![Image](https://oss.lcweb01.cn/joomla/20210609/74452cfa2146268ed3f4b58c69d10dd6.jpg)
![Image](https://oss.lcweb01.cn/joomla/20210609/74452cfa2146268ed3f4b58c69d10dd6.jpg)
某电力公司网络安全升级方案
用户简介
某省电力公司是国家电网公司的全资子公司,国有特大型企业,主要承担某省内电力资源优化配置,为某经济社会发展和人民生活提供可靠优质电力保障的责任。公司承担着全省18个市、2000多个乡、9800多万人口的供电服务,代管108个县供电企业,其中改制控股20多个县供电公司。某省电力公司采用我公司的设备实现对全集团的上网行为管理。
用户面临的问题和挑战
1、国家法规及信息安全达标的要求
国家82号令要求上网企业至少保留60天的上网记录,国资委要求关系国计民生的重点企业,其信息化建设必须满足对应的等级保护要求;
2、非法网站的访问带来了较多的法律风险
员工、反社会、反道德、反法律的网站的主动或被动浏览,给企业带来了巨大的法律风险;
3、关键业务流量无法保证
网络中存在着大量的P2P类应用(如BT、迅雷、网络电视等),严重侵蚀带宽,导致一些依托于互联网的业务系统和视频会议无法正常工作;
4、异常流量无法有效定位,办公系统无法正常运转
网络中充斥着大量病毒、攻击、伪造IP等,对外不断发起连接并大量发包(尤其是小字节数据包),造成的网络中断事故时有发生;
5、业务数据的保密性无法得到保障
无法通过审计企业网外发信息(包括POST审计和邮件审计),来保证企业内部信息外发的安全。
解决方案
我公司为某省电力公司总公司以及每个子公司分别部署一台网康NS-ICG设备,进行分布管理,有效地帮助用户管理上网行为,具体管控策略如下:
1、通过总部的集中管理服务器和日志服务器,可以管理各地部署的所有设备。监测各分支设备运行状态,强制性策略分级下发,以保障公司所有单位均满足国家政策法规的上网管理要求。
2、通过NS-ICG的URL预分类库、关键字过滤技术,过滤病毒、违反法律等非法信息。对于外发非法内容,基于关键字拦截,增强内部控制机制。
3、通过应用流量管理、屏蔽非法应用(主要为P2P和P2P streaming类协议)增大带宽有效利用率,提高访问速度,提高员工工作效率;定义并保障关键业务流的带宽,保障视频会议等业务应用的顺畅。
4、开启网络防护报警功能,对异常流量进行自动管控,以实现网络无人值守时的自我防护,保障互联网出口带宽的畅通。
5、对部分出口带宽较小的分支机构,开启Web缓存功能,加速Web访问速度。
用户效果
1、开启审计策略后,大量的内容信息从此拥有了******的日志。
2、对大量的高风险类网站和娱乐类网站进行封堵,提高网络效率的同时也提高了员工的工作效率。
3、迅雷、bt、电驴、在线视频等流量被控制住了,降到了41%左右。视频会议再没出现过带宽紧张的现象。 http的应用得到了保证,从10%提高到32.7%。能够明显看出总带宽流量在平滑、优化,网页图片打开速度明显变快。
4、开启防护功能后,可以通过获取经验值,设定内网防护的基准,同时将超出基准的流量阻塞,保证了内网安全,防止病毒或攻击行为的产生。
5、网康设备的长期运行,能够记录用户的所有上网行为,用户可以基于此记录,统计分析出内网的总体现状,用户、应用的行为模型一目了然。
6、递进式统计查找功能,方便快速定位网络问题。
![Image](https://oss.lcweb01.cn/joomla/20210609/74452cfa2146268ed3f4b58c69d10dd6.jpg)
咨询热线:0351-4073466?
地址:(北区)山西省太原市迎泽区新建南路文源巷24号文源公务中心5层
? ? ? ? ? ?(南区)太原市小店区南中环街529 号清控创新基地A座4层
![Image](https://oss.lcweb01.cn/joomla/20210609/f9bb3b80abe7326a524d6936d101c0a9.jpg)