信息中心
人民檢察機構上網行為管理網絡案例
客戶介紹
陽城縣位于山西省東南端，總面積1968平方公里，總人口40萬，轄17鄉（鎮）1個辦事處，共498個行政村。陽城縣人民檢察署始成立于1950年10月，其時與公安機關合署辦公，1952年10月因在其它地方重點建署而被撤銷。陽城縣人民檢察院現位于陽城縣新陽西街79號，辦公大樓于1998年建成使用。
客戶需求
電子政務和政府信息化建設，使互聯網延伸到各政府單位；網絡和IT技術提高辦公效率的同時，也方便了工作人員進行各種Internet訪問，然而，以下問題確困擾著該政府的網絡管理人員：
1、工作人員上網行為無法控制
國家規定嚴禁上班時間炒股、打網游、聊天、看電影等影響辦公效率，同時訪問非法網站，向公網BBS、論壇發布反動言論等，帶來法律風險。
2、網絡帶寬資源濫用頻繁
BT、迅雷等被員工無限制的使用，嚴重占用帶寬，導致其他同事、領導等抱怨網速較慢。
3、 病毒攻擊泛濫，網絡不堪一擊
雖然已經部署某殺毒軟件，但仍時常爆發病毒，尤其ARP欺騙導致整網段用戶斷網，DDoS攻擊甚至拖垮了出口網關。
4、上網行為無法記錄
工作人員的網絡訪問行為無日志記錄，無法審計，一旦發生訪問反動網站、發表反動言論事件，將無據可查，給單位和領導帶來不必要的壓力和損失。
解決方案
在得知該政府機構所面臨的問題時，飛魚星廠商技術工程師立即與該網絡負責人取得聯系，同時，該校負責人也對當地網絡設備進行了逐一了解。最后決定采用了擁有“多WAN防火墻路由器”+“上網行為管理”功能的飛魚星VE1220上網行為管理路由器，改善檢察院整體網絡環境！
A、開啟QQ過濾功能，可允許工作人員的工作QQ正常使用，過濾非法QQ上網，同時，可對所有工作人員登陸的QQ等進行監控和記錄；
B、QoS流量控制，保證檢察院網絡帶寬合適分配使用，同時優先級流控可讓領導和員工的郵件等重要應用優先轉發；
C、網址分類管理功能，白名單功能實現了部分相關人員只能訪問指定的相關網站，并可對所有人員訪問的網站進行阻斷、記錄和警告；
D、IP地址組功能，實現了對不同部門的管理，使得負責人可輕松監管整個網絡；
E、股票軟件過濾功能的開啟，阻斷了員工上班期間對股市的關注，提高工作效率；
F、游戲過濾功能，禁止工作人員在上班期間對網游肆無忌憚的操作；
G、P2P軟件過濾功能，禁止了員工上班期間對P2P無休止的使用，確保網絡帶寬的正常使用；
H、系統日志功能的使用，使得管理者可定期自動獲得所有工作人員的訪問記錄，便于管理人員進一步分析和規劃網絡的使用；
I、ARP安全防御機制，領先的ARP信任機制與內網ARP防御功能結合，杜絕網絡ARP病毒，防止內網掉線。
J、網絡自防御體系，可以有效抵御內外網的DDoS攻擊，并防止常見的“land、spoofing”等攻擊。
實施效果
該檢察院使用之后，使得網絡易于管理和維護，為檢察院掌控網絡的運行提供了直接有力的支持，易于管理和維護。此外政府性網絡還具有的一個特點就是多網共存，有外網、專網和內網，而飛魚星科技的方案解決了政府網絡在不同網絡間的信息交換的安全性和便捷性問題，很好地滿足了政府機關的網絡需求，大大提高了其工作效率。
文章作者：張文秀
集成系統網絡情報信息數據庫
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄