中华人民共和国民政部

用户简介

民政部是国务院管理有关社会行政事务的职能部门。民政工作面向全体社会成员，服务于广大人民群众。保障好“困难群体、特殊群体、优抚群体”的切身利益，是民政工作的重要职责。随着信息化建设的推进，国家民政部已经搭建了完善的基础网络，目前信息化的重点已经向网络安全水平和管理水平的提高方面转移。

用户面临的问题和挑战

1、带宽问题导致关键应用无法保证

由于互联网各种新的应用层出不穷，国家民政部办公网络上的各种应用互相抢占互联网出口带宽。而内部员工对网络资源的使用要求很不相同，个别员工的应用，如P2P下载、在线视频等，可以轻易地占用大量带宽。这就威胁到IP视频会议等各种关键应用的运行，造成直接经济损失或影响业务工作的正常进行，需要进行上网行为管理。

2、网络安全问题造成办公系统无法正常运转

网络病毒泛滥、黑客工具的滥用，这些来自内部用户的异常流量都可能侵害广域网出口带宽，抢占网络接入设备的系统资源，最终造成广域网出口的阻塞和瘫痪。

3、缺乏互联网内容过滤导致外发言论与信息无法控制

Web浏览是病毒、木马传播的主要途径，内部人员有意无意地浏览含有恶意代码的页面，会给企业局域网带来很大的安全风险；BBS、博客是非法言论传播的主要途径，有害言论的随意散播，既影响了政府形象，又为民政部带来了法律风险。

考虑到内部员工使用互联网时也可能引发信息安全事故、带宽资源滥用、工作效率流失等问题，国家民政部开始前瞻性地考虑如何管理和控制内部的上网行为风险。同时，依据“公安部82号令”的相关规定，民政部希望通过技术手段加强对内部用户网络行为的“审计”，并对员工的上网行为进行规范和引导。

网康科技解决方案

网康科技通过对国家民政部互联网访问管理的需求评估，采用网康互联网控制网关（NS-ICG）以透明桥接的方式部署在互联网接入防火墙内，对内部用户的上网行为实行细粒度的管理。

网康互联网控制网关具备专业的分析决策能力，并提供精细的控制策略，具体到国家民政部的需求，我们设置了以下策略：

1、通过上网行为管理，灵活的流量管理，将与工作无关的互联网应用（主要为P2P和P2P streaming类应用）限制到一定的带宽，对和工作息息相关的互联网应用（主要是HTTP应用）提供有效的带宽保障，大大提升了访问速度；

2、大力保障关键业务流的带宽，保障FTP和MAIL等关键业务应用的顺畅；

3、为了提高工作效率，禁止工作时间玩网络游戏；

4、通过ICG的URL预分类库、关键字过滤技术，过滤病毒、违反法律、色情等信息；

5、开启网络防护报警功能，对异常流量进行自动管控，以实现网络无人值守时的自我防护，保障互联网出口带宽的畅通。

用户效果

1、有效过滤非法网站：过滤色情、暴力、赌博、毒品、犯罪技能等违法的网络内容，净化办公环境。

2、保障网络信息安全：通过网康科技国际领先的数据库分类算法和100%人工校正，基于全球最大的URL中文地址库，有效屏蔽了黑客、恶意代码、间谍软件、诈骗网站等高风险网址，大大减少了企业员工因为在互联网上浏览上述网页而造成的电脑中毒、中木马等情况，大大减轻了网络管理员的负担，同时减少了员工因为电脑病毒原因不能正常工作的事件。

3、合理使用网络带宽：通过上网行为管理，在网康NS-ICG上设定相应策略，基于最适合中国互联网网络应用环境的应用协议数据库，有效控制了流媒体、P2P下载、网络电视、在线视频等互联网应用，大大减轻了网络带宽的损耗，使正常互联网工作应用得到了保障，同时使企业带宽应用趋于合理，省去了提高带宽的费用，减少了因不合理应用互联网造成的带宽资源损耗。

4、提高工作效率：基于目前国内最完善、效果最好的网络应用协议数据库，通过对网络游戏、论坛、网上交友、聊天、博客、网络购物等网络访问应用的有效控制，使员工无法在工作时间进行与工作无关的互联网活动，将更多的精力投入工作中，大大提高了员工的工作效率，减少了因为员工进行与工作无关的互联网应用给企业带来的损失。

5、规避法律风险：通过网康科技国际领先的数据库分类算法和100%人工校正，基于全球最大的URL中文地址库，对赌博、犯罪、毒品、邪教、极端主义等易带来法律风险的网址给予屏蔽，禁止用户访问，杜绝了因为访问该类站点所带来的法律风险。

6、定位异常：通过网康灵活的统计查询功能可以列出流量、访问量、拦截量、外发邮件量、提交表单量最多的用户，定位可疑用户，并进一步查询其具体上网行为。

用户网络拓扑图

【编辑推荐】