引言:信息化建設(shè)在有效提高政府機(jī)關(guān)辦事效率和管理水平的同時(shí)，隨之而來(lái)的問(wèn)題則是，網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題如何保障?

　　對(duì)于濟(jì)南市城市管理行政執(zhí)法局而言，在完成市局的網(wǎng)絡(luò)系統(tǒng)建設(shè)之后，其不得不面對(duì)這樣的事實(shí):如何保障整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題。

　　據(jù)了解，作為濟(jì)南市城市管理的綜合執(zhí)法機(jī)關(guān)，濟(jì)南市城市管理行政執(zhí)法局擔(dān)負(fù)著行使城市規(guī)劃、建筑管理方面法律、法規(guī)、規(guī)章規(guī)定的行政處罰權(quán)，查處違反城市規(guī)劃、建筑管理的各類違法、違章建設(shè)案件;組織全市性城市規(guī)劃、建管等專項(xiàng)執(zhí)法活動(dòng);強(qiáng)制拆除不符合城市規(guī)劃和市容標(biāo)準(zhǔn)的違法建(構(gòu))筑物(含臨時(shí)建筑)或設(shè)施等重任。目前，濟(jì)南市城市管理行政執(zhí)法局所屬中隊(duì)共有80多個(gè)，其中大部分中隊(duì)的辦公地點(diǎn)相對(duì)固定，少部分中隊(duì)的辦公地點(diǎn)暫時(shí)不太穩(wěn)定。

　　為了加強(qiáng)各中隊(duì)之間的信息交流，更好的提高工作效率，濟(jì)南市城市管理行政執(zhí)法局建設(shè)了執(zhí)法局網(wǎng)絡(luò)系統(tǒng);在充分考慮了與現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的兼容和今后的擴(kuò)展等因素之后，各中隊(duì)采用包月?lián)芴?hào)的方式(帶寬為1M)接入因特網(wǎng)。各中隊(duì)接入市局后，不僅能夠流覽因特網(wǎng)，同時(shí)還可訪問(wèn)協(xié)同辦公系統(tǒng)、辦案管理系統(tǒng)和網(wǎng)絡(luò)基本服務(wù)器等。

　　不過(guò)，隨著執(zhí)法局網(wǎng)絡(luò)系統(tǒng)的建成，整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題也開(kāi)始凸顯出來(lái)。如何解決已經(jīng)成為濟(jì)南市城市管理行政執(zhí)法局的當(dāng)務(wù)之急。

　　鎖定VPN

　　“在充分考慮自身實(shí)際需要和考察了各種網(wǎng)絡(luò)安全解決方案之后，我們決定采用VPN安全網(wǎng)關(guān)組網(wǎng)，以便更好保證網(wǎng)絡(luò)系統(tǒng)安全。”濟(jì)南市城市管理行政執(zhí)法局相關(guān)負(fù)責(zé)人表示。

　　據(jù)介紹:VPN即虛擬專用網(wǎng)(Virtal Private Network)，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在一個(gè)公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個(gè)臨時(shí)的、安全的連接，從而實(shí)現(xiàn)在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級(jí)別。

　　“對(duì)于我們而言，采用VPN在公眾IP網(wǎng)絡(luò)建立私有數(shù)據(jù)傳輸通道，不僅可以將各中隊(duì)連接起來(lái)，建立可信的安全連接，保證數(shù)據(jù)的安全傳輸，實(shí)現(xiàn)相互間信息的快速傳遞。同時(shí)，系統(tǒng)內(nèi)部移動(dòng)辦公人員也可以根據(jù)需要隨時(shí)接入整個(gè)網(wǎng)絡(luò)系統(tǒng)。這樣，不僅提供了安全的端到端的數(shù)據(jù)通訊，同時(shí)，還節(jié)省了電話費(fèi)用開(kāi)支，非常方便、實(shí)用。”濟(jì)南市城市管理行政執(zhí)法局相關(guān)負(fù)責(zé)人說(shuō)。

　　中隊(duì)、市局分別部署

　　“在實(shí)際建設(shè)中，考慮到安全、性能和費(fèi)用等因素，我們采用了華為3Com的解決方案進(jìn)行組建。同時(shí)，根據(jù)當(dāng)前執(zhí)法局網(wǎng)絡(luò)系統(tǒng)的整體規(guī)劃，各中隊(duì)和市局部署了不同的安全網(wǎng)關(guān)。”濟(jì)南市城市管理行政執(zhí)法局相關(guān)負(fù)責(zé)人告訴記者。

　　在各中隊(duì)，濟(jì)南市城市管理行政執(zhí)法局部署了一臺(tái)華為3Com公司生產(chǎn)的SecPath 100V 安全網(wǎng)關(guān)作為VPN外接設(shè)備，與市局建立VPN隧道接入市局網(wǎng)絡(luò)系統(tǒng)。

　　據(jù)介紹，SecPath 100V 安全網(wǎng)關(guān)是華為3Com公司設(shè)計(jì)的高性能百兆專業(yè)接入網(wǎng)關(guān)設(shè)備，通過(guò)內(nèi)置專用硬件加密芯片，提供高達(dá)60M的VPN處理能力;產(chǎn)品支持如L2TP VPN、IPSec VPN、GRE VPN、華為動(dòng)態(tài)VPN等多種VPN業(yè)務(wù)，可以針對(duì)需求通過(guò)撥號(hào)、xDSL、小區(qū)寬帶等方式接入遠(yuǎn)端用戶，構(gòu)建Internet、Intranet、Access等多種形式的VPN。

　　在市局網(wǎng)絡(luò)中心，考慮到VPN隧道的數(shù)量、帶寬和數(shù)據(jù)性質(zhì)等因素，濟(jì)南市城市管理行政執(zhí)法局部署了一臺(tái)華為3Com公司生產(chǎn)的SecPath 1000 安全網(wǎng)關(guān)作為VPN接入設(shè)備，與中隊(duì)VPN網(wǎng)關(guān)建立VPN隧道，以便各中隊(duì)能夠通過(guò)VPN方式接入市局網(wǎng)絡(luò)系統(tǒng)。

　　據(jù)介紹， SecPath 1000 安全網(wǎng)關(guān)是華為3Com公司設(shè)計(jì)的專業(yè)接入網(wǎng)關(guān)設(shè)備，可以作為匯聚及接入網(wǎng)關(guān)設(shè)備;支持防火墻、AAA、NAT、QoS等技術(shù)，可以確保在開(kāi)放的Internet上實(shí)現(xiàn)安全的、滿足可靠質(zhì)量要求的私有網(wǎng)絡(luò);支持多種VPN業(yè)務(wù)，如L2TP VPN、IPSec VPN、GRE VPN、華為動(dòng)態(tài)VPN、MPLS VPN等等，可以針對(duì)需求通過(guò)撥號(hào)、xDSL、小區(qū)寬帶等有線或者其他無(wú)線方式接入遠(yuǎn)端用戶，構(gòu)建Internet、Intranet、Access等多種形式的VPN。

　　據(jù)濟(jì)南市城市管理行政執(zhí)法局相關(guān)負(fù)責(zé)人介紹，“一期工程14個(gè)分支機(jī)構(gòu)部署了SecPath100V安全網(wǎng)關(guān)與中心SecPath1000建立VPN隧道，并對(duì)數(shù)據(jù)進(jìn)行IPSec加密傳輸，在提供良好應(yīng)用的前提下，保障數(shù)據(jù)傳輸安全性。”

　　防火墻助力網(wǎng)絡(luò)安全

　　除了在各中隊(duì)和市局網(wǎng)絡(luò)中心部署相關(guān)VPN安全網(wǎng)關(guān)設(shè)備之外，濟(jì)南市城市管理行政執(zhí)法局還在市局出口部署了SecPath 500F防火墻，以更好的保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)安全。

　　據(jù)了解，SecPath 500F防火墻是華為3Com公司面向大型行業(yè)用戶開(kāi)發(fā)的新一代專業(yè)千兆防火墻設(shè)備。支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、網(wǎng)頁(yè)過(guò)濾、郵件過(guò)濾、應(yīng)用層過(guò)濾等功能，能夠有效地保證網(wǎng)絡(luò)的安全;采用ASPF狀態(tài)檢測(cè)技術(shù)，可對(duì)連接狀態(tài)過(guò)程和異常命令進(jìn)行檢測(cè);提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理;支持AAA、NAT等技術(shù)，可以確保在開(kāi)放的Internet上實(shí)現(xiàn)安全的、滿足可靠質(zhì)量要求的網(wǎng)絡(luò)。

文章作者：國(guó)脈電子政務(wù)網(wǎng)