【IT168 报道】北京市发展和改革委员会职能部门多,业务需求多样化,不同部门不同人员对互联网的应用也有较大区别。如何增强互联网接入的安全性?如何最大化有限带宽的价值?如何审计内部上网行为?在统一协调互联网资源的同时,还不能影响各部门业务的正常运行。
北京市发展和改革委员会(简称发改委)是一个比较特殊的部门。在IT建设方面,一直走在比较靠前的位置。早在很多企业还没有意识到计算机重要性的时候,发改委就已经建成了自己的计算机网络。
随着网络应用的飞速发展,发改委的带宽总是显得不够用,即便扩容了几次之后,这个问题也没有得到有效解决。这让发改委越来越清醒地认识到:带宽再大,也有到头的时候。与其一味增加带宽,不如先找找带宽都被谁用了。
谁在占用带宽?
发改委是个比较特殊的部门,各个子部门的终端要不断地对政治、经济、文化等方方面面进行研究和观测,还要保障大量的业务,例如对价格的监控、对专家库的管理、与水电煤气等各职能机构的互联。
但早在2005年,发改委的网管部门就发现,大量的带宽却是被与工作完全无关的网络应用所占据的,例如P2P就是带宽的一个大消耗源。
P2P下载在工作和娱乐中应用成果显著,但是强占带宽资源的特性却让人爱恨两难。首先,P2P应用会消耗大量的带宽,让很多关键应用根本得不到保障,更让企业的带宽永远不够用。其次,P2P下载下来的文件里危机四伏。很多病毒、木马等有害程序,都会被别有用心者藏入相关文件中供用户“免费”下载。而且,P2P应用本身也会加速硬件设备的老化,影响员工电脑的运行速度,从而引发一系列不必要的损耗。
看来,要避免带宽的永远不足,首先就要对P2P进行必要的围追堵截。
如何管理带宽?
为了有效限制P2P应用,2006年,发改委开始在上网行为管理和流量控制方面寻找最适合自己的产品。选型测试过程中,发改委采用了网康互联网控制网关。
但是网康科技的上网行为管理专家给出的建议是不仅要控制P2P应用,还要对带宽进行管理:
首先,控制P2P应用。通过互联网控制网关,发改委可以制定精细化的P2P控制管理策略、最大化P2P在工作中应用,最小化P2P在娱乐中应用。它可以控制管理多种主流的P2P软件,例如BT、eMule、Kugoo、PP点点通、KaZaA、Gnutella、迅雷、Vagaa等,并支持对使用权、带宽和使用时间的控制管理。
其次,对发改委的带宽进行分业务、多通道管理。通过互联网控制多关,发改委可以为不同业务或不同应用划分不同的带宽通道,并根据业务或应用的关键程度分配相应的带宽配额,从而保障关键业务或应用的网络顺畅。同时支持异常流量、病毒、蠕虫报警。
尽管P2P不断有新产品新技术手段出现,但无论是在测试阶段还是产品正常使用过程中,网康产品的表现都让发改委非常的满意。
坦白说,发改委最初部署互联网安全网关,主要就是为了对带宽进行有效管理,从而把有限的带宽用在“刃”上。但实际使用过程中,网康科技上网行为管理产品给发改委带来了更多惊喜和价值。
WEB访问过滤:有效过滤高风险的WEB访问,增强网络访问的安全性;
网络应用管理:有效管理网络游戏、网络聊天、网络电视等常用网络应用;
上网行为审计:清晰了解互联网使用现状,并作为调整上网行为管理策略的依据。