——任天行上網行為管理方案幫助北京市朝陽區(qū)政府實現政務網絡的有效管理

·用戶背景 

朝陽區(qū)位于北京市城區(qū)東部，是北京市面積最大、人口最多的城區(qū)。區(qū)域內匯集了北京市大量的涉外資源的外國駐京機構，集中了眾多外國駐華使館。區(qū)域內基礎設施完善，發(fā)展迅速，各種服務體系健全，被定位為首都城市功能拓展區(qū)。

朝陽區(qū)政府政務網整個內部辦公系統(tǒng)于2001年投入運行。各個子系統(tǒng)運行至今狀況穩(wěn)定且響應快速，運行期間的系統(tǒng)升級更是使系統(tǒng)性能得到了進一步的提升。

·需求分析 

目前北京朝陽區(qū)政府政務網已連接區(qū)直機關事業(yè)單位200余個，電腦近萬臺，并在中心骨干機房內部署了數據中心、辦公系統(tǒng)、綜合執(zhí)法信息系統(tǒng)、聯(lián)合審批與電子監(jiān)察系統(tǒng)等13個大型應用系統(tǒng)，40個政府網站，數十套獨立數據庫系統(tǒng)共計60余臺服務器。

根據近年來政府對計算機網絡等級保護的要求，同時為保障整個政府部門信息化建設的順利進行，優(yōu)化辦公網絡環(huán)境，全面提升政府的高效職能，朝陽區(qū)政府信息中心提出了如下重點的網絡安全管理需求：加強對辦公人員上班時段上網行為的管理，全面提升公務員的工作效率；保障公開信息上傳的健康性、及時性，避免不良言論的發(fā)布；保障正常辦公網絡的正常運行，實現對網絡使用的全面管控與審計。

·解決方案

在深度分析了朝陽區(qū)政府的管理需求后，任天行方案管理團隊迅速制定了一套有針對性的優(yōu)質審計方案，通過部署任天行網絡安全管理系統(tǒng)，從4W1H五維訪問管理到全面的上網行為審計，真正實現了“審計與保障并行，監(jiān)管與追溯并重”的理想的網絡安全管理效果。

4W1H五維訪問管理--

針對網絡應用管理混亂所造成的不良影響，任天行網絡安全管理方案提供了一系列貼近用戶的4W1H五維智能化網絡行為控管職能。具體能夠根據用戶（Who）、目標（Where）、內容（What）、時間（When）、應用/協(xié)議（How）等維度進行豐富的策略化訪問控制，以協(xié)助管理者達成最優(yōu)化的管理目標。

深度細粒審計管理--

通過部署任天行產品，能夠全面詳實地記錄網絡內流經監(jiān)聽出口的各種網絡行為，支持關于上網行為、時間、用戶等多種條件組合的信息審計策略和日志分析，全面監(jiān)測各種網絡行為，進行深度細粒審計。

ⅰ.任天行系統(tǒng)通過全面、詳實地記錄網絡內流經監(jiān)聽出口的各種上網行為，進行事后的審計和分析。

ⅱ.上網日志以加密的方式存放，只有相關的管理者才能夠根據權限來調閱讀取，在管理上實現了多權分離。

強大的日志分析管理--

通過任天行系統(tǒng)產生的網絡行為日志，可以全面地記錄包括網絡使用者、分組、訪問時間、源IP地址、源端口、源MAC地址、目的IP地址、目的端口、訪問類型、訪問地址/標識等關鍵數據項。

系統(tǒng)還提供了一系列的日志管理功能，包括存儲管理、備份、恢復、日志文件管理、日志記錄策略等，使用上具備高度的靈活性和專業(yè)性。

網絡拓撲圖--

·效果和反饋

目前，朝陽區(qū)政府網絡安全管理系統(tǒng)已經部署完成并投入運行。據朝陽區(qū)政府網絡管理相關負責人表示，辦公網絡的正常運轉是朝陽區(qū)政府開展工作的重要保證，任天行網絡安全管理系統(tǒng)從技術上保證了政府辦公網絡的通暢，為政府網絡的科學管理提供了有效技術手段，也為其網絡安全水平和管理水平的提高提供了可靠的安全工具。