近年來隨著電力企業(yè)信息化建設和網(wǎng)絡應用的不斷發(fā)展,電力信息安全問題日益突出,影響了電力企業(yè)的效益與發(fā)展,并已成為電力企業(yè)在信息化趨勢和知識經(jīng)濟新形勢下面臨的主要問題,如企業(yè)信息外泄、病毒攻擊、帶寬濫用等等。
遭遇三大問題,水能載舟亦能覆舟
以浙江嘉興發(fā)電有限公司為例,在電力改革后,電力企業(yè)信息化產(chǎn)品除了滿足企業(yè)內(nèi)、外部的需求外,還要滿足在互聯(lián)網(wǎng)應用上出現(xiàn)的問題:信息安全問題。當公司接入互聯(lián)網(wǎng)之后,發(fā)現(xiàn)了諸多疑問:員工隨意的互聯(lián)網(wǎng)訪問行為是否威脅到公司整個電力系統(tǒng)的安全?是否在工作時間上網(wǎng)沖浪、聊天而導致工作效率下降?是否通過網(wǎng)絡泄漏了公司的核心信息?是否通過網(wǎng)絡傳播了反動言論招致法律風險等等。而這些可以歸納為3個非常突出的問題:安全問題、保密問題、管理問題。
安全問題:在互聯(lián)網(wǎng)應用方面,HTTP、SMTP、FTP、POP3等協(xié)議,幾乎每天都面臨不同的安全風險,而這些應用協(xié)議正是企業(yè)每天都在用的;而病毒、蠕蟲、垃圾郵件、木馬程序、間諜軟件、網(wǎng)絡釣魚等惡意行為也在伺機攻擊企業(yè)的IT系統(tǒng)。
保密問題:客戶資料、未公開的核心技術、商業(yè)信息等具有非常高的機密性文件,可以輕易的通過Email、QQ、MSN、BBS等網(wǎng)絡通信渠道外發(fā),可能造成泄密。
管理問題:反動、色情、網(wǎng)絡游戲、聊天交友、BT下載、在線音樂、在線電影等不正當?shù)木W(wǎng)絡行為不但蠶食著員工的思想和時間,更占用了企業(yè)大量的帶寬資源,給企業(yè)正常的網(wǎng)絡業(yè)務帶來極大的影響。
復雜的互聯(lián)網(wǎng)中隱藏著各種各樣的威脅,進入互聯(lián)網(wǎng)就如同進入一個危險的雷區(qū)。這三大問題直接困擾著嘉興發(fā)電有限公司,如何才能興利除弊?讓各種互聯(lián)網(wǎng)活動更安全、更有效、更可控呢?
加強上網(wǎng)管理,興利除弊
信息安全問題不單是系統(tǒng)問題、硬件問題和環(huán)境問題,主要還是人的問題。正所謂“三分技術,七分管理”,也就是通過有效的技術手段實現(xiàn)有效的管理,從而達到安全效果。因此,浙江嘉興發(fā)電有限公司以下列標準評估了諸多解決方案:
◆能夠提供全面的互聯(lián)網(wǎng)活動控制管理:包括對網(wǎng)站訪問、郵件發(fā)送、BBS發(fā)貼、網(wǎng)絡聊天、BT下載、FTP上傳、在線音樂、在線電影、在線游戲等等一切互聯(lián)網(wǎng)活動進行控制和管理。
◆能夠?qū)崿F(xiàn)基于用戶和各種網(wǎng)絡協(xié)議的帶寬控制管理。
◆能提供細致的互聯(lián)網(wǎng)活動審計功能,實時監(jiān)控整個網(wǎng)絡使用情況。
◆能生成基于用戶、網(wǎng)站訪問、外發(fā)信息、網(wǎng)絡應用、帶寬通道等多種形式的統(tǒng)計報表、圖表。
經(jīng)過專家論證和分析,最終,浙江嘉興發(fā)電有限公司選擇了北京網(wǎng)康科技有限公司的一套面向全公司系統(tǒng)的互聯(lián)網(wǎng)控制管理解決方案及互聯(lián)網(wǎng)控制網(wǎng)關產(chǎn)品。
實施效果
圖1 部署方式圖
部署后,嘉興發(fā)電有限公司為不同部門設置了不同的互聯(lián)網(wǎng)訪問策略,對可訪問的互聯(lián)網(wǎng)內(nèi)容做了嚴格的限制,不同的崗位、職位的員工擁有相應的互聯(lián)網(wǎng)訪問權限;對每一項互聯(lián)網(wǎng)業(yè)務按需分配了網(wǎng)絡帶寬,保證了主要業(yè)務的暢通無阻;對所有部門的互聯(lián)網(wǎng)訪問行為進行實時監(jiān)控管理,保留詳細的用戶訪問歷史紀錄備查。
通過一段時間的使用,浙江嘉興發(fā)電有限公司發(fā)現(xiàn):
◆公司網(wǎng)絡越來越穩(wěn)定,網(wǎng)絡速度較以前有明顯改變;
◆阻止了對色情、反動、病毒等高風險網(wǎng)站的訪問,減少惡意軟件的侵擾,IT設備維修率下降;
◆嚴格控制QQ、MSN、網(wǎng)絡游戲的使用,員工的工作效率有較大提高,工作質(zhì)量越來越好;
◆限制了BT、eMule等P2P下載應用的帶寬,公司主要業(yè)務暢通無阻;
◆加強了對Email、BBS等外發(fā)信息的管理,減少了企業(yè)信息外泄的可能;
◆通過靈活詳細的互聯(lián)網(wǎng)活動統(tǒng)計報表,掌握了各部門的互聯(lián)網(wǎng)使用情況和趨勢;



