网络应用管理助力烟草行业信息化深度

《网络应用管理助力烟草行业信息化深度》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、网络应用管理助力烟草行业信息化深度融合1需求背景烟草行业本着国家利益至上、消费者利益至上的准则，对全国烟草行业“人、财、物、产、供、销、内、外、贸”进行集中统一管理。近年来在“卷烟上水平”目标任务的指引下，信息化管理水平再上台阶，一体化的“数字烟草”方向逐渐清晰、信息化与烟草产业深度融合趋势明显。行业信息化上水平、主要内容包括生产过程智能化、物品流通数字化、以及经营管理网络化。在行业信息化应用平台和数据中心建设的基础上，加强应用推进、技术推进及标准推进。今天、我们一方面深刻领会以上思想，另一方面我们也看到，随着技术的发展，烟草行业信

2、息化建设和管理面临着若干新的挑战和新的隐患。如何利用技术手段与管理手段的融合思想、有效解决这些新问题是摆在信息化管理者面前的重要课题。2隐患分析：序号问题原因分析解决思路1行业与企业责任风险互联网中有大量交互型应用，例如游戏，聊天，炒股等。交互型应用会极大的消耗工作时间，导致效率下降，伤害行业与企业形象在工作时间对大量占用时间的交互型应用进行控制（阻断、选择访问时段、限制应用时长），减少时间的浪费大量的非工作性网页的浏览，也会消耗员工大量的时间对非工作性网站进行控制（阻断，选择访问时段）2法律风险问题及信息安全风险由于网上发布信息途

3、径众多，通过网页发布过激的言论或不和谐内容的可能性较高对外发的敏感的关键字进行过滤，并且留存发帖的内容。实现内部风险消化，和风险定位。与外部交互的途径过多，向外发布涉密信息的成本十分低限制对外交互的途径，对允许的对外交互途径进行内容的审计和阻断，例如发帖，邮件，IM，FTP等3互联网问题定位难由于外出信息和人员不对应导致出现问题后无法定位问题责任人在互联网访问时采用人员对应手段，定位问题责任人缺少内容识别手段，难以对造成问题的根源应用进行认知。对造成互联网拥堵，互联网异常的应用及内容进行识别，定位问题来源4网络拥塞互联网企业员工对P

4、2P软件的使用广泛，导致资源匮乏对P2P等大流量应用进行限速，对关键业务进行速率保障。5不良内容大量的不良软件、恶意代码经常附加在色情、暴力、娱乐内容中，并进行深度隐藏，普通防护技术无法有效识别。利用独有的XAI技术，能够有效深度识别网络应用内容、保障恶意代码无处藏身。6流量成本由于众多非工作流量的占用、特别是大量的P2P下载与视频、导致带宽成本无限制增加而正常应用流量却得不到保障。合理、有效、有控制的利用现有带宽，能够在成本不增加的情况下最大限度保障有价值的应用流量。例如：高速公路也同样会拥堵。借助网络应用管理技术有效管理应用流量

5、为解决之道。7有效服务信息中心为行业业务上水平的目标服务，缺乏有效技术手段为服务定量建模。利用网康在网络应用QOS和QOE领域多年深耕的经验和技术，能够提供丰富的手段保障信息中心网络服务的质量和用户满意程度，并且有效展现。8决策反馈信息中心缺乏有效技术手段服务于业务和组织管理。信息化与烟草产业深度融合是大势所趋。利用独有的网络应用分析决策辅助、结合有效的管理措施，能够使信息中心为更高的决策层提供高效的智能分析和管理建议。1网康科技解决方案1.识别基础四要素（人，网页，应用，内容）进行识别。实名制到人；对海量网页预先进行分类；通过软件

6、名称标识应用；对文字、文件名、文件内容进行提取。4个基础要素的专业化实现保障了后期的管理效果2.利用网页过滤技术分时段、分人员过滤工作无关网站、风险性网站3.利用应用过滤技术分时段，分人员，对工作无关、风险性应用/子应用（例如QQ为主应用，QQ视频为子应用）进行控制。4.利用带宽QOS技术，分时段，分人员对大流量下载应用进行限速、对关键应用采用常诺保障速率通道进行质量保障。5.利用本地认证、第三方联动认证技术、烟草行业CA认证体系结合等实现多维度登录，全面的身份识别系统，对人员进行身份识别，确保日志行为关联到具体的个人。6.采用多维

7、度日志系统，可以搜索定位获取历史日志明细。协助定位问题。7.智能的流量控制技术（识别应用、管理应用、合理分配、每连接保障、弹性带宽保障、实时监控、告警、分析、智能学习、质量感知）。8.独有的智能分析技术、质量服务保障技术与决策反馈。9.标准化、灵活性、经验丰富的网络应用管理思想。1组网建议u应用及内容管理Ø部署在互联网出口处管理内容、用户及其应用行为。Ø部署在DMZ出口处管理内网内容外泄。u应用流量管理Ø部署在广域网入口处。Ø对应用流量综合识别管理。u综合审计与智能分析Ø集中管理设备、智能分析、决策辅助，有效与烟草行业内现有系统及数

8、据中心融合。1方案特点：1.可靠性高无论任何情况下出现宕机，均会立刻变成导线，虽然流量优化功能暂时无法满足，但不会对用户的网络使用造成任何的影响。2.灵活性好方案可拆解、根据用户需求的不同、单独部署ICG或ITM设备。3.立竿见影设备