行業(yè)背景：

　　電子政務(wù)領(lǐng)域通過(guò)這幾年的大力建設(shè)，信息化水平已經(jīng)有了很大的提高。網(wǎng)絡(luò)安全系統(tǒng)也相應(yīng)發(fā)展和完善。但是，如何有效地整合各個(gè)網(wǎng)絡(luò)安全系統(tǒng)，實(shí)現(xiàn)硬件投入和管理水平的同步提高，并建立最高性價(jià)比的安全防范系統(tǒng)，是當(dāng)前擺在政務(wù)信息化建設(shè)面前的頭等大事。

　　可信專網(wǎng)TPN系統(tǒng)正是解決網(wǎng)絡(luò)和主機(jī)聯(lián)動(dòng)防御的有效解決方案。安達(dá)通公司的TPN安全網(wǎng)關(guān)在嘉興市工商局和下屬7個(gè)縣局的全面使用，有效構(gòu)建了嘉興市工商系統(tǒng)的可信專用網(wǎng)絡(luò)，全面保證了工商網(wǎng)絡(luò)從外部到邊界，進(jìn)而延伸到桌面的安全性和易用性。

　　客戶介紹：

　　嘉興市工商行政管理局隸屬于浙江省工商行政管理局，履行本行政轄區(qū)下屬的7個(gè)縣市市場(chǎng)監(jiān)管和行政執(zhí)法工作職責(zé)。市局內(nèi)設(shè)8個(gè)職能處室，4個(gè)分局和信息中心、經(jīng)濟(jì)檢查支隊(duì)市場(chǎng)管理所等執(zhí)行機(jī)構(gòu)，為嘉興市的企業(yè)發(fā)展和市場(chǎng)繁榮提供了支持和保障。

　　項(xiàng)目介紹：

　　經(jīng)過(guò)前期7縣1市的網(wǎng)絡(luò)改造，嘉興工商已經(jīng)全面構(gòu)建了基于安達(dá)通網(wǎng)關(guān)的虛擬局域網(wǎng)安全平臺(tái)。為了進(jìn)一步提高總部大型局域網(wǎng)內(nèi)網(wǎng)安全和上網(wǎng)穩(wěn)定性，為企業(yè)信息登記系統(tǒng)等關(guān)鍵業(yè)務(wù)提供可靠安全的網(wǎng)絡(luò)平臺(tái)，嘉興工商選擇了將整個(gè)VPN網(wǎng)絡(luò)升級(jí)到TPN網(wǎng)絡(luò)。

　　市信息中心使用2臺(tái)安達(dá)通高端網(wǎng)關(guān)SJW74 -T1500型TPN安全網(wǎng)關(guān)（從SJW74C pro升級(jí)獲得），分支采用約數(shù)十臺(tái)各型TPN安全網(wǎng)關(guān)（從安達(dá)通相應(yīng)VPN網(wǎng)關(guān)升級(jí)獲得）。

　　項(xiàng)目特點(diǎn)：

　　1． 執(zhí)紀(jì)力度不強(qiáng)，難以嚴(yán)肅工作紀(jì)律

　　雖然嘉興工商有明確的工作紀(jì)律，要求工作時(shí)間不允許玩電腦游戲、打麻將以及上網(wǎng)炒股、聊天，并要求根據(jù)情節(jié)輕重進(jìn)行通報(bào)和媒體曝光；但是由于檢查困難，涉面太廣等原因難以有效執(zhí)行。

　　TPN安全網(wǎng)關(guān)做為網(wǎng)絡(luò)出口，可以承擔(dān)上述游戲、炒股和聊天管理等功能。通過(guò)安裝在主機(jī)端的控件，TPN系統(tǒng)可以異常精確地對(duì)所有類型的程序（包含所有游戲、炒股軟件、QQ等聊天工具甚至包括Office軟件，看圖軟件等）進(jìn)行管控，決不允許任何漏網(wǎng)之魚，這一點(diǎn)是所有其他同類產(chǎn)品難以匹及的。

　　2． 制度管理不完善，存在管理漏洞

　　機(jī)關(guān)制度雖然嚴(yán)明，但對(duì)于網(wǎng)絡(luò)行為管理這種新鮮事物尚缺乏經(jīng)驗(yàn)。上班時(shí)間不允許聊天，那么吃飯休息時(shí)間呢？不讓在線看電影，就不能偷偷下載下來(lái)看？不允許瀏覽反動(dòng)暴力網(wǎng)站，那么證據(jù)呢？

　　當(dāng)制度經(jīng)常有漏洞可鉆，那么就很難得到有效執(zhí)行。TPN安全網(wǎng)關(guān)的存在就是為了避免這一點(diǎn)。TPN可以輕松設(shè)置上網(wǎng)管理的時(shí)間范圍，管理只在上班時(shí)間生效；為了避免網(wǎng)頁(yè)下載等難以管理的行為，TPN可設(shè)置每個(gè)人帶寬分配控制以防止濫用上網(wǎng)帶寬；針對(duì)過(guò)濾網(wǎng)站中的漏網(wǎng)之魚，TPN的日志審計(jì)系統(tǒng)能事無(wú)巨細(xì)地全部進(jìn)行記錄，哪個(gè)人在什么時(shí)候看什么網(wǎng)頁(yè)將一目了然。

　　3． 內(nèi)部資料無(wú)法安全保障，泄密輕而易舉

　　由于政務(wù)網(wǎng)的網(wǎng)絡(luò)管理者經(jīng)驗(yàn)欠缺，使用電腦的機(jī)關(guān)干部也沒(méi)有防護(hù)意識(shí)，所以各種木馬、后門、病毒可以在內(nèi)網(wǎng)肆無(wú)忌憚地傳播，機(jī)密文件難以在這種環(huán)境下幸免遇難。

　　TPN安全網(wǎng)關(guān)采用評(píng)估和授權(quán)兩大法寶來(lái)解決上述問(wèn)題。

　　針對(duì)電腦使用者可能感染的惡意程序，TPN要求每臺(tái)電腦登陸前進(jìn)行主機(jī)安全掃描和風(fēng)險(xiǎn)評(píng)估，評(píng)估下來(lái)認(rèn)為足夠安全才能進(jìn)入內(nèi)網(wǎng)和上網(wǎng)。

　　針對(duì)機(jī)密文件泄漏，TPN采用授權(quán)方式管理訪問(wèn)者，只有通過(guò)安全掃描和身份認(rèn)證雙重審核后，才允許訪問(wèn)機(jī)要文件，堵住了資料外瀉的可能。

　　4． 沒(méi)有內(nèi)部防護(hù)體制，無(wú)法防范網(wǎng)絡(luò)攻擊

　　如果黑客無(wú)法從內(nèi)網(wǎng)獲取情報(bào)，那么他們就會(huì)用網(wǎng)絡(luò)病毒摧毀你。現(xiàn)在流行的ARP病毒，洪流病毒，DDOS攻擊等，都能在幾分鐘內(nèi)造成網(wǎng)絡(luò)癱瘓，資料丟失。

　　2007年初，嘉興市工商局飽受ARP和洪流攻擊，經(jīng)測(cè)試，一般的網(wǎng)絡(luò)行為網(wǎng)關(guān)無(wú)法對(duì)內(nèi)網(wǎng)病毒進(jìn)行管控，而TPN網(wǎng)關(guān)則專門針對(duì)此進(jìn)行了優(yōu)化，對(duì)現(xiàn)有的ARP病毒和洪流病毒、DDOS等都能進(jìn)行有效防范。TPN網(wǎng)關(guān)在其7縣1市的部署，成功解決了嘉興工商政務(wù)內(nèi)網(wǎng)的病毒肆虐的問(wèn)題，得到了很好的認(rèn)同。

　　總結(jié)

　　TPN可信專網(wǎng)設(shè)備在嘉興市工商局的成功應(yīng)用，完美提升了嘉興工商在新世紀(jì)的電子政務(wù)建設(shè)水平，通過(guò)先進(jìn)的信息化手段來(lái)提升工商管理的數(shù)據(jù)通信的安全性、網(wǎng)絡(luò)管理的可靠性、全網(wǎng)用戶的可控性。將嘉興工商網(wǎng)絡(luò)體系建設(shè)成一個(gè)統(tǒng)一的、高效的、開放的、可擴(kuò)充的、易維護(hù)的、遵循最新國(guó)家安全標(biāo)準(zhǔn)的信息系統(tǒng)；可更好的為地方經(jīng)濟(jì)的發(fā)展提供有力保障。

文章作者：國(guó)脈電子政務(wù)網(wǎng)
責(zé)任編輯：鐘燕