东莞社保局网络安全解决方案 [应用解决方案] www.IT.com.cn IT世界轻松一点

　　前言

　　劳动和社会保险网络信息系统是为劳动和社会保险各项业务工作提供信息交换的运行平台。

　　目前网上承载业务为主要为五保合一信息、劳动力市场信息、OA信息、医疗、医药信息等。另外，随着业务发展及三网融合的技术发展趋势，VOIP、视讯系统、POS业务等也对新一代社保网络提出更高的需求。

　　因此，在设计网络平台时，除了考虑网络设备的可用性和高效性之外，也将考虑整体网络对全业务的可靠性和安全性等，例如如何防止网络的蠕虫病毒以及现今经常性的黑客攻击等，根据不同业务类型构建VPN，保证网络重要数据的数据安全和QOS等。

　　客户背景：
　　东莞社保网络系统向上连接国家劳动与社会保障部；向下连接县区社保局等四级行业主管部门，为社会提供劳动力市场、劳动关系、工资收入、社会保险、劳动安全、职业技能开发和企业管理、个人服务等业务领域服务；其社保局内部局域网是一个集网络中心、应用中心和资料中心为一体的全信息数据中心和管理中枢。

　　在东莞社保局局域网中包括需要对外提供服务的WEB服务器、EMAIL服务器和数据库服务器及内部网管和其它校务服务器等。

　　潜在的网络威胁:
　　由于东莞社保局局域网系统对外部网络提供WEB服务和SMTP服务时，其局域网需要通过IPS网络提供商连接到Internat,而在其局域网内部还存在一定数量的服务器，如：Web 服务器、E-mail 服务器、FTP 服务器、数据库服务器等等，而这些服务器都担负着重要的服务功能，如果这些服务器（尤其是有大量的业务数据处理的服务器），一旦瘫痪或者因被人植入后门造成远程控制窃取数据，后果则不堪设想。

　　为了保证社保局业务数据的正常流通和设备资料的安全，需对这些重要的服务器及局域网进行全方位的防护。
　　
　　易尚纯硬件网关防火墙简介
　　易尚ES-903是满足中小型企业及服务提供商网络安全需求的百兆级产品，尤其适合中小型的百兆网络远程访问环境，其专用的高可靠性端口可在防火墙出现故障时实现无缝接管信息的传输。

　　易尚防火墙采用新一代ASIC硬件设计体系，通过内容处理芯片和内容处理加速单元，与其它专用硬件一起，利用易尚专有操作系统ESOS的实时分析和协调处理能力，通过优化内容搜索、模式识别和数据分析，来达到病毒扫描、VPN、内容过滤和基于网络的入侵检测处理的高性能。

　　易尚网关防火墙拥有强大的管理体系，让网络管理员可以高安全、低成本、简易方便地管理大量的设备和远程VPN客户端而且还提供快速配置模版，根据配置模版，实现简单配置；内建的Web UI实现了安全的浏览器界面配置管理，不仅可进行远程管理，通过浏览器界面，使用HTTPS、TELNET远程登录管理；还可以通过命令行界面，使用SSH远程管理，为企业供了高性价比、方便的和强有力的网络安全解决方案，借此保护企业IT基础设施、防止非正常使用和蓄意破坏网络应用服务。

　　在此次网络安全实施过程中整个网络结构没有作较大的改动，客户端与服务端也没有任何的变动，但是整个网络的安全性却有了极大的改善，，具体的实施过程如下介绍：

　　根据目前网络状况，应客户的要求，在东莞社保局局域网与Internat网络提供商之间增加易尚ES-903百兆网关防火墙，用以防范Internat网络上黑客的不法行为，从而使东莞社保局局域网系统有一个正常、安全、高效的使用环境。具体如下图示：