打造电力系统互联网访问法律风险控制方案

3.搜索引擎关键字过滤：搜索引擎是通往互联网的一把钥匙，要想畅游于互联网就必须使用到搜索引擎。若电网行业用户内网某个员工通过搜索引擎搜索到传播“法轮功”的相关网站或者“文件”，并利用单位的网络进行传播，将给企业带来严重的后果。深信服上网行为管理产品可针对敏感的关键字进行过滤，让内部人员无法通过关键字搜索到相关存在风险的内容。

4.邮件延迟审计：邮件泄密是内部人员泄密的主要途径，也是木马等间谍软件传播的主要方式。传统的技术手段往往只能做到事后审计，但损失已经无法挽回了。深信服上网行为管理产品的邮件延迟审计技术可为电力系统用户提供邮件内容防护的可靠途径。

5.避免过度审计：当人们过多谈及监控对企业带来的好处的时候，往往忽视了过度监控带来的弊端，现实的情况是，一些敏感部门以及企业管理层的网络行为本身涉及到企业级别的商业机密，而对这些内容的记录存储反而增加了泄密的可能。针对这种情况，深信服上网行为管理产品通过“免监控”Key解决此类两难问题，持有“免监控”Key的终端用户其上网行为可以不受网管人员限制，避免了过度监控给用户带来的泄密可能。

深信服上网行为管理产品部署拓扑:

图1

深信服上网行为管理产品可以采用网关、网桥、旁路等多种方式部署，典型的是以网桥模式部署在公网出口处防火墙的后面。通过上网行为管理设备能够记录对公网的各种网络访问行为，并对向外网发送的各种信息进行审计和过滤，协助电力系统用户实现网络行为的全面而灵活的管控。

深信服上网行为管理产品入驻上海电力设计院

上海电力设计院有限公司是国家甲级电力规划勘测设计咨询科研单位，具有工程设计、工程咨询、工程监理、工程总承包等资质，主要从事城市系统规划和热网规划的制定、风能等可再生能源规划设计、热电联供工程和燃气轮机联合循环发电工程、新建火电厂及大型机组技术改造、500kV及以下输变电工程的设计和咨询。

随着内部信息化建设进程的加快，考虑到上网员工的不断增加，上海电力设计院需要通过一种有效的手断来对内网进行更有效的管理与控制，更好的规范员工的上网行为。经过认真的测试和技术认可，最终从多家竞选的产品中选用了深信服上网行为管理产品来解决问题。

通过部署深信服上网行为管理产品，上海电力设计院解决了以下问题：1、提高了公司互联网带宽的利用率。2、通过互联网访问控制设备对员工使用互联网的情况做审计，以防止员工通过互联网泄密或危害企业的事情发生。3、提供详细的报表功能，管理层可对员工的上网行为使用图表化工具分析，为管理决策提供依据。4、对员工使用互联网的数据进行安全过滤，提高员工的工作动作效率，增强企业的整体竞争力。

目前，深信服上网行为管理产品已经先后在中国电力投资集团、广西电网、黑龙江电力、湖北省电力试验研究院以及数十家市级以上电力公司和各大集团电厂应用，为用户解决了上网行为的管理问题，提升了电力行业用户的生产力。