中國華能集團公司（以下簡稱華能集團）是經國務院批準成立的國有重要骨干企業(yè)，從1985年創(chuàng)立第一家公司至今，歷經25年的發(fā)展歷程，業(yè)務范圍包括電源的開發(fā)、投資、建設、經營和管理，電力及熱力的生產和銷售，金融、交通運輸、新能源、環(huán)保相關產業(yè)及產品的開發(fā)、投資、建設、生產、銷售，實業(yè)投資經營及管理。

華能集團下轄眾多分支機構和分公司，考慮到內部網絡行為可能引申出在信息安全等方面一系列問題，華能集團希望對內部的上網行為進行管理，從用戶角度與應用角度規(guī)范并控制網絡應用、審計上網行為，以達到防止機密外泄、消除安全隱患、提升工作效率、保障核心業(yè)務的目的。

在華能集團的信息化建設目標中，未來的集團網絡將是內網與外網的雙網架構，外網的核心資源就是互聯網，因此互聯網管理包括行為管理、風險管理、合規(guī)管理、鏈路管理，是外網管理的核心內容。由于集團擁有大量的保密核心技術信息及商務信息，因此，內部信息的保密性、安全性以及完整性是信息安全建設的重要指標。

要有效地規(guī)避互聯網上網行為風險，減少各種可能的隱患，華能集團對上網行為管理系統(tǒng)功能性的需求如下：

1.   消除非關鍵業(yè)務的風險，降低關鍵業(yè)務的風險；
2.   保障人員工作效率，保障帶寬可用性；
3.   能夠追溯查詢歷史日志，實現IT定位；
4.   能分析并挖掘未知隱患點。

上網行為管理系統(tǒng)設計時必須考慮的技術因素如下：

1.   上網行為管理系統(tǒng)應具備明顯領先于業(yè)界的技術優(yōu)勢；
2.   具備較高的自身可靠性以及原有網絡的鏈路的可靠性；
3.   在分支機構增加時系統(tǒng)應具有可擴展性；
4.   適應未來的可定制化需求，能夠提供快速，有效的定制化改進。

華能集團業(yè)務層面的需求包括：

1.   進行用戶入網認證，規(guī)范用戶上網權限，確定IT定位；
2.   進行分級分權管理，根據需求進行靈活的策略配置；
3.   過濾高風險網站，規(guī)避網頁訪問風險；
4.   阻止即時通訊、文件傳輸或Email等方式造成的敏感及機密信息外泄，保障信息安全；
5.   控制無關網絡應用，保障核心業(yè)務帶寬；
6.   利用上網行為日志進行用戶行為分析。

網康科技嚴謹布局

通過對多家供應商技術實力、系統(tǒng)性能、服務水平乃至企業(yè)文化等硬性指標和軟性指標的嚴格篩選，華能集團最終決定采購網康科技的上網行為管理系統(tǒng)。

根據華能集團網絡整體建設規(guī)劃的要求，由華能集團總部率先部署了4臺網康上網行為管理，整個互聯網行為管理管理系統(tǒng)采用按照統(tǒng)一規(guī)劃、統(tǒng)一部署、統(tǒng)一管理、個性應用的思路進行搭建。

網康上網行為管理實現的功能：

1.   有效的用戶身份識別支持不同的部門級別進行靈活的策略管理，及查詢特定用戶的所有網絡活動狀況；
2.   建立并強制執(zhí)行企業(yè)互聯網訪問策略，為用戶識別網頁瀏覽的潛在威脅的同時，并通過對隱患網站的屏蔽與文件類型下載的限制，有效的保證用戶上網的安全；
3.   實施Email、IM、web訪問、文件傳輸、TELNET、FTP等隱患的風險規(guī)避；
4.   封堵P2P下載，且可管控部門內每個員工P2P行為對帶寬的占用情況；
5.   定制人性化的互聯網訪問權限，可以有效的根據時間、部門和應用進行合理控制，從而有效保障工作效率；
6.   保障核心業(yè)務帶寬，對非工作業(yè)務帶寬進行限制；
7.   支持用戶實時流量查詢、行為統(tǒng)計；

網康科技實施人員組織架構圖如下：

上網行為管理部署效果明顯

在網康上網行為管理部署后，華能集團開啟用戶認證功能，規(guī)范了的內部上網權限；封堵部分濫用帶寬的網絡應用，節(jié)省帶寬資源、保障了關鍵業(yè)務的順暢運營；屏蔽了與工作無關的網站訪問，提升了辦公效率、保障了信息安全；審計email、IM、BBS等信息收發(fā)，有效阻止敏感及機密信息外泄；同時，網康上網行為管理的管控策略最大程度地體現了上網行為管理的靈活性與人性化，滿足了華能集團的管理需求。
網絡拓撲簡略示意圖：
 

華能集團公司在總部及全國分支機構中，已進行了第一批集團采購（如下列表），并實現了后續(xù)單一來源的采購。

華能集團總部
華能集團小湯山培訓中心
華能寧夏能源有限公司
華能吉林發(fā)電有限公司
華能青海發(fā)電公司
華能陜西發(fā)電有限公司
華能瀾滄江水電有限公司
華能能源交通產業(yè)控股有限公司
華能綜合產業(yè)公司

wangliang