拒絕不良行為 湖南移動互聯(lián)網(wǎng)出口統(tǒng)一管控

　　(聯(lián)合電訊社/深圳)--近年來，順應(yīng)服務(wù)器整合與數(shù)據(jù)集中的趨勢，各組織機構(gòu)的網(wǎng)絡(luò)陸續(xù)實現(xiàn)了上網(wǎng)集中化管理。然而，各種互聯(lián)網(wǎng)資源的飛速傳播，使得內(nèi)網(wǎng)員工利用工作時間進行上網(wǎng)聊天、在線視頻、網(wǎng)絡(luò)游戲等非業(yè)務(wù)性的互聯(lián)網(wǎng)行為已屢見不鮮。雖然管理人員對此推行了各種制度規(guī)范，但在實行方面總是道高一尺、魔高一丈。保證組織機構(gòu)高效運營的基礎(chǔ)是信息化建設(shè)的完善，而當(dāng)前網(wǎng)絡(luò)管理上的尷尬局面，究竟該如何化解。

　　缺乏管理的網(wǎng)絡(luò)行為悄然蔓延

　　湖南省移動作為基礎(chǔ)網(wǎng)絡(luò)的運營單位，自身的信息化建設(shè)一直走在湖南省前列，其下屬市公司的辦公網(wǎng)絡(luò)均通過專線網(wǎng)絡(luò)連接到省公司的公網(wǎng)千兆出口，實現(xiàn)了全省辦公網(wǎng)流量的統(tǒng)一管理。在實現(xiàn)了高度集中化管理后，省移動信息中心發(fā)現(xiàn)，隨著互聯(lián)網(wǎng)資源的日益豐富，存在員工利用上班時間進行與工作無關(guān)的上網(wǎng)行為，諸如QQ聊天、在線視頻、網(wǎng)絡(luò)游戲等娛樂應(yīng)用已逐漸盛行起來。雖然公司先前頒布了多條明文規(guī)定，但僅僅依靠員工自覺遵守，而缺乏技術(shù)手段的制度，往往形同虛設(shè)。

　　P2P類型的網(wǎng)絡(luò)蛀蟲不容輕視

　　盡管在網(wǎng)絡(luò)管理方面尚有難度，但是工作時間進行上網(wǎng)娛樂的行為絕不宜放任其發(fā)展。由于部分內(nèi)網(wǎng)用戶肆意使用BT、PPLive等P2P工具下載電影、觀看在線視頻等，嚴重吞噬公司有限的帶寬資源，影響了湖南移動內(nèi)部關(guān)鍵應(yīng)用和業(yè)務(wù)的開展。同時，員工一方面不斷下載，占用大量帶寬;一方面抱怨上網(wǎng)速度慢，影響工作效率。起初，IT管理者為了滿足員工的需求,不斷擴充出口帶寬，然而，P2P自身的數(shù)據(jù)傳播機制會導(dǎo)致其吞噬更多的帶寬資源，公司在耗費資金的同時也并沒有從根本上解決制約速度的瓶頸。如何才能提高上網(wǎng)速度，怎么使有限的帶寬資源得到最高效的利用?

　　網(wǎng)絡(luò)情況不透明事后回溯成難題

　　由于湖南移動內(nèi)網(wǎng)人員規(guī)模大，部門復(fù)雜，管理部門對自己網(wǎng)絡(luò)使用情況無法得到直觀的認識，只能根據(jù)內(nèi)網(wǎng)用戶反映進行統(tǒng)計，記錄一些IP訪問情況，對于細致的帶寬占用情況無法得知。對于事后查找事件記錄，海量的日志記錄無疑給管理人員造成很大的工作量。如何能夠?qū)W(wǎng)絡(luò)使用情況進行智能化的統(tǒng)計并且快速的定位問題事件，這些都是湖南移動IT管理者考慮的問題。

　　針對以上問題，經(jīng)過公司調(diào)研，選取業(yè)界主流方案--深信服上網(wǎng)行為管理解決方案。考慮到公司內(nèi)網(wǎng)的雙機冗余環(huán)境，采用雙網(wǎng)橋的形式將深信服AC架設(shè)在客戶原防火墻和交換機之間，保證客戶內(nèi)網(wǎng)的上網(wǎng)流量均需要通過深信服AC，通過對內(nèi)網(wǎng)用戶及用戶組設(shè)置相應(yīng)的上網(wǎng)策略，實現(xiàn)對內(nèi)網(wǎng)上網(wǎng)行為進行管理，同時規(guī)避內(nèi)網(wǎng)設(shè)備單點故障。

　　攜手深信服構(gòu)建高效優(yōu)化的網(wǎng)絡(luò)環(huán)境

　　經(jīng)過一段時間的使用后，湖南移動公司可喜的發(fā)現(xiàn)組織的網(wǎng)絡(luò)狀況得到了明顯改善。深信服上網(wǎng)行為管理設(shè)備通過細致劃分帶寬資源，保證核心業(yè)務(wù)的帶寬需求，限制非業(yè)務(wù)應(yīng)用的帶寬占用，徹底解決了P2P濫用帶寬等問題，大幅度提升了業(yè)務(wù)運行效率;而且提供細致且直觀的流量分布、趨勢、對比報表等，讓網(wǎng)絡(luò)更加透明，為組織的IT決策提供科學(xué)依據(jù)。

　　深信服科技為湖南移動靈活的制定用戶上網(wǎng)行為策略，根據(jù)不同時間段為用戶分配網(wǎng)絡(luò)訪問權(quán)限，禁止上班時間進行與工作無關(guān)的網(wǎng)絡(luò)行為，有效的提高了員工的工作效率。同時，強大的數(shù)據(jù)中心允許管理者分組、分用戶、規(guī)則、協(xié)議等多種查詢對象，按餅圖、柱狀圖、曲線圖等方式進行查詢，可直觀地查看到網(wǎng)絡(luò)流量、郵件、網(wǎng)絡(luò)監(jiān)控、安全日志等詳細信息，并可直接打印和導(dǎo)出報表。深信服數(shù)據(jù)中心支持日志檢索功能，能快速的定位問題事件，極大的減輕了管理人員的工作量。

　　湖南移動通過部署深信服科技的上網(wǎng)行為管理解決方案，最終形成了一套可視、可靠、可控運營的網(wǎng)絡(luò)系統(tǒng)。不僅保障了日常辦公管理與業(yè)務(wù)經(jīng)營的正常開展，提高了整體的工作效率，同時也響應(yīng)了中國移動總部關(guān)于“上網(wǎng)行為管理技術(shù)規(guī)范”的指導(dǎo)思想，使企業(yè)的網(wǎng)絡(luò)建設(shè)進入一個新的層次，為公司網(wǎng)絡(luò)穩(wěn)定運行保駕護航。

　　面向未來，中國移動通信集團湖南有限公司借助深信服上網(wǎng)行為管理方案，優(yōu)化內(nèi)部網(wǎng)絡(luò)環(huán)境，始終堅持以科學(xué)發(fā)展觀為指導(dǎo)，時刻秉承“追求客戶滿意服務(wù)”的經(jīng)營理念，全面提升公司在通信行業(yè)的領(lǐng)先優(yōu)勢，推進企業(yè)全面、協(xié)調(diào)、可持續(xù)發(fā)展。