中華人民共和國民政部
用戶簡介
民政部是國務院管理有關社會行政事務的職能部門。民政工作面向全體社會成員，服務于廣大人民群眾。保障好“困難群體、特殊群體、優撫群體”的切身利益，是民政工作的重要職責。隨著信息化建設的推進，國家民政部已經搭建了完善的基礎網絡，目前信息化的重點已經向網絡安全水平和管理水平的提高方面轉移。
用戶面臨的問題和挑戰
1、帶寬問題導致關鍵應用無法保證
由于互聯網各種新的應用層出不窮，國家民政部辦公網絡上的各種應用互相搶占互聯網出口帶寬。而內部員工對網絡資源的使用要求很不相同，個別員工的應用，如P2P下載、在線視頻等，可以輕易地占用大量帶寬。這就威脅到IP視頻會議等各種關鍵應用的運行，造成直接經濟損失或影響業務工作的正常進行，需要進行上網行為管理。
2、網絡安全問題造成辦公系統無法正常運轉
網絡病毒泛濫、黑客工具的濫用，這些來自內部用戶的異常流量都可能侵害廣域網出口帶寬，搶占網絡接入設備的系統資源，最終造成廣域網出口的阻塞和癱瘓。
3、缺乏互聯網內容過濾導致外發言論與信息無法控制
Web瀏覽是病毒、木馬傳播的主要途徑，內部人員有意無意地瀏覽含有惡意代碼的頁面，會給企業局域網帶來很大的安全風險；BBS、博客是非法言論傳播的主要途徑，有害言論的隨意散播，既影響了政府形象，又為民政部帶來了法律風險。
考慮到內部員工使用互聯網時也可能引發信息安全事故、帶寬資源濫用、工作效率流失等問題，國家民政部開始前瞻性地考慮如何管理和控制內部的上網行為風險。同時，依據“公安部82號令”的相關規定，民政部希望通過技術手段加強對內部用戶網絡行為的“審計”，并對員工的上網行為進行規范和引導。
網康科技解決方案
網康科技通過對國家民政部互聯網訪問管理的需求評估，采用網康互聯網控制網關（NS-ICG）以透明橋接的方式部署在互聯網接入防火墻內，對內部用戶的上網行為實行細粒度的管理。
網康互聯網控制網關具備專業的分析決策能力，并提供精細的控制策略，具體到國家民政部的需求，我們設置了以下策略：
1、通過上網行為管理，靈活的流量管理，將與工作無關的互聯網應用（主要為P2P和P2P streaming類應用）限制到一定的帶寬，對和工作息息相關的互聯網應用（主要是HTTP應用）提供有效的帶寬保障，大大提升了訪問速度；
2、大力保障關鍵業務流的帶寬，保障FTP和MAIL等關鍵業務應用的順暢；
3、為了提高工作效率，禁止工作時間玩網絡游戲；
4、通過ICG的URL預分類庫、關鍵字過濾技術，過濾病毒、違反法律、色情等信息；
5、開啟網絡防護報警功能，對異常流量進行自動管控，以實現網絡無人值守時的自我防護，保障互聯網出口帶寬的暢通。
用戶效果
1、有效過濾非法網站：過濾色情、暴力、賭博、毒品、犯罪技能等違法的網絡內容，凈化辦公環境。
2、保障網絡信息安全：通過網康科技國際領先的數據庫分類算法和100%人工校正，基于全球最大的URL中文地址庫，有效屏蔽了黑客、惡意代碼、間諜軟件、詐騙網站等高風險網址，大大減少了企業員工因為在互聯網上瀏覽上述網頁而造成的電腦中毒、中木馬等情況，大大減輕了網絡管理員的負擔，同時減少了員工因為電腦病毒原因不能正常工作的事件。
3、合理使用網絡帶寬：通過上網行為管理，在網康NS-ICG上設定相應策略，基于最適合中國互聯網網絡應用環境的應用協議數據庫，有效控制了流媒體、P2P下載、網絡電視、在線視頻等互聯網應用，大大減輕了網絡帶寬的損耗，使正常互聯網工作應用得到了保障，同時使企業帶寬應用趨于合理，省去了提高帶寬的費用，減少了因不合理應用互聯網造成的帶寬資源損耗。
4、提高工作效率：基于目前國內最完善、效果最好的網絡應用協議數據庫，通過對網絡游戲、論壇、網上交友、聊天、博客、網絡購物等網絡訪問應用的有效控制，使員工無法在工作時間進行與工作無關的互聯網活動，將更多的精力投入工作中，大大提高了員工的工作效率，減少了因為員工進行與工作無關的互聯網應用給企業帶來的損失。
5、規避法律風險：通過網康科技國際領先的數據庫分類算法和100%人工校正，基于全球最大的URL中文地址庫，對賭博、犯罪、毒品、邪教、極端主義等易帶來法律風險的網址給予屏蔽，禁止用戶訪問，杜絕了因為訪問該類站點所帶來的法律風險。
6、定位異常：通過網康靈活的統計查詢功能可以列出流量、訪問量、攔截量、外發郵件量、提交表單量最多的用戶，定位可疑用戶，并進一步查詢其具體上網行為。
用戶網絡拓撲圖
【編輯推薦】
