拒絕不良行為 湖南移動互聯網出口統一管控

　　（聯合電訊社/深圳）--近年來，順應服務器整合與數據集中的趨勢，各組織機構的網絡陸續實現了上網集中化管理。然而，各種互聯網資源的飛速傳播，使得內網員工利用工作時間進行上網聊天、在線視頻、網絡游戲等非業務性的互聯網行為已屢見不鮮。雖然管理人員對此推行了各種制度規范，但在實行方面總是道高一尺、魔高一丈。保證組織機構高效運營的基礎是信息化建設的完善，而當前網絡管理上的尷尬局面，究竟該如何化解。

　　缺乏管理的網絡行為悄然蔓延

　　湖南省移動作為基礎網絡的運營單位，自身的信息化建設一直走在湖南省前列，其下屬市公司的辦公網絡均通過專線網絡連接到省公司的公網千兆出口，實現了全省辦公網流量的統一管理。在實現了高度集中化管理后，省移動信息中心發現，隨著互聯網資源的日益豐富，存在員工利用上班時間進行與工作無關的上網行為，諸如QQ聊天、在線視頻、網絡游戲等娛樂應用已逐漸盛行起來。雖然公司先前頒布了多條明文規定，但僅僅依靠員工自覺遵守，而缺乏技術手段的制度，往往形同虛設。

　　P2P類型的網絡蛀蟲不容輕視

　　盡管在網絡管理方面尚有難度，但是工作時間進行上網娛樂的行為絕不宜放任其發展。由于部分內網用戶肆意使用BT、PPLive等P2P工具下載電影、觀看在線視頻等，嚴重吞噬公司有限的帶寬資源，影響了湖南移動內部關鍵應用和業務的開展。同時，員工一方面不斷下載，占用大量帶寬；一方面抱怨上網速度慢，影響工作效率。起初，IT管理者為了滿足員工的需求，不斷擴充出口帶寬，然而，P2P自身的數據傳播機制會導致其吞噬更多的帶寬資源，公司在耗費資金的同時也并沒有從根本上解決制約速度的瓶頸。如何才能提高上網速度，怎么使有限的帶寬資源得到最高效的利用？

　　網絡情況不透明事后回溯成難題

　　由于湖南移動內網人員規模大，部門復雜，管理部門對自己網絡使用情況無法得到直觀的認識，只能根據內網用戶反映進行統計，記錄一些IP訪問情況，對于細致的帶寬占用情況無法得知。對于事后查找事件記錄，海量的日志記錄無疑給管理人員造成很大的工作量。如何能夠對網絡使用情況進行智能化的統計并且快速的定位問題事件，這些都是湖南移動IT管理者考慮的問題。

　　針對以上問題，經過公司調研，選取業界主流方案--深信服上網行為管理解決方案。考慮到公司內網的雙機冗余環境，采用雙網橋的形式將深信服AC架設在客戶原防火墻和交換機之間，保證客戶內網的上網流量均需要通過深信服AC，通過對內網用戶及用戶組設置相應的上網策略，實現對內網上網行為進行管理，同時規避內網設備單點故障。

方案拓撲簡圖如下所示：

　　攜手深信服構建高效優化的網絡環境

　　經過一段時間的使用后，湖南移動公司可喜的發現組織的網絡狀況得到了明顯改善。深信服上網行為管理設備通過細致劃分帶寬資源，保證核心業務的帶寬需求，限制非業務應用的帶寬占用，徹底解決了P2P濫用帶寬等問題，大幅度提升了業務運行效率；而且提供細致且直觀的流量分布、趨勢、對比報表等，讓網絡更加透明，為組織的IT決策提供科學依據。

　　深信服科技為湖南移動靈活的制定用戶上網行為策略，根據不同時間段為用戶分配網絡訪問權限，禁止上班時間進行與工作無關的網絡行為，有效的提高了員工的工作效率。同時，強大的數據中心允許管理者分組、分用戶、規則、協議等多種查詢對象，按餅圖、柱狀圖、曲線圖等方式進行查詢，可直觀地查看到網絡流量、郵件、網絡監控、安全日志等詳細信息，并可直接打印和導出報表。深信服數據中心支持日志檢索功能，能快速的定位問題事件，極大的減輕了管理人員的工作量。

　　湖南移動通過部署深信服科技的上網行為管理解決方案，最終形成了一套可視、可靠、可控運營的網絡系統。不僅保障了日常辦公管理與業務經營的正常開展，提高了整體的工作效率，同時也響應了中國移動總部關于“上網行為管理技術規范”的指導思想，使企業的網絡建設進入一個新的層次，為公司網絡穩定運行保駕護航。

　　面向未來，中國移動通信集團湖南有限公司借助深信服上網行為管理方案，優化內部網絡環境，始終堅持以科學發展觀為指導，時刻秉承“追求客戶滿意服務”的經營理念，全面提升公司在通信行業的領先優勢，推進企業全面、協調、可持續發展。