深信服上網(wǎng)行為管理解決方案服務(wù)湖南移動(dòng)

　　拒絕不良行為 湖南移動(dòng)互聯(lián)網(wǎng)出口統(tǒng)一管控

　　(聯(lián)合電訊社/深圳)--近年來(lái)，順應(yīng)服務(wù)器整合與數(shù)據(jù)集中的趨勢(shì)，各組織機(jī)構(gòu)的網(wǎng)絡(luò)陸續(xù)實(shí)現(xiàn)了上網(wǎng)集中化管理。然而，各種互聯(lián)網(wǎng)資源的飛速傳播，使得內(nèi)網(wǎng)員工利用工作時(shí)間進(jìn)行上網(wǎng)聊天、在線視頻、網(wǎng)絡(luò)游戲等非業(yè)務(wù)性的互聯(lián)網(wǎng)行為已屢見(jiàn)不鮮。雖然管理人員對(duì)此推行了各種制度規(guī)范，但在實(shí)行方面總是道高一尺、魔高一丈。保證組織機(jī)構(gòu)高效運(yùn)營(yíng)的基礎(chǔ)是信息化建設(shè)的完善，而當(dāng)前網(wǎng)絡(luò)管理上的尷尬局面，究竟該如何化解。

　　缺乏管理的網(wǎng)絡(luò)行為悄然蔓延

　　湖南省移動(dòng)作為基礎(chǔ)網(wǎng)絡(luò)的運(yùn)營(yíng)單位，自身的信息化建設(shè)一直走在湖南省前列，其下屬市公司的辦公網(wǎng)絡(luò)均通過(guò)專線網(wǎng)絡(luò)連接到省公司的公網(wǎng)千兆出口，實(shí)現(xiàn)了全省辦公網(wǎng)流量的統(tǒng)一管理。在實(shí)現(xiàn)了高度集中化管理后，省移動(dòng)信息中心發(fā)現(xiàn)，隨著互聯(lián)網(wǎng)資源的日益豐富，存在員工利用上班時(shí)間進(jìn)行與工作無(wú)關(guān)的上網(wǎng)行為，諸如QQ聊天、在線視頻、網(wǎng)絡(luò)游戲等娛樂(lè)應(yīng)用已逐漸盛行起來(lái)。雖然公司先前頒布了多條明文規(guī)定，但僅僅依靠員工自覺(jué)遵守，而缺乏技術(shù)手段的制度，往往形同虛設(shè)。

　　P2P類型的網(wǎng)絡(luò)蛀蟲不容輕視

　　盡管在網(wǎng)絡(luò)管理方面尚有難度，但是工作時(shí)間進(jìn)行上網(wǎng)娛樂(lè)的行為絕不宜放任其發(fā)展。由于部分內(nèi)網(wǎng)用戶肆意使用BT、PPLive等P2P工具下載電影、觀看在線視頻等，嚴(yán)重吞噬公司有限的帶寬資源，影響了湖南移動(dòng)內(nèi)部關(guān)鍵應(yīng)用和業(yè)務(wù)的開(kāi)展。同時(shí)，員工一方面不斷下載，占用大量帶寬;一方面抱怨上網(wǎng)速度慢，影響工作效率。起初，IT管理者為了滿足員工的需求,不斷擴(kuò)充出口帶寬，然而，P2P自身的數(shù)據(jù)傳播機(jī)制會(huì)導(dǎo)致其吞噬更多的帶寬資源，公司在耗費(fèi)資金的同時(shí)也并沒(méi)有從根本上解決制約速度的瓶頸。如何才能提高上網(wǎng)速度，怎么使有限的帶寬資源得到最高效的利用?

　　網(wǎng)絡(luò)情況不透明事后回溯成難題

　　由于湖南移動(dòng)內(nèi)網(wǎng)人員規(guī)模大，部門復(fù)雜，管理部門對(duì)自己網(wǎng)絡(luò)使用情況無(wú)法得到直觀的認(rèn)識(shí)，只能根據(jù)內(nèi)網(wǎng)用戶反映進(jìn)行統(tǒng)計(jì)，記錄一些IP訪問(wèn)情況，對(duì)于細(xì)致的帶寬占用情況無(wú)法得知。對(duì)于事后查找事件記錄，海量的日志記錄無(wú)疑給管理人員造成很大的工作量。如何能夠?qū)W(wǎng)絡(luò)使用情況進(jìn)行智能化的統(tǒng)計(jì)并且快速的定位問(wèn)題事件，這些都是湖南移動(dòng)IT管理者考慮的問(wèn)題。

　　針對(duì)以上問(wèn)題，經(jīng)過(guò)公司調(diào)研，選取業(yè)界主流方案--深信服上網(wǎng)行為管理解決方案?？紤]到公司內(nèi)網(wǎng)的雙機(jī)冗余環(huán)境，采用雙網(wǎng)橋的形式將深信服AC架設(shè)在客戶原防火墻和交換機(jī)之間，保證客戶內(nèi)網(wǎng)的上網(wǎng)流量均需要通過(guò)深信服AC，通過(guò)對(duì)內(nèi)網(wǎng)用戶及用戶組設(shè)置相應(yīng)的上網(wǎng)策略，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)上網(wǎng)行為進(jìn)行管理，同時(shí)規(guī)避內(nèi)網(wǎng)設(shè)備單點(diǎn)故障。

　　攜手深信服構(gòu)建高效優(yōu)化的網(wǎng)絡(luò)環(huán)境

　　經(jīng)過(guò)一段時(shí)間的使用后，湖南移動(dòng)公司可喜的發(fā)現(xiàn)組織的網(wǎng)絡(luò)狀況得到了明顯改善。深信服上網(wǎng)行為管理設(shè)備通過(guò)細(xì)致劃分帶寬資源，保證核心業(yè)務(wù)的帶寬需求，限制非業(yè)務(wù)應(yīng)用的帶寬占用，徹底解決了P2P濫用帶寬等問(wèn)題，大幅度提升了業(yè)務(wù)運(yùn)行效率;而且提供細(xì)致且直觀的流量分布、趨勢(shì)、對(duì)比報(bào)表等，讓網(wǎng)絡(luò)更加透明，為組織的IT決策提供科學(xué)依據(jù)。

　　深信服科技為湖南移動(dòng)靈活的制定用戶上網(wǎng)行為策略，根據(jù)不同時(shí)間段為用戶分配網(wǎng)絡(luò)訪問(wèn)權(quán)限，禁止上班時(shí)間進(jìn)行與工作無(wú)關(guān)的網(wǎng)絡(luò)行為，有效的提高了員工的工作效率。同時(shí)，強(qiáng)大的數(shù)據(jù)中心允許管理者分組、分用戶、規(guī)則、協(xié)議等多種查詢對(duì)象，按餅圖、柱狀圖、曲線圖等方式進(jìn)行查詢，可直觀地查看到網(wǎng)絡(luò)流量、郵件、網(wǎng)絡(luò)監(jiān)控、安全日志等詳細(xì)信息，并可直接打印和導(dǎo)出報(bào)表。深信服數(shù)據(jù)中心支持日志檢索功能，能快速的定位問(wèn)題事件，極大的減輕了管理人員的工作量。

　　湖南移動(dòng)通過(guò)部署深信服科技的上網(wǎng)行為管理解決方案，最終形成了一套可視、可靠、可控運(yùn)營(yíng)的網(wǎng)絡(luò)系統(tǒng)。不僅保障了日常辦公管理與業(yè)務(wù)經(jīng)營(yíng)的正常開(kāi)展，提高了整體的工作效率，同時(shí)也響應(yīng)了中國(guó)移動(dòng)總部關(guān)于“上網(wǎng)行為管理技術(shù)規(guī)范”的指導(dǎo)思想，使企業(yè)的網(wǎng)絡(luò)建設(shè)進(jìn)入一個(gè)新的層次，為公司網(wǎng)絡(luò)穩(wěn)定運(yùn)行保駕護(hù)航。

　　面向未來(lái)，中國(guó)移動(dòng)通信集團(tuán)湖南有限公司借助深信服上網(wǎng)行為管理方案，優(yōu)化內(nèi)部網(wǎng)絡(luò)環(huán)境，始終堅(jiān)持以科學(xué)發(fā)展觀為指導(dǎo)，時(shí)刻秉承“追求客戶滿意服務(wù)”的經(jīng)營(yíng)理念，全面提升公司在通信行業(yè)的領(lǐng)先優(yōu)勢(shì)，推進(jìn)企業(yè)全面、協(xié)調(diào)、可持續(xù)發(fā)展。