|
【电脑商网专稿】作为中国石油天然气集团的全资子公司，中石油浙江销售分公司承担着中国石油在浙江地区的成品油批发和零售业务，同时负责浙江地区的销售网络开发建设和管理工作。
能源企业面临网络难题
中石油浙江销售分公司的网络和安全系统的建设已较为完善，在网络出口处部属有防火墙等安全设备。然而网络的安全不仅仅是“自外到内”的安全，还包括“从内到外”的访问安全，也就是互联网访问安全。网上信息丰富，但更多的是与工作无关的内容。如果缺乏合理的控制，很容易造成企业生产力的流失、并引发网络安全风险。
同时，QQ、MSN等聊天软件方便了人们的沟通，也分散了很多人在上班时的注意力；流行的P2P下载软件提供了海量的互联网资源，却被很多人用来在上班时间下载电影、音乐、软件等。这些软件不仅占用了企业带宽，也可能触及版权风险。
行为管理势在必行
为避免出现上述问题，中石油浙江销售分公司作了很多工作，比如在防火墙上做端口限制策略、添加URL过滤规则，但这些工作的效果都不明显，甚至对正常的上网产生了影响。在经过了多次考证后，浙江中石油开始将目光集中在上网行为管理领域。
上网行为管理产品通过结合过滤、审计、流量控制、端点安全、统计等多种功能，对用户所有的上网行为进行管理，是近年网络安全领域发展迅速的一块细分市场。目前，很多厂商都推出了上网行为管理产品和解决方案。然而由于部分厂商缺乏在网络和安全领域的经验，只是通过在URL过滤器、防火墙等设备上添加常见应用的封堵、流量管理功能，便作为上网行为管理产品在市场上销售。这类产品对于较复杂的应用和网址，例如加密的IM工具、P2P软件，以及通过SSL加密的网站等，均无法实现有效的过滤和封堵，给用户的实际应用带来了困难。 在经过详尽的测试后，浙江中石油选购了深信服AC构建其上网行为管理系统。通过部署深信服AC产品，中石油浙江销售分公司的互联网管理带来了显著的改善：
通过AC内置的数十种分类的百万级URL库，中石油浙江销售分公司可以将不健康和包含潜在威胁的网站拦截在外。更重要的是，通过对SSL证书的验证， AC有效地防止了钓鱼网站的欺诈并可以屏蔽采用SSL方式加密的反动、色情、邪教等不良网站，这是其他产品无法实现的。
对于困扰浙江中石油已久的P2P下载问题，AC能够彻底封锁，并且可以针对特定用户进行流量控制。对于QQ、MSN等聊天软件，AC可以提供从禁止、监管、再到安全性审查等几个角度来进行管理。一方面可以限制用户能否使用IM以及使用IM软件的时间；另一方面可以有选择性的对用户聊天内容的监督和记录，防止内部重要机密信息通过IM软件泄露出去。 |
