网络特警电力企业上网行为管理解决方案作者：维创（北京）软件工程有限公司 日期：2011/8/10一、电力企业网络管理的必要性随着信息技术的飞速发展，电力企业信息化建设深入开展，使得当前国内电力企业都建立了自己的内部局域网和信息化系统，电力企业内部网络的开放性、共享性、互连程度的不断增大，这极大地便利了电力企业内部的信息传递、资源共享和各项生产经营活动。

但是，由于互联网自身的娱乐、开放、随意性、风险性等特征，使得电力企业的网络资源被大量与工作无关的网络应用所消耗，网络安全问题也日益严重，网络管理亟待加强。

中国区和亚太区的Web@Work调查结果显示，接受调查的中国员工每周上班花在网上处理私人事务的时间高达5.6小时，平均每天超过1小时。

据国际知名的调查机构IDC公司2005年的一份调查报告显示，中国员工每周花在网上处理私人事务的时间高达5.6小时，而亚太地区整体的平均上网时间是4.2小时/周。

在中国，有60%的员工上网浏览个人信件，而在印度，只有26%员工上网浏览个人信件，在巴西则只有6%。

在中国，有多于拉美16%的员工上网下载音乐，约有多于其它地区8%的中国员工上网进入聊天室，有多于其它地区12%的员工上网玩在线游戏。

此外，有83%中层管理人员由于在办公时间内浏览与工作无关的网站，使企业有更多机会遭受到仿冒诈骗、间谍软件和其它网上攻击的威胁。

这些与工作无关却又较受关注的5类网站分别为新闻网站(51%)、网上银行(38%)、邮件网站(37%)、旅游网站(22%)和运动、购物网站(15%)。

而实际的情况是，随着近几年网络购物、偷菜游戏、摘菜游戏、抢车位游戏、网页小游戏、炒股软件、飞信等流行的网络应用的兴起，员工上班时间进行此类上网行为的更是司空见惯，从而占据了员工更多的工作时间，也导致公司的网络带宽被这些新兴的网络应用大肆抢占，引发了局域网网络性能下降、数据包延迟、甚至掉线现象；同时，局域网因为这些不合理的上网行为，极容易导致网络病毒、木马、钓鱼网站的侵袭，从而给企业的网络安全造成了较大的风险。

电力企业与其他行业相比对网络安全的要求更为迫切。

对于电力企业来讲，能否保障网络安全以及网络中信息的安全问题，直接影响到企业的发展与效益，并直接关系到电力系统的安全、稳定、经济、优质运行，影响着“数字电力系统”的实现进程以及国家电力信息系统网络信息安全的实现，而且电力工业是国家国民经济的支柱产业，其安全问题直接关系到各行各业的发展和人民的生活水平。

因此，网络信息安全已成为影响电力安全生产的重大问题。

二、电力企业网络监控的举措而保证电力企业的网络安全和信息安全，就必须从影响电力企业安全的根源抓起。

员工不合理的上网行为、未经授权的上网行为、有意无意的上网行为，特别是局域网一些员工利用一些P2P软件、BT软件下载影视娱乐资源；上网炒股、上网看视频；进行网络购物、团购、访问钓鱼网站；使用聊天软件聊天、QQ传输文件；访问一些不健康的色情、反动、暴力网站等等。

上述不合理的上网行为极容易导致内网遭遇病毒的侵袭，引发蠕虫、冲击波、震荡波、网络风暴、ARP攻击、ARP欺骗、木马窃取商业机密、远程控制等等。

维创（北京）软件工程有限公司（官网：http://www.linkqos.com/）作为国内知名的上网行为管理系统提供商。

早在2005年就推出了国内知名的上网行为管理软件系统，并在此基础上推出了全新一代基于硬件嵌入式芯片技术的网络安全产品――网络特警上网行为管理系统。

网络特警外观平台架构标准1U/2U工业设计，高强度钢外壳CPU支持Intel Core i3/i5/i7内存4G-16G,DDR3/1333MHZ硬盘500G-2TB高速SATA硬盘网卡Intel PCI-E高性能千兆/万兆网卡LAN BYPASS 2组峰值流量10G工作温度0-60°网络特警平台参数基于多年的网络管理、网络监控经验，维创公司建议电力企业应从以下几个方面来加强员工上网监控、控制员工网络行为：1、指定员工上网行为管理制度和上网规范，并对员工上网进行相关培训。

电力企业网管人员应根据本单位的实际情况建立相应的上网管理制度和行为规范，从制度层面上限制员工的网络行为，并建立相应的奖惩问责机制，从而对员工上网起到管理制度上的约束作用；其次加强员工上网培训，尤其是培训员工识别钓鱼网站、防御木马等上网经验。

2、从网络管理技术层面加强上网管理，部署专门的上网行为管理系统。

网络特警是维创公司推出的一款高端硬件嵌入式芯片技术的网管系统，可以帮助电力企业网管人员加强单位上网控制、监控局域网员工上网行为。

首先，网络特警部署极为快捷。

网络特警基于“创新直连”技术，可以直接将网络特警设备连接二层交换机或者三层交换机任意一个端口即可实现对局域网所有电脑、所有网段电脑上网行为的全面控制；其次，网络特警功能极为实用、强大。

网络特警可以有效禁止P2P软件，限制迅雷下载、控制BT下载、禁止网络电视、限制P2P视频、过滤网页视频、禁止访问视频网站、限制网络购物网站、禁止网络购物、禁止偷菜游戏；限制登录QQ游戏、禁止网页小游戏等；同时，网络特警还可以限制上网带宽、控制员工上网速度、限制下载速度等控制网络流量；而针对网络安全，网络特警可以有效禁止外来电脑接入本地局域网、禁止代理上网、禁止电脑充当代理服务器、检测局域网内混杂模式网卡、防止网络嗅探和网络侦听、防止ARP攻击、防止电脑私自安装网管软件或者一些黑客软件，从而引发网络攻击风险；此外，网络特警还可以记录服务器共享文件的访问情况，可以详细审计服务器共享文件创建、修改、删除、重命名、读取等操作，从而便于网管人员保护服务器共享文件，保护商业机密和信息安全。

较后，网络特警的所有网络监控功能只需要点点鼠标就可以实现，操作极为简单方便，可以适应电力企业各层次网管人员的需要；网络特警采用业界较高的硬件配置，保证了网络管理的高性能、高效率和网络管理的可持续发展。

总之，电力企业由于其行业特殊性，所以对网络管理、网络行为控制、网络安全等要求都更为严格。

因此，电力企业在选择电力企业网管软件、电力网络管理软件的时候一定要权衡各个方面做出较佳的选择。

网络特警以较快捷部署、功能较实用、使用较简单、综合性能较高等诸多优势，可以帮助电力企业实现较佳的网络管理，帮助电力企业创造较大的网络管理收益。