网络：需求有效地管理

　　通过对华电网络的前期审计评估，了解实际应用的分布情况，网康科技的工程师采用NS15000作为上网行为管理设备，针对华北电网的需求做了针对性的管控策略：加强用户入网认证，精细分配带宽流量，有效过滤不良网站，灵活控制网络应用，实现互联网使用状况全面管控、审计，从而规范内部上网行为，降低互联网接入风险，提升华电网络带宽使用价值。

　　那么，这样做有什么好处呢？华北电网如何从中受益呢？笔者了解到，改造后的网络管理系统在以下几个方面具有突出的特点：

　　业务系统使用无忧：通过自定义带宽通道，管理系统对HTTP及关键业务系统作了正常使用的评估及相应的带宽保障；同时通过强大的URL过滤数据库，有效过滤了与工作无关的网址，保障华电关键业务在任何状况下都不受影响，能够顺利进行，带宽资源得到合理分配。

　　流量控制清晰明了：华电新建立的网络管理系统对员工在上班时间使用P2P类软件进行了流量限制，同时禁止使用网络电视，降低了这些应用对企业互联网带宽的占用。实施以来，网络总流量下降50％ 之多，华电网络管理工作也变得更加简单和智能，网管员能够通过报表统计直观地完成性能监控、流量管理。

　　工作效率有效提升：华电网络管理系统对员工上班时间炒股、网上购物，玩游戏（包括IM类游戏）等活动进行了管控，网络电视、电影、游戏等网络娱乐应用也被限制，这样一来，有效提升了员工的工作效率。

　　动态监控实时预警：华电企业网是国家电网业务系统的基础支撑，也是国家重要的信息化基础设施，保障信息安全尤其重要。改造后的网络管理系统启用ICG的防护功能，针对员工机器中木马或病毒后产生的异常流量进行自动屏蔽，异常IP被实时监控，随时报警功能让网络安全事故得以及时解除。同时，管理系统给管理员定位网络故障提供快速有效的依据和手段，保证了华北电网业务系统的正常运行。

　　审计内容纵深安全：管理系统针对华电敏感的POST关键字作了相应的阻塞及告警功能，杜绝了不良言论和法律纠纷。同时，该系统还对高风险站点的访问进行监管：通过ICG的URL分类库对犯罪技能、病毒（木马类）网站进行控制管理，减少华电内网用户感染病毒及受到钓鱼式攻击的机率，也将华北电网的互联网管理条例落到实处，使员工的上网行为更加健康化、科学化。此外，系统提供的详尽的互联网活动审计日志，也为改变网络环境提供了有效的数据支持。

　　电力行业正发生着一系列深刻的变革，伴随着管理观念和服务方式的转变，电力企业只有充分整合资源优势，运用先进的信息化技术提升经营管理理念，才能更好更快发展。几年来，完善的信息化建设全面提高了华北电网管理工作的效率，促进了业务向精益化、流程化管理的转变，增强了公司集团化管控和风险防范能力，提高了公司集团化运作和资源优化配置水平，并为公司生产经营决策提供支持，成为企业真正不可或缺的核心竞争力。在全新互联网络控制管理的旅程上，华北电网正在留下坚实的足迹。