用户简介
华中电网有限公司是由国家电网公司出资设立的国有独资公司，负责华中区域电网省间电力交易及调度，从事大型骨干电源的电力购销及调度，负责投资、建设和经营区域内500千伏及以上骨干电网，从事与电力供应有关的科学研究、技术开发、信息通信、咨询服务等业务。华中电网有限公司下属13个单位（公司）。
华中电网有限公司信息化程度非常高：互联网出口为双线路冗余，总出口带宽为50M；整个电力系统上网高峰时并发用户可达3000左右。因此，华中电网非常重视互联网使用的质量和效率。
用户面临的问题和挑战
1、网络拥塞，员工反应上网慢
在华中电网网络使用高峰时，互联网带宽几乎被占满，没有富余带宽，员工经常抱怨网页有时打不开；
2、关键业务流量无法保证
网络中存在着大量的P2P类应用（如BT、迅雷、网络电视等），严重侵蚀带宽，导致一些依托于互联网的业务系统根本无法正常工作，需要进行上网行为管理；
3、异常流量无法有效定位，办公系统无法正常运转
网络中充斥着大量病毒、攻击，伪造IP等，对外不断发起连接并大量发包（尤其是小字节数据包），造成的网络中断事故时有发生；
4、业务数据的保密性无法得到保障
无法通过企业网外发信息审计（包括POST审计和邮件审计），来保证企业内部信息外发的安全；
5、非法网站的访问带来了较多的法律风险
有些员工利用内部网络访问反动、色情、违反法律等网站，给企业带来很大的法律风险；
6、网络娱乐，降低工作效率
对员工在工作时间炒股、游戏、电子购物等行为没有进行控制管理，已经严重影响员工的工作效率。
网康科技解决方案
通过对华中电网网络的前期审计评估，了解实际应用的分布情况，网康科技采用互联网控制网关NS-ICG作为华中电网上网行为管理设备，针对用户的需求做了针对性的管控策略：
1、设置精确的流量控制策略：对P2P类软件上班时间的使用限制流量，同时禁止使用网络电视，降低这些应用对用户互联网出口的极度占用；
2、保障业务系统正常使用：对HTTP及业务系统（通过自定义协议的方式）做了正常使用的评估及相应的带宽保障，保障业务在任何状况下都不受影响，能够顺利进行；
3、设置动态和实时的流量监控和报警：启用ICG的防护功能，针对员工机器中木马或病毒后产生的异常流量进行自动屏蔽，避免这部分异常流量对网关造成冲击，从而产生网络中断的状况，同时，给管理员定位网络故障提供快速有效的依据和手段；
4、纵深的内容审计：针对企业敏感的POST关键字做了相应的阻塞及告警功能，杜绝了不良言论和法律纠纷；
5、对高风险站点的访问进行监管：通过ICG的URL分类库对犯罪技能、病毒（木马类）等网站进行控制管理，降低用户感染病毒及受到钓鱼式攻击的机率；
6、虚拟娱乐的管理：对员工上班时间炒股、网上购物、玩游戏（包括IM类游戏）等活动进行了管控，极大提升了员工的工作效率。
用户效果
用户使用网康互联网控制网关后，全方位地解决了用户面临的各种问题，网络使用状况得到了明显的改善：
BT、迅雷等P2P下载软件得到有效控制，网络总流量下降50％；
带宽资源得到合理分配，关键业务不再受到影响，最大化体现带宽价值；
通过强大的网康URL分类数据库，有效过滤与工作无关的网址；
高风险和不良信息网站被禁止访问，大大降低了病毒、蠕虫的感染机率；
异常流量、异常IP被监控，随时报警功能让网络安全事故得以及时解除；
网络电视、电影、游戏等网络娱乐应用被限制，工作效率获得大幅提高；
获得详尽的互联网活动审计日志，为改变网络环境提供了有效的数据；
使用上网行为管理，将华中电网的互联网管理条例落到实处，使员工的上网行为更加健康高效。
用户网络拓扑图
【编辑推荐】
