五凌电力解决内部上网行为管理难题-电力解决方案.doc

五凌电力解决内部上网行为管理难题 -电力解决方案 用户背景及需求分析 五凌电力有限公司是中国电力投资集团公司控股的大型国有电力开发经营企业。公司于 1994 年 10 月成立，总部设在湖南省长沙市。公司旗下拥有沅水流域五强溪水电厂等 9 座大中型水电站，在建水电厂 5 座，即将投产火电厂 1 座。到 2010 年，公司装机容量将突破 1000 万千瓦，总资产将达到 500 亿元，目前公司各方面业务正处于稳定、高速发展阶段。 随着企业规模的日益扩大和网络信息化建设的逐步加强，由此带来的内网管理问题也随之突显出来。有效管理和规范员工的上网行为：避免员工上班时间浏览股票信息、进行 P2P 下载、玩网络游戏、浏览与工作无关的网页、利用 QQ 和MSN 聊天……；监控关键岗位员工的上网行为：监控所有外发信息，防止企业机密文件和敏感信息的外泄，提高网络信息安全保障；减少企业人力资源管理成本：减少行政管理人员、部门领导、网络管理员的工作量；保障网络畅通：避免带宽大量被占用，影响企业正常的网络应用效率。以上这些都是目前五凌电力公司对内网管理的迫切需 求。 五凌电力网络信息管理部门负责人决定引进部署专用的网络行为管理系统，作为进行网络行为管理的有效手段。在对国内众多产品的选型试用后，最终选用了深圳市任子行网络技术有限公司研制的“任天行网络安全管理系统”（以下简称“任天行”）。 解决方案 任天行产品能够提供互联网行为管理的全面解决方案，结合美观易用的界面设计，是一套高可靠性、高性价比、高可用性的网络行为控管系统。系统安装于网络出口的交换机上，以旁路监听的方式工作，可以在完全不影响原有网络运行的情况下详实记录网络内的各种网络行为；有效 地对上网用户的行为进行多种方式的分组策略控制，实现个性化管理；能够有选择的过滤各类不良网络行为及防止公司敏感信息的外泄，可通过对日志进行深度挖掘，使管理者能更有针对性地加强网络管理。 方案结合五凌电力网络安全建设项目的总体结构： 1）用户接入系统； 2）各分公司审管理系统； 3）信息安全审计管理中心，拟定旨在实现企业的网络信息安全的总目标和既定规模如下： (1) 建立各单位网络信息安全审计系统中心。建设管理各个单位独立的网络管理中心，实现各单位网络的信息内容审计、封堵、控制、管理功能。 (2) 建立整体信息安全审计管理中心。采用自上向下的统一管理，中心根据