廊坊财政局上网行为管理经典案例

用户简介

廊坊市财政局是市政府负责全市财政收支、财税政策的宏观调控部门。

用户面临的问题

1.很难对下属各单位的网络进行统一管理

由于下属单位过多，应用复杂，廊坊财政局一直苦于没有直接管理下属各单位的工具，下属各单位自成体系。虽然可通过文件指导下属单位的工作，但没有强制功能，效果有限。

2.对下属单位网络没有监控

下属各财政局通过本地的互联网供应商连接到外网，各地市有自己独立的出口。廊坊财政局不能知悉下属单位的网络活动，由此带来各种法律责任。

各下属单位共同面临的问题

3、网络堵塞严重,影响正常业务的运行

各种下载泛滥(包括P2P、FTP等下载软件)，造成网络极度拥堵，在工作时间严重影响某些正常业务的运行，对带宽进行精细化管理迫在眉睫。同时影响到其他正常办公用户的网络运行，其他用户因为某个用户的下载行为，网页无法打开、文件无法传输时有发生。

4、违规网站的访问带来各种安全问题

由于对用户访问网站没有限制，内网用户无意中访问各种含有木马、病毒的网站会引起内网病毒传播,影响网络正常运行；同时由于用户中毒主机的病毒发作，造成各网络设备负载过高，影响设备正常使用。

5、无法统一管理,工作效率低下

虽然有各种网络管理制度，但更多流于形式。员工在上班时间玩游戏、炒股成为经常现象，影响正常办公效率,并且与上级单位要求的上班时间不允许玩游戏的规定形成冲突。

6、业务数据的保密性无法实现

作为政府部门，业务数据有较强的保密性。由于缺乏有效管理，用户通过Mail或其它手段对外网发送各种信息无记录，而用户无意中的操作很可能对单位形成极大的安全隐患。

7、内网用户的各种上网行为不能有效记录分析

现有网络缺少记录设备，不能对内网用户的各种网络行为做到分析总结。用户对外网的各种网络行为没有记录，缺少网络管理方面的措施。

产品部署

部署说明

网域数据安全为廊坊财政局下属地市单位各提供一台NETSYSAC-Q上网行为管理设备，部署在网络出口处，可有效审计、管理地下属财政局的上网行为。同时，在市财政局部署一台设备，在服务器上安装网络管理中心与日志中心，通过设备之间的互连，实现下属各地市设备的集中式管理及策略分发、日志查询等。

用户效果

网域数据安全帮助廊坊财政局的各下属单位部署一台NETSYSAC-Q上网行为管理设备,可有效实现上网行为的集中管控,实时了解各下属单位的上网行为。

各下属单位

1、有针对性的策略设置,对上班时间的各种下载软件做流量控制，可有效实现带宽的精细化管理,保障主要业务的运行。

2、阻挡高风险类网站,通过技术手段减少用户感染木马、病毒的机率,使内网用户访问合法化。

3、上班时间强效阻塞各种娱乐游戏网站，减少员工游戏时间,提高工作效率,真正做到网络为我所用。

4、完全记录或针对性阻塞各种外发信息，及时了解内网用户各种行为,避免由此引发的各种安全问题。

5、记录员工的所有上网行为，为后续的各种查询提供技术证据。