一、政务办公网的现状

      电子政务和政府信息化建设，使互联网延伸到各政府单位；网络和IT技术提高办公效率的同时，也方便了内网用户进行各种 Internet 访问，如上班时间炒股等，从而需要对内网用户的网络访问行为进行管理：

    1、上班时间炒股等

      国家规定严禁上班时间炒股，其他浏览网页、QQ 聊天、网络游戏等影响办公效率，尤其访问非法网站，向公网BBS、论坛发布反动言论等，影响政府公众形象及可信度。

    2、带宽资源滥用

      BT、电骡、QQLive等严重占用带宽，导致网速较慢，影响正常公众信息传递与交流。

    3、病毒攻击泛滥

      虽然已经要求部署某杀毒软件，但仍时常爆发病毒，尤其ARP欺骗导致整网段用户断网，DOS攻击甚至拖垮了出口网关，导致正常电子政务办公网中断。

    4、行为记录缺失

      内网用户的网络访问行为无日志记录，无法审计，一旦发生访问反动网站、发表反动言论事件，将无据可查，给单位和领导带来不必要的压力和损失。

      实际上互联网的使用所引入的网络问题不仅限于此，如何为不同用户分配差异化网络权限，实现IP-MAC地址绑定防止用户私改IP等，需要为用户提供统一的管理手段解决以上各问题。

      晟为上网行为管理解决方案，在政府部门中应用以及作用。

      1、用户身份认证和识别

      无法认证识别用户，则无法差异化授权。晟为支持内建用户账户或与LDAP、AD、Radius结合；支持弹出式WEB认证、IP自动认证、IP-M晟为绑定自动认证和免认证等，灵活配置和使用。

      2、上班时间封堵炒股等

      晟为上网行为管理系统针对封堵大智慧、同花顺等所有炒股软件，对QQ、MSN等IM聊天、BT、电骡等 P2P下载、PPLive、QQLive等在线影音、网络游戏等能基于时间段的全面封堵；晟为内置预分类 750 万条中文网址库，结合关键字过滤等，杜绝访问色情、反动等网站。

      3、带宽资源的优化

      晟为上网行为管理系统对 BT、电骡、QQLive等P2P行为全面封堵的同时，亦允许用户使用P2P，但对P2P占用的带宽进行流控和管理，晟为还支持为部门/用户预分配带宽，结合QoS，实现带宽的充分合理使用。

      4、防御病毒和攻击

      晟为的网关级杀毒、预警ARP欺骗、防DOS攻击等，全面防御病毒和攻击。

      5、记录网络行为日志

      员工工作时间浏览与工作无关的网页，如：娱乐网站、购物网站、电子论坛……

      员工工作时间玩网络游戏，如：传奇、梦幻西游、魔兽世界等……

      员工滥用P2P下载工具占用网络带宽，如：BT、迅雷、电驴……

      员工使用流媒体软件在线观看电影，如：QQLive、PPLive……

      员工私自卸载客户端网络行为管理软件，使管理员无法对其进行监管。

      针对以上问题，我们应用了如下方案：

      采用透明网桥的部署方式接入晟为设备，并设置如下策略：