中国华能集团公司上网行为管理集团部署方案VIP免费

第1页共3页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共3页中国华能集团公司上网行为管理集团部署方案中国华能集团公司客户简介中国华能集团公司（以下简称华能集团）是经国务院批准成立的国有重要骨干企业，从1985年创立第一家公司至今，历经25年的发展历程，业务范围包括电源的开发、投资、建设、经营和管理，电力（热力）的生产和销售，金融、交通运输、新能源、环保相关产业及产品的开发、投资、建设、生产、销售，实业投资经营及管理。华能集团下辖众多分支机构和分公司，考虑到内部网络行为可能引申出在信息安全等方面一系列问题，华能集团希望对内部的上网行为进行管理，从用户角度与应用角度规范并控制网络应用、审计上网行为，以达到防止机密外泄、消除安全隐患、提升工作效率、保障核心业务的目的。在华能集团的信息化建设目标中，未来的集团网络将为内网与外网的双网架构，外网的核心资源就是互联网，因此互联网管理（含行为管理、风险管理、合规管理、链路管理）是外网管理的核心内容。华能集团公司的应用需求由于华能集团为国家重点能源企业。由此可知公司内部必然拥有大量的保密核心技术信息及商务信息。内部信息的保密性，安全性以及完整性是信息安全建设的重要指标。华能集团需要有效地规避互联网上网行为风险，减少各种可能的隐患。系统功能性的需求如下：1.消除非关键业务的风险，降低关键业务的风险；2.保障人员工作效率，保障带宽可用性；3.能够追溯查询历史日志，实现IT定位；4.能分析并挖掘未知隐患点。系统设计时必须考虑的技术因素如下：1.上网行为管理系统应具备明显领先于业界的技术优势；2.具备较高的自身可靠性以及原有网络的链路的可靠性；3.在分支机构增加时系统应具有可扩展性；4.适应未来的可定制化需求，能够提供快速，有效的定制化改进。业务层面的需求包括：进行用户入网认证，规范用户上网权限，确定IT定位；进行分级分权管理，根据需求进行灵活的策略配置；过滤高风险网站，规避网页访问风险；阻止即时通讯、文件传输或Email等方式造成的敏感及机密信息外泄，保障信息安全；控制无关网络应用，保障核心业务带宽；利用上网行为日志进行用户行为分析。网康科技解决方案网康科技为中储发展股份有限公司总部及下属机构中的十三家分支机构提供第一批共15台网康智能流控，部署在网络出口处，可对网络流量进行合理的优化配置，有效管理各分支机构的互联网访问行为。其中，在总部部署一台集中管理平台，提供全网的集中管理功能，为后续第2页共3页第1页共3页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共3页中储发展股份有限公司上网行为管理统一体系的建立达成良好的开端。体系如下：1.总部制定集团全局性策略，由集中管理平台统一下发，策略具备最高优先级2.区域管理员在权限范围内可制定区域管理策略，其优先级低于全局策略，并被全局策略覆盖3.总部对各分公司的设备运行状态，区域策略的发布，网络使用状况随时监控，并随时调整管理策略网康智能流量控制系统可以实现的功能1.阻塞或限制P2P等非业务数据的使用，对带宽进行合理划分、优化配置，提升带宽使用效率2.在工作时间内，基于每用户、每通道的流量限速、流量限额，实现对关键业务的带宽保障3.进行网站分类管理，阻塞对高风险网站的访问，规避病毒侵入，杜绝法律风险事件，提升办公效率4.审计内网用户的互联网流量，利于网络流量分析和IT定位网康科技解决方案根据华能集团网络整体建设规划的要求，由华能集团总部率先部署了4台网康上网行为管理，整个互联网行为管理管理系统采用按照统一规划、统一部署、统一管理、个性应用的思路进行搭建。网康上网行为管理实现的功能：1.有效的用户身份识别支持不同的部门级别进行灵活的策略管理，及查询特定用户的所有网络活动状况；2.建立并强制执行企业互联网访问策略，为用户识别网页浏览的潜在威胁的同时，并通过对隐患网站的屏蔽与文件类型下载的限制，有效的保证用户上网的安全；3.实施Email、IM、web访问、文件传输、TELNET、FTP等隐患的风险规避；4.封堵P2P下载，且可管控部门内每...