·用戶背景及需求分析

中國(guó)石油化工集團(tuán)公司積極面對(duì)國(guó)際金融危機(jī)的嚴(yán)重沖擊，扎實(shí)開(kāi)展精細(xì)管理、挖潛增效，有序推進(jìn)重點(diǎn)工程建設(shè)，取得了一批喜人的新成果。集團(tuán)公司在進(jìn)行科技創(chuàng)新和業(yè)務(wù)擴(kuò)大的同時(shí)，更加意識(shí)到信息化建設(shè)的重要作用，因此不斷擴(kuò)大網(wǎng)絡(luò)應(yīng)用規(guī)模和使用效率。

和其他大型企業(yè)一樣，隨著網(wǎng)絡(luò)應(yīng)用越來(lái)越多，集團(tuán)公司網(wǎng)絡(luò)管理部門就產(chǎn)生了以下的需求：管理和規(guī)范員工的網(wǎng)絡(luò)活動(dòng)；監(jiān)控關(guān)鍵崗位員工的上網(wǎng)行為；避免網(wǎng)上不良信息的困擾；保持網(wǎng)絡(luò)暢通，全面提升工作效率；監(jiān)控所有外發(fā)信息，防止企業(yè)機(jī)密文件和敏感信息的外泄；避免員工上班時(shí)間瀏覽股票信息、進(jìn)行P2P下載、玩網(wǎng)絡(luò)游戲、瀏覽與工作無(wú)關(guān)的網(wǎng)頁(yè)、利用QQ和MSN聊天……

·解決方案

對(duì)于以上出現(xiàn)的集團(tuán)公司的網(wǎng)絡(luò)信息安全保障問(wèn)題，中石化河南分公司信息管理部門決定引進(jìn)、部署專業(yè)的網(wǎng)絡(luò)行為管理系統(tǒng)，作為進(jìn)行網(wǎng)絡(luò)行為和內(nèi)容管理的有效手段。在通過(guò)對(duì)國(guó)內(nèi)外眾多安全產(chǎn)品進(jìn)行了解、調(diào)研和選型試用后，最終選用了深圳市任子行網(wǎng)絡(luò)技術(shù)有限公司研制的“任天行網(wǎng)絡(luò)安全管理系統(tǒng)”，全面解決了之前存在的網(wǎng)絡(luò)安全管理問(wèn)題。

作為資深、領(lǐng)先、專業(yè)的信息安全管理產(chǎn)品，“任天行網(wǎng)絡(luò)安全管理系統(tǒng)”能夠提供互聯(lián)網(wǎng)行為管理的全面解決方案，是一款高可靠性、高性價(jià)比、易用高效的網(wǎng)絡(luò)行為控管系統(tǒng)。系統(tǒng)安裝于網(wǎng)絡(luò)出口的交換機(jī)上，以旁路監(jiān)聽(tīng)的方式工作，可以在完全不影響原有網(wǎng)絡(luò)運(yùn)行的情況下詳實(shí)記錄各種網(wǎng)絡(luò)行為；有效地針對(duì)用戶的上網(wǎng)行為進(jìn)行多種方式的分組策略控制，實(shí)現(xiàn)個(gè)性化管理；能夠有選擇性的過(guò)濾各類不良網(wǎng)絡(luò)信息及防止公司敏感信息的外泄；可通過(guò)對(duì)日志進(jìn)行深度分析，使管理者能夠更有針對(duì)性地加強(qiáng)網(wǎng)絡(luò)管理。

方案結(jié)合中石化河南分公司網(wǎng)絡(luò)安全建設(shè)項(xiàng)目的總體結(jié)構(gòu)：

(1)用戶接入系統(tǒng)；

(2)各地市分公司IT管理系統(tǒng)；

(3)信息安全審計(jì)管理中心；擬定旨在實(shí)現(xiàn)企業(yè)的網(wǎng)絡(luò)信息安全的總目標(biāo)和既定規(guī)模如下：

a. 建立各單位網(wǎng)絡(luò)信息安全審計(jì)系統(tǒng)中心。建設(shè)管理各個(gè)單位獨(dú)立的網(wǎng)絡(luò)管理中心，實(shí)現(xiàn)各單位網(wǎng)絡(luò)的信息內(nèi)容審計(jì)、封堵、控制、管理功能。

b. 建立整體信息安全審計(jì)管理中心。采用自上向下的統(tǒng)一管理，中心根據(jù)需要統(tǒng)一管理或由各單位獨(dú)立審計(jì)管理自己的網(wǎng)絡(luò)。

c. 強(qiáng)化網(wǎng)絡(luò)管理系統(tǒng)。實(shí)行有效的配置管理、失效管理、安全管理、審計(jì)管理、封堵管理。

d. 建立以信息交換、信息發(fā)布和查詢應(yīng)用為主的計(jì)算機(jī)網(wǎng)絡(luò)信息安全應(yīng)用基礎(chǔ)環(huán)境，為中石化河南分公司網(wǎng)絡(luò)信息中心的領(lǐng)導(dǎo)決策、科研、日常業(yè)務(wù)及行政管理提供先進(jìn)的支持手段。

·實(shí)施特點(diǎn)

(1)在中石化河南分公司網(wǎng)絡(luò)中心采用獨(dú)立硬件平臺(tái)解決方案，由于系統(tǒng)平臺(tái)的獨(dú)立性帶來(lái)系統(tǒng)的無(wú)關(guān)性，使得整個(gè)系統(tǒng)的功能特點(diǎn)得到完美統(tǒng)一和諧的體現(xiàn)。

(2)在整個(gè)系統(tǒng)的實(shí)施中，企業(yè)中心的部署是整個(gè)系統(tǒng)的靈魂所在，企業(yè)中心的功能具有所有的管理職能，同時(shí)還肩負(fù)著承上啟下的作用，所以其與其他系統(tǒng)的無(wú)關(guān)性顯得尤為重要。

(3)該系統(tǒng)對(duì)所有單位的審計(jì)終端進(jìn)行集中控制管理和策略分發(fā)，不影響原有的網(wǎng)絡(luò)架構(gòu)，安裝管理維護(hù)非常方便。

(4)該統(tǒng)一部署硬件方案首先滿足了用戶對(duì)產(chǎn)品的要求，其次在系統(tǒng)中提供了一定用戶數(shù)量的冗余設(shè)計(jì)，滿足各個(gè)企業(yè)未來(lái)上網(wǎng)用戶數(shù)量增加的需求。

·最終效果

“任天行網(wǎng)絡(luò)安全管理系統(tǒng)”如今已經(jīng)在河南省三門峽市、平頂山市、安陽(yáng)市、南陽(yáng)市、洛陽(yáng)市、濮陽(yáng)市等17個(gè)地市的中石化分公司實(shí)施部署和安裝。實(shí)施后，系統(tǒng)詳細(xì)地記錄了每臺(tái)上網(wǎng)機(jī)器的網(wǎng)絡(luò)日志，網(wǎng)絡(luò)管理員在區(qū)域內(nèi)任何一臺(tái)接入網(wǎng)絡(luò)的機(jī)器上登錄“任天行網(wǎng)絡(luò)安全管理系統(tǒng)”，就可以非常便捷的查詢到系統(tǒng)內(nèi)每臺(tái)機(jī)器的上網(wǎng)行為和內(nèi)容，從而及時(shí)有效地對(duì)員工的上網(wǎng)行為進(jìn)行管理和控制。

這樣的網(wǎng)絡(luò)安全保障使得IT管理部門不再需要對(duì)員工上網(wǎng)行為過(guò)多頻繁地進(jìn)行人工干預(yù)和督促，整個(gè)企業(yè)的網(wǎng)絡(luò)就可以變得有序、穩(wěn)定、暢通了，而對(duì)于這種適度的上網(wǎng)行為管理技術(shù)和方式，員工也從意識(shí)上和行動(dòng)上自覺(jué)地接受并規(guī)范了自身的上網(wǎng)行為，企業(yè)的整體工作氛圍越來(lái)越好，全員工作效率得到了明顯提升。這樣喜人的實(shí)施效果充分得到了了中石化河南分公司各階層管理部門的肯定和認(rèn)可，并計(jì)劃推薦在集團(tuán)公司其他省市進(jìn)行部署安裝。

文章作者：賽迪網(wǎng)