大唐國際發(fā)電股份有限公司是中國大型獨(dú)立發(fā)電公司之一，主要建設(shè)、經(jīng)營電廠，銷售電力、熱力，進(jìn)行電力設(shè)備的檢修調(diào)試及電力技術(shù)服務(wù)。目前，大唐國際運(yùn)營發(fā)電單位已經(jīng)跨出京津唐地區(qū)，分別在北京、天津、河北、山西及內(nèi)蒙古地區(qū)建立分公司，公司項(xiàng)目更是分布全國各地。

  公司規(guī)模的急劇擴(kuò)大和業(yè)務(wù)的飛速發(fā)展給大唐國際帶來了新的挑戰(zhàn)，公司原有的信息化建設(shè)已經(jīng)難以適應(yīng)公司發(fā)展的需求，目前大唐國際內(nèi)網(wǎng)存在非業(yè)務(wù)流量擠占帶寬、網(wǎng)上言論難以控制、機(jī)密信息存在泄密風(fēng)險(xiǎn)等問題，新的形勢(shì)要求集團(tuán)構(gòu)建規(guī)范管控、流量平穩(wěn)、信息安全的內(nèi)網(wǎng)，具體要求：

1.對(duì)公司內(nèi)部員工進(jìn)行流量控制，限制員工P2P下載，保證網(wǎng)絡(luò)狀況；

2.針對(duì)公司員工的上網(wǎng)行為進(jìn)行記錄，并支持快捷查詢以及報(bào)表分析；

3.對(duì)內(nèi)部IM軟件進(jìn)行控制，保證員工上班時(shí)間的工作效率；

4.對(duì)現(xiàn)有網(wǎng)絡(luò)拓?fù)錉顩r不進(jìn)行改動(dòng)，保證現(xiàn)有網(wǎng)絡(luò)的穩(wěn)定性；

  針對(duì)大唐國際上述要求，深信服科技提供了上網(wǎng)行為管理解決方案，目前大唐國際福建、云南、河北、甘肅等公司陸續(xù)采用深信服上網(wǎng)行為管理設(shè)備：

布署方式

  大唐國際電廠多采用網(wǎng)橋模式部署深信服上網(wǎng)行為管理設(shè)備，即部署在防火墻和核心交換機(jī)之間。這樣就不需改變電廠原有的網(wǎng)絡(luò)拓?fù)浼霸O(shè)置，同時(shí)也可對(duì)電廠內(nèi)網(wǎng)的網(wǎng)絡(luò)行為的管控；另有部分電廠采用旁路模式部署，這種模式主要用于內(nèi)網(wǎng)用戶上行為審計(jì)。

  而且大唐國際下屬電廠很多時(shí)候采用第三方存儲(chǔ)模式存儲(chǔ)內(nèi)網(wǎng)上網(wǎng)行為管理方案，一方面釋放了日志查詢時(shí)對(duì)設(shè)備性能損耗，另外一方面也無限擴(kuò)大了日志可存儲(chǔ)的時(shí)長，日志中心服務(wù)器部署位置要求可與深信服設(shè)備相互聯(lián)通即可。

 
內(nèi)網(wǎng)管理

  1、網(wǎng)絡(luò)應(yīng)用封堵，提升辦公效率

  通過電廠網(wǎng)絡(luò)出口的上網(wǎng)行為管理設(shè)備，大唐國際眾電廠通過IP/MAC、硬件特征碼綁定等技術(shù)，對(duì)用戶進(jìn)行唯一身份識(shí)別；之后將用戶根據(jù)業(yè)務(wù)部門、組織架構(gòu)進(jìn)行用戶組劃分及權(quán)限分配；對(duì)員工上班時(shí)的非業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用——如在線視頻、在線游戲、在線炒股、聊天等進(jìn)行分時(shí)間段、分用戶組管控，人性化封堵，提升辦公效率。

  2、流量控制，優(yōu)化網(wǎng)絡(luò)帶寬

  電廠作為傳統(tǒng)企業(yè)，其網(wǎng)絡(luò)出口有限，而相應(yīng)的電力高度、OA辦公等網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)又較為完備，這必然帶來了網(wǎng)絡(luò)業(yè)務(wù)運(yùn)用與網(wǎng)絡(luò)帶寬不足間的矛盾，而且時(shí)常有用戶進(jìn)行BT下載等娛樂行為而擠占正常帶寬。

  針對(duì)于此，大唐國際電廠通過深信服上網(wǎng)行為管理設(shè)備對(duì)相應(yīng)用戶組進(jìn)行帶寬分配與流量控制，流量控制基于業(yè)務(wù)應(yīng)用類型、用戶組織權(quán)限等各種因素，細(xì)致全面構(gòu)建平穩(wěn)流量內(nèi)網(wǎng)。

  3、行為審計(jì)，保證信息安全

  大唐國際下屬電廠通過網(wǎng)絡(luò)出口端的上網(wǎng)行為管理設(shè)備進(jìn)行用戶流量統(tǒng)計(jì)、網(wǎng)絡(luò)行為審計(jì)、訪問網(wǎng)站記錄等諸多行為審計(jì)。具體而言，電廠IT管理人員可以針對(duì)敏感用戶進(jìn)行郵件、聊天記錄、網(wǎng)上發(fā)貼等上網(wǎng)行為的全面審計(jì)與存儲(chǔ)，做到電廠商業(yè)信息與電力業(yè)務(wù)信息的雙重保護(hù)。

  4、宏觀網(wǎng)絡(luò)應(yīng)用分析，指導(dǎo)IT管控方向

   大唐國際下屬電廠可根據(jù)上網(wǎng)行為管理設(shè)備記錄日志生成曲線、餅狀、柱狀、趨勢(shì)圖等，并可對(duì)相關(guān)網(wǎng)絡(luò)應(yīng)用、流量等進(jìn)行排名。用戶可根據(jù)自己所需信息生成宏觀分析圖表，如：內(nèi)網(wǎng)哪個(gè)用戶流量最大、哪些網(wǎng)絡(luò)應(yīng)用生成流量最大、哪些網(wǎng)站訪問最多……這樣電廠IT管理者便能根據(jù)日志分析圖表調(diào)整上網(wǎng)行為管理選項(xiàng)，為內(nèi)網(wǎng)管控、進(jìn)一步建設(shè)進(jìn)行決策。

  正是深信服上網(wǎng)行為管理方案對(duì)大唐國際電廠高度的切合度，以及在中電投、南方電網(wǎng)等大型電力集團(tuán)中的廣泛運(yùn)用，大唐國際最終整體采用了深信服上網(wǎng)行為管理解決方案，并在全國區(qū)域電廠進(jìn)行部署，增強(qiáng)了網(wǎng)絡(luò)管控性，提高了電廠的競爭力。