行业概述
随着全球信息化和网络化进程的加快,互联网的应用也呈现爆炸式的增长。电力行业是国民经济发展中重要的基础能源产业,是国民经济的发展和国民生活的基础保障。在此环境下,加快电力行业信息化建设显的尤其重要。随着各省电力公司数据城域网的建成、多媒体的应用、OA系统的完善、网络的互联,电力小区的宽带接入已成为电力公司信息化建设的又一个热点。如何切实有效地回收成本并实现盈利已经成为电力主管部门关心的核心问题。寻找一条合理而有效的网络管理和计费方法无疑是实现这一目标的唯一途径。
企业背景
某供电局是地市一级的供电企业,隶属国家电网公司陕西省省电力公司,担负着本地区内电网(线路和变电站)的调度、营运、事故抢修等工作。同时,向本地区的12个县级供电企业提供电力供应(其中8个属省地电县局),对地区范围内的军工、重要工业企业、矿山、铁路等重要用户直接供电服务。
在信息电子化的趋势下,企业内部使用网络的人数和时间剧增。由此,难免出现网络应用混乱的局面。通过分析,主要存在以下几方面问题:
(1)未能合理管理紧缺IP资源;
IP地址盗用及用户账号盗用、账号共享等问题严重存在,导致IP混乱,
(2)带宽滥用的情况时有发生;
当众多未受带宽控制的用户使用P2P、迅雷等工具时,会严重占用带宽资源,从而无法保证合法用户正常使用网络资源,影响其他用户的工作效率。因此必须对带宽资源进行严格、有效地管理。
(3)用户管理、访问控制措施有待加强;
在访问网络资源的过程中,必须严格区分合法用户和非法用户,针对不同类型的用户,
采取不同的访问和操作权限。以此确保合法用户的身份信息及资源得到保障,防止用户帐号被盗用、客户资料丢失等事件发生。
(4)多种计费、收费方式以及计费数据准确性的需求
当企业上网人数增加、上网规模不断扩大,原有的单一计费管理功能已不能满足发展的要求。例如:办公区不需要计费但对网络使用权限有要求,家属区要简单计费,而非电力小区的用户则需更多不同的有别职工家属的计费要求。
(5)日志查询需求、网络维护的问题
为了确保网络的使用情况异常网络事件发生后,如何尽快的追查根源,找出幕后“黑手”,以防止异常事件的再次发生,成为网络维护人员不得不面对的棘手问题;网络管理者通常对烦杂的IP地址管理、网络维护等问题头痛不已。
现代企业网络如何提供更加完善的网络安全解决方案,以阻止病毒和黑客的攻击,减少网络维护难度,成了网络管理者关注的焦点。
在如此严峻的形式下,几经选择,某供电局委托西安交大捷普网络科技有限公司承建网络管理计费系统。
解决方案
(1)方案描述
西安交大捷普网络科技有限公司针对某供电局提出的需求进行调查分析,结合其原有网络架构,提出如下解决方案:
在项目建设中,利用捷普互联网安全接入认证/计费产品将某供电局内部电力网络和外部网络进行物理隔离,并在此基础上,使用互联网安全接入认证/计费产品的用户认证功能,对需要接入Internet的用户进行认证,保证用户合法地接入合法网络。
捷普互联网安全接入认证产品可以满足校园、企业、小区等多种用户需求,对于已建设好的网络,系统可以透明接入,无须对已有网络结构进行大规模改动。
捷普认证网关透明接入到用户网络的出口处,对流入、流出的数据包进行监控、统计,并根据用户权限对用户上网行为进行控制。
在带宽管理与流量分配方面,可按不同需要对网络流量进行控制和规划。
(2)改造成效
方案实施后,捷普公司为某供电局的整体网络进行了以下几方面的改进:
■ 为单位内部的每位上网用户建立账户,使用户明确账户和计费、认证之间的联系;
■ 严格的身份认证,只有被授权的员工才可以上网;
■ 按员工特点进行分组管理,不同组授予不同权限;
■ 预设员工上网的总时长和总流量,控制费用;
■ 限制服务类型,阻止员工无聊的上网行为(如聊天),促其正面地利用Internet工具;
■ 屏蔽反动、色情网站,免得员工沉迷其中,影响工作;
■ 利用时段限制功能交叉安排上网时间,避免网络拥挤,更有效地利用网络资源。还能防止员工过渡沉湎于网络中;
■ 带宽分配和预留功能可防止资源滥用,合理分配有限的出口带宽,并为有特别需要的员工或服务类型(如本企业对外的WEB服务)保留足够的带宽;
■ 网络实时监控能力使管理者一目了然掌握在线员工的动态;
■ 统计员工上网用量并可计费(选项);
■ 国内域名、国外域名不同费率,亦可实施更细致的分级费率标准(选项);
■ 详尽的事件记录可跟踪并记录员工上网的行踪,为事后监督提供依据(选项)。
用户价值
作为一个成功的范例,某供电局向我们证实了实现盈利的可能性以及具体所应采取的措施,它所选用的西安交大捷普网络科技有限公司的互联网安全接入认证/计费产品是一个成熟的宽带网络接入管理计费系统,其技术先进,是国内外同类产品中功能较全,性价比较高的认证计费系统。