Hillstone全力打造安全可靠的云南省電子政務(wù)外網(wǎng)

　近日，Hillstone為云南省電子政務(wù)外網(wǎng)量身打造了強有力的網(wǎng)絡(luò)安全防護解決方案，實現(xiàn)了安全可靠的互聯(lián)網(wǎng)出口的訪問控制和對服務(wù)器的安全隔離和防護。

　　據(jù)了解，我國電子政務(wù)可分為電子政務(wù)內(nèi)網(wǎng)和電子政務(wù)外網(wǎng)，其中外網(wǎng)與互聯(lián)網(wǎng)邏輯隔離，主要承載政務(wù)服務(wù)性和政務(wù)公開型業(yè)務(wù)，并實現(xiàn)不同各職能部門間的橫向互聯(lián)，其網(wǎng)絡(luò)中處理的數(shù)據(jù)為不涉及保密的信息。而電子政務(wù)內(nèi)網(wǎng)，主要承載政務(wù)內(nèi)部信息，與外網(wǎng)及互聯(lián)網(wǎng)物理隔離，涉及國家秘密，接受國家保密單位的指導(dǎo)。

　　Hillstone依照云南省電子政務(wù)外網(wǎng)建立“統(tǒng)一的網(wǎng)絡(luò)平臺、逐步完善的體系” 的總體目標，根據(jù)相關(guān)標準，幫助云南省建設(shè)了標準統(tǒng)一的覆蓋全省各級政務(wù)部門的結(jié)構(gòu)合理、邊界清晰、技術(shù)先進、安全可靠的電子政務(wù)外網(wǎng)網(wǎng)絡(luò)平臺、應(yīng)用支撐平臺、信息交換平臺及安全保障和服務(wù)體系，以便實現(xiàn)各級政務(wù)部門的互聯(lián)互通、信息共享、數(shù)據(jù)交換和業(yè)務(wù)互動。

　　經(jīng)過對云南省電子政務(wù)外網(wǎng)的網(wǎng)絡(luò)環(huán)境深入分析，Hillstone分析認為，云南省電子政務(wù)外網(wǎng)須建立安全保障體系，包括登錄控制、身份認證、授權(quán)管理、安全審計、傳輸加密、病毒過濾、防火墻、對服務(wù)器的安全隔離和防護等功能，全力確保系統(tǒng)和信息的安全可靠。

　　根據(jù)云南省電子政務(wù)外網(wǎng)建設(shè)項目的實際需求，在一期項目中，Hillstone提出了部署高性能多核安全網(wǎng)關(guān)，并利用其專業(yè)化的防火墻功能來實現(xiàn)電子政務(wù)網(wǎng)中的不同信任域之間的隔離與訪問控制。

　　整個項目系統(tǒng)解決方案的拓撲圖如下所示：

　　在本項目中，Hillstone多核安全網(wǎng)關(guān)的技術(shù)優(yōu)勢和產(chǎn)品功能得以充分的發(fā)揮，包括專業(yè)防火墻技術(shù)實現(xiàn)訪問控制，在云南省各級平臺接入?yún)^(qū)部署Hillstone高性能多核安全網(wǎng)關(guān)，開啟防火墻功能，有效隱藏IP，防止攻擊;基于角色的安全控制與檢測的功能，突破了傳統(tǒng)網(wǎng)絡(luò)安全控制和檢測基于IP檢測的缺點，而利用基于角色的管理模式把安全管理建立在以對“人”的管理的基礎(chǔ)之上，通過對政務(wù)網(wǎng)絡(luò)中的訪問者身份審核和確認，確定訪問者的訪問權(quán)限，分配相應(yīng)的網(wǎng)絡(luò)資源，在技術(shù)上可避免IP盜用或者PC終端被盜用引發(fā)的數(shù)據(jù)泄露等問題;同時，Hillstone多核安全網(wǎng)關(guān)基于深度應(yīng)用識別實現(xiàn)有效控制與檢測的功能，可以準確地識別出網(wǎng)絡(luò)的應(yīng)用，并有針對性的去防范針對應(yīng)用的攻擊，做到更加精確的控制與檢測。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]