能源行业

2018-07-31 16:40:33 新凯发k8国际国内唯一 69

能源行业是国民经济的支柱行业,其网络信息建设水平也是走在各行业的前列。能源企业由于生产的需要,其生产基地通常和庞大的家属生活区连在一起,在网络建设上通常分成办公网和生活网两个物理隔离的网络,但在管理上是一套班子。办公区内部人员上网存在P2P下载占用带宽资源、散布不良言论引发法律风险、上班炒股玩游戏影响工作效率等的问题,生活区人员上网存在访问不良网站造成生活风气败坏、发表煽动言论影响团结等的问题。因此,能源行业迫切需要一套上网行为管理的整体解决方案。


 需求分析:


1、对于办公区域和家属区实施不同的管理模式,从而匹配两种不同的应用场景。

2、封堵不良网站、游戏、炒股、视频等影响工作的应用,提升员工的工作效率和积极性。

3、办公网络带宽拥堵情况严重,需要对网络实施排堵保畅,提供工作用网的网络效率。

4、个别员工登录色情网站,以及反动、暴力的网络访问,给管理者带来诸多法律上的风险和安全隐患。 

5、当员工通过QQ、MSN、E-mail等相互沟通的时候,很有可能有意无意地泄露机密信息,带来损失。 


解决方案:


1、办公区的实现

由于上网人员的工作环境基本上都是在办公室中,因此对办公室的网络使用管理比较严格,需要以访问控制、带宽管理等功能来实现对员工的上网行为进行有效管理,并对上网带宽进行合理分配。

网络督察根据用户计算机的IP地址或其上网验证时输入的帐号信息来管理该用户的上网,制定上网策略,包括“监控上网”、“禁止上网”或“免监控”。并设置访问控制策略,在不同的时间段内对用户进行不同的上网控制,比如在上班时间只能收发邮件,在休息时间可以浏览一些新闻网站等。 

网络督察实时统计用户的上网时间和流量。所有的报表都能打印或导出成.csv格式的文件,方便用户自己用Excel等来生成自己所需要的报表。 

网络督察的带宽管理模块按照企业各部门以及业务类型来划分不同的带宽通道,并设定各通道的优先级,以此来保证关键业务和重要人员的带宽使用优先权,防止非关键应用抢占有限的网络带宽。

网络督察通过日志记录功能将所有员工的上网行为记录下来,外发邮件信息也都可以记录在案,一旦出现问题即可查询日志记录,回溯以往访问记录和外发邮件,找到问题根源,及时采取防范措施。


2、家属区的实现

企业对家属区的上网管理重点在于访问日志的记录,便于出现问题后可进行回溯和查询,响应相关部门对日志审计的要求。

因家属区的上网用户数多、流量大,网络督察采用了旁路连接的方式并接在家属区Internet出口处,进行访问日志记录,封堵不良网址,并设置敏感信息告警规则,一旦发现符合条件的信息上传,系统就会发出告警信息,通知有关人员及时处理。此外,通过用户IP并发连接数、数据包并发数量等阀值设定,可及时发现网络中感染病毒或木马的用户。网络督察还可对日志信息备份进行设置,可在系统内只保留一周的日志,对于超过一周以上的通过日志离线浏览器在备份服务器上进行查询。 


经典案例

QQ截图20180731165104.png

为您推荐