【51CTO.com 綜合報道】華東電網(wǎng)公司作為我國最大的區(qū)域電網(wǎng)，承擔(dān)了管理上海、江蘇、浙江、安徽和福建“四省一市”的電網(wǎng)安全、規(guī)劃區(qū)域電網(wǎng)發(fā)展、培育區(qū)域電力市場和管理電力調(diào)度交易中心等重要職責(zé)。作為長三角區(qū)域經(jīng)濟(jì)社會發(fā)展以及區(qū)域電力資源優(yōu)化配置的重要能源骨干企業(yè)，華東電網(wǎng)憑著深厚的技術(shù)基礎(chǔ)和優(yōu)良的管理措施，為長三角區(qū)域提供穩(wěn)定可靠的電力服務(wù)，從而促進(jìn)了長三角的的經(jīng)濟(jì)飛漲。

企業(yè)發(fā)展帶來迫切需求

為了給用戶提供更好的服務(wù)，華東電網(wǎng)一直很重視在網(wǎng)絡(luò)方面的建設(shè)。華東電網(wǎng)公司員工多達(dá)三千，總部在上海，在江蘇、浙江等地?fù)碛斜姸喾蛛姀S。分電廠因業(yè)務(wù)需要訪問公司總部的服務(wù)器，為了提高訪問的速度，加強(qiáng)對總部員工網(wǎng)絡(luò)合理的管理，同時滿足國家電網(wǎng)對電力公司網(wǎng)絡(luò)安全政策，華東電網(wǎng)需要一套合適的解決方案來完善現(xiàn)在的網(wǎng)絡(luò)管理措施。

在得知華東電網(wǎng)該方面需求后，深信服科技在第一時間即前去進(jìn)行了交流，實(shí)地對華東電網(wǎng)總部網(wǎng)絡(luò)進(jìn)行了現(xiàn)場分析。

華東電網(wǎng)總部網(wǎng)絡(luò)劃分為服務(wù)器區(qū)和辦公區(qū)，總部和分公司員工都通過公網(wǎng)訪問服務(wù)器，在訪問人數(shù)比較多的時候，速度很慢，比較影響工作的效率。辦公區(qū)使用網(wǎng)絡(luò)的人員較多，網(wǎng)絡(luò)暫時沒有一個可控的系統(tǒng)。此外，國家電網(wǎng)明文規(guī)定員工的網(wǎng)絡(luò)訪問日志必須存儲六十天以上，而且會定期檢查。如何實(shí)現(xiàn)記錄員工的網(wǎng)絡(luò)訪問日志，達(dá)到國家電網(wǎng)政策的要求呢？這是華東電網(wǎng)IT部門急需解決的問題。

在清楚華東電網(wǎng)的需求后，深信服又第一時間提交了上網(wǎng)行為管理解決方案。整個方案從三個方面著手，利用深信服上網(wǎng)行為管理的流量管理、應(yīng)用控制和上網(wǎng)軌跡記錄功能，針對性的解決華東電網(wǎng)網(wǎng)絡(luò)的需求。

建立實(shí)用的網(wǎng)絡(luò)管控

網(wǎng)絡(luò)管理必須從用戶和應(yīng)用兩個基礎(chǔ)維度進(jìn)行管理才能真正的實(shí)現(xiàn)細(xì)致管理。通過深信服設(shè)備中呈現(xiàn)的樹形組織架構(gòu)，華東電網(wǎng)可將服務(wù)器定義成一組用戶，同時將領(lǐng)導(dǎo)和其他部分定義成其他用戶組。為了提高服務(wù)器的訪問速度，設(shè)備的部署策略中采用對服務(wù)器的流量進(jìn)行保障，在總的出口帶寬中劃出一部分，在與其他網(wǎng)絡(luò)應(yīng)用并行時，優(yōu)先保障服務(wù)器的帶寬。對于用戶區(qū)，利用上網(wǎng)行為管理產(chǎn)品流量管理中的父子通道，華東電網(wǎng)還實(shí)現(xiàn)了對不同的部門和不同的應(yīng)用，采用靈活的網(wǎng)絡(luò)流量分配制度。

此外應(yīng)電網(wǎng)公司對員工網(wǎng)絡(luò)行為的管理要求，華東電網(wǎng)還特別設(shè)置了基于智能識別技術(shù)、內(nèi)置的應(yīng)用識別規(guī)則庫和URL庫的過濾，屏蔽功能，過濾掉一些非法的和不良的網(wǎng)站，限制員工在上班時間觀看視頻、下載娛樂電影、玩網(wǎng)絡(luò)游戲等與工作無關(guān)、又非常占用網(wǎng)絡(luò)帶寬的應(yīng)用。這樣不僅提高了員工在上班時間的工作效率，提高了網(wǎng)絡(luò)帶寬的利用率，同時也為內(nèi)部提供了一個綠色的健康的網(wǎng)絡(luò)環(huán)境。

必不可少的網(wǎng)絡(luò)日志記錄

考慮到國家電網(wǎng)對公司在網(wǎng)絡(luò)方面相關(guān)政策的要求，華東電網(wǎng)迫切需要一種工具來滿足這個要求。深信服上網(wǎng)行為管理產(chǎn)品所提供的內(nèi)置和外置數(shù)據(jù)中心則很好的滿足了華東電網(wǎng)的這個要求。設(shè)備在開啟審計功能后，能準(zhǔn)確記錄下網(wǎng)絡(luò)日志，并形成應(yīng)用、流量和用戶的統(tǒng)計報表、對比報表和趨勢報表。借助其豐富的報表功能，公司在每次國家電網(wǎng)進(jìn)行檢查時都獲得了好評。國家電網(wǎng)的政策要求是網(wǎng)絡(luò)數(shù)據(jù)至少保持六十天，由于公司總部員工多達(dá)三千人，每天產(chǎn)生的日志非常多，深信服上網(wǎng)行為管理外置數(shù)據(jù)中心存儲起來都沒問題，自帶的快速搜索功能，更是方便了檢查時敏感信息類型的快速定位。

網(wǎng)絡(luò)部署圖如下：  

在華東電網(wǎng)總部，深信服上網(wǎng)行為管理設(shè)備以網(wǎng)橋模式成功部署在網(wǎng)絡(luò)中，從測試到現(xiàn)在的應(yīng)用，它已經(jīng)幫助公司的IT部門創(chuàng)建了一個可視可控的網(wǎng)絡(luò)管理平臺。

服務(wù)質(zhì)量——由擔(dān)心到安心

華東電網(wǎng)這個項目除了深信服以外，還有國內(nèi)外好幾個廠家一起競爭的，但無論是在前期的交流，還是在項目中期的測試，深信服的技術(shù)和服務(wù)都很出色，也因此成功的擊退了其他競爭對手。

在項目測試期間，有次華東電網(wǎng)公司總部有些員工突然出現(xiàn)上不了網(wǎng)，因為以前幾乎沒發(fā)生過類似事情，所以當(dāng)時他們判斷可能是上了深信服的上網(wǎng)行為管理設(shè)備引起的。打電話給負(fù)責(zé)該項目的深信服工程師，讓他們馬上過來。當(dāng)深信服工程師在四十分鐘達(dá)到現(xiàn)場時，華東電網(wǎng)這邊也是焦頭爛額，相信給了他們不少壓力。深信服工程師登入上網(wǎng)行為管理設(shè)備查看，結(jié)果后來發(fā)現(xiàn)是因為公司內(nèi)網(wǎng)有用戶使用中毒的PC，并非是深信服上網(wǎng)行為管理設(shè)備引起的。深信服工程師使用他們上網(wǎng)行為管理產(chǎn)品自帶的防DOS攻擊和防ARP欺騙安全強(qiáng)化功能，清理了內(nèi)網(wǎng)的病毒，使得華東電網(wǎng)的網(wǎng)絡(luò)在半小時內(nèi)從半癱瘓狀態(tài)恢復(fù)至正常使用。經(jīng)過這個事件，華東電網(wǎng)完全摒棄了對深信服上網(wǎng)行為管理產(chǎn)品的質(zhì)疑，同時對深信服這種快速響應(yīng)的服務(wù)感到很滿意。

華東電網(wǎng)負(fù)責(zé)該項目的朱總表示：之前耳聞過深信服，我們同行有些在用。不過我那時候?qū)λ麄兊漠a(chǎn)品和服務(wù)還有有些擔(dān)心的，因為網(wǎng)絡(luò)對我們的電力公司非常重要，網(wǎng)絡(luò)的穩(wěn)定性直接關(guān)系到我們業(yè)務(wù)的正常進(jìn)行，所以我們對網(wǎng)絡(luò)設(shè)備的要求比較高，對服務(wù)更是要求能及時響應(yīng)。深信服在這個項目中，解決了我們的實(shí)際問題，實(shí)現(xiàn)了他們在項目前期提出的服務(wù)承諾，現(xiàn)在設(shè)備運(yùn)行良好，我們很放心。

深信服上網(wǎng)行為管理解決方案在總部的成功使用，贏得了華東電網(wǎng)首期項目的擴(kuò)大。華東電網(wǎng)準(zhǔn)備給下屬兩個電廠提供深信服上網(wǎng)行為管理，二期工程將會為下屬的另外三個電廠采購深信服上網(wǎng)行為管理產(chǎn)品。

電力是一個國家經(jīng)濟(jì)的重要基礎(chǔ)保障設(shè)施，電力的信息化建設(shè)需要前沿的網(wǎng)絡(luò)設(shè)備供應(yīng)商為之提供。深信服繼成功服務(wù)于大唐、國電、神華、南方電網(wǎng)、云南電網(wǎng)、貴州電網(wǎng)等大型電網(wǎng)和電力公司后，會繼續(xù)努力，為電力行業(yè)的網(wǎng)絡(luò)建設(shè)提供更優(yōu)質(zhì)的解決方案和服務(wù)。