一、背景分析

　　中国移动通信集团四川有限公司（以下简称“四川移动”）成立于1999年7月28日，同年在香港、纽约成功上市，是中国移动通信集团公司的全资子公司之一。成立以来，四川移动一直按照“做世界一流通信企业”的长远战略，实施“一步一个脚印，一步也不停留，一步一步向前走”的发展思路。

　　为适应新的形势，面对新的机遇与挑战，四川资阳移动分公司通过信息化技术进一步解放和发展生产力，提高市场竞争力和抵御风险的能力。四川资阳移动信息中心领导及其中心的所有成员时时刻刻都在担心互联网应用中存在以下几种突出的问题及管理风险：

　　1、用户众多，无法统一管理

　　网络中用户数量众多，不同部门对网络的应用需求不一，从而很难对这些用户进行一刀切的方式进行管理，必须要能够根据应用特点来准确引导网络应用，这就大大增加了网络管理的难度。

　　2、员工工作效率低，存在网络怠工现象

　　根据中国社会科学院社会发展研究中心2005 年中国5城市互联网使用状况及影响调查报告的结果显示，被访网民使用最多的网络资源是娱乐、新闻（65.9%），而真正用于学习和工作的比例还不到40%。

　　3、内部机密信息泄密

　　用户内部重要资料和秘密资料被有意或无意的通过网络Web、Email、QQ和MSN等途径向外散发，或被别有用心的人截获而加以利用，给企业的信息安全带来极大的隐患；同时不当信息的无意透露可能会给公司带来极大的外部压力。

　　4、网速和带宽效率下降，办公成本增加

　　使用P2P下载的行为日益增加，严重消耗网络带宽，正常业务的通讯得不到保障，只能通过增加办公成本来增加带宽，但是网速和带宽没有得到根本的改善，仍然存在一个人占用带宽，其它人无法使用网络的情况。

　　5、从事网络违法行为，带来法律风险

　　网上言论得不到规范，工作时间访问色情网站、恶意发帖、发表反动言论等都会来法律风险。

　　6、管理困难，难以有效度量网络状况

　　管理者不能直观的看到内部发生的网络行为，不能实时有效的进行统一管理，审计、分析、统计都变得相当困难，没有清晰的上网行为管理数据提交领导部门以供决策参考。

　　二、解决方案

　　四川资阳移动分公司为了给职工提供一个健康、安全的上网环境，以及促使员工充分利用网络为广大客户提供更为优质的服务，决定部署上网行为管理系统。在选型初期，发现现在国内的绝大部分产品部署在网络上之后，面对着超大的流量采集的时候，要么出现死机现象，要么出现日志未记录现象。经过一个多月的测试，四川移动信息管理中心领导和中心其他人员将目标定位在莱克斯科技的Netoray NSG上网行为管理系统产品及其配套解决方案上。

　　经过长时间的测试，无论从性能上，还是功能上，莱克斯科技的产品都给信息中心领导和他的小组成员留下了深刻的印象。当时送测的产品是Netoray NSG-12000，该产品是硬件和软件完美结合的高性能的综合上网行为管理平台。在测试过程中，表现出了令人折服的稳定性、可靠性和安全性，并且具备简单易用的管理报告功能。信息中心领导这样评价当时的评测状况：“NSG-12000采用的是串联部署方式，起初，最担心在网络流量过大时，会产生丢包以及宕机现象，但是，在我们测试过程中，该设备都表现出了良好的稳定性和可靠性，没有产生丢包和宕机现象。”

　　最终，四川移动选择了莱克斯的上网行为管理系统，作为上网行为的解决方案。

　　设备部署方式采用桥模式接入，如下图：

 
图：四川移动上网行为管理解决方案拓朴图

　　三、方案效果评价

　　本方案是根据用户网络现有网络设备资源的实际情况，本着稳定、合理、便于管理、高安全性的宗旨出发，采用了莱克斯自主研发的NSG-12000上网行为管理系统，桥接接入到现有的网络中，有效的解决网络中现有的问题。使用此方案改造后，达到了以下效果：

　　1、统一管理网络，保障网络稳定性

　　莱克斯NSG采用IP/MAC绑定，上网认证等对全网络的IP进行合理规划，保障用户的唯一性。

　　2、杜绝了机密信息的外泄

　　通过对WEB，Email，BBS发帖，IM聊天工具等的外发信息的审计，保障用户网络的信息安全。

　　3、优化带宽，提升工作效率

　　通过对网络带宽的合理规划，限制P2P等下载行为，保障关键业务的正常运行。如：ERP，Voip，电子邮件等。

　　4、有效的识别用户的上网行为，杜绝网络违法行为

　　通过将NSG接入到用户网络，控制用户利用通讯软件、邮件、BBS论坛、个人博客宣扬不正确的意识形态，传播色情、暴力、迷信等颓废庸俗内容，以及在网络上发表反动言论、恶意攻击、谩骂他人等信息。对这些敏感数据进行拦截，使上网数据无一纰漏，避免用户因不良的上网行为导致运营商受到法律的追究。

　　5、应用灵活，可对非法行为进行报警和控制

　　莱克斯NSG提供了丰富的上网行为管理策略设置：既提供了针对网络行为的分析，也提供了针对非法网络行为的报警；另外还提供了针对网络应用的阻断功能，如可以针对网站访问等按照URL关键字进行控制，也可以使用此功能来按照系统预置的URL分类来屏蔽黄赌毒等非法站点。

　　6、记录完整，保存必要的司法证据，增强运营商应对法律风险的能力

　　莱克斯NSG所提供的强大的分析记录功能，能够在用户进行上网操作时记录下其所有的网络使用痕迹，保证了网络使用的有据可查，满足了公安部门对网络提供方需要能够记录用户上网痕迹的要求，同时也是为出现非法网络应用引起法律风险后给运营商提供强有力的法律证据。

　　7、达到净化互联网环境的目的

　　借助Netoray NSG上网行为管理系统，四川资阳移动已非常便捷的实现了对互联网应用的管理：对于非法信息、非法站点的访问，通过设置规则，对其进行限制或禁止访问；对于非法应用，进行快速反应，禁止使用。Netoray NSG在很大程度上净化了网络环境，也满足了国家法律法规要求，同时也是积极有效的响应了七部委联合整治互联网的行动。