为大型网络选用适合的硬件防火墙

　　伴随着网络的高速发展，安全问题已成为用户组建网络环境最为关心的因素。特别是对企业用户而言，随着企业网络应用的深入，业务范围的拓展，必定会对网络安全有更高的要求。特别在传统的服务器端安装防病毒软件、进行相关安全设置调整，已经无法满足用户对网络安全的需求时，硬件防火墙越来越多的被企业用户所关注。07年网络呈现出病毒猖獗、黑客活跃的局面，企业用户信息甚至财产都受到来自网络的威胁，大多数企业已经认识到只有保证网络安全，才能更好的提高工作效率，带来更多的收益。编者将在本文对网络安全问题进行讨论，为大家找寻适合自己的硬件防火墙设备。

　　医疗保险需求分析

　　医疗保险网络信息系统的基本模式是：保险公司核保人员与医院医生及IT专家成立一个第三方医疗管理机构，负责医疗网络管理。网络由签约医院、保险公司及社保机构相联，通过计算机可以方便地把医保、商业保险赔付及自付款按约定的比例自动处理，结果由专家进行核准。实时的医疗保险理赔系统提高了日常重复的理赔工作处理的效率，因而提升了客户对整个医疗服务的满意度，而其数据库的数据也为保险公司进行产品精算和客户管理提供了宝贵的数据。

　　通过对医疗保险信息化建设，对潜在问题和风险进行分析，可以归结如下问题：

　　(1)人为因素方面：由人员工作疏忽造成的操作流程缺失；因以权谋私出现的数据非法修改；犯罪分子的人为欺诈引发的社会问题；网络黑客的恶意攻击造成的系统瘫痪与经济损失；投保人逆选择的欺诈索赔等。

　　(2)客观因素方面：由不完善开发的系统导致的故障率高发现象；因资金短缺和周转不灵等问题引发公司经营困境；因不完善的管理致使系统可持续性中断等。

　　规避和防范风险不仅是网管人员的工作，它更需要领导人的支持与重视。随着数据大范围的集中，信息系统的安全性、可靠性、稳定性、有效性和可信性就显得更加重要。

　　以上罗列的风险可能存在的环境包括了信息技术流程管理、技术安全管理、项目管理和生产系统运行管理的各项过程中。因此，需要领导者对每一个环节的重视，如此也体现了集权控制的重要性。

教育科研需求分析

　　需求之一大规的接入需求。运用专线网络、普通拨号接入作为校区互联应用的基础，已经不是满足远程接入的必要手段。特别是SSL VPN在B/S、C/S构架的网络上全面适应，以及高强度加密保障传输安全等性能，已逐步形成一种主流的替代模式。

　　需求之二的移动访问数字图书馆。校园数字图书馆的应用越具规模，从工作人员将自身馆藏书籍数字化开始，到与商业化合作购买阅览版权，再将数据与校园网共享，让校内外师生都能方便查询电子文献资料。这是以教育信息化直接面向师生应用较为广泛的需求之一。

　　需求之三的校园内外网的多线路智能分流。网络世界无所谓纵横分布，每一个交点上都可能汇集着多条不同的线路，就说国内现状，电信、网通、铁通、联通争相角逐，又有教育网、科技网的应用覆盖，这就很难保证同一所高校的所有节点应用在同一个网内。多线路的接入会产生数据在线路之间转移时的延时现象。而对于大流量的数据在传输过程中，又会导致带宽瓶颈等问题。

政府机关需求分析

　　信息化发展在推动行业改革的同时，也是国门建设的重中之重。对于历来代表国门建设的政府部门来说，除了带头牵动的信息化产业链的发展，还要在信息化的延革中起着表率作用。另一方面，政府工作涉及到人民生活的各个层面，工商、财政、税务、统计、交通、国土、民政、质检、农林渔牧……，每一个都是不可或缺的环节。在政府行政部门中，对安全性、保密性、稳定性要求极高的单位，都已拥有独立的专线网络，如人民政府网、金税网、公安网等。其他尚未完全部署专网的政府机构或一些基层单位，也希望能通过其他方式建立起属于省市及其直属单位的专用网络。

　　需求产生：

　　作为政府部门信息化建设，有着其自身的特殊性。

　　专网线路为了保证绝对安全，必须做到零接触物理隔离；

　　省市县镇乡各直属部门必须做到阶梯式分级管理；

　　省级厅办单位要做到集权控制；

　　各部门OA系统、数据库及内网文件交换要做到高强度加密传输；

　　软硬件系统必须通过国家级相关安全认证标准；

　　部分专网应用还必须支持专用线路备份传输与数据分流等。

　　在信息化战争的时代，网络入侵技术与网络安全技术逐渐成为现代战争的代名词。可以说国家的命脉在信息化来临的时候，就已和网络安全技术挂上了关系。网络安全技术的优越，将是政府信息化不得不考量的选用标准。

企业需求分析

　　对于企业来说，病毒、黑客等已不再是公司信息安全最大的威胁。一项网络安全专项调查显示，超过85%的安全威胁来自公司内部，其中有16%来自内部未授权的存取，14%来自专利信息被窃取，12%来自内部人员的财务欺骗，而只有5%是来自黑客的攻击。那么企业应该采取那种方式来保护自己的信息安呢？

　　模块化应用模式，通过各个模块的整合，与这两个子系统进行配合，最终通过灵活可变的系统构架，可以容易的部署全方位的信息安全解决方案。

　　整合企业用户价值，全面的安全保障，降低维护架设总成本，保证长期稳定的运行。