某軍隊離休干部務(wù)管理中心AC1160及NGAF1120采購項目

發(fā)布人：admin發(fā)布時(shí)間：2016/9/1 11:05:42

1.1       網(wǎng)絡(luò )現狀分析

1、復雜、危險的互聯(lián)網(wǎng)環(huán)境：

內網(wǎng)用戶(hù)訪(fǎng)問(wèn)互聯(lián)網(wǎng)多樣化資源信息，方便易行的同時(shí)，很有可能受到網(wǎng)絡(luò )上木馬、病毒等惡意代碼的攻擊，從而造成內網(wǎng)的癱瘓。

2、員工工作效率降低：

工作時(shí)間違規使用郵件、瀏覽非法Web網(wǎng)站、進(jìn)行音樂(lè )/電影等BT下載、在線(xiàn)收看流媒體的員工正在日益增加，這些與工作無(wú)關(guān)的網(wǎng)絡(luò )活動(dòng)，嚴重影響了員工的工作效率。

3、工作無(wú)關(guān)應用占用帶寬資源、影響重要業(yè)務(wù)：

和工作無(wú)關(guān)的網(wǎng)絡(luò )應用比如網(wǎng)絡(luò )視頻、網(wǎng)絡(luò )游戲占用了企業(yè)寶貴的帶寬資源，甚至會(huì )影響到企業(yè)重要業(yè)務(wù)的運行。

4、不良言論給企業(yè)形象帶來(lái)負面影響：

員工可能有意或者無(wú)意通過(guò)論壇、博客、微博、IM工具、郵件等方式發(fā)表不良言論，給企業(yè)形象帶來(lái)難以挽回的負面影響。

隨著(zhù)現代企業(yè)管理理念和信息技術(shù)水平的提升，如何有效管理與利用互聯(lián)網(wǎng)資源，這已成為現代企業(yè)管理的重要衡量標準。與此同時(shí)，上網(wǎng)行為管理的理念愈發(fā)深入人心，提升員工網(wǎng)絡(luò )業(yè)務(wù)的辦公效率，這已經(jīng)成為企業(yè)IT管理者關(guān)心的首要問(wèn)題。

隨著(zhù)越來(lái)越多的企業(yè)更加依賴(lài)于我們的運營(yíng)商，依靠我們的運營(yíng)商來(lái)為企業(yè)提供更好、更健康、更高效的網(wǎng)絡(luò )環(huán)境，而中國電信作為固網(wǎng)寬帶的領(lǐng)先提供商，承擔著(zhù)更大的責任為我們的企業(yè)提供更好的服務(wù)。

為了向全省的企業(yè)提供更加優(yōu)質(zhì)的帶寬資源及管理服務(wù)，安徽電信現需要搭建上網(wǎng)行為管理平臺，而深信服AC系列上網(wǎng)行為管理產(chǎn)品作為中國上網(wǎng)行為管理領(lǐng)域的第一品牌，安徽電信和深信服將聯(lián)手打造全省行為管理平臺，可助各實(shí)現對互聯(lián)網(wǎng)訪(fǎng)問(wèn)行為的全面管理。深信服上網(wǎng)行為管理產(chǎn)品憑借強大的功能和簡(jiǎn)便的操作， 可在網(wǎng)頁(yè)過(guò)濾、行為控制、流量管理、防止內網(wǎng)泄密、防范法規風(fēng)險、互聯(lián)網(wǎng)訪(fǎng)問(wèn)行為記錄、上網(wǎng)安全等多個(gè)方面為提供最有效的解決方案。

 
深信服上網(wǎng)行為管理部署方案，可為企業(yè)解決如下問(wèn)題：

防止帶寬資源濫用：

深信服AC系列上網(wǎng)行為管理產(chǎn)品通過(guò)基于應用類(lèi)型、網(wǎng)站類(lèi)別、文件類(lèi)型、用戶(hù)/用戶(hù)組、時(shí)間段等的細致帶寬分配策略限制P2P、在線(xiàn)視頻、大文件下載等不良應用所占用的帶寬，保障OA、ERP等辦公應用獲得足夠的帶寬支持，提升上網(wǎng)速度和網(wǎng)絡(luò )辦公應用的使用效率。

防止無(wú)關(guān)網(wǎng)絡(luò )行為影響工作效率：

深信服AC系列上網(wǎng)行為管理產(chǎn)品可基于用戶(hù)/用戶(hù)組、應用、時(shí)間等條件的上網(wǎng)授權策略可以精細管控所有與工作無(wú)關(guān)的網(wǎng)絡(luò )行為，并可根據各組織不同要求進(jìn)行授權的靈活調整，包括基于不同用戶(hù)身份差異化授權、智能提醒等。

記錄上網(wǎng)軌跡滿(mǎn)足法規要求：

深信服AC系列上網(wǎng)行為管理產(chǎn)品可以幫助組織詳盡記錄用戶(hù)的上網(wǎng)軌跡，做到網(wǎng)絡(luò )行為有據可查，滿(mǎn)足組織對網(wǎng)絡(luò )行為記錄的相關(guān)要求、規避可能的法規風(fēng)險。

管控外發(fā)信息，降低泄密風(fēng)險：

深信服AC系列上網(wǎng)行為管理產(chǎn)品充分考慮網(wǎng)絡(luò )使用中的主動(dòng)泄密、被動(dòng)泄密行為，從事前防范、事中告警、事后追蹤等多方面防范泄密，為組織保護信息資產(chǎn)安全，降低網(wǎng)絡(luò )風(fēng)險。

掌握組織動(dòng)態(tài)、優(yōu)化員工管理：

深信服AC系列上網(wǎng)行為管理產(chǎn)品通過(guò)風(fēng)險智能報表來(lái)自動(dòng)發(fā)現存在離職風(fēng)險或有工作效率問(wèn)題的員工，并通過(guò)關(guān)鍵字報表和熱貼報表來(lái)反映員工思想動(dòng)態(tài)。風(fēng)險智能報表能夠自動(dòng)提示管理者關(guān)注離職傾向、泄密風(fēng)險、工作效率降低等員工管理風(fēng)險，而關(guān)鍵字報表和熱貼排行等報表將有助于組織深入了解員工的思想動(dòng)態(tài)，并以此為基礎實(shí)施組織文化建設、制度改進(jìn)等針對性措施，從而提高員工管理水平。

為網(wǎng)絡(luò )管理與優(yōu)化提供決策依據：

深信服AC系列上網(wǎng)行為管理產(chǎn)品提供了豐富的網(wǎng)絡(luò )可視化報表，能夠提供詳細報告讓管理者清晰掌握互聯(lián)網(wǎng)流量的使用情況，找到造成網(wǎng)絡(luò )故障的原因和網(wǎng)絡(luò )瓶頸所在，從而對精細化管理網(wǎng)絡(luò )并持續加以?xún)?yōu)化提供了有效依據。

防止病毒木馬等網(wǎng)絡(luò )風(fēng)險：

通過(guò)部署深信服AC系列上網(wǎng)行為管理產(chǎn)品，利用其內置的危險插件和惡意腳本過(guò)濾等創(chuàng )新技術(shù)過(guò)濾掛馬網(wǎng)站的訪(fǎng)問(wèn)、封堵不良網(wǎng)站等，從源頭上切斷病毒、木馬的潛入，再結合終端安全強度檢查與網(wǎng)絡(luò )準入、DOS防御、ARP欺騙防護等多種安全手段，實(shí)現立體式安全護航，確保組織安全上網(wǎng)。

低成本且有效推行IT制度：

深信服AC系列上網(wǎng)行為管理產(chǎn)品能夠實(shí)現用戶(hù)網(wǎng)絡(luò )權限的細致分配以及帶寬的優(yōu)化管理，通過(guò)事前精細規范、事中智能提醒、事后報表呈現等手段實(shí)現有效管理；通過(guò)將是否具備上網(wǎng)權限與用戶(hù)對IT制度的遵從情況進(jìn)行綁定，強制要求用戶(hù)遵從組織IT制度里的各項細則規定（如必須安裝指定的殺毒軟件或桌面管理軟件等），并且可以根據組織要求進(jìn)行各種智能提醒，通過(guò)創(chuàng )新技術(shù)的應用，讓IT管理制度融入每位用戶(hù)的日常工作中。

另外，通過(guò)在省/市公司部署深信服上網(wǎng)行為管理集中管理平臺，可實(shí)現如下功能：

深信服SC-AC上網(wǎng)行為管理設備集中管理平臺除能進(jìn)行全網(wǎng)策略下發(fā)、上網(wǎng)行為日志管理、全網(wǎng)設備狀態(tài)操控等基本功能外，還支持企業(yè)自行設置個(gè)性化管理策略，實(shí)現“個(gè)性化管理”與“集中統一管理”相結合。

SC-AC集中管理平臺可實(shí)現管理員分級管理，通過(guò)將各上網(wǎng)行為管理設備劃入到不同“區域”中，將不同“區域”的管理權限分配給不同級別的管理員，使管理職責更清晰，運營(yíng)商和企業(yè)的管理員協(xié)作更加高效，能有效降低管理成本和溝通成本。SC-AC內置有強大的防火墻功能，能有效防范非善意的端口嗅探、DOS攻擊、泛洪流量、入侵等威脅，可有效保障SC的安全。

上網(wǎng)行為管理集中管理平臺：

集中管理：

運營(yíng)商通過(guò)使用SC集中管理平臺，可以將全網(wǎng)的成百上千臺AC上網(wǎng)行為管理網(wǎng)關(guān)設備集中管理。運營(yíng)商的IT管理人員通過(guò)編輯SC“復制模板”上的相關(guān)配置，并通過(guò)一次鼠標點(diǎn)擊實(shí)現全網(wǎng)指定上網(wǎng)行為管理設備上相關(guān)配置的統一和更新，既方便了管理同時(shí)又確保了策略的一致性。

而對于某些企業(yè)上網(wǎng)行為管理設備上部分配置較“個(gè)性化”而與其他企業(yè)上網(wǎng)行為管理不同時(shí)，IT管理者同樣可以通過(guò)SC對此類(lèi)上網(wǎng)行為管理設備進(jìn)行單獨編輯和配置的單獨下發(fā)。從而實(shí)現集中化和個(gè)性化的靈活性要求。

分級管理：

SC集中管理平臺支持管理員分級管理。將企業(yè)上網(wǎng)行為管理設備劃分到SC的不同“區域”中，SC上配置的不同管理員將具有不同“區域”的管理權限，具體權限劃分包括Read-Only只讀權限和Read-Write讀寫(xiě)權限之分；同時(shí)SC支持將指定的企業(yè)上網(wǎng)行為管理設備的不同功能模塊的修改權限下放給企業(yè)本地管理員，從而實(shí)現運營(yíng)商管理員、“區域”管理員、企業(yè)本地管理員的分級管理結構，強化了管理的靈活性。

實(shí)時(shí)操控：

通過(guò)SC的集中監控功能，運營(yíng)商IT人員可以實(shí)時(shí)發(fā)現企業(yè)機構上網(wǎng)行為管理的運行狀態(tài)，及時(shí)定位問(wèn)題所在，為全網(wǎng)用戶(hù)提供一個(gè)更穩定、更高效的互聯(lián)網(wǎng)訪(fǎng)問(wèn)環(huán)境。

智能升級：

在SC上加載升級包，設定時(shí)間計劃，并勾選需要升級的企業(yè)上網(wǎng)行為管理設備，SC將自動(dòng)完成升級，并通過(guò)實(shí)時(shí)監控模塊顯示被升級的分支上網(wǎng)行為管理設備的運行狀態(tài)、是否在線(xiàn)等情況，極大的方便和簡(jiǎn)化了IT人員的工作量。

日志集中：

各企業(yè)機構部署的上網(wǎng)行為管理網(wǎng)關(guān)已經(jīng)內置大容量存儲設備，以此可實(shí)現大量上網(wǎng)行為日志的本地存儲，并通過(guò)上網(wǎng)行為管理設備內置數據中心方便對日志的查詢(xún)、統計等操作。同時(shí)企業(yè)上網(wǎng)行為管理網(wǎng)關(guān)上記錄的行為日志還可以集中同步到運營(yíng)商實(shí)現日志的集中管理與存儲，同時(shí)通過(guò)運營(yíng)商的獨立數據中心功能，通過(guò)多種圖形化報表統計系統實(shí)現對用戶(hù)上網(wǎng)行為分布的知悉、對企業(yè)機構網(wǎng)絡(luò )出口帶寬、流量TOP N應用的了解等功能。