国家无线电监测中心担负着集无线电短波监测、卫星监测、无线电设备检测、教学试验和国际技术交流等重要的工作任务。为了提高工作效率,国家无线电监测中建立了一套完整的信息系统配合工作人员的办公以及日常的协作。
在IT系统日趋完善、带来便利的同时,国家无线电监测中心也遇到了网络带来的负面问题。日常办公的技术人员频繁利用Internet做与日常工作无关的事情,严重的影响了工作效率;P2P软件使用导致了带宽不足;同时,监测中心的网络访问情况得不到有效的记录,不能满足相关规定要求。
国家无线电监测中心的专家和领导在进行技术调研后,决定采用上网行为管理产品解决上述问题,其功能需求的具体内容如下:
网络行为的规范,内容安全审计过滤,违规警慑需求
1、 URL库过滤,做到对色情、钓鱼网站、恶意代码网站、论坛等URL的屏蔽阻拦,防止因此带来病毒、木马甚至法律责任。
2、 当前各种论坛、博客、BBS及FTP等使用非常广泛,为防止内网用户通过此类途径上传或下载一些非法内容,需对相关言论上传做关键字过滤或对此类行为做详细记录,以便备查。这也是响应公安部颁布的并已于2006年3月1日开始实行的《互联网安全保护技术措施规定》即82号文件要求,有效防范、打击网上违法犯罪活动和治理有害垃圾信息的重要保障。
上网权限管理 流量管理
1、 一般用于提供网上资料查询等基本上网功能,禁止P2P的各种应用,并且启用内网准入规则,可以强制用户执行相应的安全措施,减少了上网带来安全隐患的几率。
2、 根据工作需要,采取对P2P应用的流量限制,并且也需启用内网准入规则,以实现上网安全防御策略,减小安全隐患。
3、 再通过对流经WAN和LAN的数据进行优先级处理,保证了重要服务的带宽质量。
用户上网行为的日志、报表分析功能
为了加强对整个网络资源应用情况了解,需要一个内容详尽、分析透彻、功能强大的日志报表系统,提供基于用户的最完整的互联网访问记录,并且可以通过直观的、图象化的方式了解网络带宽的利用情况以及内网用户的网络访问状态,将网络使用情况自动生成报表并统计出网络访问的趋势,以帮助系统管理员更好的维护和管理网络,为网络管理者提供清晰的管理和决策依据。
在经过国家无线电监测中心的对上述功能的严格测试后,深信服AC上网行为管理产品完全满足用户的要求,能够做到对不同用户组的精确权限控制,并能够有效的控制P2P软件的使用、对于上网日志长时间保存,得到国家无线电监测中心认可。
部署收益:
通过部署上网行为管理产品,规范了网络行为,国家无线电监测单位人员的工作效率明显提高,网络带宽拥堵、外发信息泄露等问题也得到有效解决。