消防救援队伍绿色上网解决方案

近年来，多个行业陆续发生了一些违规上网事件，比如：造成了数据泄密、言论违规、参与非法的网上活动等等，对单位个人的日常工作和工作单位都造成了极大的影响。国家《网络安全法》、《数据安全法》、公安部151号令等政策法律的颁布，也彰显着国家对用户互联网上网行为的规范、互联网上网的数据安全性的越发重视。

在消防救援行业的调研中发现：部分单位人员由于法律意识相对薄弱，参与非法网贷、网络赌博、网络色情等活动，影响身心健康，容易造成巨大财产损失。另外也存在着部分人员关注网络热点舆情事件，未能准确辨别真假，随意跟风评论，容易产生违规风险。这些事件一旦发生，都将会给个人和单位造成极大损失，甚至还会被通报等。然而，大部分单位针对看不见摸不着的上网行为缺乏有效的预防和管理手段。并且，消防救援队伍日常上网的人员包含较多的指战员们，终端类型多，上网环境也包含了有线上网、无线上网和移动上网等多种场景，因此互联网上网管理存在较大难度。

本方案充分考虑了消防救援队伍的实际用网情况，通过在互联网出口部署网关设备，配套行为建模分析设备、云端订阅服务等模块，构建了针对消防指战员在有线网络、无线网络、外出移动办公的场景下上网行为的规范管理和风险管控。
本方案的核心理念是以“人”为核心，可以针对互联网环境实现：认准内部用户终端（你是谁？）-管好用户全网行为（哪些可以做？哪些不可以做？）-记录全局行为内容（你做了什么？）-看清内部行为风险（有哪些风险？）。有效地协助单位领导第一时间洞察作战员的上网态势，针对异常的风险（访问黄赌毒网站，外发敏感信息等）提前做规避，针对异常的人员针对性地进行思想教育。针对单位上网的习惯进行建模分析和掌握。确保上网环境绿色健康，积极向上。

• 部署/交付模式：支持本地网络出口部署硬件上网管理设备，订阅云端上网管理服务两种部署/交付模式（上图为混合模式），可实现针对单位内部有线、无线网络，单位外部使用公共无线的消防员以及部分使用4G/5G网络的消防员进行上网行为的监测和管控（详细程度可自定义）。
• 规范上网行为：针对上网人员终端进行认证，杜绝身份冒用、非法访问。可检测、封堵网贷平台等非法平台/网站的访问，可过滤不当言论和机密信息的外发，保障上网的合法合规，可检测、封堵非法无线路由器，不给网络攻击留后门。
• 辅助队伍管理：可综合分析内部上网态势，提前发现消防员沉迷网络、过度关注舆情、恶性事件等趋势，辅助队伍管理人员尽早发现、尽早管理，避免潜在恶性事件发生。
• 满足监管要求：全面监测、记录上网行为，保留行为审计日志6个月，满足监管要求。