項(xiàng)目背景

　　隨著互聯(lián)網(wǎng)對(duì)社會(huì)生產(chǎn)生活各個(gè)領(lǐng)域的影響逐步深入，辦公信息化也已成為衡量很多行業(yè)現(xiàn)代化程度的重要標(biāo)志。與此同時(shí)，信息安全問題日益突出，特別是對(duì)于政府機(jī)構(gòu)而言，能否保證政府辦公網(wǎng)絡(luò)的安全，是關(guān)系國(guó)家安全的重大問題。當(dāng)前，病毒的泛濫、蠕蟲的威脅以及間諜軟件和黑客的侵襲，嚴(yán)重威脅著政府辦公系統(tǒng)的信息安全。加強(qiáng)網(wǎng)絡(luò)安全管理，提高政府辦公效率，保證政府信息安全已經(jīng)成為當(dāng)務(wù)之急。

　　某市國(guó)土局在使用辦公信息化帶來的豐富資源的同時(shí)，也面臨著來自互聯(lián)網(wǎng)的安全威脅。國(guó)土局是主管全市土地資源、礦產(chǎn)資源和房產(chǎn)管理的市政府工作部門。一旦信息安全出現(xiàn)問題，就可能給國(guó)家和社會(huì)造成不可估量的損失。為此，國(guó)土局希望盡快找到一個(gè)全面的安全解決方案，來解決其網(wǎng)絡(luò)辦公的各種安全問題。

　　需求分析

　　國(guó)土局辦公信息系統(tǒng)建設(shè)快速推進(jìn)的同時(shí)，信息網(wǎng)絡(luò)安全問題日漸突出。辦公對(duì)網(wǎng)絡(luò)資源依賴程度的加強(qiáng)，員工上網(wǎng)需求的不斷增加，越來越多的安全隱患威脅著國(guó)土局的內(nèi)部網(wǎng)絡(luò)：P2P軟件的泛濫，病毒、木馬的橫行，垃圾郵件、釣魚郵件的騷擾等，隨時(shí)都可能影響到國(guó)土局網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)轉(zhuǎn)。

　　為此，國(guó)土局需要一個(gè)完備的網(wǎng)絡(luò)安全解決方案，使內(nèi)網(wǎng)能夠安全接入互聯(lián)網(wǎng)，在享受網(wǎng)絡(luò)資源的同時(shí)，確保網(wǎng)絡(luò)與數(shù)據(jù)的安全。另外，國(guó)土局還希望這一安全解決方案能夠?qū)εc工作無關(guān)的上網(wǎng)內(nèi)容進(jìn)行過濾，對(duì)聊天工具等進(jìn)行限制，以提高辦公效率。

　　解決方案

　　在詳細(xì)分析和研究用戶的實(shí)際網(wǎng)絡(luò)部署和網(wǎng)絡(luò)安全需要的基礎(chǔ)上，合勤科技認(rèn)為，依靠單一防火墻不足以滿足國(guó)土局多個(gè)層次的管理需求，而必須采用統(tǒng)一威脅管理（UTM）來實(shí)現(xiàn)該網(wǎng)絡(luò)的安全管理。經(jīng)過多方研究論證，合勤決定通過為國(guó)土局搭建以ZyWALL 70 UTM安全網(wǎng)關(guān)為中心的安全網(wǎng)絡(luò)，以滿足其不同層面和類別的需求，保證網(wǎng)絡(luò)安全，提高辦公效率。

　　合勤科技采用這一解決方案，重點(diǎn)考慮的是國(guó)土局三個(gè)方面的需求。一是確保網(wǎng)絡(luò)和數(shù)據(jù)的安全，包括抵御各種網(wǎng)絡(luò)入侵，防御黑客、病毒，蠕蟲攻擊等，保證國(guó)土局內(nèi)網(wǎng)的數(shù)據(jù)不被竊取；二是提高整體工作效率，即對(duì)與工作無關(guān)的上網(wǎng)內(nèi)容進(jìn)行過濾，對(duì)聊天工具進(jìn)行限制；三是盡可能降低管理成本，ZyWall 70 UTM簡(jiǎn)單的架設(shè)、維護(hù)和升級(jí)，適用于非專業(yè)技術(shù)人員，只要求最低數(shù)量的人員進(jìn)行系統(tǒng)維護(hù)。

文章作者：合勤科技