华能集团公司上网行为管理集团部署方案.doc

中国华能集团公司上网行为管理集团部署方案中国华能集团公司客户简介中国华能集团公司（以下简称华能集团）是经国务院批准成立的国有重要骨干企业，从1985年创立第一家公司至今，历经25年的发展历程，业务范围包括电源的开发、投资、建设、经营和管理，电力（热力）的生产和销售，金融、交通运输、新能源、环保相关产业及产品的开发、投资、建设、生产、销售，实业投资经营及管理。 华能集团下辖众多分支机构和分公司，考虑到内部网络行为可能引申出在信息安全等方面一系列问题，华能集团希望对内部的上网行为进行管理，从用户角度与应用角度规范并控制网络应用、审计上网行为，以达到防止机密外泄、消除安全隐患、提升工作效率、保障核心业务的目的。在华能集团的信息化建设目标中，未来的集团网络将为内网与外网的双网架构，外网的核心资源就是互联网，因此互联网管理（含行为管理、风险管理、合规管理、链路管理）是外网管理的核心内容。华能集团公司的应用需求 由于华能集团为国家重点能源企业。由此可知公司内部必然拥有大量的保密核心技术信息及商务信息。内部信息的保密性，安全性以及完整性是信息安全建设的重要指标。 华能集团需要有效地规避互联网上网行为风险，减少各种可能的隐患。系统功能性的需求如下： 1. 消除非关键业务的风险，降低关键业务的风险； 2. 保障人员工作效率，保障带宽可用性； 3. 能够追溯查询历史日志，实现IT定位； 4. 能分析并挖掘未知隐患点。 系统设计时必须考虑的技术因素如下： 1. 上网行为管理系统应具备明显领先于业界的技术优势； 2. 具备较高的自身可靠性以及原有网络的链路的可靠性； 3. 在分支机构增加时系统应具有可扩展性； 4. 适应未来的可定制化需求，能够提供快速，有效的定制化改进。 业务层面的需求包括： 进行用户入网认证，规范用户上网权限，确定IT定位； 进行分级分权管理，根据需求进行灵活的策略配置； 过滤高风险网站，规避网页访问风险； 阻止即时通讯、文件传输或Email等方式造成的敏感及机密信息外泄，保障信息安全； 控制无关网络应用，保障核心业务带宽； 利用上网行为日志进行用户行为分析。 网康科技解决方案 网康科技为中储发展股份有限公司总部及下属机构中的十三家分支机构提供第一批共15台网康智能流控，部署在网络出口处，可对网络流量进行合理的优化配置，有效管理各分支机构的互联网访问行为。其中，在总部部署一台集中管理平台，提供全网的集中管理功能，为后续中储发展股份有限公司上网行为管理统一体系的建立达成良好的开端。体系如下：1.总部制定集团全局性策略，由集中管理平台统一下发，策略具备最高优先级2.区域管理员在权限范围内可制定区域管理策略，其优先级低于全局策略，并被全局策略覆盖3.总部对各分公司的设备运行状态，区域策略的发布，网络使用状况随时监控，并随时调整管理策略网康智能流量控制系统可以实现的功能1.阻塞或限制P2P等非业务数据的使用，对带宽进行合理划分、优化配置，提升带宽使用效率2.在工作时间内，基于每用户、每通道的流量限速、流量限额，实现对关键业务的带宽保障3.进行网站分类管理，阻塞对高风险网站的访问，规避病毒侵入，杜绝法律风险事件，提升办公效率4.审计内网用户的互联网流量，利于网络流量分析和IT定位网康科技解决方案 根据华能集团网络整体建设规划的要求，由华能集团总部率先部署了4台网康上网行为管理，整个互联网行为管理管理系统采用按照统一规划、统一部署、统一管理、个性应用的思路进行搭建。 网康上网行为管理实现的功能： 1. 有效的用户身份识别支持不同的部门级别进行灵活的策略管理，及查询特定用户的所有网络活动状况； 2. 建立并强制执行企业互联网访问策略，为用户识别网页浏览的潜在威胁的同时，并通过对隐患网站的屏蔽与文件类型下载的限制，有效的保证用户上网的安全； 3. 实施Email、IM、web访问、文件传输、TELNET、FTP等隐患的风险规避； 4. 封堵P2P下载，且可管控部门内每个员工P2P行为对带宽的占用情况； 5. 定制人性化的互联网访问权限，可以有效的根据时间、部门和应用进行合理控制，从而有效保障工作效率； 6. 保障核心业务带宽，对非工作业务带宽进行限制； 7. 支持用户实时流量查询、行为统计； 实施人员组织架构 华能集团上网行为管理项目组织结构图如下：用户效果 在网康上网行为管理部署后，华能集团开启用户认证功能，规范了的内部上网权限；封堵部分滥用带宽的网络应用，节省带宽资源、保障了关键业务的顺畅运营；屏蔽了与工作无关的网站访问，提升了办公效率、保障了信息安全；审计email、IM、BBS等信息收发，有效阻止敏感及机密信息外泄；同时，网康上网行为管理的管控策略最大程度地体现了上网行为管理的灵活性与人性化，满足了华能集团的管理需求。网络拓扑简略示意图 华能集团公司在总部及全国分支机构中，已进行了第一批集团采购，并实现了