深信服结缘大唐国际 规范网络应用行为

摘要：通过采用深信服上网行为管理解决方案，并在全国区域电厂进行部署，增强了大唐国际电厂网络管控性，提高了员工工作效率，增强电厂竞争力。

大唐国际发电股份有限公司是中国大型独立发电公司之一，主要建设、经营电厂，销售电力，进行电力技术服务等。目前，大唐国际运营发电单位已经跨出京津唐地区，公司项目更是分布全国各地。

公司规模扩张和业务的飞速发展为大唐国际带来了新的挑战，内网存在的非业务流量挤占带宽、机密信息存在泄密风险、以及员工的网络应用行为需要进行规范，提高工作效率。

1、一些非工作需要的网络行为需要得到管控，提高工作效率；

2、网络应用需要能够有支持快捷查询、分析的报表，方便随时查阅；

3、新增的网络部署需不改变现有网络拓扑状况，保证现有网络的稳定性；

针对大唐国际上述要求，深信服科技提供了上网行为管理解决方案，目前大唐国际福建、云南、河北、甘肃等公司陆续采用深信服上网行为管理设备。

大唐国际电厂多采用网桥模式部署深信服上网行为管理设备，即部署在防火墙和核心交换机之间。这样就不需改变电厂原有的网络拓扑及设置，同时也可管控电厂内网的网络行为；另有部分电厂采用旁路模式部署，这种模式主要用于内网用户上网行为规范。

而且大唐国际下属电厂很多时候采用第三方存储模式存储内网用户上网应用日志，这一方面释放了日志查询对设备性能的损耗，另一方面也无限扩大了日志可存储的时间，日志服务器部署位置与深信服设备相互联通即可。

部署收益

1、规范网络应用，提升办公效率

通过电厂网络出口的上网行为管理产品，大唐国际众电厂通过IP/MAC、硬件特征码绑定等技术，对用户进行唯一身份识别；之后将用户根据业务部门、组织架构进行用户组划分及权限分配；分时间段、分用户组管控，人性化封堵，提升办公效率。

2、流量控制，优化网络带宽

电厂作为传统企业，其网络出口带宽有限，而相应的电力调度系统、OA办公等网络业务系统又较为完备，这必然带来了网络业务运用与网络带宽不足间的矛盾，而且时常有用户进行BT下载等娱乐行为而挤占正常应用带宽。

针对于此，大唐国际电厂通过深信服上网行为管理设备对相应用户组进行带宽分配与流量控制，流量控制基于业务应用类型、用户组织权限等各种因素，细致全面地构建平稳流量内网。

3、宏观网络应用分析，指导IT管控方向

大唐国际下属电厂可根据上网行为管理设备记录日志生成曲线、饼状、柱状、趋势图等，并可对相关网络应用、流量等进行排名。用户可根据自己所需信息生成宏观分析图表，这样电厂IT管理者便能根据日志分析图表调整上网行为管理选项，为内网管控、进一步建设进行决策。

正是深信服上网行为管理方案对大唐国际电厂高度的切合度，以及在中电投、大唐国际等大型电力集团中的广泛运用，大唐国际最终整体采用了深信服上网行为管理解决方案，并在全国区域电厂进行部署，增强了网络管控性，提高了员工工作效率，增强电厂竞争力。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友