DR.COM计费网关系统在宣钢网络用户分级式管理应用.pdfVIP

《冶金自动4七,)2008年S2 DR．COM计费网关系统在宣钢网络用户 分级式管理中的应用 冯桂珠1，王雯2 (1．宣化钢铁集团有限责任公司技术中心，河北张家口075100；2．宣化钢铁集团有限责任公司) 攘翼：介绍了如何通过DR．COM计费网关系统对宣钢网络用户进行分级式管理，通过对该系统深入学习和进一 步拓展应用。并结合宣钢阿络用户实际需求，实现了宣钢网络用户分级式管理，并限制了一部分用户使用代理 服务器上网等一系列功能。 关■调：D＆COM；计费网关；计费组；分级式管理；网络安全 网络安全管理在企业信息化建设中的重要性 1管理方案设计 日益提高。在网络安全管理中。终端安全一直是 1．1关于liT下藏、P2P下藏的管理 管理的重点和难点，终端管理表现出数量多、情况 P2P下载采用了多点对多点的传输原理，同 复杂、变化频繁等特点，因为终端安全隐患而带给 时间下载的人数越多下载的速度便越快，因此大 整个企业网络安全威胁的情况屡见不鲜：一台终 多数用户愿意利用P2P网络在计算机之间传送文 端因使用不慎感染病毒，从而成为一个病毒源，快 件，但这将会大量吞噬网络带宽，从而影响正常业 速感染其他终端和服务器，并且阻塞办公网络。 务在网络中的运行。基于这种情况，要对BT及 为有效加强宣钢终端的管理，宣钢信息中心于 P2P下载进行控制。解决方法是通过DR．COM计 2007年在宣钢内部实施了网络用户访问权限分级费网关系统的服务器管理软件设置相应的参数。 管理制度，对近50个二级单位进行了管理，收到 1．2网络用户分级管理 了良好的应用效果，发挥了积极的管理作用。 ．根据阕络用户的实际需求将用户分成几个不 2007年11月，历经近一年的宣钢ERP项目同的组，这些组的功能分别是可以上互联网；只能 顺利上线试运行，随着宣钢内部依靠网络应用业 上内网；可以根据工作需求上一些指定的网站。解 务的不断拓展，终端数量激增到3000甚至更多。 决方法是通过DR．COM计费网关系统的服务器管 为确保ERP项目稳定运行，构建一个安全、高效的 理软件、操作控制台软件解决用户分级管理问题。 阿络环境，信息中心于ERP项目上线试运行之际 1．3防止用户通过做代理登录互联网 开始对宣钢网络用户实施了访问权限分级管理。 有些拥有上外网权限的用户通过安装代理软 由于近年来一些用户网络安全意识淡薄，我 件或搭建代理服务器使其他用户也能登录外网， 们的网络依然存在着许多潜在的危险，如蠕虫、病 这给网络带来极大安全隐患，不利于管理。解决 毒、间谍软件、DI)oS攻击、垃圾邮件等，极大地困方法是安装DR．COM计费网关系统的客户端软 扰着用户，给企业的信息网络造成严重的破坏。 件。 为了有效控制有外网权限的用户上非法网站，沉 2方案实现 2．1 BT下蛾、阮P下载管理的参数配置 迷在QQ或MSN上聊天，玩网络游戏或者看在线 视频，使用BT、电驴等P2P软件下载电影或MF3，在DR．COM计费网关系统的服务器管理软件 造成上网速度慢，网络病毒到处传播等状况，信息 中建立计费组l，并将该计费组设置成可以上外网 中心本着不影响工作的前提下，在全公司范围内 的权限，同时在其控制策略中设置成拒绝BT及 实施了网络用户访问权限分级管理制度。 P2P下载，最后在操作控制台软件中将计费组1附 收稿日期：2008．06-27 作者筒介：冯桂珠(1967-)，女，河北高邑人，高级工程师。主要从事期刊编辑及科技信息工作。 ·927· 《冶金自动化)z008年S2 值给用户即可。