客戶(hù)介紹

　　陽(yáng)城縣位于山西省東南端，總面積1968平方公里，總?cè)丝?0萬(wàn)，轄17鄉(xiāng)（鎮(zhèn)）1個(gè)辦事處，共498個(gè)行政村。陽(yáng)城縣人民檢察署始成立于1950年10月，其時(shí)與公安機(jī)關(guān)合署辦公，1952年10月因在其它地方重點(diǎn)建署而被撤銷(xiāo)。陽(yáng)城縣人民檢察院現(xiàn)位于陽(yáng)城縣新陽(yáng)西街79號(hào)，辦公大樓于1998年建成使用。

　　

　　客戶(hù)需求

　　電子政務(wù)和政府信息化建設(shè)，使互聯(lián)網(wǎng)延伸到各政府單位；網(wǎng)絡(luò)和IT技術(shù)提高辦公效率的同時(shí)，也方便了工作人員進(jìn)行各種Internet訪問(wèn)，然而，以下問(wèn)題確困擾著該政府的網(wǎng)絡(luò)管理人員：

　　1、工作人員上網(wǎng)行為無(wú)法控制

　　國(guó)家規(guī)定嚴(yán)禁上班時(shí)間炒股、打網(wǎng)游、聊天、看電影等影響辦公效率，同時(shí)訪問(wèn)非法網(wǎng)站，向公網(wǎng)BBS、論壇發(fā)布反動(dòng)言論等，帶來(lái)法律風(fēng)險(xiǎn)。

　　2、網(wǎng)絡(luò)帶寬資源濫用頻繁

　　BT、迅雷等被員工無(wú)限制的使用，嚴(yán)重占用帶寬，導(dǎo)致其他同事、領(lǐng)導(dǎo)等抱怨網(wǎng)速較慢。

　　3、 病毒攻擊泛濫，網(wǎng)絡(luò)不堪一擊

　　雖然已經(jīng)部署某殺毒軟件，但仍時(shí)常爆發(fā)病毒，尤其ARP欺騙導(dǎo)致整網(wǎng)段用戶(hù)斷網(wǎng)，DDoS攻擊甚至拖垮了出口網(wǎng)關(guān)。

　　4、上網(wǎng)行為無(wú)法記錄

　　工作人員的網(wǎng)絡(luò)訪問(wèn)行為無(wú)日志記錄，無(wú)法審計(jì)，一旦發(fā)生訪問(wèn)反動(dòng)網(wǎng)站、發(fā)表反動(dòng)言論事件，將無(wú)據(jù)可查，給單位和領(lǐng)導(dǎo)帶來(lái)不必要的壓力和損失。

　　解決方案

　　在得知該政府機(jī)構(gòu)所面臨的問(wèn)題時(shí)，飛魚(yú)星廠商技術(shù)工程師立即與該網(wǎng)絡(luò)負(fù)責(zé)人取得聯(lián)系，同時(shí)，該校負(fù)責(zé)人也對(duì)當(dāng)?shù)鼐W(wǎng)絡(luò)設(shè)備進(jìn)行了逐一了解。最后決定采用了擁有“多WAN防火墻路由器”+“上網(wǎng)行為管理”功能的飛魚(yú)星VE1220上網(wǎng)行為管理路由器，改善檢察院整體網(wǎng)絡(luò)環(huán)境！

　　

　　A、開(kāi)啟QQ過(guò)濾功能，可允許工作人員的工作QQ正常使用，過(guò)濾非法QQ上網(wǎng)，同時(shí)，可對(duì)所有工作人員登陸的QQ等進(jìn)行監(jiān)控和記錄；

　　B、QoS流量控制，保證檢察院網(wǎng)絡(luò)帶寬合適分配使用，同時(shí)優(yōu)先級(jí)流控可讓領(lǐng)導(dǎo)和員工的郵件等重要應(yīng)用優(yōu)先轉(zhuǎn)發(fā)；

　　C、網(wǎng)址分類(lèi)管理功能，白名單功能實(shí)現(xiàn)了部分相關(guān)人員只能訪問(wèn)指定的相關(guān)網(wǎng)站，并可對(duì)所有人員訪問(wèn)的網(wǎng)站進(jìn)行阻斷、記錄和警告；

　　D、IP地址組功能，實(shí)現(xiàn)了對(duì)不同部門(mén)的管理，使得負(fù)責(zé)人可輕松監(jiān)管整個(gè)網(wǎng)絡(luò)；

　　E、股票軟件過(guò)濾功能的開(kāi)啟，阻斷了員工上班期間對(duì)股市的關(guān)注，提高工作效率；

　　F、游戲過(guò)濾功能，禁止工作人員在上班期間對(duì)網(wǎng)游肆無(wú)忌憚的操作；

　　G、P2P軟件過(guò)濾功能，禁止了員工上班期間對(duì)P2P無(wú)休止的使用，確保網(wǎng)絡(luò)帶寬的正常使用；

　　H、系統(tǒng)日志功能的使用，使得管理者可定期自動(dòng)獲得所有工作人員的訪問(wèn)記錄，便于管理人員進(jìn)一步分析和規(guī)劃網(wǎng)絡(luò)的使用；

　　I、ARP安全防御機(jī)制，領(lǐng)先的ARP信任機(jī)制與內(nèi)網(wǎng)ARP防御功能結(jié)合，杜絕網(wǎng)絡(luò)ARP病毒，防止內(nèi)網(wǎng)掉線。

　　J、網(wǎng)絡(luò)自防御體系，可以有效抵御內(nèi)外網(wǎng)的DDoS攻擊，并防止常見(jiàn)的“l(fā)and、spoofing”等攻擊。

　　實(shí)施效果

　　該檢察院使用之后，使得網(wǎng)絡(luò)易于管理和維護(hù)，為檢察院掌控網(wǎng)絡(luò)的運(yùn)行提供了直接有力的支持，易于管理和維護(hù)。此外政府性網(wǎng)絡(luò)還具有的一個(gè)特點(diǎn)就是多網(wǎng)共存，有外網(wǎng)、專(zhuān)網(wǎng)和內(nèi)網(wǎng)，而飛魚(yú)星科技的方案解決了政府網(wǎng)絡(luò)在不同網(wǎng)絡(luò)間的信息交換的安全性和便捷性問(wèn)題，很好地滿(mǎn)足了政府機(jī)關(guān)的網(wǎng)絡(luò)需求，大大提高了其工作效率。

文章作者：張文秀