大唐國際發電股份有限公司是中國大型獨立發電公司之一，主要建設、經營電廠，銷售電力、熱力，進行電力設備的檢修調試及電力技術服務。目前，大唐國際運營發電單位已經跨出京津唐地區，分別在北京、天津、河北、山西及內蒙古地區建立分公司，公司項目更是分布全國各地。

  公司規模的急劇擴大和業務的飛速發展給大唐國際帶來了新的挑戰，公司原有的信息化建設已經難以適應公司發展的需求，目前大唐國際內網存在非業務流量擠占帶寬、網上言論難以控制、機密信息存在泄密風險等問題，新的形勢要求集團構建規范管控、流量平穩、信息安全的內網，具體要求：

1.對公司內部員工進行流量控制，限制員工P2P下載，保證網絡狀況；

2.針對公司員工的上網行為進行記錄，并支持快捷查詢以及報表分析；

3.對內部IM軟件進行控制，保證員工上班時間的工作效率；

4.對現有網絡拓撲狀況不進行改動，保證現有網絡的穩定性；

  針對大唐國際上述要求，深信服科技提供了上網行為管理解決方案，目前大唐國際福建、云南、河北、甘肅等公司陸續采用深信服上網行為管理設備：

布署方式

  大唐國際電廠多采用網橋模式部署深信服上網行為管理設備，即部署在防火墻和核心交換機之間。這樣就不需改變電廠原有的網絡拓撲及設置，同時也可對電廠內網的網絡行為的管控；另有部分電廠采用旁路模式部署，這種模式主要用于內網用戶上行為審計。

  而且大唐國際下屬電廠很多時候采用第三方存儲模式存儲內網上網行為管理方案，一方面釋放了日志查詢時對設備性能損耗，另外一方面也無限擴大了日志可存儲的時長，日志中心服務器部署位置要求可與深信服設備相互聯通即可。

 
內網管理

  1、網絡應用封堵，提升辦公效率

  通過電廠網絡出口的上網行為管理設備，大唐國際眾電廠通過IP/MAC、硬件特征碼綁定等技術，對用戶進行唯一身份識別；之后將用戶根據業務部門、組織架構進行用戶組劃分及權限分配；對員工上班時的非業務網絡應用——如在線視頻、在線游戲、在線炒股、聊天等進行分時間段、分用戶組管控，人性化封堵，提升辦公效率。

  2、流量控制，優化網絡帶寬

  電廠作為傳統企業，其網絡出口有限，而相應的電力高度、OA辦公等網絡業務系統又較為完備，這必然帶來了網絡業務運用與網絡帶寬不足間的矛盾，而且時常有用戶進行BT下載等娛樂行為而擠占正常帶寬。

  針對于此，大唐國際電廠通過深信服上網行為管理設備對相應用戶組進行帶寬分配與流量控制，流量控制基于業務應用類型、用戶組織權限等各種因素，細致全面構建平穩流量內網。

  3、行為審計，保證信息安全

  大唐國際下屬電廠通過網絡出口端的上網行為管理設備進行用戶流量統計、網絡行為審計、訪問網站記錄等諸多行為審計。具體而言，電廠IT管理人員可以針對敏感用戶進行郵件、聊天記錄、網上發貼等上網行為的全面審計與存儲，做到電廠商業信息與電力業務信息的雙重保護。

  4、宏觀網絡應用分析，指導IT管控方向

   大唐國際下屬電廠可根據上網行為管理設備記錄日志生成曲線、餅狀、柱狀、趨勢圖等，并可對相關網絡應用、流量等進行排名。用戶可根據自己所需信息生成宏觀分析圖表，如：內網哪個用戶流量最大、哪些網絡應用生成流量最大、哪些網站訪問最多……這樣電廠IT管理者便能根據日志分析圖表調整上網行為管理選項，為內網管控、進一步建設進行決策。

  正是深信服上網行為管理方案對大唐國際電廠高度的切合度，以及在中電投、南方電網等大型電力集團中的廣泛運用，大唐國際最終整體采用了深信服上網行為管理解決方案，并在全國區域電廠進行部署，增強了網絡管控性，提高了電廠的競爭力。