一、 背景分析

　　經(jīng)歷十余年的電子政務建設(shè)，我國電子政務網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)很完備，但應用系統(tǒng)建設(shè)以及信息資源共 享能力還比較薄弱。這種重硬輕軟，重產(chǎn)品輕解決方案的電子政務應用現(xiàn)狀嚴重影響了我國政務電子化以及服務水平。相關(guān)專家指出，我國電子政務建設(shè)在規(guī)劃、資源共享以及安全、整合等方面存在著誤區(qū)，信息資源的組織與開發(fā)利用方面較為滯后，缺乏對信息資源的深層次開發(fā)，部門間信息資源共享不足、封鎖嚴重，信息資源社會化利用有限，對電子政務本質(zhì)及全局性、創(chuàng)新性、風險性認識不足，導致信息系統(tǒng)的整體安全性差，近年來愈演愈烈的病毒、蠕蟲、攻擊、漏洞、垃圾郵件等就帶來了很大麻煩，很多政府部門“因噎廢食”，甚至不敢將重要信息放在網(wǎng)上，信息孤島現(xiàn)象因此依然嚴重，電子政務的應用的發(fā)展因此受到了一定程度的限制，如何以整體化思想比較全面穩(wěn)妥的解決安全問題是電子政務岌待解決的問題。

　　外交部是最早一批進行信息化建設(shè)的國家部委之一，信息化應用程度較高，但是隨著信息化應用的不斷深入，安全問題也成為困擾其信息化建設(shè)的難題，所以外交部下決心要解決這些安全問題，首批進行網(wǎng)絡(luò)安全改造的主要是外交部某財務系統(tǒng)，這套財務系統(tǒng)主要是為部委機關(guān)大樓、各駐外領(lǐng)事館以及駐國際組織代表機構(gòu)提供后勤服務和保障的財務系統(tǒng)，另外這套系統(tǒng)間接為外事會議及宴請、外事團的接待、外事及行政公務、外交證件的管理等業(yè)務提供服務，所以其安全問題相當重要。在經(jīng)過向網(wǎng)絡(luò)安全專家咨詢并進行了規(guī)范的招標后，浪潮網(wǎng)泰整體安全解決方案在眾多知名廠商中脫穎而出，贏得了外交部領(lǐng)導和專家們的青睞。

　　二、實施介紹:

　　浪潮根據(jù)用戶業(yè)務發(fā)展需要，考慮到外交部業(yè)務系統(tǒng)對防火墻、VPN設(shè)備的性能要求，浪潮圍繞著在性能、穩(wěn)定性、可靠性、可管理性等各方面都較高的浪潮網(wǎng)泰NS0210系列安全VPN以及浪潮網(wǎng)泰NS110系列防火墻進行了方案設(shè)計，另外此方案還包括了浪潮網(wǎng)泰安全網(wǎng)關(guān)監(jiān)控平臺、安全策略服務平臺安全網(wǎng)關(guān)管理平臺、浪潮服務器等產(chǎn)品，為用戶提供了一個完整的安全應用解決方案。

　　此方案的核心產(chǎn)品浪潮網(wǎng)泰NS0210系列安全VPN產(chǎn)品是集“VPN、防火墻、IDS”技術(shù)于一體的新型的網(wǎng)絡(luò)邊界安全設(shè)備，它有效地實現(xiàn)了“主/被動安全防御”的完美結(jié)合，并特別突出其強大的VPN功能，是當今網(wǎng)絡(luò)安全技術(shù)發(fā)展的主流方向。浪潮網(wǎng)泰浪潮網(wǎng)泰NS0210系列安全VPN全部采用嵌入式硬件平臺和實時操作系統(tǒng)，高性能，低功耗，高可靠，可集中管理和監(jiān)控平臺支持各種規(guī)模的VPN網(wǎng)關(guān)組建的VPN網(wǎng)絡(luò)的管理和監(jiān)控。

　　浪潮網(wǎng)泰浪潮網(wǎng)泰NS0210系列安全VPN嚴格遵守IPSec和IKE規(guī)范，能和Nescreen、CheckPoint、Cisco等多家VPN設(shè)備互通;支持全動態(tài)IPVPN互聯(lián)解決方案，適合中國企業(yè)互聯(lián)特點;支持Ipsec-NAT穿透(NATT)，適合中國城域?qū)拵ЬW(wǎng)(采用非真實IP地址上網(wǎng))特點);支持完全透明的、網(wǎng)橋、模式和半透明模式(即路由和透明功能同時起作用)，并能在網(wǎng)橋模式下建立VPN隧道，適合在銀行、證券、電力、石化等專網(wǎng)中使用;可利用此特性與各種防火墻、網(wǎng)關(guān)設(shè)備靈活配合使用;全狀態(tài)檢測Firewall引擎，完備的NAT/NAPT功能和IDS微引擎，抵抗常見網(wǎng)絡(luò)層攻擊，并能和國產(chǎn)主流IDS設(shè)備互動;支持動態(tài)IP接入下的DMZ服務功能(即：可利用動態(tài)域名解析，通過動態(tài)IP接入，對外提供Web、Mail等服務);支持VLANTrunk，并能夠在VLAN環(huán)境下構(gòu)建VPN連接;支持Windows移動客戶端(Win98/Me/2000/XP)的遠程接入，移動客戶端也支持IPsecNATT;支持基于數(shù)字證書的運營模式，適合大規(guī)模VPN網(wǎng)絡(luò);支持Qos、DHCP(Server和Client)和靜態(tài)路由，PPPoE撥號，雙機熱備等;支持本機/遠程日志存儲;100M設(shè)備3DES+SHA加密速率高達100Mbps，1000M設(shè)備3DES+SHA加密速率高達200Mbps;支持國家商用密碼局批準的國產(chǎn)加密算法。

　　本次外交部選用的浪潮網(wǎng)泰NS0210系列安全VPN和VPN客戶端上都采用了國家專控密碼算法，符合國家商用密碼產(chǎn)品管理規(guī)范，產(chǎn)品中的硬件加密設(shè)備也是經(jīng)過國家相關(guān)部門批準的國產(chǎn)加密設(shè)備，在高速數(shù)據(jù)傳輸?shù)耐瑫r保證了數(shù)據(jù)的高安全性和高保密性，這對于政府部門來說非常重要。在外交部和下屬單位之間通過安全VPN搭建加密的數(shù)據(jù)傳輸隧道，浪潮網(wǎng)泰NS0210系列安全VPN在海關(guān)總署主要發(fā)揮防火墻和VPN的雙重作用，對外可以防止黑客侵入，對內(nèi)進行訪問控制，同時解決下屬單位以及授權(quán)移動員工通過互聯(lián)網(wǎng)安全接入內(nèi)網(wǎng)的問題。對于下屬單位，采用浪潮網(wǎng)泰安全VPN，可以實現(xiàn)下屬單位與機關(guān)之間安全可控的相互互訪，在這里VPN網(wǎng)關(guān)機起到對數(shù)據(jù)的保密性，完整性和不可抵賴性;另外外交部授權(quán)的移動客戶在其移動設(shè)備上安裝VPN客戶端軟件和USBKey移動存儲介質(zhì)后，也能夠通過筆記本電腦等移動設(shè)備與總署或者分部之間建立安全的數(shù)據(jù)通道。

文章作者：搜訊網(wǎng)