广东某财政局网络安全解决方案 [应用解决方案] www.IT.com.cn IT世界轻松一点

　　前言

　　XXX市财政局电子信息网是实现XXX市财政局与十个镇区财政局的公文流转自动化，实现各单位内部和各单位之间公文交换网络化，实现资源的共享，为各单位提高办事效率及快速反应和决策提供可靠的保障。

　　因此，在设计网络平台时，除了考虑网络设备的可用性和高效性之外，也将考虑整体网络对全业务的可靠性和安全性等，例如如何防止网络的蠕虫病毒以及现今经常性的黑客攻击等，根据不同业务类型构建VPN，保证网络重要数据的数据安全和QOS等。

　　客户背景：
　　XXX财局网络系统向上连接着国家财政部；向下连接县区财政所等数十个行业主管部门；其XXX财政内部局域网是一个集网络中心、应用中心和资料中心为一体的全信息数据中心和管理中枢。
　　在XXX财局局域网中包括需要对外提供服务的WEB服务器、EMAIL服务器和数据库服务器及内部网管和其它政务服务器等。

　　潜在的网络威胁:

　　由于XXX财局局域网系统对外部网络提供WEB服务和SMTP服务时，其局域网需要通过IPS网络提供商连接到Internat,而在其局域网内部还存在一定数量的服务器，如：Web 服务器、E-mail 服务器、FTP 服务器、数据库服务器等等，而这些服务器都担负着重要的服务功能，如果这些服务器（尤其是有大量的业务数据处理的服务器），一旦瘫痪或者因被人植入后门造成远程控制窃取数据，后果则不堪设想。

　　为了保证XXX财政网络业务数据的正常流通和设备资料的安全，需对这些重要的服务器及局域网进行全方位的防护。

　　易尚纯硬件网关防火墙简介

　　易尚ES-912是满足中型企业及服务提供商网络安全需求的百兆级产品，尤其适合于像XXX财局这样的网络访问环境，其12个专用的高可靠性端口可在防火墙出现故障时实现无缝接管信息的传输。

　　易尚防火墙采用新一代ASIC硬件设计体系，通过内容处理芯片和内容处理加速单元，与其它专用硬件一起，利用易尚专有操作系统ESOS的实时分析和协调处理能力，通过优化内容搜索、模式识别和数据分析，来达到病毒扫描、VPN、内容过滤和基于网络的入侵检测处理的高性能。

　　易尚网关防火墙拥有强大的管理体系，让网络管理员可以高安全、低成本、简易方便地管理大量的设备和远程VPN客户端而且还提供快速配置模版，根据配置模版，实现简单配置；内建的Web UI实现了安全的浏览器界面配置管理，不仅可进行远程管理，通过浏览器界面，使用HTTPS、TELNET远程登录管理；还可以通过命令行界面，使用SSH远程管理，为企业供了高性价比、方便的和强有力的网络安全解决方案，借此保护企业IT基础设施、防止非正常使用和蓄意破坏网络应用服务。

　　在此次网络安全实施过程中整个网络结构没有作较大的改动，客户端与服务端也没有任何的变动，但是整个网络的安全性却有了极大的改善，，具体的实施过程如下介绍：

　　根据目前网络状况，应客户的要求，在XXX财局局域网与Internat网络提供商之间增加易尚ES-912百兆多端口网关防火墙，用以防范Internat网络上黑客的不法行为，从而使XXX财局局域网系统有一个正常、安全、高效的使用环境。具体如下图示：