着互联网日益延伸进企业部紧密相关企业部网行理作重中央企业信息化建设完善中国中钢集团公司(简称中钢集团)具备极高战略意义中钢集团属二级单位86家事冶金矿产资源开发加工冶金原料相关产品贸易相关工程技术服务设备制造家钢铁工业钢铁生产企业提供综合配套系统集成服务集资源开发贸易物流工程科技设备制造专业服务体型跨国企业集团
考虑部网络行引申出信息安全等方面系列问题中钢集团希部网行进行效理
非中钢集团网行理产品首次接触
早2006年时中钢集团选择款网行理产品市场甚解匆忙部署运行发现款产品常导致网络传输中出现丢包传输效率越越差2009年初款产品服务合期中钢集团决定重新选购性功满足需求网行理产品作安全理类重点产品进行选择
缘起外需求
中钢集团信息理部网络理处理乔吉洲表示部署网行理部需求源两方面:第员工网行进行监控审计第二网络带宽进行效理
员工网行监控中需具体容匹配关键词求提交词汇进行全记录台审计员通提炼基关键词搜索进行分解网日志审计中需续审查做全记录
带宽进行理解决网络拥塞问题常见P2P类应占量带宽资源造成网络带宽效性严重降导致Web浏览邮件收发数库访问等关键应服务质量法效保障增加带宽缓解拥塞状况反助长P2P应泛滥中钢集团网络带宽30M正缺乏效监控手段带宽远远满足需求相网络带宽费急剧增长休止
时部署网行理外部需求国家已公布企业部控制基法规作央企中钢集团需提供网日志备查求企业部审计功日趋完善户网行理部审计中钢集团需网行理产品弥补空白带进行部员工外部网站访问审计外发邮件包括外部邮箱审计敏感问题坛发帖审计
网络现状实施目标
中钢集团现网络带宽出口60Mbps网户12001600间日常台式机约1200台移动笔记约300台天链接数高达三十万次网站点击率达八十万次求网行理设备必须足够力数全部完整记录存储设备数抓包处理力提出高求
乔吉洲表示鉴中钢户数较带宽较实施网监控带宽理时首先保证影响原网络效率影响较次记录日志完整没丢失做户访问记录完整时记录第三够识种网络应协议协议进行效带宽理时新出现网络应协议进行持续踪完善第四提供完善报表工具户根种条件定义报表
时网行理设备强数支持应协议库URL库更新关重负责表示期周更新否难应层出穷病毒钓鱼网站安全问题
实际需求通家供应商技术实力系统性服务水企业文化等硬性指标软性指标严格筛选中钢集团终决定部署网康网行理网康产品串接负载均衡设备计费网关间
产品易高效进行IT运维
中钢集团信息理处五处29负责基础运维网络处负责系统理数库系统理处负责应系统建设建设处负责系统维护维护理处专门负责信息化标准建设信息标准处IT支撑部门言较充足员配置明确责分工网行理部署运行隶属网络处负责
验网行理部署运行初期数初始化会增加部分理工作量旦步入正轨相方便
网康网行理完善细致覆盖中钢集团理需求户网行控达甚超出预期效果乔吉洲介绍道求记录中样方式表现某户某时点开某URL’固定户IP实名应前提提交审计时精准时间事件快速定位样IP发生事情承担责网康产品细节实现满意时强调动态理班时间禁止关应开心网偷菜班时间会解禁
中钢集团总部楼办公区电脑未安全审计接入网络部分楼线网络部分划网康网行理覆盖范畴网康网行理外中钢集团部署身份认证系统计费系统网康网行理两系统道控制着外笔记接入网络乔吉洲举例道:外笔记接入网络未网康网行理安全认证开部网页开启部网页计费系统认证连接互联网提交身份信息进行安全认证登记计费系统启时账号二次认证连接互联网流量会网行理中监控信息会保留初申请接入身份信息核明确具体IP责
中钢网络处IT员做日巡检时监控外流量巡检工作时间进行P2P载员工直接统计实时报表中查询定位实际工作中没严格控制流量直接联络方通知停止载样做意义远甚单纯控制流量果知道IP知道户实名问题责追索会耗掉更成
流量巡检中必须通基应层分析工具协议识出然做效控制益网康网行理深度包检测(DPI)技术提供带宽理需识功解决传统安全设备防火墙通封锁端口规避关应害应时会屏蔽效应问题
控策略实施中钢集团IT员流量图查户网行趋势应网站流量访问等数趋势基础做针性策略调整部署网康网行理天早晨班第件事昨天日志报表家昨天天干嘛乔吉洲笑言
设备稳运行保障关键业务
选定部署运行网康网行理中钢集团认产品性功售服务等方面够充分满足需求:实现部户访问互联网容监控审计防止敏感信息外泄规避法律风险降低安全威胁实现互联网网络应带宽效监控优化配置带宽提升工作效率实现网站访问分类理屏蔽工作关网站通置报表工具实现户网络应网络带宽访问网站等趋势踪持续优化理策略时网康网行理控策略程度体现网行理灵活性性化
乔吉洲表示网康网行理首先帮助中钢集团达基合规性求次设备部署运行应协议识效控制产品购买预期工作时间压缩非工作网络流量P2P载视频音频保障核心应系统提升正常办公效率
控策略实施通网康网行理审计功负责网络理工作员流量图形式查户网行趋势应网站流量访问等周月趋势累计起数趋势基础做针性策略调整
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档