国恒联合科技电子政务网络安全解决方案

　　一、概述所谓电子政务就是政府机构运用现代计算机技术和网络技术，将其管理和服务的职能转移到网络上完成，同时实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制约，向全社会提供高效、优质、规范、透明和全方位的管理与服务。

　　实现电子政务的意义在于突破了传统的工业时代“一站式”的政府办公模式，建立了适应网络时代的“一网式”和“一表式”的新模式，开辟了推动社会信息化的新途径，创造了政府实施产业政策的新手段。电子政务的出现有利于政府转变职能，提高运作效率。

　　二、电子政务的网络结构和应用如今随着网络发展及普及，政府行业单位也从原来单机到局域网并扩展到广域网，把分布在全国各地的系统内单位通过网络互连起来，从整体上提高了办事效率。例如，一个国家局网络一方面通过宽带网与国家局直属单位互连，另一方面国家局网络经电信公司的专网与各省局单位网络互连;而各省局单位又通过专网与其各自的下属地市局单位互连。本行业系统各局域网经广域线路互联构成一个全国性的企业网(Intranet)。

　　对于各级网络系统而言，通过本地局域网，用户间可以共享网络资源(如:文件服务器、打印机等)。对于各级用户而言，根据用户应用需要，通过广域网络，各级用户之间可以利用电子邮件互相进行信息交流。而单位间通过网络互相提供浏览器访问方式对外部用户发布信息，提供游览、查询等服务。如发布一些政策、规划;如网上报税等。各级用户间还有行业数据需要通过网络进行交换。而这些数据大多都可能涉及到秘密信息。又可能各级单位通过网络召开电视电话会议，比如研讨一些有关国家政策性的内容，因此其内容在网上传输也需要保密。通过网络使用单位系统内部的IP电话。

　　三、网络风险分析及安全方案设计根据现有网络结构和应用情况，可能面对的安全风险有:

　　当前出于政治目的和商业竞争目的的网络攻击日益增多。网络攻击和入侵对于获取其它目标国家或机构的机密信息是一种非常重要的手段。对于一个重要的部门，信息的安全尤为重要。具有优秀功能的防火墙也是网络安全防护体系的非常重要的一部分。

　　鉴于当今的网络性质十分复杂，对于防止网络入侵、非法访问和防病毒来说，动态的防护体系是一个非常优秀的、安全系数最高的安全网路，所以，拥有入侵检测系统是使网络的安全性达到质的飞跃的必要手段。

　　由于入侵者不仅可以对企业内部网上进行攻击、窃取或其它破坏，而且完全有可能在传输线路上安装窃听装置，窃取网上传输的重要数据，再通过一些技术读出数据信息，造成泄密或者做一些篡改来破坏数据的完整性;以上种种不安全因素都对网络构成严重的安全威胁。因此，对于政府这样带有重要信息传输的网络，数据在链路上传输必须加密，并通过数字签名及认证技术来保数据在网上传输的真实性、机密性、可靠性及完整性。

　　了解了攻击手段和安全隐患之后，国恒联合科技结合现有的网络技术，设计了如下图所示的动态安全防护体系。通过这样的设计可以尽可能地阻止来着外部的攻击、监控和管理内部的访问，尽量杜绝现存的安全隐患。

　　速通防火墙在这里起到以下几个作用:

　　1、在各网络出口处安装速通防火墙。速通防火墙在这里首先起到网络隔离、划分不同安全域，进行访问控制的功能。通过防火墙的多网口结构设计，控制授权合法用户可以访问到授权服务，而限制非授权的访问。同时速通防火墙自带的认证功能，可以实现内部用户认证，同时可以结合用户原有的域用户认证或者radius认证，实现用户级的访问控制。速通防火墙分为A和B两个系列，可以根据各局内部网规模的大小选择适合自己的产品。

　　2、速通防火墙自带的入侵检测功能采用了基于模式匹配的入侵检测系统，超越了传统防火墙中的基于统计异常的入侵检测功能，实现了可扩展的攻击检测库，真正实现了抵御目前已知的各种攻击方法，并通过升级入侵检测库的方法，不断抵御新的攻击方法。速通防火墙的入侵检测模块，可以自动检测网络数据流中潜在的入侵、攻击和滥用方式，并防火墙模块实现联动，自动调整控制规则，为整个网络提供动态的网络保护。速通防火墙入侵检测模块中包含了对网络上传输病毒和蠕虫的检测，可以在计算机病毒和蠕虫传输到宿主机之前检测出来，在网关上防止网络病毒的传播，防患于未然。真正实现了少花钱多办事的效果。

　　3、利用速通防火墙自带的VPN功能，实现多级VPN系统。虚拟专用网技术(VPN，Virtual Private Network)是指在公共网络中建立专用网络，数据通过安全的“加密通道”在公共网络中传播。企业只需要租用本地的数据专线，连接上本地的公众信息网，那么各地的机构就可以互相传递信息。使用VPN有节约成本、扩展性强、便于管理和实现全面控制等好处。在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的，是通过私有的隧道技术在公共数据网络上仿真一条点到点的专线技术。所谓虚拟，是指用户不再需要拥有实际的长途数据线路，而是使用Internet公众数据网络的长途数据线路。所谓专用网络，是指用户可以为自己制定一个最符合自己需求的网络。根据国家有关规定，政府网络可以通过现有公有平台搭建自己的内部网络，但必须通过认证和加密技术，保证数据传输的安全性。速通防火墙VPN模块支持两种用户模式:远程访问虚拟网(AccessVPN)和企业内部虚拟网(IntranetVPN)。如上图所示，在省地市三级网络出口处安装速通防火墙，利用速通防火墙的VPN模块，实现他们之间分层次的企业内部虚拟网(IntranetVPN)，而对于一些规模比较小的区线或移动用户，通过安装VPN客户端，实现远程访问虚拟网(AccessVPN)，整个构成一个安全的虚拟内部局域网，保障电子政务网络的数据安全传输。

　　本方案的特点在于:根据电子政务的实际需要，充分利用了速通防火墙的各功能模块，实现了各功能模块(防火墙模块、入侵检测模块、用户认证模块、VPN模块)的协同工作，构建了一个动态安全门户，以比较经济实惠的方式，实现了对电子政务网络的整体安全防护。