中華人民共和國民政部
用戶簡介
民政部是國務(wù)院管理有關(guān)社會行政事務(wù)的職能部門。民政工作面向全體社會成員,服務(wù)于廣大人民群眾。保障好“困難群體、特殊群體、優(yōu)撫群體”的切身利益,是民政工作的重要職責(zé)。隨著信息化建設(shè)的推進(jìn),國家民政部已經(jīng)搭建了完善的基礎(chǔ)網(wǎng)絡(luò),目前信息化的重點已經(jīng)向網(wǎng)絡(luò)安全水平和管理水平的提高方面轉(zhuǎn)移。
用戶面臨的問題和挑戰(zhàn)
1、帶寬問題導(dǎo)致關(guān)鍵應(yīng)用無法保證
由于互聯(lián)網(wǎng)各種新的應(yīng)用層出不窮,國家民政部辦公網(wǎng)絡(luò)上的各種應(yīng)用互相搶占互聯(lián)網(wǎng)出口帶寬。而內(nèi)部員工對網(wǎng)絡(luò)資源的使用要求很不相同,個別員工的應(yīng)用,如P2P下載、在線視頻等,可以輕易地占用大量帶寬。這就威脅到IP視頻會議等各種關(guān)鍵應(yīng)用的運行,造成直接經(jīng)濟(jì)損失或影響業(yè)務(wù)工作的正常進(jìn)行,需要進(jìn)行上網(wǎng)行為管理。
2、網(wǎng)絡(luò)安全問題造成辦公系統(tǒng)無法正常運轉(zhuǎn)
網(wǎng)絡(luò)病毒泛濫、黑客工具的濫用,這些來自內(nèi)部用戶的異常流量都可能侵害廣域網(wǎng)出口帶寬,搶占網(wǎng)絡(luò)接入設(shè)備的系統(tǒng)資源,最終造成廣域網(wǎng)出口的阻塞和癱瘓。
3、缺乏互聯(lián)網(wǎng)內(nèi)容過濾導(dǎo)致外發(fā)言論與信息無法控制
Web瀏覽是病毒、木馬傳播的主要途徑,內(nèi)部人員有意無意地瀏覽含有惡意代碼的頁面,會給企業(yè)局域網(wǎng)帶來很大的安全風(fēng)險;BBS、博客是非法言論傳播的主要途徑,有害言論的隨意散播,既影響了政府形象,又為民政部帶來了法律風(fēng)險。
考慮到內(nèi)部員工使用互聯(lián)網(wǎng)時也可能引發(fā)信息安全事故、帶寬資源濫用、工作效率流失等問題,國家民政部開始前瞻性地考慮如何管理和控制內(nèi)部的上網(wǎng)行為風(fēng)險。同時,依據(jù)“公安部82號令”的相關(guān)規(guī)定,民政部希望通過技術(shù)手段加強(qiáng)對內(nèi)部用戶網(wǎng)絡(luò)行為的“審計”,并對員工的上網(wǎng)行為進(jìn)行規(guī)范和引導(dǎo)。
網(wǎng)康科技解決方案
網(wǎng)康科技通過對國家民政部互聯(lián)網(wǎng)訪問管理的需求評估,采用網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)(NS-ICG)以透明橋接的方式部署在互聯(lián)網(wǎng)接入防火墻內(nèi),對內(nèi)部用戶的上網(wǎng)行為實行細(xì)粒度的管理。
網(wǎng)康互聯(lián)網(wǎng)控制網(wǎng)關(guān)具備專業(yè)的分析決策能力,并提供精細(xì)的控制策略,具體到國家民政部的需求,我們設(shè)置了以下策略:
1、通過上網(wǎng)行為管理,靈活的流量管理,將與工作無關(guān)的互聯(lián)網(wǎng)應(yīng)用(主要為P2P和P2P streaming類應(yīng)用)限制到一定的帶寬,對和工作息息相關(guān)的互聯(lián)網(wǎng)應(yīng)用(主要是HTTP應(yīng)用)提供有效的帶寬保障,大大提升了訪問速度;
2、大力保障關(guān)鍵業(yè)務(wù)流的帶寬,保障FTP和MAIL等關(guān)鍵業(yè)務(wù)應(yīng)用的順暢;
3、為了提高工作效率,禁止工作時間玩網(wǎng)絡(luò)游戲;
4、通過ICG的URL預(yù)分類庫、關(guān)鍵字過濾技術(shù),過濾病毒、違反法律、色情等信息;
5、開啟網(wǎng)絡(luò)防護(hù)報警功能,對異常流量進(jìn)行自動管控,以實現(xiàn)網(wǎng)絡(luò)無人值守時的自我防護(hù),保障互聯(lián)網(wǎng)出口帶寬的暢通。
用戶效果
1、有效過濾非法網(wǎng)站:過濾色情、暴力、賭博、毒品、犯罪技能等違法的網(wǎng)絡(luò)內(nèi)容,凈化辦公環(huán)境。
2、保障網(wǎng)絡(luò)信息安全:通過網(wǎng)康科技國際領(lǐng)先的數(shù)據(jù)庫分類算法和100%人工校正,基于全球最大的URL中文地址庫,有效屏蔽了黑客、惡意代碼、間諜軟件、詐騙網(wǎng)站等高風(fēng)險網(wǎng)址,大大減少了企業(yè)員工因為在互聯(lián)網(wǎng)上瀏覽上述網(wǎng)頁而造成的電腦中毒、中木馬等情況,大大減輕了網(wǎng)絡(luò)管理員的負(fù)擔(dān),同時減少了員工因為電腦病毒原因不能正常工作的事件。
3、合理使用網(wǎng)絡(luò)帶寬:通過上網(wǎng)行為管理,在網(wǎng)康NS-ICG上設(shè)定相應(yīng)策略,基于最適合中國互聯(lián)網(wǎng)網(wǎng)絡(luò)應(yīng)用環(huán)境的應(yīng)用協(xié)議數(shù)據(jù)庫,有效控制了流媒體、P2P下載、網(wǎng)絡(luò)電視、在線視頻等互聯(lián)網(wǎng)應(yīng)用,大大減輕了網(wǎng)絡(luò)帶寬的損耗,使正常互聯(lián)網(wǎng)工作應(yīng)用得到了保障,同時使企業(yè)帶寬應(yīng)用趨于合理,省去了提高帶寬的費用,減少了因不合理應(yīng)用互聯(lián)網(wǎng)造成的帶寬資源損耗。
4、提高工作效率:基于目前國內(nèi)最完善、效果最好的網(wǎng)絡(luò)應(yīng)用協(xié)議數(shù)據(jù)庫,通過對網(wǎng)絡(luò)游戲、論壇、網(wǎng)上交友、聊天、博客、網(wǎng)絡(luò)購物等網(wǎng)絡(luò)訪問應(yīng)用的有效控制,使員工無法在工作時間進(jìn)行與工作無關(guān)的互聯(lián)網(wǎng)活動,將更多的精力投入工作中,大大提高了員工的工作效率,減少了因為員工進(jìn)行與工作無關(guān)的互聯(lián)網(wǎng)應(yīng)用給企業(yè)帶來的損失。
5、規(guī)避法律風(fēng)險:通過網(wǎng)康科技國際領(lǐng)先的數(shù)據(jù)庫分類算法和100%人工校正,基于全球最大的URL中文地址庫,對賭博、犯罪、毒品、邪教、極端主義等易帶來法律風(fēng)險的網(wǎng)址給予屏蔽,禁止用戶訪問,杜絕了因為訪問該類站點所帶來的法律風(fēng)險。
6、定位異常:通過網(wǎng)康靈活的統(tǒng)計查詢功能可以列出流量、訪問量、攔截量、外發(fā)郵件量、提交表單量最多的用戶,定位可疑用戶,并進(jìn)一步查詢其具體上網(wǎng)行為。
用戶網(wǎng)絡(luò)拓?fù)鋱D
【編輯推薦】