【51CTO.com 綜合報(bào)道】華東電網(wǎng)公司作為我國(guó)最大的區(qū)域電網(wǎng)，承擔(dān)了管理上海、江蘇、浙江、安徽和福建“四省一市”的電網(wǎng)安全、規(guī)劃區(qū)域電網(wǎng)發(fā)展、培育區(qū)域電力市場(chǎng)和管理電力調(diào)度交易中心等重要職責(zé)。作為長(zhǎng)三角區(qū)域經(jīng)濟(jì)社會(huì)發(fā)展以及區(qū)域電力資源優(yōu)化配置的重要能源骨干企業(yè)，華東電網(wǎng)憑著深厚的技術(shù)基礎(chǔ)和優(yōu)良的管理措施，為長(zhǎng)三角區(qū)域提供穩(wěn)定可靠的電力服務(wù)，從而促進(jìn)了長(zhǎng)三角的的經(jīng)濟(jì)飛漲。

企業(yè)發(fā)展帶來(lái)迫切需求

為了給用戶(hù)提供更好的服務(wù)，華東電網(wǎng)一直很重視在網(wǎng)絡(luò)方面的建設(shè)。華東電網(wǎng)公司員工多達(dá)三千，總部在上海，在江蘇、浙江等地?fù)碛斜姸喾蛛姀S(chǎng)。分電廠(chǎng)因業(yè)務(wù)需要訪(fǎng)問(wèn)公司總部的服務(wù)器，為了提高訪(fǎng)問(wèn)的速度，加強(qiáng)對(duì)總部員工網(wǎng)絡(luò)合理的管理，同時(shí)滿(mǎn)足國(guó)家電網(wǎng)對(duì)電力公司網(wǎng)絡(luò)安全政策，華東電網(wǎng)需要一套合適的解決方案來(lái)完善現(xiàn)在的網(wǎng)絡(luò)管理措施。

在得知華東電網(wǎng)該方面需求后，深信服科技在第一時(shí)間即前去進(jìn)行了交流，實(shí)地對(duì)華東電網(wǎng)總部網(wǎng)絡(luò)進(jìn)行了現(xiàn)場(chǎng)分析。

華東電網(wǎng)總部網(wǎng)絡(luò)劃分為服務(wù)器區(qū)和辦公區(qū)，總部和分公司員工都通過(guò)公網(wǎng)訪(fǎng)問(wèn)服務(wù)器，在訪(fǎng)問(wèn)人數(shù)比較多的時(shí)候，速度很慢，比較影響工作的效率。辦公區(qū)使用網(wǎng)絡(luò)的人員較多，網(wǎng)絡(luò)暫時(shí)沒(méi)有一個(gè)可控的系統(tǒng)。此外，國(guó)家電網(wǎng)明文規(guī)定員工的網(wǎng)絡(luò)訪(fǎng)問(wèn)日志必須存儲(chǔ)六十天以上，而且會(huì)定期檢查。如何實(shí)現(xiàn)記錄員工的網(wǎng)絡(luò)訪(fǎng)問(wèn)日志，達(dá)到國(guó)家電網(wǎng)政策的要求呢？這是華東電網(wǎng)IT部門(mén)急需解決的問(wèn)題。

在清楚華東電網(wǎng)的需求后，深信服又第一時(shí)間提交了上網(wǎng)行為管理解決方案。整個(gè)方案從三個(gè)方面著手，利用深信服上網(wǎng)行為管理的流量管理、應(yīng)用控制和上網(wǎng)軌跡記錄功能，針對(duì)性的解決華東電網(wǎng)網(wǎng)絡(luò)的需求。

建立實(shí)用的網(wǎng)絡(luò)管控

網(wǎng)絡(luò)管理必須從用戶(hù)和應(yīng)用兩個(gè)基礎(chǔ)維度進(jìn)行管理才能真正的實(shí)現(xiàn)細(xì)致管理。通過(guò)深信服設(shè)備中呈現(xiàn)的樹(shù)形組織架構(gòu)，華東電網(wǎng)可將服務(wù)器定義成一組用戶(hù)，同時(shí)將領(lǐng)導(dǎo)和其他部分定義成其他用戶(hù)組。為了提高服務(wù)器的訪(fǎng)問(wèn)速度，設(shè)備的部署策略中采用對(duì)服務(wù)器的流量進(jìn)行保障，在總的出口帶寬中劃出一部分，在與其他網(wǎng)絡(luò)應(yīng)用并行時(shí)，優(yōu)先保障服務(wù)器的帶寬。對(duì)于用戶(hù)區(qū)，利用上網(wǎng)行為管理產(chǎn)品流量管理中的父子通道，華東電網(wǎng)還實(shí)現(xiàn)了對(duì)不同的部門(mén)和不同的應(yīng)用，采用靈活的網(wǎng)絡(luò)流量分配制度。

此外應(yīng)電網(wǎng)公司對(duì)員工網(wǎng)絡(luò)行為的管理要求，華東電網(wǎng)還特別設(shè)置了基于智能識(shí)別技術(shù)、內(nèi)置的應(yīng)用識(shí)別規(guī)則庫(kù)和URL庫(kù)的過(guò)濾，屏蔽功能，過(guò)濾掉一些非法的和不良的網(wǎng)站，限制員工在上班時(shí)間觀(guān)看視頻、下載娛樂(lè)電影、玩網(wǎng)絡(luò)游戲等與工作無(wú)關(guān)、又非常占用網(wǎng)絡(luò)帶寬的應(yīng)用。這樣不僅提高了員工在上班時(shí)間的工作效率，提高了網(wǎng)絡(luò)帶寬的利用率，同時(shí)也為內(nèi)部提供了一個(gè)綠色的健康的網(wǎng)絡(luò)環(huán)境。

必不可少的網(wǎng)絡(luò)日志記錄

考慮到國(guó)家電網(wǎng)對(duì)公司在網(wǎng)絡(luò)方面相關(guān)政策的要求，華東電網(wǎng)迫切需要一種工具來(lái)滿(mǎn)足這個(gè)要求。深信服上網(wǎng)行為管理產(chǎn)品所提供的內(nèi)置和外置數(shù)據(jù)中心則很好的滿(mǎn)足了華東電網(wǎng)的這個(gè)要求。設(shè)備在開(kāi)啟審計(jì)功能后，能準(zhǔn)確記錄下網(wǎng)絡(luò)日志，并形成應(yīng)用、流量和用戶(hù)的統(tǒng)計(jì)報(bào)表、對(duì)比報(bào)表和趨勢(shì)報(bào)表。借助其豐富的報(bào)表功能，公司在每次國(guó)家電網(wǎng)進(jìn)行檢查時(shí)都獲得了好評(píng)。國(guó)家電網(wǎng)的政策要求是網(wǎng)絡(luò)數(shù)據(jù)至少保持六十天，由于公司總部員工多達(dá)三千人，每天產(chǎn)生的日志非常多，深信服上網(wǎng)行為管理外置數(shù)據(jù)中心存儲(chǔ)起來(lái)都沒(méi)問(wèn)題，自帶的快速搜索功能，更是方便了檢查時(shí)敏感信息類(lèi)型的快速定位。

網(wǎng)絡(luò)部署圖如下：  

在華東電網(wǎng)總部，深信服上網(wǎng)行為管理設(shè)備以網(wǎng)橋模式成功部署在網(wǎng)絡(luò)中，從測(cè)試到現(xiàn)在的應(yīng)用，它已經(jīng)幫助公司的IT部門(mén)創(chuàng)建了一個(gè)可視可控的網(wǎng)絡(luò)管理平臺(tái)。

服務(wù)質(zhì)量——由擔(dān)心到安心

華東電網(wǎng)這個(gè)項(xiàng)目除了深信服以外，還有國(guó)內(nèi)外好幾個(gè)廠(chǎng)家一起競(jìng)爭(zhēng)的，但無(wú)論是在前期的交流，還是在項(xiàng)目中期的測(cè)試，深信服的技術(shù)和服務(wù)都很出色，也因此成功的擊退了其他競(jìng)爭(zhēng)對(duì)手。

在項(xiàng)目測(cè)試期間，有次華東電網(wǎng)公司總部有些員工突然出現(xiàn)上不了網(wǎng)，因?yàn)橐郧皫缀鯖](méi)發(fā)生過(guò)類(lèi)似事情，所以當(dāng)時(shí)他們判斷可能是上了深信服的上網(wǎng)行為管理設(shè)備引起的。打電話(huà)給負(fù)責(zé)該項(xiàng)目的深信服工程師，讓他們馬上過(guò)來(lái)。當(dāng)深信服工程師在四十分鐘達(dá)到現(xiàn)場(chǎng)時(shí)，華東電網(wǎng)這邊也是焦頭爛額，相信給了他們不少壓力。深信服工程師登入上網(wǎng)行為管理設(shè)備查看，結(jié)果后來(lái)發(fā)現(xiàn)是因?yàn)楣緝?nèi)網(wǎng)有用戶(hù)使用中毒的PC，并非是深信服上網(wǎng)行為管理設(shè)備引起的。深信服工程師使用他們上網(wǎng)行為管理產(chǎn)品自帶的防DOS攻擊和防ARP欺騙安全強(qiáng)化功能，清理了內(nèi)網(wǎng)的病毒，使得華東電網(wǎng)的網(wǎng)絡(luò)在半小時(shí)內(nèi)從半癱瘓狀態(tài)恢復(fù)至正常使用。經(jīng)過(guò)這個(gè)事件，華東電網(wǎng)完全摒棄了對(duì)深信服上網(wǎng)行為管理產(chǎn)品的質(zhì)疑，同時(shí)對(duì)深信服這種快速響應(yīng)的服務(wù)感到很滿(mǎn)意。

華東電網(wǎng)負(fù)責(zé)該項(xiàng)目的朱總表示：之前耳聞過(guò)深信服，我們同行有些在用。不過(guò)我那時(shí)候?qū)λ麄兊漠a(chǎn)品和服務(wù)還有有些擔(dān)心的，因?yàn)榫W(wǎng)絡(luò)對(duì)我們的電力公司非常重要，網(wǎng)絡(luò)的穩(wěn)定性直接關(guān)系到我們業(yè)務(wù)的正常進(jìn)行，所以我們對(duì)網(wǎng)絡(luò)設(shè)備的要求比較高，對(duì)服務(wù)更是要求能及時(shí)響應(yīng)。深信服在這個(gè)項(xiàng)目中，解決了我們的實(shí)際問(wèn)題，實(shí)現(xiàn)了他們?cè)陧?xiàng)目前期提出的服務(wù)承諾，現(xiàn)在設(shè)備運(yùn)行良好，我們很放心。

深信服上網(wǎng)行為管理解決方案在總部的成功使用，贏(yíng)得了華東電網(wǎng)首期項(xiàng)目的擴(kuò)大。華東電網(wǎng)準(zhǔn)備給下屬兩個(gè)電廠(chǎng)提供深信服上網(wǎng)行為管理，二期工程將會(huì)為下屬的另外三個(gè)電廠(chǎng)采購(gòu)深信服上網(wǎng)行為管理產(chǎn)品。

電力是一個(gè)國(guó)家經(jīng)濟(jì)的重要基礎(chǔ)保障設(shè)施，電力的信息化建設(shè)需要前沿的網(wǎng)絡(luò)設(shè)備供應(yīng)商為之提供。深信服繼成功服務(wù)于大唐、國(guó)電、神華、南方電網(wǎng)、云南電網(wǎng)、貴州電網(wǎng)等大型電網(wǎng)和電力公司后，會(huì)繼續(xù)努力，為電力行業(yè)的網(wǎng)絡(luò)建設(shè)提供更優(yōu)質(zhì)的解決方案和服務(wù)。