朱宇衡

摘 要： 航道業(yè)務(wù)信息化建設(shè)已開(kāi)展多年，也已經(jīng)取得了一定的成果，基本完成了組織內(nèi)網(wǎng)絡(luò)的構(gòu)架和互聯(lián)，為各位辦公人員生活帶來(lái)了極大的方便。但隨著網(wǎng)絡(luò)技術(shù)等高速的發(fā)展，互聯(lián)網(wǎng)中也同樣存在很多問(wèn)題，比如網(wǎng)絡(luò)安全隱患、內(nèi)網(wǎng)行為無(wú)法管控、流量控制力較弱、無(wú)法統(tǒng)一管理等。而最重要的是目前我們的網(wǎng)絡(luò)系統(tǒng)中還缺乏一個(gè)對(duì)上網(wǎng)進(jìn)行管理和審計(jì)的有效手段，致使存在因?yàn)閮?nèi)部員工上網(wǎng)行為不當(dāng)，而導(dǎo)致的觸犯法律問(wèn)題。所以有鑒于以上情況，整個(gè)網(wǎng)絡(luò)還存在著極大的優(yōu)化空間。這些問(wèn)題的存在，促使我們要繼續(xù)加強(qiáng)信息化建設(shè)的力度。

關(guān)鍵詞：航道業(yè)務(wù)；網(wǎng)絡(luò)安全防護(hù)；網(wǎng)絡(luò)優(yōu)化

在長(zhǎng)江航道現(xiàn)代化的今天，計(jì)算機(jī)參與信息化管理已成為必不可少的一部分?；ヂ?lián)網(wǎng)辦公網(wǎng)也是實(shí)現(xiàn)智能航道、數(shù)字航道的重要橋梁。本文講述了航道業(yè)務(wù)系統(tǒng)內(nèi)部的員工在互聯(lián)網(wǎng)辦公時(shí)還存的一些小問(wèn)題以及優(yōu)化的空間，然后描述我們?nèi)绾稳ソ鉀Q現(xiàn)階段問(wèn)題，實(shí)現(xiàn)綠色上網(wǎng)，最后剖析了綠色上網(wǎng)會(huì)給航道單位帶來(lái)哪些增值效益。

一、互聯(lián)網(wǎng)辦公當(dāng)前網(wǎng)絡(luò)問(wèn)題分析

近年來(lái)，隨著信息化的高速發(fā)展，航道業(yè)務(wù)的辦公、生產(chǎn)和互聯(lián)網(wǎng)的結(jié)合度越來(lái)越高，互聯(lián)網(wǎng)帶寬效率已經(jīng)成為影響我們航道立足長(zhǎng)江、面向全國(guó)、走向世界發(fā)展的一個(gè)關(guān)鍵的元素。內(nèi)部互聯(lián)網(wǎng)使用的無(wú)序化，導(dǎo)致帶寬分配不合理，有時(shí)候帶寬資源被非關(guān)鍵應(yīng)用所占用。

我認(rèn)為主要問(wèn)題有以下4點(diǎn)：

（1）帶寬資源被非關(guān)鍵應(yīng)用大量占用：?jiǎn)挝粌?nèi)部人員有時(shí)上班時(shí)間使用P2P等軟件下載與工作無(wú)關(guān)的資源、在線(xiàn)觀(guān)看與工作無(wú)關(guān)的視頻，導(dǎo)致辦公期間帶寬不足，ERP、郵件、OA、視頻會(huì)議等系統(tǒng)因?yàn)閹拞?wèn)題響應(yīng)緩慢，會(huì)一定程度上影響工作效率。

（2）傳統(tǒng)的緩存丟包式的流控?zé)o法控制P2P下行流量：P2P流量具有帶寬侵蝕性，只要內(nèi)部有對(duì)外P2P請(qǐng)求，即使流控設(shè)備能夠丟掉部分P2P的下行報(bào)文，但是仍然會(huì)有大量的來(lái)自互聯(lián)網(wǎng)的P2P下行報(bào)文會(huì)占滿(mǎn)帶寬，導(dǎo)致我們很多的核心業(yè)務(wù)如工作郵件、視頻會(huì)議、工作資料的下載等得不到有效的保障。

（3）空閑時(shí)帶寬利用率低：為了保障核心業(yè)務(wù)，往往針對(duì)非業(yè)務(wù)相關(guān)但是常用的應(yīng)用的帶寬進(jìn)行嚴(yán)格的限制，然而，業(yè)務(wù)高峰期過(guò)后，常用應(yīng)用流量依然被限制在很小的帶寬里，導(dǎo)致帶寬利用率不高，會(huì)使我們航道內(nèi)部的員工的使用體驗(yàn)較差。

（4）一刀切的流量控制手段，也會(huì)降低我們航道內(nèi)部的員工使用體驗(yàn)：由于我單位的流控策略是配額制，每個(gè)員工的上網(wǎng)時(shí)長(zhǎng)、流量等按配額使用。一旦用量超過(guò)配額，將導(dǎo)致網(wǎng)絡(luò)不可用。不僅影響了正常的辦公，也會(huì)給我們的員工很不好的使用體驗(yàn)。

二、如何解決上述問(wèn)題

（一）建立身份認(rèn)證體系

現(xiàn)如今政府等機(jī)關(guān)單位對(duì)網(wǎng)絡(luò)安全的要求越來(lái)越高，傳統(tǒng)的的密碼認(rèn)證已經(jīng)不再安全，只有多重認(rèn)證才是現(xiàn)階段唯一可行的主流安全技術(shù)。所以，為了保障網(wǎng)絡(luò)的接入安全性，需要提高本單位網(wǎng)絡(luò)接入認(rèn)證手段。包括本地認(rèn)證、第三方結(jié)合認(rèn)證、短信認(rèn)證、微信認(rèn)證、Ukey認(rèn)證、硬件特征碼認(rèn)證等，并且這些認(rèn)證方式可以按需自由組合，有效區(qū)分用戶(hù)，是部署差異化授權(quán)和審計(jì)策略、有效防御身份冒充、權(quán)限擴(kuò)散與濫用等的管理基礎(chǔ)。

（二）智能的帶寬優(yōu)化

隨著航道業(yè)務(wù)對(duì)網(wǎng)絡(luò)的依賴(lài)越來(lái)越大，網(wǎng)頁(yè)端的應(yīng)用越來(lái)越多且復(fù)雜，需要有一種具有靈活策略控制的功能的設(shè)備，統(tǒng)籌規(guī)范智能的進(jìn)行流量管理，以提高本單位的帶寬利用率。除了支持傳統(tǒng)的基于用戶(hù)和應(yīng)用的流控功能外，還支持動(dòng)態(tài)流控，多級(jí)父子通道，P2P智能流控等方式，從而實(shí)現(xiàn)帶寬利用率最大化。保障與數(shù)字航道，智能航道有關(guān)的核心業(yè)務(wù)的同時(shí)，提高用戶(hù)上網(wǎng)體驗(yàn)。流控策略的靈活性才能滿(mǎn)足甚至超越目前航道業(yè)務(wù)的需求

（三）日志回溯

現(xiàn)如今互聯(lián)網(wǎng)上應(yīng)用更新跌代快速，新應(yīng)用、新技術(shù)層出不窮；網(wǎng)絡(luò)應(yīng)用加密越來(lái)越復(fù)雜，同時(shí)多種網(wǎng)絡(luò)技術(shù)能讓非法內(nèi)容直接繞過(guò)監(jiān)管。網(wǎng)絡(luò)行為審計(jì)迫切需要一種能夠針對(duì)市面上廣泛的軟件應(yīng)用和非法技術(shù)進(jìn)行解密和全面審計(jì)，從而保證航道業(yè)務(wù)相關(guān)的行為審計(jì)的全面性。尤其是對(duì)https加密的網(wǎng)站、發(fā)帖、加密郵件內(nèi)容進(jìn)行識(shí)別、過(guò)濾和審計(jì)，全面管理各種網(wǎng)絡(luò)行為。最后能給不需要審計(jì)的用戶(hù)提供硬件免審計(jì)key。從而滿(mǎn)足按照今年6月1號(hào)頒布的《網(wǎng)絡(luò)安全法》的要求，采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并留存網(wǎng)絡(luò)日志不少于六個(gè)月。保證機(jī)關(guān)事業(yè)單位對(duì)全面網(wǎng)絡(luò)行為審計(jì)的需求。

（四）防止無(wú)線(xiàn)私接

因?yàn)楝F(xiàn)在無(wú)線(xiàn)網(wǎng)絡(luò)的廣泛使用，各種非法的網(wǎng)絡(luò)接入方式導(dǎo)致政府辦公內(nèi)網(wǎng)暴露在不安全的網(wǎng)絡(luò)環(huán)境下。如果無(wú)法對(duì)私接非法無(wú)線(xiàn)進(jìn)行封堵，單應(yīng)用精細(xì)化管控?zé)o法實(shí)現(xiàn)，造成應(yīng)用管控漏洞。所以迫切需要尋求更智能、具備豐富應(yīng)用識(shí)別庫(kù)的設(shè)備。能夠?qū)崿F(xiàn)單應(yīng)用精細(xì)化的功能管控，同時(shí)通應(yīng)用標(biāo)簽化管控來(lái)是快速選擇相應(yīng)的應(yīng)用。能夠防止上網(wǎng)權(quán)限受到限制的用戶(hù)通過(guò)使用ccproxy代理上網(wǎng)，繞過(guò)IT管理員的管控；防止路由器下私接多個(gè)用戶(hù)共享上網(wǎng)的行為，在無(wú)需安裝客戶(hù)端下可發(fā)現(xiàn)共享上網(wǎng)的行為，并可設(shè)置封堵或者凍結(jié)該用戶(hù)，防止網(wǎng)絡(luò)被入侵。滿(mǎn)足機(jī)關(guān)單位現(xiàn)如今對(duì)無(wú)線(xiàn)和應(yīng)用管控需求。

（五）報(bào)表可視化

隨著現(xiàn)如今市面上的對(duì)網(wǎng)絡(luò)進(jìn)行審計(jì)和帶寬優(yōu)化的設(shè)備功能也在不斷增加，導(dǎo)致設(shè)備操作繁瑣復(fù)雜，系統(tǒng)卡慢，數(shù)據(jù)導(dǎo)出困難。如果無(wú)法導(dǎo)出詳細(xì)的審計(jì)數(shù)據(jù)和報(bào)表，網(wǎng)絡(luò)流量不可視，同時(shí)操作極度復(fù)雜，已經(jīng)滿(mǎn)足不了現(xiàn)如今的航道業(yè)務(wù)對(duì)應(yīng)的需求。更為智能、可視的報(bào)表尤為關(guān)鍵。需要為用戶(hù)提供豐富的報(bào)表系統(tǒng)和大數(shù)據(jù)日志中心平臺(tái)，實(shí)現(xiàn)流量對(duì)比、應(yīng)用對(duì)比報(bào)表，把過(guò)去的一周、一個(gè)月和本周、本月的情況做對(duì)比，提供直觀(guān)的網(wǎng)絡(luò)變換情況，并可及時(shí)根據(jù)航道業(yè)務(wù)的互聯(lián)網(wǎng)辦公網(wǎng)絡(luò)情況做智能策略調(diào)整。全面保證我們航道業(yè)務(wù)的外網(wǎng)辦公的網(wǎng)絡(luò)行為的可視化要求。

三、效益分析

身份認(rèn)證、帶寬的優(yōu)化、防無(wú)線(xiàn)私接等可幫助類(lèi)似我們航道一類(lèi)的機(jī)關(guān)事業(yè)單位在信息化建設(shè)過(guò)程中，加快實(shí)現(xiàn)互聯(lián)網(wǎng)出口的安全、快速、穩(wěn)定三個(gè)基本要素，可帶來(lái)以下幾個(gè)效益：

（一）帶寬價(jià)值最大化

我們機(jī)關(guān)事業(yè)單位可實(shí)現(xiàn)針對(duì)互聯(lián)網(wǎng)出口帶寬流量進(jìn)行合理分配，限制業(yè)務(wù)無(wú)關(guān)的高帶寬消耗的應(yīng)用和惡意訪(fǎng)問(wèn)。保證整體航道外網(wǎng)有關(guān)的業(yè)務(wù)系統(tǒng)正常有序運(yùn)行，提高帶寬利用率。

（二）保障核心業(yè)務(wù)的同時(shí)兼顧員工的上網(wǎng)體驗(yàn)

動(dòng)態(tài)流控技術(shù)，能夠動(dòng)態(tài)調(diào)整限制帶寬閾值，有效提升航道員工用戶(hù)的體驗(yàn)；同時(shí)，流控黑名單技術(shù)，讓超額的用戶(hù)的業(yè)務(wù)不中斷，保障員工的上網(wǎng)體驗(yàn)且不影響正常業(yè)務(wù)的開(kāi)展。

（三）記錄上網(wǎng)軌跡，滿(mǎn)足合法合規(guī)要求

有些帶網(wǎng)絡(luò)日志功能的設(shè)備可幫助我單位記錄用戶(hù)訪(fǎng)問(wèn)互聯(lián)網(wǎng)的所有上網(wǎng)行為，一旦出現(xiàn)網(wǎng)絡(luò)事故，能夠做到事后可追溯，滿(mǎn)足公安部82號(hào)令和《網(wǎng)絡(luò)安全法》的要求（采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并留存網(wǎng)絡(luò)日志不少于六個(gè)月）。

（四）簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維，降低管理難度

通過(guò)網(wǎng)絡(luò)訪(fǎng)問(wèn)質(zhì)量檢測(cè)功能，幫助管理員清晰了解整體網(wǎng)絡(luò)質(zhì)量，快速定位網(wǎng)絡(luò)訪(fǎng)問(wèn)質(zhì)量差的用戶(hù)和問(wèn)題原因，并給出明確可操作的改進(jìn)建議，降低網(wǎng)絡(luò)管理難度。

（五）熱點(diǎn)事件中的及時(shí)響應(yīng)措施

市面上常見(jiàn)的網(wǎng)絡(luò)日志和帶寬優(yōu)化的設(shè)備廠(chǎng)商有深信服、網(wǎng)康、啟明、神州綠盟等品牌，我列舉深信服的行為管理在全球勒索病毒W(wǎng)annaCry爆發(fā)期間的響應(yīng)措施為例來(lái)具體說(shuō)明。行為管理設(shè)備會(huì)給出策略建議，可以禁止外網(wǎng)對(duì)內(nèi)網(wǎng)135/137/139/445端口的訪(fǎng)問(wèn)，切斷外部攻擊途徑。對(duì)于未感染病毒的用戶(hù)我們會(huì)給出以下建議加固終端，防止中毒1、免費(fèi)下載設(shè)備給出鏈接的免疫工具并運(yùn)行； 2、更新更新windows補(bǔ)?。?給出預(yù)防建議：不要從陌生網(wǎng)站下載和運(yùn)行可執(zhí)行程序，不要打開(kāi)陌生郵件的附件，不要使用陌生的U盤(pán)，不要使用U盤(pán)的自動(dòng)運(yùn)行功能，安裝殺毒軟件并更新病毒庫(kù)等等。

四、結(jié)語(yǔ)

這些年來(lái)數(shù)字航道系列工程的建設(shè)與整合，信息化水平取得了較大進(jìn)步。“一主六分七中心、一圖一站三平臺(tái)”的7131數(shù)字航道總體框架體系已初見(jiàn)雛形，長(zhǎng)江航道信息化設(shè)施及設(shè)備不足，業(yè)務(wù)數(shù)字化應(yīng)用缺乏支撐的問(wèn)題得到很大的改善。但對(duì)于航道業(yè)務(wù)外網(wǎng)辦公的優(yōu)化的確還需加強(qiáng)，類(lèi)似上網(wǎng)行為管理一類(lèi)的設(shè)備可以充分利用帶寬價(jià)值，保證核心業(yè)務(wù)的應(yīng)用兼顧員工的辦公體驗(yàn)，簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維，降低管理難度等，進(jìn)一步提升了航道服務(wù)品質(zhì)和整體管理水平。

參考文獻(xiàn)：

[1]劉赟.論計(jì)算機(jī)信息管理在機(jī)關(guān)事業(yè)單位網(wǎng)絡(luò)安全中的重要性[J].電腦知識(shí)與技術(shù)，2017，13（14）：27-28.

[2]張彭.淺談機(jī)關(guān)事業(yè)單位計(jì)算機(jī)網(wǎng)絡(luò)安全與管理[J].電腦迷，2017，（04）：176.

[3]陳威超.淺談機(jī)關(guān)事業(yè)單位網(wǎng)絡(luò)管理的有效措施探討[J].信息系統(tǒng)工程，2016，（11）：54.

[4]劉毅新.機(jī)關(guān)事業(yè)單位網(wǎng)絡(luò)安全防護(hù)與管理[J].無(wú)線(xiàn)互聯(lián)科技，2016，（17）：117-118.

[5]萬(wàn)忠武.機(jī)關(guān)事業(yè)單位計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)及管理[J/OL].電子技術(shù)與軟件工程，2016，（05）：221.