財政信息安全建設是財政信息化改革的重中之重。所以，在財政信息化改革中，我們首先要考慮的就是確保財政信息的安全，把保證財政信息安全作為一切工作的基礎。

用戶需求狀況：

某市財政局響應國家“金財”工程號召，大力開展局內信息安全建設。該局在以前的網絡部署中，已有對網絡邊界防護的基本部署。 但由于今年來各類網絡應用的不斷發展，局內網絡應用日益復雜。尤其是內部員工工作時間使用p2p軟件，觀看流媒體視頻，玩網頁游戲。不但造成局內帶寬吃緊，且影響核心業務數據，辦公效率難以保證，令網管人員頭疼不已。如何有效控制資源濫用，成為該局信息系統整改的重點。

網神UTM安全網關產品，以統一安全防護，整體可控安全為設計理念，采用了先進的多核硬件架構，同時搭載自主研發的多核并行安全操作系統。不僅涵蓋了防火墻、抗攻擊、防垃圾郵件等功能，同時具備完善的上網行為管理功能，可以有效的控制P2P、網絡游戲、炒股軟件等常見非業務應用，同時配合合理的帶寬分配，精確控制策略范圍內每臺連網主機的流量帶寬。在一般業務部門配置共享帶寬及p2p等應用程序控制策略。既保證工作時間正常的聯網要求又能限制與業務無關的上網行為。同時為重要部門分配足量帶寬流量，使視頻會議等大流量核心業務流暢運行。

部署效果：

1、在規定時間內員工訪問互聯網需要正確的用戶權限及密碼，不在允許范圍內的越權用戶將被阻止。網游等非業務應用被有效控制，保證了工作效率。

2、普通業務部門正常業務連網需求不受影響，但P2P等應用受到有效控制，擠占帶寬現象明顯減少。

3、重要部門流量帶寬得以單獨保證，不再因網絡卡殼影響核心業務運行。

后記：

部署網神安全網關之后，局內辦公效率大幅提高，關鍵業務平穩運行，同時，由于網神UTM安全網關支持使用集中管理軟件，可以對部屬的多臺安全網關進行統一管理維護，大大降低了管理員的日常的網絡維護工作。