【51CTO.com 綜合報道】華東電網公司作為我國最大的區域電網，承擔了管理上海、江蘇、浙江、安徽和福建“四省一市”的電網安全、規劃區域電網發展、培育區域電力市場和管理電力調度交易中心等重要職責。作為長三角區域經濟社會發展以及區域電力資源優化配置的重要能源骨干企業，華東電網憑著深厚的技術基礎和優良的管理措施，為長三角區域提供穩定可靠的電力服務，從而促進了長三角的的經濟飛漲。

企業發展帶來迫切需求

為了給用戶提供更好的服務，華東電網一直很重視在網絡方面的建設。華東電網公司員工多達三千，總部在上海，在江蘇、浙江等地擁有眾多分電廠。分電廠因業務需要訪問公司總部的服務器，為了提高訪問的速度，加強對總部員工網絡合理的管理，同時滿足國家電網對電力公司網絡安全政策，華東電網需要一套合適的解決方案來完善現在的網絡管理措施。

在得知華東電網該方面需求后，深信服科技在第一時間即前去進行了交流，實地對華東電網總部網絡進行了現場分析。

華東電網總部網絡劃分為服務器區和辦公區，總部和分公司員工都通過公網訪問服務器，在訪問人數比較多的時候，速度很慢，比較影響工作的效率。辦公區使用網絡的人員較多，網絡暫時沒有一個可控的系統。此外，國家電網明文規定員工的網絡訪問日志必須存儲六十天以上，而且會定期檢查。如何實現記錄員工的網絡訪問日志，達到國家電網政策的要求呢？這是華東電網IT部門急需解決的問題。

在清楚華東電網的需求后，深信服又第一時間提交了上網行為管理解決方案。整個方案從三個方面著手，利用深信服上網行為管理的流量管理、應用控制和上網軌跡記錄功能，針對性的解決華東電網網絡的需求。

建立實用的網絡管控

網絡管理必須從用戶和應用兩個基礎維度進行管理才能真正的實現細致管理。通過深信服設備中呈現的樹形組織架構，華東電網可將服務器定義成一組用戶，同時將領導和其他部分定義成其他用戶組。為了提高服務器的訪問速度，設備的部署策略中采用對服務器的流量進行保障，在總的出口帶寬中劃出一部分，在與其他網絡應用并行時，優先保障服務器的帶寬。對于用戶區，利用上網行為管理產品流量管理中的父子通道，華東電網還實現了對不同的部門和不同的應用，采用靈活的網絡流量分配制度。

此外應電網公司對員工網絡行為的管理要求，華東電網還特別設置了基于智能識別技術、內置的應用識別規則庫和URL庫的過濾，屏蔽功能，過濾掉一些非法的和不良的網站，限制員工在上班時間觀看視頻、下載娛樂電影、玩網絡游戲等與工作無關、又非常占用網絡帶寬的應用。這樣不僅提高了員工在上班時間的工作效率，提高了網絡帶寬的利用率，同時也為內部提供了一個綠色的健康的網絡環境。

必不可少的網絡日志記錄

考慮到國家電網對公司在網絡方面相關政策的要求，華東電網迫切需要一種工具來滿足這個要求。深信服上網行為管理產品所提供的內置和外置數據中心則很好的滿足了華東電網的這個要求。設備在開啟審計功能后，能準確記錄下網絡日志，并形成應用、流量和用戶的統計報表、對比報表和趨勢報表。借助其豐富的報表功能，公司在每次國家電網進行檢查時都獲得了好評。國家電網的政策要求是網絡數據至少保持六十天，由于公司總部員工多達三千人，每天產生的日志非常多，深信服上網行為管理外置數據中心存儲起來都沒問題，自帶的快速搜索功能，更是方便了檢查時敏感信息類型的快速定位。

網絡部署圖如下：  

在華東電網總部，深信服上網行為管理設備以網橋模式成功部署在網絡中，從測試到現在的應用，它已經幫助公司的IT部門創建了一個可視可控的網絡管理平臺。

服務質量——由擔心到安心

華東電網這個項目除了深信服以外，還有國內外好幾個廠家一起競爭的，但無論是在前期的交流，還是在項目中期的測試，深信服的技術和服務都很出色，也因此成功的擊退了其他競爭對手。

在項目測試期間，有次華東電網公司總部有些員工突然出現上不了網，因為以前幾乎沒發生過類似事情，所以當時他們判斷可能是上了深信服的上網行為管理設備引起的。打電話給負責該項目的深信服工程師，讓他們馬上過來。當深信服工程師在四十分鐘達到現場時，華東電網這邊也是焦頭爛額，相信給了他們不少壓力。深信服工程師登入上網行為管理設備查看，結果后來發現是因為公司內網有用戶使用中毒的PC，并非是深信服上網行為管理設備引起的。深信服工程師使用他們上網行為管理產品自帶的防DOS攻擊和防ARP欺騙安全強化功能，清理了內網的病毒，使得華東電網的網絡在半小時內從半癱瘓狀態恢復至正常使用。經過這個事件，華東電網完全摒棄了對深信服上網行為管理產品的質疑，同時對深信服這種快速響應的服務感到很滿意。

華東電網負責該項目的朱總表示：之前耳聞過深信服，我們同行有些在用。不過我那時候對他們的產品和服務還有有些擔心的，因為網絡對我們的電力公司非常重要，網絡的穩定性直接關系到我們業務的正常進行，所以我們對網絡設備的要求比較高，對服務更是要求能及時響應。深信服在這個項目中，解決了我們的實際問題，實現了他們在項目前期提出的服務承諾，現在設備運行良好，我們很放心。

深信服上網行為管理解決方案在總部的成功使用，贏得了華東電網首期項目的擴大。華東電網準備給下屬兩個電廠提供深信服上網行為管理，二期工程將會為下屬的另外三個電廠采購深信服上網行為管理產品。

電力是一個國家經濟的重要基礎保障設施，電力的信息化建設需要前沿的網絡設備供應商為之提供。深信服繼成功服務于大唐、國電、神華、南方電網、云南電網、貴州電網等大型電網和電力公司后，會繼續努力，為電力行業的網絡建設提供更優質的解決方案和服務。