案例：北京市發改委解決互聯網管理三大難題

【賽迪網-IT技術報道】

用戶概況：

北京市發展和改革委員會是負責研究擬訂北京市經濟和社會發展政策，進行綜合平衡，指導北京市總體經濟體制改革工作的市政府組成部門。

用戶需求：

北京市發展和改革委員會職能部門多，業務需求多樣化，不同部門不同人員對互聯網的應用也有較大區別。如何增強互聯網接入的安全性？如何最大化有限帶寬的價值？如何審計內部上網行為？在統一協調互聯網資源的同時，還不能影響各部門業務的正常運行。

解決辦法：

使用網康互聯網控制網關，通過制定精細的上網行為管理策略，實現WEB過濾、應用控制、帶寬分配、信息監控、行為審計等功能，達到上好網、用好網的效果。

隨著2008年北京奧運會的臨近，多人選擇了通過互聯網瞭解和參與奧運：在線收看比賽；在線參與相關活動；下載最熱門的賽事視頻等等。這些隨意的網上行為很可能會給企業帶來各種各樣的網絡安全隱患，導致工作效率下降、浪費企業有限的帶寬資源，這些都還好說，一旦通過某些在線活動將企業網絡暴露在黑客威脅中，成為黑客進行網絡犯罪活動的誘餌，那後果將不堪設想。

如何對企業進行行之有效的互聯網接入管理，成為當前IT部門主管關心的重要問題。北京市發改委，在信息化建設方面，發展一直頗為迅速。經過多年發展，從電信級的網絡平台，到日益強大的網絡運維隊伍，應當說，北京市發改委具備了相當豐富的IT基礎設施和信息資源。但面對各種互聯網應用及接入需求，卻使這支運維管理隊伍備感壓力。據信息中心主任黃芳棟介紹：發改委有很多職能部門，業務需求也呈多樣化形態，有的需要及時掌握財經類資訊，有的需要瞭解不同行業的市場動向，怎樣保障互聯網接入的安全性，又不影響各部門業務的正常運行，如何實現統一協調的互聯網接入管理，已成為發改委網絡運維部門面臨的一大挑戰。

我們不難看出，北京市發改委並不缺少人或物，他們最需要的是行之有效的互聯網接入管理平台。尤其是奧運當前，作為政府部門，更需要把奧運保障工作落到實處。為了保障奧運期間發改委互聯網接入的安全可靠，避免內部信息資源外洩，黃主任認為部署互聯網接入管理整體方案勢在必行，這是解決目前窘境的唯一出路。

目前，在市場中，由於國外產品大多都符合歐美標準，比較適應國外人的上網習慣。適合國內企業互聯網接入需求的產品成為發改委的重要採購因素，這意味著即要滿足北京市發改委部門業務多樣性的需求，又要實現統一的互聯網接入管理，而且必須具備符合中國人瀏覽習慣的WEB訪問過濾、網絡聊天控制、P2P下載控制、適應發改委內外網的帶寬流量管理、外發信息監控、上網行為審計功能，這對於北京市發改委來說的確是個挑戰。經過黃主任長期的考察和調研，網康科技公司的產品與解決方案最終解決了上述的問題。

NSICG解決北京市發改委互聯網接入管理三大難題

・應用協議的控管

據黃主任介紹，網康公司NSICG產品在對應用協議識別和控制上實現了對各種應用協議的管控，其特徵行為分析方法對加密P2P的部分應用也做到了有效控管，另外，通過對140種的網絡應用協議庫的自動更新省去了發改委網絡運維部門不必要的擔憂。對於URL資料庫的容量來說，其規模也達到了1000萬條，基本涵蓋了中國大陸所有的網站。

・帶寬資源的有效使用

NSICG產品還通過對特定的用戶/用戶組和未確定人數的群體設置策略來保障發改委內網帶寬資源的有效使用。這點對於北京市發改委來說，不但解決了以往終端上網難以管控的尷尬，還充分保障了北京市發改委政策信息及時向社會發佈。

・網絡活動的監控與管理

怎樣對政府部門工作人員上網的各種應用做到有效的監控，一直是北京市發改委難以解決的尷尬問題。通過NSICG產品的部署，使黃主任可以對不同部門在同一時刻的網絡活動進行有效的監控，實時掌握網絡和設備運行情況，並通過遞進與關聯式的分析讓決策者對內部網絡流量、Web訪問、郵件收發、IM等動態信息做到及時瞭解，協助其制定整體網絡使用策略，讓北京市發改委充分用好互聯網。

上面的例子僅是北京市發改委的互聯網管控需求，事實上，對於很多單位，例如學校、保密單位、政府，以及企業的核心研發部門，都會有行為管理系統的潛在需求。互聯網接入管控產品和企業的內網安全密切相關，因此，IT服務部門在選購時還需要花費更多的心思。

(