海尔集团简介
海尔集团是世界第四大白色家电制造商、中国最具价值品牌,海尔在全国建立了29个制造基地,8个综合研发中心,19个海外贸易公司,全球总员工数超过5万人,已发展成为大规模的跨国企业集团,2008年海尔集团实现全球营业额1220亿元,海尔已挤身世界级品牌行列,其影响力正随着全球市场的扩张而快速上升。
企业的困惑和所面临的问题
目前海尔集团信息事业部为了进一步提高企业的信息安全等级,满足政府安全部门对企业的上网行为管理规定,希望可以对公司内部的员工的互联网行为进行合理的管控,在出现网络问题时能够快速定位问题的来源,并能够提供丰富的行为纪录存档(大于60天)便于后期的行为审计,同时还需要能够给企业的管理部门提供简明,种类丰富的报表从而及时的进行各项管理制度上的调整。综合用户所遇到的问题,将具体需求总结如下:
■ 内容审计需求:
◇ 需要对出入公司的邮件及附件内容进行审计
◇ 需要对公司的发帖内容进行审计记录
◇ 需要对各种应用程序的使用状况进行审计
◇ 需要对各类网页浏览行为进行审计
◇ 需要对搜索引擎的行为进行审计
◇ 需要对聊天工具及聊天内容进行审计
■ 报表输出需求:
◇ 对全网络应用协议占比进行统计统计输出
◇ 对各用户上网时长进行统计输出
◇ 对各用户流量占比进行统计输出
◇ 对各用户非工作内容相关应用进行统计输出
网康科技提供的解决方案
通过网康科技对海尔集团网络的前期需求评估,针对用户的网络结构,最终采用用网康互联网控制网关(NSICG)进行纯旁路部署方式,对用户整个网络进行内容审计,并根据用户的需求,开启相应的审计开关,为用户的互联网使用状况提供了精确的数据基础,同时通过自带的丰富全面的查询、统计功能,为用户提供深度的数据挖掘功能,出具有参考价值的运维报表,具体到海尔集团的客户需求,我们设置了以下策略:
■ 审计策略设置:
◇ 开启邮件发送审计,包括Webmail审计及SMTP审计
◇ 开启邮件接收审计
◇ 开启论坛发帖审计
◇ 开启FTP审计
◇ 开启telnet审计
■ 网页控制策略:
◇ 设置网页搜索策略,对所有关键字及全部类型搜索引擎进行记录
◇ 设置HTTP文件浏览策略,对所有上传下载的行为及文件名称进行记录
■ 其他设置:
◇ 设置报告订阅功能,对所需报告每日进行邮件订阅
◇ 开启用户防护指标功能
用户使用效果
部署网康设备后,经过一段时间的运营监控,海尔集团对整个网络的使用状况有了清晰的认识,并通过相应审计内容出具所需报表呈现给领导层,对其安全合理用网提供了依据,极大的提高了工作效率,主要体现在如下方面:
◇ 各类非工作类应用软件的使用情况明显减少,提高了带宽使用效率及工作效率
◇ 对聊天软件及邮件的审计,使各类信息的安全性得到了保障,通过连天软件及邮件方式传送的内容更加符合公司的需求,有效防止信息外泄,提升了公司信息安全
◇ 通过审计报表输出,各类高风险和不良信息网站的访问行为大大减少,从而降低了病毒、蠕虫的感染机率;
◇ 异常流量、异常IP被监控,随时报警功能让网络安全事故得以及时解除;
◇ 获得详尽的互联网活动审计日志,为安全用网的建设性需求提供了可靠的数据依据;
◇ 将海尔集团的互联网管理办法落到实处,向建设高效、安全、健康的企业内部网络迈出了坚实的一步。
网络拓扑图