国家无线电中心应用深信服AC1300上网行为管理方案

        国家无线电中心和国家无线电频谱管理中心承担全国无线电监测和无线电频谱管理任务。两个“中心”始建于1988年，1998年两个“中心”合并，实行两块牌子，一套班子的领导体制，对外统称国家无线电中心。“中心”隶属于中华人民共和国信息产业部，业务工作由信息产业部无线电管理局归口管理。
        国家无线电中心担负着集无线电短波监测、卫星监测、无线电设备检测、教学试验和国际技术交流等重要的工作任务。为了提高工作效率，国家无线电中心建立了一套完整的信息系统配合工作人员的办公以及日常的协作。
        在IT系统日趋完善、带来便利的同时，国家无线电中心也遇到了网络带来的负面问题。日常办公的技术人员频繁利用Internet做与日常工作无关的事情，严重的影响了工作效率。而P2P软件的使用导致了带宽的严重不足，监测中心的工程师虽然尝试在防火墙上制作规则进行控制，却发现在P2P软件改变端口之后、其仍旧无法得到有效的控制。同时，作为信产部下属的单位，监测中心的网络访问记录得不到有效的记录，满足不了相关规定的要求。
        无线电监测中心的专家和领导在进行技术调研后，决定采用上网行为管理产品解决上述问题，其功能需求的具体内容如下：
网络行为的规范，内容安全审计过滤，违规警慑需求
◆URL库过滤，做到对色情、钓鱼网站、恶意代码网站、反动论坛等URL的屏蔽阻拦，防止因此带来病毒、木马甚至法律责任。
◆当前各种论坛、博客、BBS及FTP等使用非常广泛，为防止内网用户通过此类途径上传或下载一些非法内容，需对相关言论上传做关键字过滤或对此类行为做详细记录，以便追查。这也是响应公安部颁布的并已于2006年3月1日开始实行的《互联网安全保护技术措施规定》即82号文件要求，有效防范、打击网上违法犯罪活动和治理有害垃圾信息的重要保障。 另外，对于出现此类违规行为能对终端用户做出相应的警告，以起到一定的威慑作用，也是减少违规行为发生的手段之一。
上网权限管理  流量管理：
◆一般用于提供网上资料查询等基本上网功能，禁止P2P的各种应用，并且启用内网准入规则，可以强制用户执行相应的安全措施，减少了上网带来安全隐患的几率，对整个网络尤其是内网环境的安全也减轻了不小的负担。
◆根据工作需要，采取对P2P应用的流量限制，并且也需启用内网准入规则，以实现上网安全防御策略，减小安全隐患。
◆再通过对流经WAN和LAN的数据进行优先级处理，保证了重要服务的带宽质量。
用户上网行为的日志、报表分析功能
◆为了加强对整个网络资源应用情况了解，需要一个内容详尽、分析透彻、功能强大的日志报表系统，提供基于用户的最完整的互联网访问记录，并且可以通过直观的、图象化的方式了解网络带宽的利用情况以及内网用户的网络访问状态，将网络使用情况自动生成报表并统计出网络访问的趋势，以帮助系统管理员更好的维护和管理网络，为网络管理者提供清晰的管理和决策依据。
        经过国家无线电中心的对上述功能的严格测试后，深信服AC上网行为管理产品完全满足客户的要求，能够做到对不同用户组的精确权限控制，并能够有效的控制P2P软件的使用、对于上网日志长时间保存，国家无线电中心随后即毫不犹豫的购买了这款设备。
         在项目实施后，国家无线电中心的网络在AC上网行为管理设备的管控下显得井然有序，单位人员的工作效率明显提高，网络带宽拥堵、外法信息泄露等问题也迎刃而解。