【51CTO.com 綜合消息】◆用戶背景

中國(guó)石油化工集團(tuán)公司積極面對(duì)國(guó)際金融危機(jī)的嚴(yán)重沖擊，扎實(shí)開(kāi)展精細(xì)管理、挖潛增效，有序推進(jìn)重點(diǎn)工程建設(shè)，取得了一批喜人的新成果。集團(tuán)公司在進(jìn)行科技創(chuàng)新和業(yè)務(wù)擴(kuò)大的同時(shí)，更加意識(shí)到信息化建設(shè)的重要作用，因此不斷擴(kuò)大網(wǎng)絡(luò)應(yīng)用規(guī)模和使用效率。

◆需求分析

和其他大型企業(yè)一樣，隨著網(wǎng)絡(luò)應(yīng)用越來(lái)越多，集團(tuán)公司網(wǎng)絡(luò)管理部門(mén)就產(chǎn)生了以下的需求：管理和規(guī)范員工的網(wǎng)絡(luò)活動(dòng)；監(jiān)控關(guān)鍵崗位員工的上網(wǎng)行為；避免網(wǎng)上不良信息的困擾；保持網(wǎng)絡(luò)暢通，全面提升工作效率；監(jiān)控所有外發(fā)信息，防止企業(yè)機(jī)密文件和敏感信息的外泄；避免員工上班時(shí)間瀏覽股票信息、進(jìn)行P2P下載、玩網(wǎng)絡(luò)游戲、瀏覽與工作無(wú)關(guān)的網(wǎng)頁(yè)、利用QQ和MSN聊天……

◆解決方案

對(duì)于以上出現(xiàn)的集團(tuán)公司的網(wǎng)絡(luò)信息安全保障問(wèn)題，中石化河南分公司信息管理部門(mén)經(jīng)過(guò)長(zhǎng)達(dá)1年的考察對(duì)比，在近10家國(guó)內(nèi)外同類(lèi)產(chǎn)品中選擇了深圳市任子行網(wǎng)絡(luò)技術(shù)股份有限公司研制的任天行網(wǎng)絡(luò)安全管理系統(tǒng)。用戶選中的原因不僅是因?yàn)槿翁煨性诩夹g(shù)測(cè)試中功能符合用戶需求，性能穩(wěn)定可靠；同時(shí)，用戶非?？粗厝翁煨械漠a(chǎn)品平臺(tái)是一個(gè)體系架構(gòu)非常完善的平臺(tái)，能夠隨著用戶不斷發(fā)展的更高安全管理需求，在產(chǎn)品層面進(jìn)行更深層次的發(fā)展和優(yōu)化。

方案結(jié)合中石化河南分公司網(wǎng)絡(luò)安全建設(shè)項(xiàng)目的總體結(jié)構(gòu)，配合任天行企業(yè)安全管理中心：

a. 建設(shè)管理各個(gè)單位獨(dú)立的網(wǎng)絡(luò)管理中心，實(shí)現(xiàn)各單位網(wǎng)絡(luò)的信息安全審計(jì)、封堵、控制、管理功能。

b. 建立整體信息安全審計(jì)管理中心。采用自上向下的統(tǒng)一管理，中心根據(jù)需要統(tǒng)一管理或由各單位獨(dú)立審計(jì)管理自己的網(wǎng)絡(luò)。

c. 強(qiáng)化網(wǎng)絡(luò)管理系統(tǒng)。實(shí)行有效的配置管理、失效管理、安全管理、審計(jì)管理、封堵管理。

d. 建立以信息交換、信息發(fā)布和查詢應(yīng)用為主的計(jì)算機(jī)網(wǎng)絡(luò)信息安全應(yīng)用基礎(chǔ)環(huán)境，為中石化河南分公司網(wǎng)絡(luò)信息中心的領(lǐng)導(dǎo)決策、科研、日常業(yè)務(wù)及行政管理提供先進(jìn)的支持手段。

1)在中石化河南分公司網(wǎng)絡(luò)中心采用獨(dú)立硬件平臺(tái)解決方案，由于系統(tǒng)平臺(tái)的獨(dú)立性帶來(lái)系統(tǒng)的無(wú)關(guān)性，使得整個(gè)系統(tǒng)的功能特點(diǎn)得到***體現(xiàn)。

2)在整個(gè)系統(tǒng)的實(shí)施中，企業(yè)中心的部署是整個(gè)系統(tǒng)的靈魂所在，企業(yè)中心的功能具有所有的管理職能，同時(shí)還肩負(fù)著承上啟下的作用，所以其與其他系統(tǒng)的無(wú)關(guān)性顯得尤為重要。

3)該系統(tǒng)對(duì)所有單位的審計(jì)終端進(jìn)行集中控制管理和策略分發(fā)，不影響原有的網(wǎng)絡(luò)架構(gòu)，安裝管理維護(hù)非常方便。

◆效果和反饋

任天行網(wǎng)絡(luò)安全管理系統(tǒng)如今已經(jīng)在河南省三門(mén)峽市、平頂山市、安陽(yáng)市、南陽(yáng)市、洛陽(yáng)市、濮陽(yáng)市等17個(gè)地市的中石化分公司實(shí)施部署和安裝。實(shí)施后，系統(tǒng)詳細(xì)地記錄了每臺(tái)上網(wǎng)機(jī)器的網(wǎng)絡(luò)日志，網(wǎng)絡(luò)管理員在區(qū)域內(nèi)任何一臺(tái)接入網(wǎng)絡(luò)的機(jī)器上登錄任天行網(wǎng)絡(luò)安全管理系統(tǒng)，就可以非常便捷的查詢到系統(tǒng)內(nèi)每臺(tái)機(jī)器的上網(wǎng)行為日志，從而及時(shí)有效地對(duì)員工的上網(wǎng)行為進(jìn)行管理和控制。

這樣的網(wǎng)絡(luò)安全保障使得IT管理部門(mén)不再需要對(duì)員工上網(wǎng)行為過(guò)多頻繁地進(jìn)行人工干預(yù)和督促，整個(gè)企業(yè)的網(wǎng)絡(luò)就可以變得有序、穩(wěn)定、暢通了，而對(duì)于這種適度的上網(wǎng)行為管理技術(shù)和方式，員工也從意識(shí)上和行動(dòng)上自覺(jué)地接受并規(guī)范了自身的上網(wǎng)行為，企業(yè)的整體工作氛圍越來(lái)越好，全員工作效率得到了明顯提升。這樣喜人的實(shí)施效果充分得到了了中石化河南分公司各階層管理部門(mén)的肯定和認(rèn)可，并計(jì)劃推薦在集團(tuán)公司其他省市分部進(jìn)行部署安裝。