项目背景

浙江省科技网作为浙江省公益性、基础性、战略性的公共科技平台，支撑着浙江省科技厅电子政务系统、网上技术市场、农村网、远程科普网和科技文献共建共享平台等重要的信息系统，为实现“建设科技强省”的发展目标发挥了积极而突出的作用。同时，浙江省科技网也面临着网络及系统方方面面的安全威胁。

近年来，科技网信息化建设发展快、应用日益增多，同时，随着公安机关和信息部门对信息化监管要求的逐步提高，加强科技信息系统安全建设更显得十分重要和紧迫，尤其是加强PC终端的安全控制和管理更是重中之重。

方案介绍

浙江省科技网为一个多连接的的网络平台，有多条不同类型的外联线路接入，并对内、对外提供形式各样的网络服务，网络结构和业务种类都比较复杂。针对这种情况，H3C推荐了iMC智能管理中心一体化的解决方案，通过基础网管、EAD终端准入控制、XLog用户行为审计和流量分析等功能组件的组合应用来切实解决科技网的管理问题。

EAD终端准入控制解决方案应用情况

通过该系统，科技网可以在用户接入网络前，强制检查用户终端的安全状态。在安全检查过程，EAD终端准入控制系统与瑞星杀毒软件进行完好的高级联动，当用户PC终端安装的瑞星病毒库版本过低时，瑞星杀毒软件可以快速地进行自动升级。同时，EAD终端准入控制系统还可以远程调用瑞星杀毒软件来进行用户PC终端病毒查杀等工作。根据对用户PC终端安全状态的检查结果，EAD终端准入控制系统能强制实施用户接入控制策略，完成用户的病毒库升级、系统补丁分发安装等操作。在实际部署过程中，EAD终端准入控制系统能灵活定制终端的安全策略，为不同业务种类以及不同权限用户提供不同的安全策略，从而为各业务的顺利、有效开展提供了完好的支持。

用户行为审计解决方案应用情况

通过该系统的建设，科技网能对员工上网行为以相应的日志信息进行统一管理和分析，满足公安部82号令要求；同时系统也能为深入了解员工关注兴趣点提供充足的依据，使得科技网可根据实际网络应用情况进行网络优化和应用系统加载措施。

流量分析解决方案应用情况

通过该系统，科技网能实时监控网络中各设备和链路的流量情况，通过深入分析避免流量的异常，从而保证网络服务中数据、语音、视频和存储等重要应用。通过流量分析系统对网络的实时监测，切实科技网排除故障和规划容量提供了有力支持。

项目总结

以上几种解决方案在浙江科技网和部署和实施，很大程度上提高了科技网网络管理的效率，保障了网络应用的安全，使得科技网的网络管理真正做到可管、可控和可视化，解决了科技网在网络规模和应用发展期间的一系列难题，得到科技网相关部门的高度认可。