新聞動態: 桌面云為12306中國鐵路客服“提速”  迎階而上 信銳技術中國企業級WLAN市場份額再進一步  為關建業務上云賦能!深信服又添重量級合作伙伴@用友  深信服云安全資源池榮獲“智慧公安最佳實踐獎”  深信服成阿里首批“AI+”生態合作伙伴,共同推進AIOp...  
 
  當前位置:首頁 > 支持中心 > 典型案例
[ 上網行為管理 ] 助力大唐電力發展

助力大唐電力發展

——深信服上網行為管理結緣大唐國際

大唐國際發電股份有限公司是中國大型獨立發電公司之一,主要建設、經營電廠,銷售電力,進行電力技術服務等。目前,大唐國際運營發電單位已經跨出京津唐地區,公司項目更是分布全國各地。

 

公司規模的急劇擴張和業務的飛速發展給大唐國際帶來了新的挑戰,目前大唐國際內網存在非業務流量擠占帶寬、機密信息存在泄密風險等問題,新的形勢要求集團構建規范管控、流量平穩、信息安全的內網,具體要求:

 

1.          對公司內部員工進行流量控制,限制員工P2P下載,保證網絡流量;

2.          針對公司員工的上網行為軌跡進行記錄,并支持報表分析;

3.          對內部聊天軟件進行控制,保證員工上班時間的工作效率;

4.          對現有網絡拓撲狀況不進行改動,保證現有網絡的穩定性;

 

針對大唐國際上述要求,深信服科技提供了上網行為管理解決方案,目前大唐國際福建、云南、河北、甘肅等公司陸續采用深信服上網行為管理設備。

 

部署方式

 

大唐國際電廠多采用網橋模式部署深信服上網行為管理設備,即部署在防火墻和核心交換機之間。這樣就不需改變電廠原有的網絡拓撲及設置,同時也可管控電廠內網的網絡行為;另有部分電廠采用旁路模式部署,這種模式主要用于內網用戶上網行為日志存儲。

 

而且大唐國際下屬電廠很多時候采用第三方存儲模式存儲內網用戶上網應用日志,這一方面釋放了日志查詢對設備性能的損耗,另一方面也無限擴大了日志可存儲的時間,日志服務器部署位置與深信服設備相互聯通即可。

 

 

內網管理

 

1、   網絡應用封堵,提升辦公效率

 

通過電廠網絡出口的上網行為管理設備,大唐國際眾電廠通過IP/MAC、硬件特征碼綁定等技術,對用戶進行唯一身份識別;之后將用戶根據業務部門、組織架構進行用戶組劃分及權限分配;對員工上班時的非業務網絡應用——如在線視頻、在線游戲、在線炒股、聊天等進行分時間段、分用戶組管控,人性化封堵,提升辦公效率。

 

2、   流量控制,優化網絡帶寬

 

電廠作為傳統企業,其網絡出口帶寬有限,而相應的電力調度系統、OA辦公等網絡業務系統又較為完備,這必然帶來了網絡業務運用與網絡帶寬不足間的矛盾,而且時常有用戶進行BT下載等娛樂行為而擠占正常應用帶寬。

 

針對于此,大唐國際電廠通過深信服上網行為管理設備對相應用戶組進行帶寬分配與流量控制,流量控制基于業務應用類型、用戶組織權限等各種因素,細致全面地構建平穩流量內網。

 

3、   行為日志記錄與統計,保證信息安全

 

大唐國際下屬電廠通過網絡干路的上網行為管理設備進行用戶流量統計、網絡應用記錄、訪問網站軌跡等諸多信息安全管理行為。

 

4、   宏觀網絡應用分析,指導IT管控方向

 

大唐國際下屬電廠可根據上網行為管理設備記錄日志生成曲線、餅狀、柱狀、趨勢圖等,并可對相關網絡應用、流量等進行排名。用戶可根據自己所需信息生成宏觀分析圖表,如:內網哪個用戶流量最大、哪些網絡應用生成流量最大、哪些網站訪問最多……這樣電廠IT管理者便能根據日志分析圖表調整上網行為管理選項,為內網管控、進一步建設進行決策。

 

正是深信服上網行為管理方案對大唐國際電廠高度的切合度,以及在中電投、南方電網等大型電力集團中的廣泛運用,大唐國際最終整體采用了深信服上網行為管理解決方案,并在全國區域電廠進行部署,增強了網絡管控性,提高了電廠的競爭力。

打印 || 返回上一頁
 

版權所有 © 2010-2016 上海鈞派商貿(科技)有限公司  技術支持:上海做網站公司
Copyright © 2010 Shanghai Junpai Commercial Trading(technology) Co,. Ltd. All Rights Reserved
滬ICP備08024138號
 

滬公網安備 31010402000430號

十一运夺金老11选5