|
|
|
| 政府网络安全解决方案 |
|
|
| |
| 一、政府网络所面临的安全问题 |
|
信息网络技术的应用正日益普及和广泛，应用层次正在深入，应用领域从传统、小型业务系统逐渐向大型、关键业务系统扩展，典型的如行政部门业务系统、金融业务系统、企业商务系统等。伴随网络的普及，安全日益成为影响网络效能的重要问题，而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。
政府机构从事的行业性质是跟国家紧密联系的，所涉及信息可以说都带有机密性，所以其信息安全问题，如敏感信息的泄漏、黑客的侵扰、网络资源的非法使用以及计算机病毒等。都将对政府机构信息安全构成威胁。各级政府都将电子政务建设作为一项重要的工作，近几年我国的政务信息化得到很大发展，但是政府机构网络业面临着越来越多的安全挑战。
我国的安全产品大多为单一功能性产品，虽然能够解决一些局部性的安全问题，然而由于相互之间没有互操作性，缺乏统一调度、协同管理的途径，很难保证策略上的完整性和和行动上的一致性。各行其是、各管一方的局面不仅大大加重了管理人员的负担，最终也很难形成全面而有效的安全解决方案。
如何使信息网络系统不受黑客和工业间谍的入侵，如何阻止大规模的病毒爆发或者大流量的网络攻击，如何保障敏感信息以及数据交换的安全与机密，如何维持网络及对外服务窗口的持续稳定，已成为政府机构信息化健康发展所要考虑的重要事情之一。 |
| 二、政府网络安全解决方案 |
|
政府信息网络系统建设主要包括：一个专网(政务通信专网)，一个平台(电子政务基础平台)，一个中心(安全监控和备份中心)，七大数据库(经济信息数据库、法人单位基础信息数据库、自然资源和空间地理信息数据库、人口基础信息库、社会信用数据库、海洋经济信息数据库、政务动态信息数据库)，十二大系统(政府办公业务资源系统、经济管理信息系统、政务决策服务信息系统、社会信用信息系统、城市通卡信息系统、多媒体增值服务信息系统、综合地理信息系统、海洋经济信息系统、金农信息系统、金水信息系统、金盾信息系统、社会保障信息系统)
通过Hillstone系列产品的应用，从处理能力、扩展能力、安全性、冗余性和应用的便利性等方面为政府网络的需求考虑，提供了各种安全功能、高吞吐以及完备的冗余备份机制，能够满足政府网络对安全性、稳定性和机密性的需求。
政府办公网络（政务通信专网）的安全解决方案
政府网络是为各级政府机关单位建立的统一的计算机信息网络，提供包括：数据、视频、语音、多媒体通信、视频会议、数据共享、安全防护等多种功能，满足多媒体网络通信和各直属机构的机要通信和电子办公的要求。对网络内部而言，还具有资源分类别、分级别、密级区别等特点，信息的储存、传递和使用上有严格的权限管理，严格区分涉密网络和非涉密计算机网络，对上网的信息需要进行经常性检查。
Hillstone安全网关部署在政务通信专网时，可提供：
- 防御网络层攻击的高性能防火墙
- 提供链路负载均衡及策略路由
- P2P、IM、网络视频流等动态端口应用的带宽管理
- 基于IP地址的带宽管理、会话数限制
- 高性能的病毒检测与过滤
- 基于Web重定向和L2TP等方式的认证功能
- 网络访问日志记录和行为审计功能，包括URL过滤的地址分类库、论坛发帖记录、邮件发送记录，及基于关键字的访问控制等。
- 服务器负载均衡功能及多种健康检测技术
- 在IPv6环境下提供安全控制
- 网络连接日志记录与审计
- 网络流量记录与统计
电子政务网的安全解决方案
计算机信息及通信技术打破行政机关的组织界限，建构一个电子化的虚拟机关，使得人们可以从不同的渠道取用政府的信息及服务，而不是传统的要经过层层关卡书面审核的作业方式；而政府机关间及政府与社会各界之间也是经由各种电子化渠道进行相互沟通，并依据人们的需求、人们可以使用的形式、人们要求的时间及地点，提供各种不同的服务选择。
Hillstone安全网关部署在电子政务网时，可提供：
- 防御网络层攻击的高性能防火墙
- 提供链路负载均衡及策略路由
- P2P、IM、网络视频流等动态端口应用的带宽管理
- 基于IP地址的带宽管理、会话数限制
- 高性能的病毒检测与过滤
- 基于Web重定向和L2TP等方式的认证功能
- 服务器负载均衡功能及多种健康检测技术
- 第三代SSL VPN功能
- IPSec VPN功能
- 网络连接日志记录与审计
- 网络流量记录与统计
- 在IPv6环境下提供安全控制
各职能部门办公网络与信息管理专网安全解决方案
如今随着网络发展及普及，政府各职能部门单位也从原来局域网扩展到广域网，把分布在全国各地的系统内单位通过网络互连起来，从整体上提高了办事效率。政府网络一般按组织结构和地域划分为多个层次，国家局网络一方面通过宽带网与国家局直属单位互联，另一方面国家局网络经电信等专网与各省局单位网络互连；而各省局单位又通过专网与其各自的下属地市局单位互联。本行业系统各局域网经广域网互连构成一个全国性的网络。
Hillstone安全网关为政府各职能部门办公网络以及信息管理专网提供：
- 防御网络层攻击的高性能防火墙
- 提供链路负载均衡及策略路由
- P2P、IM、网络视频流等动态端口应用的带宽管理
- 基于IP地址的带宽管理、会话数限制
- 高性能的病毒检测与过滤
- 基于Web重定向和L2TP等方式的认证功能
- 网络访问日志记录和行为审计功能，包括URL过滤的地址分类库、论坛发帖记录、邮件发送记录，及基于关键字的访问控制等。
- 服务器负载均衡功能及多种健康检测技术
- 在IPv6环境下提供安全控制
- 第三代SSL VPN功能
- IPSec VPN功能
- 网络连接日志记录与审计
- 网络流量记录与统计
政府网络SSL VPN 延伸解决方案
由于政府网络关系到国家信息数据的安全，办公网络各部门之间交互的数据以及内网服务器的重要数据的访问需要可靠的认证机制以及安全的加密机制。
Hillstone 第三代SSL VPN提供安全可靠、加密、完整、抗抵赖的通信机制：
- HTTPS方式登录认证，相当于IPSec的高强度加密和数据快速传输
- 提供USB-key认证及可配合第三方认证方式
- 客户端硬件码绑定功能将用户与PC绑定，保证不被冒用
- 客户端安全检查
统一的日志审计和设备管理监控
在部署高性能安全网关后，如何监控设备、收集上网日志、统计网络运行状况、记录用户行为等则成为后期管理所需要面对的问题
Hillstone的HSM集中管理平台面对政府各级网络这一需求，可以提供：
- 攻击日志记录与统计
- 网络流量记录与统计
- 上网行为：包括打开网页的日志记录、论坛发帖内容的记录、邮件外发内容及附件的记录、基于端口IP访问的记录等
- 网关防病毒功能查到病毒的记录与统计
- IPS入侵防御系统检测到攻击的记录与统计
- 网络中占用上下行带宽、会话最多的Top N记录与统计
- 设备运行状况记录与统计
|
|
|
