某市財政局內(nèi)部員工上班時間使用P2P下載等網(wǎng)絡(luò)濫用現(xiàn)象嚴重，影響正常辦公業(yè)務(wù)。網(wǎng)神UTM安全網(wǎng)關(guān)上網(wǎng)行為管理功能對此類應(yīng)用進行了有效控制。為該局梳理了清晰可控的網(wǎng)絡(luò)布局。

背景描述：

 “金財”（簡稱GFMIS）是自1999年下半年開始著手規(guī)劃建立“政府財政管理信息系統(tǒng)”，目的在于建立以先進的信息網(wǎng)絡(luò)技術(shù)為支撐的政府財政綜合管理信息系統(tǒng)。GFMIS系統(tǒng)的敏感性使其信息價值倍增，因此它更易受到敵對國家、敵對國內(nèi)組織、敵對個人犯罪分子和黑客、病毒等的攻擊,為了確保信息在存取、處理和傳輸過程中的機密性、完整性、可靠性， 2001年10月15日財政部制訂并出臺了《政府財政管理信息系統(tǒng)網(wǎng)絡(luò)建設(shè)管理暫行辦法》，建立起了由表及里、從內(nèi)到外、周密的信息安全保障體系。財政信息關(guān)系到國計民生、國家命脈。財政信息的安全穩(wěn)定是在進行財政信息化建設(shè)時所面臨的最嚴峻的挑戰(zhàn)，財政信息安全建設(shè)是財政信息化改革的重中之重。所以，在財政信息化改革中，我們首先要考慮的就是確保財政信息的安全，把保證財政信息安全作為一切工作的基礎(chǔ)。

用戶需求狀況：

某市財政局響應(yīng)國家“金財”工程號召，大力開展局內(nèi)信息安全建設(shè)。該局在以前的網(wǎng)絡(luò)部署中，已有對網(wǎng)絡(luò)邊界防護的基本部署。 但由于今年來各類網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，局內(nèi)網(wǎng)絡(luò)應(yīng)用日益復(fù)雜。尤其是內(nèi)部員工工作時間使用p2p軟件，觀看流媒體視頻，玩網(wǎng)頁游戲。不但造成局內(nèi)帶寬吃緊，且影響核心業(yè)務(wù)數(shù)據(jù)，辦公效率難以保證，令網(wǎng)管人員頭疼不已。如何有效控制資源濫用，成為該局信息系統(tǒng)整改的重點。

網(wǎng)神UTM安全網(wǎng)關(guān)產(chǎn)品，以統(tǒng)一安全防護，整體可控安全為設(shè)計理念，采用了先進的多核硬件架構(gòu)，同時搭載自主研發(fā)的多核并行安全操作系統(tǒng)。不僅涵蓋了防火墻、抗攻擊、防垃圾郵件等功能，同時具備完善的上網(wǎng)行為管理功能，可以有效的控制P2P、網(wǎng)絡(luò)游戲、炒股軟件等常見非業(yè)務(wù)應(yīng)用，同時配合合理的帶寬分配，精確控制策略范圍內(nèi)每臺連網(wǎng)主機的流量帶寬。在一般業(yè)務(wù)部門配置共享帶寬及p2p等應(yīng)用程序控制策略。既保證工作時間正常的聯(lián)網(wǎng)要求又能限制與業(yè)務(wù)無關(guān)的上網(wǎng)行為。同時為重要部門分配足量帶寬流量，使視頻會議等大流量核心業(yè)務(wù)流暢運行。

部署效果：

1、在規(guī)定時間內(nèi)員工訪問互聯(lián)網(wǎng)需要正確的用戶權(quán)限及密碼，不在允許范圍內(nèi)的越權(quán)用戶將被阻止。網(wǎng)游等非業(yè)務(wù)應(yīng)用被有效控制，保證了工作效率。

2、普通業(yè)務(wù)部門正常業(yè)務(wù)連網(wǎng)需求不受影響，但P2P等應(yīng)用受到有效控制，擠占帶寬現(xiàn)象明顯減少。

3、重要部門流量帶寬得以單獨保證，不再因網(wǎng)絡(luò)卡殼影響核心業(yè)務(wù)運行。

后記：

部署網(wǎng)神安全網(wǎng)關(guān)之后，局內(nèi)辦公效率大幅提高，關(guān)鍵業(yè)務(wù)平穩(wěn)運行，同時，由于網(wǎng)神UTM安全網(wǎng)關(guān)支持使用集中管理軟件，可以對部屬的多臺安全網(wǎng)關(guān)進行統(tǒng)一管理維護，大大降低了管理員的日常的網(wǎng)絡(luò)維護工作。