正在阅读：广东台山信息产业局上网行为管理方案广东台山信息产业局上网行为管理方案

　　广东台山信息产业局网络机房是整个台山市政务系统的网络中心机房，负责整个政务系统的网络接入和管理，整个台山市政府系统上网电脑总数约3000台。目前台山市政务信息化程度很高，建成了网上办公、网上税务、网上信访等先进的领先的政务信息化公开系统。

　　相对于互联网的自由、开放特点，政务信息化需要的是严谨、权威，然而各种来自互联网的威胁正随着互联网的深入应用一触即发，这就需要对互联网的应用进行强有力的控制和管理，才能维护政府部门在公众心目中的形象，保护国家利益，提升公众信任度。随着Internet相关技术的不断发展，台山市信息产业局现有的网络在网络安全及应用方面的问题也逐渐显露出来，主要体现在以下几点：

　　1.上网行为无法监控。目前政府上网数3000人左右，可能出现与工作无关的上网行为，工作效率降低；这样庞大的用户群，就可能会有访问色情、反动的非法网站，甚至向公网论坛、BBS等发布非法言论，这些行为都无法得到很好的监控，将会给政府领导带来相应的政治法律风险。

　　2. 带宽资源滥用问题严重。上班时间BT、eMule、PPLive等P2P应用，严重浪费了带宽资源，还有就是在线影音等行为严重吞噬了有限的带宽资源，导致关键业务的带宽无法得到保障。　

　　3. 办公网络使用无法得到保障，病毒、ARP欺骗等内外部攻击导致办公网络无法得到很好保障。

　　4. 网络行为无法审计。公安部82号令要求“留存用户网络行为记录60天以上”的要求无法实现，一旦网络违法事件引起网监部门追究，无据可查。　

　　台山市信息产业局领导非常重视以上问题，通过选型和方案评估最终选择了百卓PatrolFlow设备来综合解决以上问题。

　　方案介绍：

百卓PatrolFlow上网行为管理方案

　　1．对政务系统内的电脑进行固定IP、分组、分时间段的P2P封堵，各用户组/IP实现不同的访问外网的策略。

　　2．按照时间段进行了一些工作无法的网络应用的屏蔽。

　　3．针对台山政府系统不同单位对网络带宽需求进行了带宽分配。

　　4．根据要求封堵了一些政府单位禁止访问的网站。

　　5．针对内网行为做全面的审计，尤其是对邮件的发送重点记录，并定期备份。

　　6．对需要管理的网段开启跨三层IP+MAC绑定功能，防止用户的非法接入。

　　7．对现有的网络不做改动，保证网络的稳定性。

　　使用效果：

　　1．各政府单位访问外网的及网络带宽的使用得到精准、有效的控制和管理。正常政务系统的带宽得到了有效的保证。

　　2．屏蔽了上班无关的网络应用，提高了各政府单位的工作效率，也提升了台山市各政府单位的政务形象

　　3．屏蔽非法网站，从源头降低了政府的法律风险。

　　4．内网上网行为审计，符合国家公安部的82号令，规避了法律风险。