摘要：某市财政局内部员工上班时间使用P2P下载等网络滥用现象严重，影响正常办公业务。网神UTM安全网关上网行为管理功能对此类应用进行了有效控制。为该局梳理了清晰可控的网络布局。

背景描述：

 “金财”（简称GFMIS）是自1999年下半年开始着手规划建立“政府财政管理信息系统”，目的在于建立以先进的信息网络技术为支撑的政府财政综合管理信息系统。GFMIS系统的敏感性使其信息价值倍增，因此它更易受到敌对国家、敌对国内组织、敌对个人犯罪分子和黑客、病毒等的攻击,为了确保信息在存取、处理和传输过程中的机密性、完整性、可靠性， 2001年10月15日财政部制订并出台了《政府财政管理信息系统网络建设管理暂行办法》，建立起了由表及里、从内到外、周密的信息安全保障体系。财政信息关系到国计民生、国家命脉。财政信息的安全稳定是在进行财政信息化建设时所面临的最严峻的挑战，财政信息安全建设是财政信息化改革的重中之重。所以，在财政信息化改革中，我们首先要考虑的就是确保财政信息的安全，把保证财政信息安全作为一切工作的基础。

用户需求状况：

某市财政局响应国家“金财”工程号召，大力开展局内信息安全建设。该局在以前的网络部署中，已有对网络边界防护的基本部署。 但由于今年来各类网络应用的不断发展，局内网络应用日益复杂。尤其是内部员工工作时间使用p2p软件，观看流媒体视频，玩网页游戏。不但造成局内带宽吃紧，且影响核心业务数据，办公效率难以保证，令网管人员头疼不已。如何有效控制资源滥用，成为该局信息系统整改的重点。

网神UTM安全网关产品，以统一安全防护，整体可控安全为设计理念，采用了先进的多核硬件架构，同时搭载自主研发的多核并行安全操作系统。不仅涵盖了防火墙、抗攻击、防垃圾邮件等功能，同时具备完善的上网行为管理功能，可以有效的控制P2P、网络游戏、炒股软件等常见非业务应用，同时配合合理的带宽分配，精确控制策略范围内每台连网主机的流量带宽。在一般业务部门配置共享带宽及p2p等应用程序控制策略。既保证工作时间正常的联网要求又能限制与业务无关的上网行为。同时为重要部门分配足量带宽流量，使视频会议等大流量核心业务流畅运行。

网神UTM安全网关简要部署图：

部署效果：

1、在规定时间内员工访问互联网需要正确的用户权限及密码，不在允许范围内的越权用户将被阻止。网游等非业务应用被有效控制，保证了工作效率。

2、普通业务部门正常业务连网需求不受影响，但P2P等应用受到有效控制，挤占带宽现象明显减少。

3、重要部门流量带宽得以单独保证，不再因网络卡壳影响核心业务运行。

后记：

部署网神安全网关之后，局内办公效率大幅提高，关键业务平稳运行，同时，由于网神UTM安全网关支持使用集中管理软件，可以对部属的多台安全网关进行统一管理维护，大大降低了管理员的日常的网络维护工作。