深信服結緣大唐國際 規范網絡應用行為
大唐國際發電股份有限公司是中國大型獨立發電公司之一,主要建設、經營電廠,銷售電力,進行電力技術服務等。目前,大唐國際運營發電單位已經跨出京津唐地區,公司項目更是分布全國各地。
公司規模擴張和業務的飛速發展為大唐國際帶來了新的挑戰,內網存在的非業務流量擠占帶寬、機密信息存在泄密風險、以及員工的網絡應用行為需要進行規范,提高工作效率。
1、一些非工作需要的網絡行為需要得到管控,提高工作效率;
2、網絡應用需要能夠有支持快捷查詢、分析的報表,方便隨時查閱;
3、新增的網絡部署需不改變現有網絡拓撲狀況,保證現有網絡的穩定性;
針對大唐國際上述要求,深信服科技提供了上網行為管理解決方案,目前大唐國際福建、云南、河北、甘肅等公司陸續采用深信服上網行為管理設備。
大唐國際電廠多采用網橋模式部署深信服上網行為管理設備,即部署在防火墻和核心交換機之間。這樣就不需改變電廠原有的網絡拓撲及設置,同時也可管控電廠內網的網絡行為;另有部分電廠采用旁路模式部署,這種模式主要用于內網用戶上網行為規范。
而且大唐國際下屬電廠很多時候采用第三方存儲模式存儲內網用戶上網應用日志,這一方面釋放了日志查詢對設備性能的損耗,另一方面也無限擴大了日志可存儲的時間,日志服務器部署位置與深信服設備相互聯通即可。
部署收益
1、規范網絡應用,提升辦公效率
通過電廠網絡出口的上網行為管理產品,大唐國際眾電廠通過IP/MAC、硬件特征碼綁定等技術,對用戶進行唯一身份識別;之后將用戶根據業務部門、組織架構進行用戶組劃分及權限分配;分時間段、分用戶組管控,人性化封堵,提升辦公效率。
2、流量控制,優化網絡帶寬
電廠作為傳統企業,其網絡出口帶寬有限,而相應的電力調度系統、OA辦公等網絡業務系統又較為完備,這必然帶來了網絡業務運用與網絡帶寬不足間的矛盾,而且時常有用戶進行BT下載等娛樂行為而擠占正常應用帶寬。
針對于此,大唐國際電廠通過深信服上網行為管理設備對相應用戶組進行帶寬分配與流量控制,流量控制基于業務應用類型、用戶組織權限等各種因素,細致全面地構建平穩流量內網。
3、宏觀網絡應用分析,指導IT管控方向
大唐國際下屬電廠可根據上網行為管理設備記錄日志生成曲線、餅狀、柱狀、趨勢圖等,并可對相關網絡應用、流量等進行排名。用戶可根據自己所需信息生成宏觀分析圖表,這樣電廠IT管理者便能根據日志分析圖表調整上網行為管理選項,為內網管控、進一步建設進行決策。
正是深信服上網行為管理方案對大唐國際電廠高度的切合度,以及在中電投、大唐國際等大型電力集團中的廣泛運用,大唐國際最終整體采用了深信服上網行為管理解決方案,并在全國區域電廠進行部署,增強了網絡管控性,提高了員工工作效率,增強電廠競爭力。