Hillstone全力打造安全可靠的云南省電子政務外網(wǎng) |
發(fā)布時間: 2012/8/15 10:26:48 |
近日,Hillstone為云南省電子政務外網(wǎng)量身打造了強有力的網(wǎng)絡安全防護解決方案,實現(xiàn)了安全可靠的互聯(lián)網(wǎng)出口的訪問控制和對服務器的安全隔離和防護。 據(jù)了解,我國電子政務可分為電子政務內網(wǎng)和電子政務外網(wǎng),其中外網(wǎng)與互聯(lián)網(wǎng)邏輯隔離,主要承載政務服務性和政務公開型業(yè)務,并實現(xiàn)不同各職能部門間的橫向互聯(lián),其網(wǎng)絡中處理的數(shù)據(jù)為不涉及保密的信息。而電子政務內網(wǎng),主要承載政務內部信息,與外網(wǎng)及互聯(lián)網(wǎng)物理隔離,涉及國家秘密,接受國家保密單位的指導。 Hillstone依照云南省電子政務外網(wǎng)建立“統(tǒng)一的網(wǎng)絡平臺、逐步完善的體系” 的總體目標,根據(jù)相關標準,幫助云南省建設了標準統(tǒng)一的覆蓋全省各級政務部門的結構合理、邊界清晰、技術先進、安全可靠的電子政務外網(wǎng)網(wǎng)絡平臺、應用支撐平臺、信息交換平臺及安全保障和服務體系,以便實現(xiàn)各級政務部門的互聯(lián)互通、信息共享、數(shù)據(jù)交換和業(yè)務互動。 經(jīng)過對云南省電子政務外網(wǎng)的網(wǎng)絡環(huán)境深入分析,Hillstone分析認為,云南省電子政務外網(wǎng)須建立安全保障體系,包括登錄控制、身份認證、授權管理、安全審計、傳輸加密、病毒過濾、防火墻、對服務器的安全隔離和防護等功能,全力確保系統(tǒng)和信息的安全可靠。 根據(jù)云南省電子政務外網(wǎng)建設項目的實際需求,在一期項目中,Hillstone提出了部署高性能多核安全網(wǎng)關,并利用其專業(yè)化的防火墻功能來實現(xiàn)電子政務網(wǎng)中的不同信任域之間的隔離與訪問控制。 整個項目系統(tǒng)解決方案的拓撲圖如下所示: 在本項目中,Hillstone多核安全網(wǎng)關的技術優(yōu)勢和產品功能得以充分的發(fā)揮,包括專業(yè)防火墻技術實現(xiàn)訪問控制,在云南省各級平臺接入?yún)^(qū)部署Hillstone高性能多核安全網(wǎng)關,開啟防火墻功能,有效隱藏IP,防止攻擊;基于角色的安全控制與檢測的功能,突破了傳統(tǒng)網(wǎng)絡安全控制和檢測基于IP檢測的缺點,而利用基于角色的管理模式把安全管理建立在以對“人”的管理的基礎之上,通過對政務網(wǎng)絡中的訪問者身份審核和確認,確定訪問者的訪問權限,分配相應的網(wǎng)絡資源,在技術上可避免IP盜用或者PC終端被盜用引發(fā)的數(shù)據(jù)泄露等問題;同時,Hillstone多核安全網(wǎng)關基于深度應用識別實現(xiàn)有效控制與檢測的功能,可以準確地識別出網(wǎng)絡的應用,并有針對性的去防范針對應用的攻擊,做到更加精確的控制與檢測。 本文出自:億恩科技【mszdt.com】 |