——北信源上网行为管理系统助力国家药监总局认证中心内网安全建设

　　计算机信息技术全球化带动了整个世界的发展，信息技术的应用正日益普及和广泛，应用领域从传统的、小型的业务逐渐向大型关键性业务发展。
　　国家食品药品监督管理局认证中心在信息化建设过程中，大力推行自动化、网络化、电子化办公，以利用Internet技术来增强各部门的科学决策、监管控制，提高办事效率，信息资源共享和工作流程的优化，使服务变得优质高效且规范。
互联网使用双刃剑效应凸显
　　构建网络办公环境的过程中，提高办公效率这已是不争的事实，但随之带来的“内容安全问题”也不容忽视。国家食品药品监督管理局认证中心通过调查发现来自互联网使用主要问题体现在如下几方面：
　　* 网络访问缓慢：大量的P2P下载和网络在线视频占用了大部分网络带宽，使网络办公业务无法正常工作，严重影响单位正常网络业务流。
　　* 工作效率降低：不加管控的员工上网行为带来网络资源滥用，导致员工上班时间工作效率严重下降。
　　* 影响单位形象：员工在网上随意发表言论，无意识的上网行为导致的网络攻击日益增多，无法从内部管理出发规避政治风险和法律风险，另外内部重要信息的泄露会影响整个单位的发展。
　　由此可以看出，对互联网管理，需要从国家法律、信息安全、工作保障、网络资源、道德品德等方面对员工使用互联网的行为进行有效的管理与控制。这也是目前单位信息安全非常之所需，因为，这将为单位的发展提供很好的促进及业务保障。
解决之道：北信源上网行为管理系统
　　在经过对国家食品药品监督管理局认证中心进行全网分析与调研后，北信源为其建立了一套网络安全行为管理策略，从而有效管理和监控员工的各种应用行为，并在内部集中采取有效的手段正确引导员工规范的使用网络，从内部消除、减少了各种网络安全威胁。
　　北信源上网行为管理系统VRV BMG集中采用了很多业内比较优秀的理念和技术，诸如DSI技术、KDT技术、三色令牌桶技术、HTTPS识别分析技术以及进程与补丁检测技术，同时采用了组件化和分布式“云”处理等理念，使得VRV BMG无论在性能和功能上，都有着独特的优势。

▲网络部署示意图
 

　　
　　北信源上网行为管理策略应用如下：
　　* 业务网络权限划分：根据不同业务、不同部门、不同职位对网络访问权限进行划分。建立了完善的职能部门访问权限表，合理的规划出单位网络组织架构，也大大降低了网络管理者的维护量。
　　* 流量带宽分配与管理：需要对单位关键业务应用系统，如OA 系统、电子邮件、视频会议系统等系统进行必要的带宽保障，满足其业务对带宽的需求。通过策略可以依据部门、用户、时间段、应用协议的优先级、带宽分配及动态带宽保障管理策略，提高网络访问速度，提升网络服务质量。
　　* 网络应用协议控制：部分员工利用单位较好的网络带宽环境进行与工作无关的娱乐与下载，单位网络资源被严重浪费与非法占用，导致单位业务得不到保障，同时员工办公效率减低，因为可以通过策略封堵与工作无关的网络应用。
　　* 网页内容过滤与审计：非法网站与不健康网站也往往是病毒和木马滋生的土壤，给单位信息安全带来了重大隐患；非法言论通过论坛博客传播又为单位带来了法律风险。因此，通过网页访问策略对网页内容进行过滤与审计，规避政策法律风险。
    

实施效果与客户评价
　　北信源VRV BMG上网行为管理方案的成功应用，成为国家食品药品监督管理局认证中心网络风险管控的有力工具，给其带来以下收益：
　　* 合理优化网络出口带宽保障核心业务流的顺畅，杜绝网络资源滥用，为单位提供包括应用控制、流量管理、内容审计等多种互联网访问管理控制方法；
　　* 规范员工上网行为，改善单位员工使用互联网的效率并增强了安全性，降低员工不合理上网给单位带来的工作效率问题；
　　* 减少内部机密信息泄漏的风险，构建由内而外的安全管理机制，完善单位信息化安全管理系统和制度。
　　据国家食品药品监督管理局认证中心相关负责人介绍：“使用北信源VRV BMG上网行为管理产品后，国家食品药品监督管理局认证中心利用该产品可按照部门、人员、时间、应用来合理灵活的分配带宽和流量管理，有效保障了其核心业务系统如视频会议、OA、邮件等业务畅通。此外，通过产品策略还能有效管控员工在上班时间对与办公无关的各种网络应用的使用。例如工作时间进行电影等P2P下载、在线收看流媒体、浏览与工作无关网站，可全面提高网络资源使用率及员工办公效率，将大大改善员工使用网络的环境。与此同时，通过协议升级，该产品能支持目前最新的互联网应用协议及网址库，并及时更新使设备保持最新最准确的行为管理能力。