文档介绍：中国华能集团公司上网行为管理集团部署方案中国华能集团公司客户简介中国华能集团公司(以下简称华能集团)是经国务院批准成立的国有重要骨干企业,从1985年创立第一家公司至今,历经25年的发展历程,业务范围包括电源的开发、投资、建设、经营和管理,电力(热力)的生产和销售,金融、交通运输、新能源、环保相关产业及产品的开发、投资、建设、生产、销售,实业投资经营及管理。华能集团下辖众多分支机构和分公司,考虑到内部网络行为可能引申出在信息安全等方面一系列问题,华能集团希望对内部的上网行为进行管理,从用户角度与应用角度规范并控制网络应用、审计上网行为,以达到防止机密外泄、消除安全隐患、提升工作效率、保障核心业务的目的。在华能集团的信息化建设目标中,未来的集团网络将为内网与外网的双网架构,外网的核心资源就是互联网,因此互联网管理(含行为管理、风险管理、合规管理、链路管理)是外网管理的核心内容。华能集团公司的应用需求由于华能集团为国家重点能源企业。由此可知公司内部必然拥有大量的保密核心技术信息及商务信息。内部信息的保密性,安全性以及完整性是信息安全建设的重要指标。华能集团需要有效地规避互联网上网行为风险,减少各种可能的隐患。系统功能性的需求如下:,降低关键业务的风险;,保障带宽可用性;,实现IT定位;。系统设计时必须考虑的技术因素如下:;;;,能够提供快速,有效的定制化改进。业务层面的需求包括:?进行用户入网认证,规范用户上网权限,确定IT定位;?进行分级分权管理,根据需求进行灵活的策略配置;?过滤高风险网站,规避网页访问风险;?阻止即时通讯、文件传输或Email等方式造成的敏感及机密信息外泄,保障信息安全;?控制无关网络应用,保障核心业务带宽;?利用上网行为日志进行用户行为分析。网康科技解决方案网康科技为中储发展股份有限公司总部及下属机构中的十三家分支机构提供第一批共15台网康智能流控,部署在网络出口处,可对网络流量进行合理的优化配置,有效管理各分支机构的互联网访问行为。其中,在总部部署一台集中管理平台,提供全网的集中管理功能,为后续中储发展股份有限公司上网行为管理统一体系的建立达成良好的开端。体系如下:,由集中管理平台统一下发,,其优先级低于全局策略,,区域策略的发布,网络使用状况随时监控,,对带宽进行合理划分、优化配置,,基于每用户、每通道的流量限速、流量限额,,阻塞对高风险网站的访问,规避病毒侵入,杜绝法律风险事件,,利于网络流量分析和IT定位网康科技解决方案根据华能集团网络整体建设规划的要求,由华能集团总部率先部署了4台网康上网行为管理,整个互联网行为管理管理系统采用按照