華中電網有限公司
用戶簡介
華中電網有限公司是由國家電網公司出資設立的國有獨資公司，負責華中區域電網省間電力交易及調度，從事大型骨干電源的電力購銷及調度，負責投資、建設和經營區域內500千伏及以上骨干電網，從事與電力供應有關的科學研究、技術開發、信息通信、咨詢服務等業務。華中電網有限公司下屬13個單位（公司）。
華中電網有限公司信息化程度非常高：互聯網出口為雙線路冗余，總出口帶寬為50M；整個電力系統上網高峰時并發用戶可達3000左右。因此，華中電網非常重視互聯網使用的質量和效率。
用戶面臨的問題和挑戰
1、網絡擁塞，員工反應上網慢
在華中電網網絡使用高峰時，互聯網帶寬幾乎被占滿，沒有富余帶寬，員工經常抱怨網頁有時打不開；
2、關鍵業務流量無法保證
網絡中存在著大量的P2P類應用（如BT、迅雷、網絡電視等），嚴重侵蝕帶寬，導致一些依托于互聯網的業務系統根本無法正常工作，需要進行上網行為管理；
3、異常流量無法有效定位，辦公系統無法正常運轉
網絡中充斥著大量病毒、攻擊，偽造IP等，對外不斷發起連接并大量發包（尤其是小字節數據包），造成的網絡中斷事故時有發生；
4、業務數據的保密性無法得到保障
無法通過企業網外發信息審計（包括POST審計和郵件審計），來保證企業內部信息外發的安全；
5、非法網站的訪問帶來了較多的法律風險
有些員工利用內部網絡訪問反動、色情、違反法律等網站，給企業帶來很大的法律風險；
6、網絡娛樂，降低工作效率
對員工在工作時間炒股、游戲、電子購物等行為沒有進行控制管理，已經嚴重影響員工的工作效率。
網康科技解決方案
通過對華中電網網絡的前期審計評估，了解實際應用的分布情況，網康科技采用互聯網控制網關NS-ICG作為華中電網上網行為管理設備，針對用戶的需求做了針對性的管控策略：
1、設置精確的流量控制策略：對P2P類軟件上班時間的使用限制流量，同時禁止使用網絡電視，降低這些應用對用戶互聯網出口的極度占用；
2、保障業務系統正常使用：對HTTP及業務系統（通過自定義協議的方式）做了正常使用的評估及相應的帶寬保障，保障業務在任何狀況下都不受影響，能夠順利進行；
3、設置動態和實時的流量監控和報警：啟用ICG的防護功能，針對員工機器中木馬或病毒后產生的異常流量進行自動屏蔽，避免這部分異常流量對網關造成沖擊，從而產生網絡中斷的狀況，同時，給管理員定位網絡故障提供快速有效的依據和手段；
4、縱深的內容審計：針對企業敏感的POST關鍵字做了相應的阻塞及告警功能，杜絕了不良言論和法律糾紛；
5、對高風險站點的訪問進行監管：通過ICG的URL分類庫對犯罪技能、病毒（木馬類）等網站進行控制管理，降低用戶感染病毒及受到釣魚式攻擊的機率；
6、虛擬娛樂的管理：對員工上班時間炒股、網上購物、玩游戲（包括IM類游戲）等活動進行了管控，極大提升了員工的工作效率。
用戶效果
用戶使用網康互聯網控制網關后，全方位地解決了用戶面臨的各種問題，網絡使用狀況得到了明顯的改善：
BT、迅雷等P2P下載軟件得到有效控制，網絡總流量下降50％；
帶寬資源得到合理分配，關鍵業務不再受到影響，最大化體現帶寬價值；
通過強大的網康URL分類數據庫，有效過濾與工作無關的網址；
高風險和不良信息網站被禁止訪問，大大降低了病毒、蠕蟲的感染機率；
異常流量、異常IP被監控，隨時報警功能讓網絡安全事故得以及時解除；
網絡電視、電影、游戲等網絡娛樂應用被限制，工作效率獲得大幅提高；
獲得詳盡的互聯網活動審計日志，為改變網絡環境提供了有效的數據；
使用上網行為管理，將華中電網的互聯網管理條例落到實處，使員工的上網行為更加健康高效。
用戶網絡拓撲圖
【編輯推薦】
