打造电力系统互联网访问法律风险控制方案

随着互联网的不断普及，我们的工作、生活已经越来越离不开互联网。据统计2007年世界互联网每天访问下载的流量达到百万TB，是美国国会图书馆信息总量的10，000倍。对于关系着国计民生的电力系统来说，在充分享受互联网带来的便利的同时，还需要考虑信息的过渡流动和肆意传播所带来的负面影响。各省电力公司下属的地市电力公司一般都通过电力专网汇总到省公司统一Internet出口，进行集中上网，这就决定了其内网用户规模巨大，有限的带宽资源承受着较大的压力，同时人多了，就容易出问题，一些内部敏感文件被流入互联网当中对企业的商业信誉和经济安全造成的影响是难以估量的，甚至会带来法律方面的风险。

公安部早在2005年出台的82号令中就明确要求互联网使用单位的上网日志必须保留至少60天。进行日志审计时，还必须要有相应的手段能够快速定位出现问题的日志，准确找到相应的责任人。此外审计只是被动的记录，如何规避内部敏感信息的外发也是必须考虑的重点，只有通过主动规避敏感、违法信息的外发，结合全面的审计才能够有效地对互联网访问的法律风险进行有效控制。

深信服上网行为管理解决方案的优势

深信服科技上网行为管理解决方案已广泛应用于北京电力公司、广东省电力通信公司、广西电网、云南省电网、中国水电顾问集团成都勘测设计研究院等多家电力行业单位，为众多电力行业用户提供了完善的互联网访问管理和控制解决方案：

1.独立的日志中心：方便了用户通过第三方海量存储设备对日志进行长期备份，并且在独立日志中心上进行日志的统计和分析以及查询不会消耗上网行为管理设备的系统的资源，保证了网络的稳定性。

2.内容搜索引擎：深信服上网行为管理产品独立的日志中心采用搜索引擎技术能够快速定位所查找的日志内容。例如：一片关于电费提价的内部讨论稿（而该文件在被通过163邮箱发送出去的时候，名字被更改了）被发送出去了，结果在互联网当中引起了极大的争议，那我们如何去定位这个文件呢？如果一篇一篇的去打开察看的话，那是不切实际的，而我们通过全文搜索，可以通过搜索该讨论稿中的内容定位到该word文件，搞清楚在什么时间，被那个内网用户发送出去的。

3.搜索引擎关键字过滤：搜索引擎是通往互联网的一把钥匙，要想畅游于互联网就必须使用到搜索引擎。若电网行业用户内网某个员工通过搜索引擎搜索到传播“法轮功”的相关网站或者“文件”，并利用单位的网络进行传播，将给企业带来严重的后果。深信服上网行为管理产品可针对敏感的关键字进行过滤，让内部人员无法通过关键字搜索到相关存在风险的内容。

4.邮件延迟审计：邮件泄密是内部人员泄密的主要途径，也是木马等间谍软件传播的主要方式。传统的技术手段往往只能做到事后审计，但损失已经无法挽回了。深信服上网行为管理产品的邮件延迟审计技术可为电力系统用户提供邮件内容防护的可靠途径。

5.避免过度审计：当人们过多谈及监控对企业带来的好处的时候，往往忽视了过度监控带来的弊端，现实的情况是，一些敏感部门以及企业管理层的网络行为本身涉及到企业级别的商业机密，而对这些内容的记录存储反而增加了泄密的可能。针对这种情况，深信服上网行为管理产品通过“免监控”Key解决此类两难问题，持有“免监控”Key的终端用户其上网行为可以不受网管人员限制，避免了过度监控给用户带来的泄密可能。

深信服上网行为管理产品部署拓扑:

 
深信服上网行为管理产品可以采用网关、网桥、旁路等多种方式部署，典型的是以网桥模式部署在公网出口处防火墙的后面。通过上网行为管理设备能够记录对公网的各种网络访问行为，并对向外网发送的各种信息进行审计和过滤，协助电力系统用户实现网络行为的全面而灵活的管控。

深信服上网行为管理产品入驻上海电力设计院

上海电力设计院有限公司是国家甲级电力规划勘测设计咨询科研单位，具有工程设计、工程咨询、工程监理、工程总承包等资质，主要从事城市系统规划和热网规划的制定、风能等可再生能源规划设计、热电联供工程和燃气轮机联合循环发电工程、新建火电厂及大型机组技术改造、500kV及以下输变电工程的设计和咨询。

随着内部信息化建设进程的加快，考虑到上网员工的不断增加，上海电力设计院需要通过一种有效的手断来对内网进行更有效的管理与控制，更好的规范员工的上网行为。经过认真的测试和技术认可，最终从多家竞选的产品中选用了深信服上网行为管理产品来解决问题。

通过部署深信服上网行为管理产品，上海电力设计院解决了以下问题：1、提高了公司互联网带宽的利用率。2、通过互联网访问控制设备对员工使用互联网的情况做审计，以防止员工通过互联网泄密或危害企业的事情发生。3、提供详细的报表功能，管理层可对员工的上网行为使用图表化工具分析，为管理决策提供依据。4、对员工使用互联网的数据进行安全过滤，提高员工的工作动作效率，增强企业的整体竞争力。

目前，深信服上网行为管理产品已经先后在中国电力投资集团、广西电网、黑龙江电力、湖北省电力试验研究院以及数十家市级以上电力公司和各大集团电厂应用，为用户解决了上网行为的管理问题，提升了电力行业用户的生产力。