用户面临的问题和挑战
1、 网络中存在着大量用户乱修改IP的情况,无法准确定位用户身份,一旦网络中出现问题,查找用户是件很困难的事情;
2、浏览反动、色情网站,网络游戏,P2P下载,网络电视等不正当的网络行为导致员工消耗大量正常工作时间,更占用了大量的带宽资源,影响正常办公;
3、对内部员工利用单位网络进行互联网访问的网址、发表言论的内容等,无法进行审计,不能满足公安部门相关要求。
网康科技解决方案
为了搭建健康与稳定的网络新环境,福建省教育厅决定部署上网行为管理系统,经过严格的筛选和比较,最终采纳网康NS-ICG的解决方案:
1、网康ICG通过对内网用户进行三层IP/MAC绑定,首先解决了困扰已久的用户身份定位问题,内网用户无法再随意修改IP,通过IP就可以准确定位用户身份;
2、过滤内网用户对反动、色情等网站内容的访问请求,同时在工作时间内限制对网络游戏、网络电视等娱乐应用的使用,并对P2P下载进行带宽限制以降低带宽压力;
3、对所有的网络行为日志,包括论坛发帖等内容进行60天以上的记录,满足公安部82号令文件要求。
用户效果
通过部署网康NS-ICG,福建省教育厅全面实现了对互联网的多重管理要求,具体包括:
1、对上网用户身份合法性的识别和控制;
2、不良网站内容的过滤控制;
3、上班时间对炒股软件、网络视频、网络游戏等娱乐性应用的有效封堵;
4、实现带宽合理分配,真正把带宽资源利用到工作相关应用上;
5、对上网日志、网页发帖的详细审计,满足公安部82号令文件要求。
用户认为,在选型和测试使用中,网康ICG具备以下亮点:
1、界面清晰、操作简单,无需进行大量繁琐的配置和学习,就可以进行设备管理和维护;
2、有较强大的网页URL预分类数据库、应用协议数据库,可以实现有效控制;
3、上网日志审计充分,对日志的统计功能和报表分析功能较为强大,可以为网络管理提供有价值的参考;
4、ICG设备具备Bypass功能、双系统备份功能等高可用性技术措施,充分保障设备稳定性和网络可靠性。
用户网络拓扑图