華中電網(wǎng)有限公司
用戶簡(jiǎn)介
華中電網(wǎng)有限公司是由國(guó)家電網(wǎng)公司出資設(shè)立的國(guó)有獨(dú)資公司，負(fù)責(zé)華中區(qū)域電網(wǎng)省間電力交易及調(diào)度，從事大型骨干電源的電力購(gòu)銷及調(diào)度，負(fù)責(zé)投資、建設(shè)和經(jīng)營(yíng)區(qū)域內(nèi)500千伏及以上骨干電網(wǎng)，從事與電力供應(yīng)有關(guān)的科學(xué)研究、技術(shù)開(kāi)發(fā)、信息通信、咨詢服務(wù)等業(yè)務(wù)。華中電網(wǎng)有限公司下屬13個(gè)單位（公司）。
華中電網(wǎng)有限公司信息化程度非常高：互聯(lián)網(wǎng)出口為雙線路冗余，總出口帶寬為50M；整個(gè)電力系統(tǒng)上網(wǎng)高峰時(shí)并發(fā)用戶可達(dá)3000左右。因此，華中電網(wǎng)非常重視互聯(lián)網(wǎng)使用的質(zhì)量和效率。
用戶面臨的問(wèn)題和挑戰(zhàn)
1、網(wǎng)絡(luò)擁塞，員工反應(yīng)上網(wǎng)慢
在華中電網(wǎng)網(wǎng)絡(luò)使用高峰時(shí)，互聯(lián)網(wǎng)帶寬幾乎被占滿，沒(méi)有富余帶寬，員工經(jīng)常抱怨網(wǎng)頁(yè)有時(shí)打不開(kāi)；
2、關(guān)鍵業(yè)務(wù)流量無(wú)法保證
網(wǎng)絡(luò)中存在著大量的P2P類應(yīng)用（如BT、迅雷、網(wǎng)絡(luò)電視等），嚴(yán)重侵蝕帶寬，導(dǎo)致一些依托于互聯(lián)網(wǎng)的業(yè)務(wù)系統(tǒng)根本無(wú)法正常工作，需要進(jìn)行上網(wǎng)行為管理；
3、異常流量無(wú)法有效定位，辦公系統(tǒng)無(wú)法正常運(yùn)轉(zhuǎn)
網(wǎng)絡(luò)中充斥著大量病毒、攻擊，偽造IP等，對(duì)外不斷發(fā)起連接并大量發(fā)包（尤其是小字節(jié)數(shù)據(jù)包），造成的網(wǎng)絡(luò)中斷事故時(shí)有發(fā)生；
4、業(yè)務(wù)數(shù)據(jù)的保密性無(wú)法得到保障
無(wú)法通過(guò)企業(yè)網(wǎng)外發(fā)信息審計(jì)（包括POST審計(jì)和郵件審計(jì)），來(lái)保證企業(yè)內(nèi)部信息外發(fā)的安全；
5、非法網(wǎng)站的訪問(wèn)帶來(lái)了較多的法律風(fēng)險(xiǎn)
有些員工利用內(nèi)部網(wǎng)絡(luò)訪問(wèn)反動(dòng)、色情、違反法律等網(wǎng)站，給企業(yè)帶來(lái)很大的法律風(fēng)險(xiǎn)；
6、網(wǎng)絡(luò)娛樂(lè)，降低工作效率
對(duì)員工在工作時(shí)間炒股、游戲、電子購(gòu)物等行為沒(méi)有進(jìn)行控制管理，已經(jīng)嚴(yán)重影響員工的工作效率。
網(wǎng)康科技解決方案
通過(guò)對(duì)華中電網(wǎng)網(wǎng)絡(luò)的前期審計(jì)評(píng)估，了解實(shí)際應(yīng)用的分布情況，網(wǎng)康科技采用互聯(lián)網(wǎng)控制網(wǎng)關(guān)NS-ICG作為華中電網(wǎng)上網(wǎng)行為管理設(shè)備，針對(duì)用戶的需求做了針對(duì)性的管控策略：
1、設(shè)置精確的流量控制策略：對(duì)P2P類軟件上班時(shí)間的使用限制流量，同時(shí)禁止使用網(wǎng)絡(luò)電視，降低這些應(yīng)用對(duì)用戶互聯(lián)網(wǎng)出口的極度占用；
2、保障業(yè)務(wù)系統(tǒng)正常使用：對(duì)HTTP及業(yè)務(wù)系統(tǒng)（通過(guò)自定義協(xié)議的方式）做了正常使用的評(píng)估及相應(yīng)的帶寬保障，保障業(yè)務(wù)在任何狀況下都不受影響，能夠順利進(jìn)行；
3、設(shè)置動(dòng)態(tài)和實(shí)時(shí)的流量監(jiān)控和報(bào)警：?jiǎn)⒂肐CG的防護(hù)功能，針對(duì)員工機(jī)器中木馬或病毒后產(chǎn)生的異常流量進(jìn)行自動(dòng)屏蔽，避免這部分異常流量對(duì)網(wǎng)關(guān)造成沖擊，從而產(chǎn)生網(wǎng)絡(luò)中斷的狀況，同時(shí)，給管理員定位網(wǎng)絡(luò)故障提供快速有效的依據(jù)和手段；
4、縱深的內(nèi)容審計(jì)：針對(duì)企業(yè)敏感的POST關(guān)鍵字做了相應(yīng)的阻塞及告警功能，杜絕了不良言論和法律糾紛；
5、對(duì)高風(fēng)險(xiǎn)站點(diǎn)的訪問(wèn)進(jìn)行監(jiān)管：通過(guò)ICG的URL分類庫(kù)對(duì)犯罪技能、病毒（木馬類）等網(wǎng)站進(jìn)行控制管理，降低用戶感染病毒及受到釣魚式攻擊的機(jī)率；
6、虛擬娛樂(lè)的管理：對(duì)員工上班時(shí)間炒股、網(wǎng)上購(gòu)物、玩游戲（包括IM類游戲）等活動(dòng)進(jìn)行了管控，極大提升了員工的工作效率。
用戶效果
用戶使用網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)后，全方位地解決了用戶面臨的各種問(wèn)題，網(wǎng)絡(luò)使用狀況得到了明顯的改善：
BT、迅雷等P2P下載軟件得到有效控制，網(wǎng)絡(luò)總流量下降50％；
帶寬資源得到合理分配，關(guān)鍵業(yè)務(wù)不再受到影響，最大化體現(xiàn)帶寬價(jià)值；
通過(guò)強(qiáng)大的網(wǎng)康URL分類數(shù)據(jù)庫(kù)，有效過(guò)濾與工作無(wú)關(guān)的網(wǎng)址；
高風(fēng)險(xiǎn)和不良信息網(wǎng)站被禁止訪問(wèn)，大大降低了病毒、蠕蟲的感染機(jī)率；
異常流量、異常IP被監(jiān)控，隨時(shí)報(bào)警功能讓網(wǎng)絡(luò)安全事故得以及時(shí)解除；
網(wǎng)絡(luò)電視、電影、游戲等網(wǎng)絡(luò)娛樂(lè)應(yīng)用被限制，工作效率獲得大幅提高；
獲得詳盡的互聯(lián)網(wǎng)活動(dòng)審計(jì)日志，為改變網(wǎng)絡(luò)環(huán)境提供了有效的數(shù)據(jù)；
使用上網(wǎng)行為管理，將華中電網(wǎng)的互聯(lián)網(wǎng)管理?xiàng)l例落到實(shí)處，使員工的上網(wǎng)行為更加健康高效。
用戶網(wǎng)絡(luò)拓?fù)鋱D
【編輯推薦】
