近年来随着电力企业信息化建设和网络应用的不断发展，电力企业的网络问题日益突出，影响了电力企业的效益与发展，并已成为电力企业在信息化趋势和知识经济新形势下面临的主要问题。电力行业作为国民经济的支柱产业，在广泛应用互联网技术给电力行业带来信息化管理便利的同时，也产生了一系列问题，如带宽滥用、P2P下载、聊天行为、炒股行为以及玩各种网络游戏等等，这些问题的出现严重影响了电力行业网络的正常运转。

电力企业信息化的“双刃剑”

电力改革后，电力企业信息化有了很大提高，初步实现了电力业务的网络化，电力企业越来越依靠网络进行无纸化办公，从而网络的安全、稳定和畅通就至关重要，它是电力企业各项业务正常运转的前提和基础。从实际的情况来看，电力企业面临的主要网络问题是：局域网用户经常进行P2P下载、观看P2P在线视频、在上班时间经常无节制地聊天、玩网络游戏以及炒股等行为。这些行为一方面占用了员工大量的工作时间，影响了工作效率，造成了网络资源的巨大浪费；另一方面对电力企业的局域网安全、稳定和畅通带来了巨大的风险，容易传播病毒、色情、反动、暴力等不良信息。

加强上网管理，趋利避害

电力企业网络管理问题不单是系统问题、硬件问题和环境问题，主要还是人的问题。针对电力行业遇到的互联网应用问题，北京大势至(北京)软件工程有限公司认为必须做到“三分技术，七分管理”才能有效解决这些问题，也就是通过有效的技术手段实现有效的管理，从而达到规范网络管理的效果。

大势至(北京)软件工程有限公司推出的聚生网管系统能够提供全面的互联网活动控制管理，包括对网站访问、网络游戏、网络炒股、网络聊天、BT下载、在线视频、在线音乐、在线电影、在线游戏等等一切互联网活动进行控制和管理，并能够实现基于用户和各种网络协议的带宽控制管理。具体来说，聚生网管系统主要有以下功能：

1、网址访问管理。通过聚生网管的网络访问限制，可以为局域网的电脑设置禁止访问或者允许访问的网址黑白名单，支持批量的导入、导出。比如：可以将电力行业相关的网址设置为白名单，那么客户端的电脑就只能访问这些白名单的网址，其他电脑将被禁止访问；同时，也可以设置黑名单，将对电力企业危害较大的网站，如色情、暴力、反动等网站和一些与工作无关的网站设置为黑名单，这样局域网的用户将无法访问这些网址，从而在源头上控制员工因不当的网页访问导致遭遇病毒的风险。如图1：

图1：设置网址白名单

2、限制P2P下载。现在互联网60%以上的带宽资源都被各种各样的P2P下载工具和P2P视频工具所消耗了。所以，有效控制P2P下载工具，是保证电力企业网络畅通的必要手段。而现在的P2P软件由于技术发展，变得更为智能和灵活，支持可变端口，并且服务器IP日渐增多，所以已经无法通过封堵IP、端口或者BT网址的方式进行控制。针对这种情况，聚生网管通过经过长期探索和不断创新，独创了基于P2P报文的协议拦截技术，可以有效封堵各种P2P软件，并结合业内领先的“虚拟网关”技术，可以将聚生网管部署在局域网的任意一台电脑上，不需要改变现有的网络拓扑和设备，不需要在交换机做端口镜像、代理服务器或者HUB等方式（这种旁路模式，只能拦截基于HTTP、TCP协议的网页访问，无法控制基于P2P、UDP方式的P2P软件，甚至也不能拦截QQ、SKYPE等采用UDP协议的聊天软件），也不需要在局域网其他电脑安装客户端软件（被控制的电脑如果更改P2P软件的EXE进程名字就可以逃避监控了，因为这种架构是服务端向客户端发送指令，结束被控制电脑的任务管理器的P2P软件的进程来实现的），就可以完全实现对局域网内P2P软件的完全控制。目前聚生网管可以封堵的P2P软件有：BitComet(比特彗星)、eMule(电骡)、eDonkey(电驴)、Poco/PP点点通、Kamun(卡盟)、迅雷、Vagaa(哇嘎画时代)、Kugoo(酷狗)、Baidu下吧、BitSprit(比特精灵)、μTorrent、百宝、Shareaza(Raza)、aBitCool(网酷)、Tuotu(脱兔)、PPLive、PPFilm(皮皮影视)、PPVOD(PP点播)、PPStream(PPS网络电视)、QQLive(QQ直播)、ViviPlay(TVKoo网络电视)、UUSee(悠视网网络电视)、CoolStreaming、沸点网络电视、PPMate(网络电视)、猫眼宽频、TVAnts(电视蚂蚁)、超级旋风、网际快车、网络蚂蚁、脱兔等。尤其是聚生网管可以封堵国内其他网管系统一般无法有效控制的迅雷软件，使得聚生网管系统在拦截P2P软件方面遥遥领先国内同类网管系统，更能满足电力企业网络管理的需要。如下图2：

 
图2：拦截P2P下载

    3、封堵股票软件。针对电力企业某些员工在工作时间炒股的行为，聚生网管集成了当前最流行的几种股票软件的封堵控制，管理员只需要点点鼠标就可以将这些股票软件全部封掉，从而杜绝了员工的炒股行为。聚生网管目前集成的股票软件有：大智慧(包括大智慧新一代)、同花顺、广发至强版、龙卷风行情分析软件、钱龙旗舰、国元证券软件、分析家、麒麟短信王、光大证券超强版、证券之星、国信证券、申银万国等等。聚生网管会不断增加对新出现的股票软件的封堵规则，保证对股票软件封堵的持久有效。如图2：

 
图2：拦截股票软件

    4、禁止网络游戏。在电力企业的局域网中，经常有一些员工利用工作时间玩各种网络游戏或者在线游戏。针对这种情况，聚生网管集成了对当前主流网络游戏的控制规则，以及通过对高达100种以上在线游戏网址的控制，从而使得控制游戏更为严格。如图3：

 
图3：拦截网络游戏

实际效果

聚生网管的重要客户——中国华电集团有限公司在部署聚生网管后，为不同部门设置了不同的互联网访问策略，对可访问的互联网内容做了严格的限制，不同的岗位、职位的员工拥有相应的互联网访问权限；对每一项互联网业务按需分配了网络带宽，保证了主要业务的畅通无阻；公司网络越来越稳定，网络速度较以前有明显改变；阻止了对色情、反动、病毒等高风险网站的访问，减少恶意软件的侵扰，IT设备维修率下降；严格控制QQ、MSN、网络游戏的使用，员工的工作效率有较大提高，工作质量越来越好；限制了BT、eMule、迅雷等P2P下载应用的带宽，公司主要业务畅通无阻；通过灵活详细的互联网活动统计报表，掌握了各部门的互联网使用情况和趋势。（文章版权归大势至（北京）软件工程有限公司，保留一切权利！）

相关链接：

典型案例

目前，已经成功部署聚生网管系统的电力行业主要客户主要有：

中国华电集团公司

中国华电集团公司（简称“中国华电”）成立于2002年12月29日，注册资本120亿元人民币，是中央直接管理的国有独资公司，经国务院同意进行国家授权投资的机构和国家控股公司的试点单位。国务院国资委批准中国华电主业为：电力生产、热力生产和供应；与电力相关的煤炭等一次能源开发；相关专业技术服务。

国家电力建设研究所

国家电力公司电力建设研究所始建于１９５８年，是国家电力公司直属的电力建设科学技术综合性研究开发机构。主要任务是研究和解决火电、输变电工程设计与施工中提出的关键技术问题，为全国电力建设工程设计与施工单位提供研究试验条件、施工技术情报信息、技术培训和技术咨询。

中国水利水电第四工程局

中国水利水电第四工程局（简称水电四局）是具有水利水电工程施工总承包特级资质、承包经营国外工程等资质的国有大型建筑业企业。工程局拥有雄厚的技术力量、先进的施工设备、科学的监测手段和现代化的管理能力，可对各种类型大坝、厂房、大型地下厂房、大断面超长隧洞、大型机电安装、金属结构以及公路、桥梁、市政公用、房屋建筑等工程实施快速优质施工。

吉林省电力建设总公司

吉林省电力建设总公司位于长春市经济开发区，是国家建设部核定的电力工程施工总承包一级和房屋建筑施工总承包一级的大型施工企业。公司始建于1949年，2001年由原吉林省火电第一、二、三工程公司合并重组而成。现有职工3883人，各类专业技术人员1652人，技术工人2335人，中高级职称798人，建设部一级项目经理40人，一级建造师30人。公司注册资本金2.3亿元，总资产7.3亿元，施工机械资产2.1亿元，机械总台数2474台。

……