中國(guó)華能集團(tuán)公司（以下簡(jiǎn)稱華能集團(tuán)）是經(jīng)國(guó)務(wù)院批準(zhǔn)成立的國(guó)有重要骨干企業(yè)，從1985年創(chuàng)立第一家公司至今，歷經(jīng)25年的發(fā)展歷程，業(yè)務(wù)范圍包括電源的開發(fā)、投資、建設(shè)、經(jīng)營(yíng)和管理，電力及熱力的生產(chǎn)和銷售，金融、交通運(yùn)輸、新能源、環(huán)保相關(guān)產(chǎn)業(yè)及產(chǎn)品的開發(fā)、投資、建設(shè)、生產(chǎn)、銷售，實(shí)業(yè)投資經(jīng)營(yíng)及管理。

華能集團(tuán)下轄眾多分支機(jī)構(gòu)和分公司，考慮到內(nèi)部網(wǎng)絡(luò)行為可能引申出在信息安全等方面一系列問(wèn)題，華能集團(tuán)希望對(duì)內(nèi)部的上網(wǎng)行為進(jìn)行管理，從用戶角度與應(yīng)用角度規(guī)范并控制網(wǎng)絡(luò)應(yīng)用、審計(jì)上網(wǎng)行為，以達(dá)到防止機(jī)密外泄、消除安全隱患、提升工作效率、保障核心業(yè)務(wù)的目的。

在華能集團(tuán)的信息化建設(shè)目標(biāo)中，未來(lái)的集團(tuán)網(wǎng)絡(luò)將是內(nèi)網(wǎng)與外網(wǎng)的雙網(wǎng)架構(gòu)，外網(wǎng)的核心資源就是互聯(lián)網(wǎng)，因此互聯(lián)網(wǎng)管理包括行為管理、風(fēng)險(xiǎn)管理、合規(guī)管理、鏈路管理，是外網(wǎng)管理的核心內(nèi)容。由于集團(tuán)擁有大量的保密核心技術(shù)信息及商務(wù)信息，因此，內(nèi)部信息的保密性、安全性以及完整性是信息安全建設(shè)的重要指標(biāo)。

要有效地規(guī)避互聯(lián)網(wǎng)上網(wǎng)行為風(fēng)險(xiǎn)，減少各種可能的隱患，華能集團(tuán)對(duì)上網(wǎng)行為管理系統(tǒng)功能性的需求如下：

1.   消除非關(guān)鍵業(yè)務(wù)的風(fēng)險(xiǎn)，降低關(guān)鍵業(yè)務(wù)的風(fēng)險(xiǎn)；
2.   保障人員工作效率，保障帶寬可用性；
3.   能夠追溯查詢歷史日志，實(shí)現(xiàn)IT定位；
4.   能分析并挖掘未知隱患點(diǎn)。

上網(wǎng)行為管理系統(tǒng)設(shè)計(jì)時(shí)必須考慮的技術(shù)因素如下：

1.   上網(wǎng)行為管理系統(tǒng)應(yīng)具備明顯領(lǐng)先于業(yè)界的技術(shù)優(yōu)勢(shì)；
2.   具備較高的自身可靠性以及原有網(wǎng)絡(luò)的鏈路的可靠性；
3.   在分支機(jī)構(gòu)增加時(shí)系統(tǒng)應(yīng)具有可擴(kuò)展性；
4.   適應(yīng)未來(lái)的可定制化需求，能夠提供快速，有效的定制化改進(jìn)。

華能集團(tuán)業(yè)務(wù)層面的需求包括：

1.   進(jìn)行用戶入網(wǎng)認(rèn)證，規(guī)范用戶上網(wǎng)權(quán)限，確定IT定位；
2.   進(jìn)行分級(jí)分權(quán)管理，根據(jù)需求進(jìn)行靈活的策略配置；
3.   過(guò)濾高風(fēng)險(xiǎn)網(wǎng)站，規(guī)避網(wǎng)頁(yè)訪問(wèn)風(fēng)險(xiǎn)；
4.   阻止即時(shí)通訊、文件傳輸或Email等方式造成的敏感及機(jī)密信息外泄，保障信息安全；
5.   控制無(wú)關(guān)網(wǎng)絡(luò)應(yīng)用，保障核心業(yè)務(wù)帶寬；
6.   利用上網(wǎng)行為日志進(jìn)行用戶行為分析。

網(wǎng)康科技嚴(yán)謹(jǐn)布局

通過(guò)對(duì)多家供應(yīng)商技術(shù)實(shí)力、系統(tǒng)性能、服務(wù)水平乃至企業(yè)文化等硬性指標(biāo)和軟性指標(biāo)的嚴(yán)格篩選，華能集團(tuán)最終決定采購(gòu)網(wǎng)康科技的上網(wǎng)行為管理系統(tǒng)。

根據(jù)華能集團(tuán)網(wǎng)絡(luò)整體建設(shè)規(guī)劃的要求，由華能集團(tuán)總部率先部署了4臺(tái)網(wǎng)康上網(wǎng)行為管理，整個(gè)互聯(lián)網(wǎng)行為管理管理系統(tǒng)采用按照統(tǒng)一規(guī)劃、統(tǒng)一部署、統(tǒng)一管理、個(gè)性應(yīng)用的思路進(jìn)行搭建。

網(wǎng)康上網(wǎng)行為管理實(shí)現(xiàn)的功能：

1.   有效的用戶身份識(shí)別支持不同的部門級(jí)別進(jìn)行靈活的策略管理，及查詢特定用戶的所有網(wǎng)絡(luò)活動(dòng)狀況；
2.   建立并強(qiáng)制執(zhí)行企業(yè)互聯(lián)網(wǎng)訪問(wèn)策略，為用戶識(shí)別網(wǎng)頁(yè)瀏覽的潛在威脅的同時(shí)，并通過(guò)對(duì)隱患網(wǎng)站的屏蔽與文件類型下載的限制，有效的保證用戶上網(wǎng)的安全；
3.   實(shí)施Email、IM、web訪問(wèn)、文件傳輸、TELNET、FTP等隱患的風(fēng)險(xiǎn)規(guī)避；
4.   封堵P2P下載，且可管控部門內(nèi)每個(gè)員工P2P行為對(duì)帶寬的占用情況；
5.   定制人性化的互聯(lián)網(wǎng)訪問(wèn)權(quán)限，可以有效的根據(jù)時(shí)間、部門和應(yīng)用進(jìn)行合理控制，從而有效保障工作效率；
6.   保障核心業(yè)務(wù)帶寬，對(duì)非工作業(yè)務(wù)帶寬進(jìn)行限制；
7.   支持用戶實(shí)時(shí)流量查詢、行為統(tǒng)計(jì)；

網(wǎng)康科技實(shí)施人員組織架構(gòu)圖如下：

上網(wǎng)行為管理部署效果明顯

在網(wǎng)康上網(wǎng)行為管理部署后，華能集團(tuán)開啟用戶認(rèn)證功能，規(guī)范了的內(nèi)部上網(wǎng)權(quán)限；封堵部分濫用帶寬的網(wǎng)絡(luò)應(yīng)用，節(jié)省帶寬資源、保障了關(guān)鍵業(yè)務(wù)的順暢運(yùn)營(yíng)；屏蔽了與工作無(wú)關(guān)的網(wǎng)站訪問(wèn)，提升了辦公效率、保障了信息安全；審計(jì)email、IM、BBS等信息收發(fā)，有效阻止敏感及機(jī)密信息外泄；同時(shí)，網(wǎng)康上網(wǎng)行為管理的管控策略最大程度地體現(xiàn)了上網(wǎng)行為管理的靈活性與人性化，滿足了華能集團(tuán)的管理需求。
網(wǎng)絡(luò)拓?fù)浜?jiǎn)略示意圖：
 

華能集團(tuán)公司在總部及全國(guó)分支機(jī)構(gòu)中，已進(jìn)行了第一批集團(tuán)采購(gòu)（如下列表），并實(shí)現(xiàn)了后續(xù)單一來(lái)源的采購(gòu)。

華能集團(tuán)總部
華能集團(tuán)小湯山培訓(xùn)中心
華能寧夏能源有限公司
華能吉林發(fā)電有限公司
華能青海發(fā)電公司
華能陜西發(fā)電有限公司
華能瀾滄江水電有限公司
華能能源交通產(chǎn)業(yè)控股有限公司
華能綜合產(chǎn)業(yè)公司

wangliang