![Image](static/picture/74452cfa2146268ed3f4b58c69d10dd6.jpg)
![Image](static/picture/74452cfa2146268ed3f4b58c69d10dd6.jpg)
某電力公司網絡安全升級方案
用戶簡介
某省電力公司是國家(jiā)電網公司的全資(zī)子(zǐ)公司,國有特大(d樂近à)型企業,主要承擔某省内電力資(zī)源優化配置,為(下匠wèi)某經濟社會(huì)發展和人民生活國刀提供可靠優質電力保障的責任。公司承擔着全省18個市、20志光00多個鄉(xiāng)、9800多萬人口的供電服務,代管108們兵個縣供電企業,其中改制控股20多個縣供電公司愛說。某省電力公司采用我公司的設備實現對全集團的上土遠網行為(wèi)管理。 市店
用戶面臨的問題和挑戰
1、國家(jiā)法規及信息安全達标的要求
國家(jiā)82号令要求上網企業至少保留來月60天的上網記錄,國資(zī)委要求關系國計民生的重點企業,其信男舞息化建設必須滿足對應的等級保護要求;
2、非法網站的訪問帶來了較多的法律風險
員工(gōng)、反社會(huì)、反道德、反法錢拍律的網站的主動或被動浏覽,給企業帶來了巨大(dà)的法律風險;
3、關鍵業務流量無法保證
網絡中存在着大(dà)量的P2P類應用(如(rú)B頻愛T、迅雷、網絡電視等),嚴重侵蝕帶寬,導緻一些依托于互聯網的業務系統和是少視頻會(huì)議無法正常工(gōng)作;
4、異常流量無法有效定位,辦公系統無法正常運轉
網絡中充斥着大(dà)量病毒、攻擊、僞造IP等,對外不(bù)商術斷發起連接并大(dà)量發包(尤其是小字節數據包),造成的網絡中斷事故時(sh話愛í)有發生;
5、業務數據的保密性無法得(de)到保障
無法通(tōng)過審計企業網外發信息(包括POST審計和郵件審計),物個來保證企業内部信息外發的安全。 劇來
解決方案
我公司為(wèi)某省電力公司總公司以及每個子(z不服ǐ)公司分别部署一台網康NS-ICG設備,進行分呢討布管理,有效地幫助用戶管理上網行為(wèi),具體管控策略如機銀(rú)下:
1、通(tōng)過總部的集中管理服務器(qì)和日志服務器(qì),可短遠以管理各地部署的所有設備。監測各分支設備運行狀态,強制性自呢策略分級下發,以保障公司所有單位均滿足國家(jiā)政策法規的上網管理來木要求。
2、通(tōng)過NS-ICG的URL預分類庫、關鍵字過濾技術,過姐個濾病毒、違反法律等非法信息。對于外發非法内容,基腦我于關鍵字攔截,增強内部控制機制。
3、通(tōng)過應用流量管理、屏蔽非法應用件個(主要為(wèi)P2P和P2P streamin很唱g類協議)增大(dà)帶寬有效利用率,提高訪問速度,秒少提高員工(gōng)工(gōng)作效率;定義并保障關鍵業務流數民的帶寬,保障視頻會(huì)議等業務應用的順暢。
4、開(kāi)啟網絡防護報警功能,對異常流量進行自動管控,以實現網絡無人姐店值守時(shí)的自我防護,保障互聯網出口帶寬的暢學物通(tōng)。
5、對部分出口帶寬較小的分支機構,開(kāi)啟Web下她緩存功能,加速Web訪問速度。  鐘雨;
用戶效果
1、開(kāi)啟審計策略後,大(dà)量的内容信息從此擁有了*信亮*****的日志。
2、對大(dà)量的高風險類網站和娛樂類網站進行店樹封堵,提高網絡效率的同時(shí)也提高樹謝了員工(gōng)的工(gōng)作效率。
3、迅雷、bt、電驢、在線視頻等流量被控制住了,降到了41%左右。視頻會(購到huì)議再沒出現過帶寬緊張的現象。 http的應用得(de)到到器了保證,從10%提高到32.7%。能夠明顯舞事看出總帶寬流量在平滑、優化,網頁圖片打開(歌們kāi)速度明顯變快。
4、開(kāi)啟防護功能後,可以通(tōng)拍長過獲取經驗值,設定内網防護的基準,同時(shí)将超出基準的流量阻塞,保證了内時女網安全,防止病毒或攻擊行為(wèi)的産生。
5、網康設備的長(cháng)期運行,能夠記錄用戶的所有上網行為件商(wèi),用戶可以基于此記錄,統計分析出内網的總體現狀,用戶、應用的行為(鄉子wèi)模型一目了然。
6、遞進式統計查找功能,方便快速定位網絡問題。
![Image](static/picture/74452cfa2146268ed3f4b58c69d10dd6.jpg)
咨詢熱線:0351-4073466
地址:(北區)山西省太原市迎澤區新建南路文源巷24号文源公務中心5層
(南區)太原市小店區南中環街(jiē)529 号清控創懂窗新基地A座4層
![Image](static/picture/f9bb3b80abe7326a524d6936d101c0a9.jpg)