國家無線電監測中心部署深信服上網行為管理
國家無線電監測中心擔負著集無線電短波監測、衛星監測、無線電設備檢測、教學試驗和國際技術交流等重要的工作任務。為了提高工作效率,國家無線電監測中建立了一套完整的信息系統配合工作人員的辦公以及日常的協作。
在IT系統日趨完善、帶來便利的同時,國家無線電監測中心也遇到了網絡帶來的負面問題。日常辦公的技術人員頻繁利用Internet做與日常工作無關的事情,嚴重的影響了工作效率;P2P軟件使用導致了帶寬不足;同時,監測中心的網絡訪問情況得不到有效的記錄,不能滿足相關規定要求。
國家無線電監測中心的專家和領導在進行技術調研后,決定采用上網行為管理產品解決上述問題,其功能需求的具體內容如下:
網絡行為的規范,內容安全審計過濾,違規警懾需求
1、 URL庫過濾,做到對色情、釣魚網站、惡意代碼網站、論壇等URL的屏蔽阻攔,防止因此帶來病毒、木馬甚至法律責任。
2、 當前各種論壇、博客、BBS及FTP等使用非常廣泛,為防止內網用戶通過此類途徑上傳或下載一些非法內容,需對相關言論上傳做關鍵字過濾或對此類行為做詳細記錄,以便備查。這也是響應公安部頒布的并已于2006年3月1日開始實行的《互聯網安全保護技術措施規定》即82號文件要求,有效防范、打擊網上違法犯罪活動和治理有害垃圾信息的重要保障。
上網權限管理 流量管理
1、 一般用于提供網上資料查詢等基本上網功能,禁止P2P的各種應用,并且啟用內網準入規則,可以強制用戶執行相應的安全措施,減少了上網帶來安全隱患的幾率。
2、 根據工作需要,采取對P2P應用的流量限制,并且也需啟用內網準入規則,以實現上網安全防御策略,減小安全隱患。
3、 再通過對流經WAN和LAN的數據進行優先級處理,保證了重要服務的帶寬質量。
用戶上網行為的日志、報表分析功能
為了加強對整個網絡資源應用情況了解,需要一個內容詳盡、分析透徹、功能強大的日志報表系統,提供基于用戶的最完整的互聯網訪問記錄,并且可以通過直觀的、圖象化的方式了解網絡帶寬的利用情況以及內網用戶的網絡訪問狀態,將網絡使用情況自動生成報表并統計出網絡訪問的趨勢,以幫助系統管理員更好的維護和管理網絡,為網絡管理者提供清晰的管理和決策依據。
在經過國家無線電監測中心的對上述功能的嚴格測試后,深信服AC上網行為管理產品完全滿足用戶的要求,能夠做到對不同用戶組的精確權限控制,并能夠有效的控制P2P軟件的使用、對于上網日志長時間保存,得到國家無線電監測中心認可。
部署收益:
通過部署上網行為管理產品,規范了網絡行為,國家無線電監測單位人員的工作效率明顯提高,網絡帶寬擁堵、外發信息泄露等問題也得到有效解決。