隨著2008年北京奧運會的臨近,多人選擇了通過互聯(lián)網(wǎng)了解和參與奧運:在線收看比賽;在線參與相關(guān)活動;下載最熱門的賽事視頻等等。這些隨意的網(wǎng)上行為很可能會給企業(yè)帶來各種各樣的網(wǎng)絡(luò)安全隱患,導(dǎo)致工作效率下降、浪費企業(yè)有限的帶寬資源,這些都還好說,一旦通過某些在線活動將企業(yè)網(wǎng)絡(luò)暴露在黑客威脅中,成為黑客進行網(wǎng)絡(luò)犯罪活動的誘餌,那后果將不堪設(shè)想。
如何對企業(yè)進行行之有效的互聯(lián)網(wǎng)接入管理,成為當前IT部門主管關(guān)心的重要問題。北京市發(fā)改委,在信息化建設(shè)方面,發(fā)展一直頗為迅速。經(jīng)過多年發(fā)展,從電信級的網(wǎng)絡(luò)平臺,到日益強大的網(wǎng)絡(luò)運維隊伍,應(yīng)當說,北京市發(fā)改委具備了相當豐富的IT基礎(chǔ)設(shè)施和信息資源。但面對各種互聯(lián)網(wǎng)應(yīng)用及接入需求,卻使這支運維管理隊伍備感壓力。據(jù)信息中心主任黃芳棟介紹:發(fā)改委有很多職能部門,業(yè)務(wù)需求也呈多樣化形態(tài),有的需要及時掌握財經(jīng)類資訊,有的需要了解不同行業(yè)的市場動向,怎樣保障互聯(lián)網(wǎng)接入的安全性,又不影響各部門業(yè)務(wù)的正常運行,如何實現(xiàn)統(tǒng)一協(xié)調(diào)的互聯(lián)網(wǎng)接入管理,已成為發(fā)改委網(wǎng)絡(luò)運維部門面臨的一大挑戰(zhàn)。
我們不難看出,北京市發(fā)改委并不缺少人或物,他們最需要的是行之有效的互聯(lián)網(wǎng)接入管理平臺。尤其是奧運當前,作為政府部門,更需要把奧運保障工作落到實處。為了保障奧運期間發(fā)改委互聯(lián)網(wǎng)接入的安全可靠,避免內(nèi)部信息資源外泄,黃主任認為部署互聯(lián)網(wǎng)接入管理整體方案勢在必行,這是解決目前窘境的唯一出路。
目前,在市場中,由于國外產(chǎn)品大多都符合歐美標準,比較適應(yīng)國外人的上網(wǎng)習(xí)慣。適合國內(nèi)企業(yè)互聯(lián)網(wǎng)接入需求的產(chǎn)品成為發(fā)改委的重要采購因素,這意味著即要滿足北京市發(fā)改委部門業(yè)務(wù)多樣性的需求,又要實現(xiàn)統(tǒng)一的互聯(lián)網(wǎng)接入管理,而且必須具備符合中國人瀏覽習(xí)慣的WEB訪問過濾、網(wǎng)絡(luò)聊天控制、P2P下載控制、適應(yīng)發(fā)改委內(nèi)外網(wǎng)的帶寬流量管理、外發(fā)信息監(jiān)控、上網(wǎng)行為審計功能,這對于北京市發(fā)改委來說的確是個挑戰(zhàn)。經(jīng)過黃主任長期的考察和調(diào)研,網(wǎng)康科技公司的產(chǎn)品與解決方案最終解決了上述的問題。
NSICG解決北京市發(fā)改委互聯(lián)網(wǎng)接入管理三大難題
應(yīng)用協(xié)議的控管
據(jù)黃主任介紹,網(wǎng)康公司NSICG產(chǎn)品在對應(yīng)用協(xié)議識別和控制上實現(xiàn)了對各種應(yīng)用協(xié)議的管控,其特征行為分析方法對加密P2P的部分應(yīng)用也做到了有效控管,另外,通過對140種的網(wǎng)絡(luò)應(yīng)用協(xié)議庫的自動更新省去了發(fā)改委網(wǎng)絡(luò)運維部門不必要的擔(dān)憂。對于URL數(shù)據(jù)庫的容量來說,其規(guī)模也達到了1000萬條,基本涵蓋了中國大陸所有的網(wǎng)站。
帶寬資源的有效使用
NSICG產(chǎn)品還通過對特定的用戶/用戶組和未確定人數(shù)的群體設(shè)置策略來保障發(fā)改委內(nèi)網(wǎng)帶寬資源的有效使用。這點對于北京市發(fā)改委來說,不但解決了以往終端上網(wǎng)難以管控的尷尬,還充分保障了北京市發(fā)改委政策信息及時向社會發(fā)布。
網(wǎng)絡(luò)活動的監(jiān)控與管理
怎樣對政府部門工作人員上網(wǎng)的各種應(yīng)用做到有效的監(jiān)控,一直是北京市發(fā)改委難以解決的尷尬問題。通過NSICG產(chǎn)品的部署,使黃主任可以對不同部門在同一時刻的網(wǎng)絡(luò)活動進行有效的監(jiān)控,實時掌握網(wǎng)絡(luò)和設(shè)備運行情況,并通過遞進與關(guān)聯(lián)式的分析讓決策者對內(nèi)部網(wǎng)絡(luò)流量、Web訪問、郵件收發(fā)、IM等動態(tài)信息做到及時了解,協(xié)助其制定整體網(wǎng)絡(luò)使用策略,讓北京市發(fā)改委充分用好互聯(lián)網(wǎng)。
上面的例子僅是北京市發(fā)改委的互聯(lián)網(wǎng)管控需求,事實上,對于很多單位,例如學(xué)校、保密單位、政府,以及企業(yè)的核心研發(fā)部門,都會有行為管理系統(tǒng)的潛在需求?;ヂ?lián)網(wǎng)接入管控產(chǎn)品和企業(yè)的內(nèi)網(wǎng)安全密切相關(guān),因此,IT服務(wù)部門在選購時還需要花費更多的心思。


