用(use)戶簡介

某省電力公司是(yes)國家電網公司的(of)全資子公司，國有特大(big)型企業，主要(want)承擔某省内電力資源優化配置，爲(for)某經濟社會發展和(and)人(people)民生(born)活提供可靠優質電力保障的(of)責任。公司承擔着全省18個(indivual)市、2000多個(indivual)鄉、9800多萬人(people)口的(of)供電服務，代管108個(indivual)縣供電企業，其中改制控股20多個(indivual)縣供電公司。某省電力公司采用(use)我(I)公司的(of)設備實現對全集團的(of)上網行爲(for)管理。  

用(use)戶面臨的(of)問題和(and)挑戰

1、國家法規及信息安全達标的(of)要(want)求

國家82号令要(want)求上網企業至少保留60天的(of)上網記錄，國資委要(want)求關系國計民生(born)的(of)重點企業，其信息化建設必須滿足對應的(of)等級保護要(want)求；

2、非法網站的(of)訪問帶來(Come)了(Got it)較多的(of)法律風險

員工、反社會、反道德、反法律的(of)網站的(of)主動或被動浏覽，給企業帶來(Come)了(Got it)巨大(big)的(of)法律風險；

3、關鍵業務流量無法保證

網絡中存在(exist)着大(big)量的(of)P2P類應用(use)（如BT、迅雷、網絡電視等），嚴重侵蝕帶寬，導緻一(one)些依托于(At)互聯網的(of)業務系統和(and)視頻會議無法正常工作(do)；

4、異常流量無法有效定位，辦公系統無法正常運轉

網絡中充斥着大(big)量病毒、攻擊、僞造IP等，對外不(No)斷發起連接并大(big)量發包（尤其是(yes)小字節數據包），造成的(of)網絡中斷事故時(hour)有發生(born)；

5、業務數據的(of)保密性無法得到(arrive)保障

無法通過審計企業網外發信息（包括POST審計和(and)郵件審計），來(Come)保證企業内部信息外發的(of)安全。  

解決方案

我(I)公司爲(for)某省電力公司總公司以(by)及每個(indivual)子公司分别部署一(one)台網康NS-ICG設備，進行分布管理，有效地(land)幫助用(use)戶管理上網行爲(for)，具體管控策略如下：

1、通過總部的(of)集中管理服務器和(and)日志服務器，可以(by)管理各地(land)部署的(of)所有設備。監測各分支設備運行狀态，強制性策略分級下發，以(by)保障公司所有單位均滿足國家政策法規的(of)上網管理要(want)求。

2、通過NS-ICG的(of)URL預分類庫、關鍵字過濾技術，過濾病毒、違反法律等非法信息。對于(At)外發非法内容，基于(At)關鍵字攔截，增強内部控制機制。

3、通過應用(use)流量管理、屏蔽非法應用(use)（主要(want)爲(for)P2P和(and)P2P streaming類協議）增大(big)帶寬有效利用(use)率，提高訪問速度，提高員工工作(do)效率；定義并保障關鍵業務流的(of)帶寬，保障視頻會議等業務應用(use)的(of)順暢。

4、開啓網絡防護報警功能，對異常流量進行自動管控，以(by)實現網絡無人(people)值守時(hour)的(of)自我(I)防護，保障互聯網出(out)口帶寬的(of)暢通。

5、對部分出(out)口帶寬較小的(of)分支機構，開啓Web緩存功能，加速Web訪問速度。  

用(use)戶效果

1、開啓審計策略後，大(big)量的(of)内容信息從此擁有了(Got it)全面的(of)日志。

2、對大(big)量的(of)高風險類網站和(and)娛樂類網站進行封堵，提高網絡效率的(of)同時(hour)也提高了(Got it)員工的(of)工作(do)效率。

3、迅雷、bt、電驢、在(exist)線視頻等流量被控制住了(Got it)，降到(arrive)了(Got it)41%左右。視頻會議再沒出(out)現過帶寬緊張的(of)現象。 http的(of)應用(use)得到(arrive)了(Got it)保證，從10%提高到(arrive)32.7%。能夠明顯看出(out)總帶寬流量在(exist)平滑、優化，網頁圖片打開速度明顯變快。

4、開啓防護功能後，可以(by)通過獲取經驗值，設定内網防護的(of)基準，同時(hour)将超出(out)基準的(of)流量阻塞，保證了(Got it)内網安全，防止病毒或攻擊行爲(for)的(of)産生(born)。

5、網康設備的(of)長期運行，能夠記錄用(use)戶的(of)所有上網行爲(for)，用(use)戶可以(by)基于(At)此記錄，統計分析出(out)内網的(of)總體現狀，用(use)戶、應用(use)的(of)行爲(for)模型一(one)目了(Got it)然。

6、遞進式統計查找功能，方便快速定位網絡問題。