據(jù)了解，我國電子政務(wù)可分為電子政務(wù)內(nèi)網(wǎng)和電子政務(wù)外網(wǎng)，其中外網(wǎng)與互聯(lián)網(wǎng)邏輯隔離，主要承載政務(wù)服務(wù)性和政務(wù)公開型業(yè)務(wù)，并實現(xiàn)不同各職能部門間的橫向互聯(lián)，其網(wǎng)絡(luò)中處理的數(shù)據(jù)為不涉及保密的信息。而電子政務(wù)內(nèi)網(wǎng)，主要承載政務(wù)內(nèi)部信息，與外網(wǎng)及互聯(lián)網(wǎng)物理隔離，涉及國家秘密，接受國家保密單位的指導(dǎo)。

 

Hillstone依照云南省電子政務(wù)外網(wǎng)建立"統(tǒng)一的網(wǎng)絡(luò)平臺、逐步完善的體系" 的總體目標(biāo)，根據(jù)相關(guān)標(biāo)準(zhǔn)，幫助云南省建設(shè)了標(biāo)準(zhǔn)統(tǒng)一的覆蓋全省各級政務(wù)部門的結(jié)構(gòu)合理、邊界清晰、技術(shù)先進、安全可靠的電子政務(wù)外網(wǎng)網(wǎng)絡(luò)平臺、應(yīng)用支撐平臺、信息交換平臺及安全保障和服務(wù)體系，以便實現(xiàn)各級政務(wù)部門的互聯(lián)互通、信息共享、數(shù)據(jù)交換和業(yè)務(wù)互動。

 

經(jīng)過對云南省電子政務(wù)外網(wǎng)的網(wǎng)絡(luò)環(huán)境深入分析，Hillstone分析認(rèn)為，云南省電子政務(wù)外網(wǎng)須建立安全保障體系，包括登錄控制、身份認(rèn)證、授權(quán)管理、安全審計、傳輸加密、病毒過濾、防火墻、對服務(wù)器的安全隔離和防護等功能，全力確保系統(tǒng)和信息的安全可靠。

 

根據(jù)云南省電子政務(wù)外網(wǎng)建設(shè)項目的實際需求，在一期項目中，Hillstone提出了部署高性能多核安全網(wǎng)關(guān)，并利用其專業(yè)化的防火墻功能來實現(xiàn)電子政務(wù)網(wǎng)中的不同信任域之間的隔離與訪問控制。

 

整個項目系統(tǒng)解決方案的拓?fù)鋱D如下所示：

 

在本項目中，Hillstone多核安全網(wǎng)關(guān)的技術(shù)優(yōu)勢和產(chǎn)品功能得以充分的發(fā)揮，包括專業(yè)防火墻技術(shù)實現(xiàn)訪問控制，在云南省各級平臺接入?yún)^(qū)部署Hillstone高性能多核安全網(wǎng)關(guān)，開啟防火墻功能，有效隱藏IP，防止攻擊；基于角色的安全控制與檢測的功能，突破了傳統(tǒng)網(wǎng)絡(luò)安全控制和檢測基于IP檢測的缺點，而利用基于角色的管理模式把安全管理建立在以對"人"的管理的基礎(chǔ)之上，通過對政務(wù)網(wǎng)絡(luò)中的訪問者身份審核和確認(rèn)，確定訪問者的訪問權(quán)限，分配相應(yīng)的網(wǎng)絡(luò)資源，在技術(shù)上可避免IP盜用或者PC終端被盜用引發(fā)的數(shù)據(jù)泄露等問題；同時，Hillstone多核安全網(wǎng)關(guān)基于深度應(yīng)用識別實現(xiàn)有效控制與檢測的功能，可以準(zhǔn)確地識別出網(wǎng)絡(luò)的應(yīng)用，并有針對性的去防范針對應(yīng)用的攻擊，做到更加精確的控制與檢測。

 

Hillstone多核安全網(wǎng)關(guān)的優(yōu)異表現(xiàn)，得到了高度的認(rèn)可，項目負(fù)責(zé)人表示，Hillstone的設(shè)備性能和功能優(yōu)異，產(chǎn)品運行穩(wěn)定，保障了網(wǎng)絡(luò)環(huán)境的安全，完全達(dá)到了我們要求的標(biāo)準(zhǔn)，且Hillstone服務(wù)非常高效，響應(yīng)及時，Hillstone的解決方案真正解決了我們的問題，值得信賴！