某市財(cái)政局內(nèi)部員工上班時(shí)間使用P2P下載等網(wǎng)絡(luò)濫用現(xiàn)象嚴(yán)重，影響正常辦公業(yè)務(wù)。網(wǎng)神UTM安全網(wǎng)關(guān)上網(wǎng)行為管理功能對(duì)此類應(yīng)用進(jìn)行了有效控制。為該局梳理了清晰可控的網(wǎng)絡(luò)布局。

背景描述：

 “金財(cái)”（簡(jiǎn)稱GFMIS）是自1999年下半年開始著手規(guī)劃建立“政府財(cái)政管理信息系統(tǒng)”，目的在于建立以先進(jìn)的信息網(wǎng)絡(luò)技術(shù)為支撐的政府財(cái)政綜合管理信息系統(tǒng)。GFMIS系統(tǒng)的敏感性使其信息價(jià)值倍增，因此它更易受到敵對(duì)國家、敵對(duì)國內(nèi)組織、敵對(duì)個(gè)人犯罪分子和黑客、病毒等的攻擊,為了確保信息在存取、處理和傳輸過程中的機(jī)密性、完整性、可靠性， 2001年10月15日財(cái)政部制訂并出臺(tái)了《政府財(cái)政管理信息系統(tǒng)網(wǎng)絡(luò)建設(shè)管理暫行辦法》，建立起了由表及里、從內(nèi)到外、周密的信息安全保障體系。財(cái)政信息關(guān)系到國計(jì)民生、國家命脈。財(cái)政信息的安全穩(wěn)定是在進(jìn)行財(cái)政信息化建設(shè)時(shí)所面臨的最嚴(yán)峻的挑戰(zhàn)，財(cái)政信息安全建設(shè)是財(cái)政信息化改革的重中之重。所以，在財(cái)政信息化改革中，我們首先要考慮的就是確保財(cái)政信息的安全，把保證財(cái)政信息安全作為一切工作的基礎(chǔ)。

用戶需求狀況：

某市財(cái)政局響應(yīng)國家“金財(cái)”工程號(hào)召，大力開展局內(nèi)信息安全建設(shè)。該局在以前的網(wǎng)絡(luò)部署中，已有對(duì)網(wǎng)絡(luò)邊界防護(hù)的基本部署。 但由于今年來各類網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，局內(nèi)網(wǎng)絡(luò)應(yīng)用日益復(fù)雜。尤其是內(nèi)部員工工作時(shí)間使用p2p軟件，觀看流媒體視頻，玩網(wǎng)頁游戲。不但造成局內(nèi)帶寬吃緊，且影響核心業(yè)務(wù)數(shù)據(jù)，辦公效率難以保證，令網(wǎng)管人員頭疼不已。如何有效控制資源濫用，成為該局信息系統(tǒng)整改的重點(diǎn)。

網(wǎng)神UTM安全網(wǎng)關(guān)產(chǎn)品，以統(tǒng)一安全防護(hù)，整體可控安全為設(shè)計(jì)理念，采用了先進(jìn)的多核硬件架構(gòu)，同時(shí)搭載自主研發(fā)的多核并行安全操作系統(tǒng)。不僅涵蓋了防火墻、抗攻擊、防垃圾郵件等功能，同時(shí)具備完善的上網(wǎng)行為管理功能，可以有效的控制P2P、網(wǎng)絡(luò)游戲、炒股軟件等常見非業(yè)務(wù)應(yīng)用，同時(shí)配合合理的帶寬分配，精確控制策略范圍內(nèi)每臺(tái)連網(wǎng)主機(jī)的流量帶寬。在一般業(yè)務(wù)部門配置共享帶寬及p2p等應(yīng)用程序控制策略。既保證工作時(shí)間正常的聯(lián)網(wǎng)要求又能限制與業(yè)務(wù)無關(guān)的上網(wǎng)行為。同時(shí)為重要部門分配足量帶寬流量，使視頻會(huì)議等大流量核心業(yè)務(wù)流暢運(yùn)行。

部署效果：

1、在規(guī)定時(shí)間內(nèi)員工訪問互聯(lián)網(wǎng)需要正確的用戶權(quán)限及密碼，不在允許范圍內(nèi)的越權(quán)用戶將被阻止。網(wǎng)游等非業(yè)務(wù)應(yīng)用被有效控制，保證了工作效率。

2、普通業(yè)務(wù)部門正常業(yè)務(wù)連網(wǎng)需求不受影響，但P2P等應(yīng)用受到有效控制，擠占帶寬現(xiàn)象明顯減少。

3、重要部門流量帶寬得以單獨(dú)保證，不再因網(wǎng)絡(luò)卡殼影響核心業(yè)務(wù)運(yùn)行。

后記：

部署網(wǎng)神安全網(wǎng)關(guān)之后，局內(nèi)辦公效率大幅提高，關(guān)鍵業(yè)務(wù)平穩(wěn)運(yùn)行，同時(shí)，由于網(wǎng)神UTM安全網(wǎng)關(guān)支持使用集中管理軟件，可以對(duì)部屬的多臺(tái)安全網(wǎng)關(guān)進(jìn)行統(tǒng)一管理維護(hù)，大大降低了管理員的日常的網(wǎng)絡(luò)維護(hù)工作。