網(wǎng)新易尚安全系列打破了內(nèi)容處理的障礙，可在網(wǎng)關(guān)處提供高效率的策略控制、入侵檢測(cè)、網(wǎng)關(guān)防、內(nèi)容掃描、高性能的、內(nèi)容過濾等功能。通過專用ASIC芯片設(shè)計(jì)，達(dá)到了處理速度的突破，可以為網(wǎng)絡(luò)層、應(yīng)用層內(nèi)容分析提供硬件級(jí)的性能加速。易尚網(wǎng)關(guān)減少了網(wǎng)絡(luò)資源濫用，最大限度提高網(wǎng)絡(luò)效率，在保證網(wǎng)絡(luò)性能的基礎(chǔ)上，以相對(duì)傳統(tǒng)解決更低廉的價(jià)格提供完善的網(wǎng)絡(luò)保護(hù)。
一、電子政務(wù)概述
電子政務(wù)是指政府機(jī)構(gòu)利用手段，實(shí)現(xiàn)各類政府職能。其核心是：應(yīng)用現(xiàn)代信息和通信技術(shù)，提高政府事務(wù)處理的信息流效率，改善政府組織和公共管理。電子政務(wù)的意義在于突破了傳統(tǒng)的工業(yè)時(shí)代"一站式"的政府辦公模式，開辟了推動(dòng)社會(huì)信息化的新途徑，創(chuàng)造了政府實(shí)施產(chǎn)業(yè)政策的新手段，有利于政府職能的轉(zhuǎn)變。
信息技術(shù)的飛速發(fā)展引發(fā)了一場(chǎng)深刻的生產(chǎn)和生活方式變革，極大地推動(dòng)著經(jīng)濟(jì)和社會(huì)的發(fā)展。我國(guó)的電子政務(wù)起步于20世紀(jì)80年代末期，"電子政務(wù)"作為政府信息化的重要標(biāo)志，已被公認(rèn)為社會(huì)信息化的基礎(chǔ)?？梢哉f政府信息化是經(jīng)濟(jì)信息化和社會(huì)信息化的前提，電子政務(wù)是未來國(guó)家核心競(jìng)爭(zhēng)力的重點(diǎn)要素之一。
電子政務(wù)的發(fā)展目標(biāo)應(yīng)該是通過信息技術(shù)的應(yīng)用，更好的促進(jìn)國(guó)家經(jīng)濟(jì)和社會(huì)的發(fā)展;保證國(guó)家和地方的經(jīng)濟(jì)和社會(huì)發(fā)展有一個(gè)和平、穩(wěn)定的環(huán)境;同時(shí)，更好地為人民服務(wù)，以不斷提高人民的生活品質(zhì)和生活水平。
二、電子政務(wù)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析
電子政務(wù)行使政府職能的特點(diǎn)導(dǎo)致來自外部或內(nèi)部的各種攻擊，政府上網(wǎng)工程在得益于網(wǎng)絡(luò)加快業(yè)務(wù)運(yùn)作的同時(shí)，其上網(wǎng)的數(shù)據(jù)也遭到了不同程度的破壞,被刪除或被復(fù)制，數(shù)據(jù)的安全性和自身的利益受到了嚴(yán)重的威脅。
也正是由于電子政務(wù)系統(tǒng)本身的重要性和特殊性，其安全性問題便成了人們解析電子政務(wù)時(shí)的首要話題。
要保證信息的安全與傳輸安全，先要從分析攻擊的方式入手，主要包括基于偵聽、截獲、竊取、破譯、業(yè)務(wù)流量分析、電磁信息提取等技術(shù)的被動(dòng)攻擊和基于修改、偽造、破壞、冒充、病毒擴(kuò)散等技術(shù)的主動(dòng)攻擊。網(wǎng)絡(luò)系統(tǒng)的安全性取決于網(wǎng)絡(luò)系統(tǒng)最薄弱的環(huán)節(jié)，任何疏忽的地方都可能成為攻擊點(diǎn)，計(jì)算機(jī)系統(tǒng)本身的脆弱性和通信設(shè)施脆弱性共同構(gòu)成了計(jì)算機(jī)網(wǎng)絡(luò)的潛在威脅。
病毒、黑客攻擊、惡意等都已經(jīng)成為主要的安全威脅，網(wǎng)絡(luò)威脅的隱蔽性、體制性、邊界模糊性、突發(fā)性、易被忽視的特點(diǎn)要求引起高度重視。據(jù)統(tǒng)計(jì)：11%的安全問題導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)破壞，14%的安全問題導(dǎo)致數(shù)據(jù)失密。從惡意攻擊的特點(diǎn)來看，65%的攻擊來自網(wǎng)絡(luò)系統(tǒng)內(nèi)部。因此，無(wú)論是有意的攻擊，還是無(wú)意的誤操作，都將會(huì)使系統(tǒng)遭受嚴(yán)重的破壞。
可見，網(wǎng)絡(luò)安全是一項(xiàng)動(dòng)態(tài)的、整體的系統(tǒng)工程。從技術(shù)上來說，網(wǎng)絡(luò)安全由安全的、應(yīng)用系統(tǒng)、防病毒、防火墻、入侵檢測(cè)、網(wǎng)絡(luò)監(jiān)控、信息審計(jì)、通信加密、災(zāi)難恢復(fù)、安全掃描等多個(gè)安全組件組成，一個(gè)單獨(dú)的組件是無(wú)法確保您信息網(wǎng)絡(luò)的安全性。因此部署一個(gè)企業(yè)范圍的整體安全框架比單一的邊界防護(hù)和Internet防御更加有效和全面。
要建立一套完整的安全解決方案一般應(yīng)包括以下幾個(gè)部分：
身份驗(yàn)證 是對(duì)網(wǎng)絡(luò)用戶、主機(jī)、應(yīng)用、業(yè)務(wù)和資源的準(zhǔn)確而肯定的鑒別。實(shí)現(xiàn)身份認(rèn)證的標(biāo)準(zhǔn)技術(shù)包括認(rèn)證協(xié)議(例如RADIUS、Kerberos)和一次性密碼工具。
邊界安全性 這一部分控制對(duì)關(guān)鍵網(wǎng)絡(luò)應(yīng)用、數(shù)據(jù)和業(yè)務(wù)的接入，從而保證只有合法用戶和信息才能通過網(wǎng)絡(luò)。帶有接入控制列表和/或狀態(tài)防火墻功能的和以及專用防火墻工具提供這一控制功能。病毒掃描儀和內(nèi)容過濾器等輔助工具也有助于控制網(wǎng)絡(luò)邊界的安全性。
數(shù)據(jù)私密性 經(jīng)過鑒權(quán)的保密通信，可以對(duì)信息進(jìn)行保護(hù)以防止被竊聽，在一般情況下，使用隧道技術(shù)(例如一般路由密封(GRE)或第2層隧道協(xié)議(L2TP))的數(shù)據(jù)分離方法可以提供有效的數(shù)據(jù)私密性。但是，一些更高的私密性要求使用數(shù)字加密技術(shù)和協(xié)議(例如IPSec)。
安全性監(jiān)控 為了確保網(wǎng)絡(luò)安全性，對(duì)安全性準(zhǔn)備狀態(tài)進(jìn)行定期測(cè)試和監(jiān)控。網(wǎng)絡(luò)薄弱環(huán)節(jié)掃描儀能預(yù)先識(shí)別薄弱區(qū)域;入侵檢查系統(tǒng)能夠監(jiān)控網(wǎng)絡(luò)安全性事件，并且在出現(xiàn)此類事件時(shí)作出相應(yīng)響應(yīng)。
病毒檢測(cè) 病毒檢測(cè)是在病毒進(jìn)入受保護(hù)的網(wǎng)絡(luò)之前就采取措施，將帶有病毒的信息丟掉，或是進(jìn)行處理。病毒在網(wǎng)絡(luò)中存儲(chǔ)、傳播、感染的方式各異且途徑多種多樣。隨著病毒危害性的越來越大，以及大規(guī)模病毒發(fā)作的周期越來越短，人們?cè)絹碓阶⒅貙?duì)于病毒的檢查和防護(hù)。
內(nèi)容過濾 病毒和攻擊隱藏在大量的網(wǎng)頁(yè)和郵件中，已成為當(dāng)前網(wǎng)絡(luò)攻擊的常用手段。基于內(nèi)容的攻擊令傳統(tǒng)的防火墻不能抵御，需要引入新一代的防火墻技術(shù)，把內(nèi)容處理和防病毒功能結(jié)合貫穿到單純的防火墻中。
為使企業(yè)確保免受來自病毒的傷害，并使其Web應(yīng)用集中于與業(yè)務(wù)相關(guān)的活動(dòng)，需要借助可實(shí)現(xiàn)病毒防護(hù)和Web內(nèi)容過濾的集成式解決方案。
策略管理 隨著網(wǎng)絡(luò)發(fā)展的規(guī)模越來越大、復(fù)雜性越來越高，對(duì)集中策略管理工具的需求也隨之增加。管理工具應(yīng)能分析、解釋、部署和監(jiān)控安全性策略狀態(tài)，配備基于的用戶界面，增強(qiáng)網(wǎng)絡(luò)安全性解決方案的可用性和有效性。
綜上所述，網(wǎng)絡(luò)必須有足夠強(qiáng)的安全措施。無(wú)論是在還是在廣域網(wǎng)中，網(wǎng)絡(luò)的安全措施應(yīng)是能全方位地針對(duì)各種不同的威脅和脆弱性，這樣才能確保網(wǎng)絡(luò)信息的保密性、完整性和可用性。
三、解決方案概述
1、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)
政府部門之間的信息共享和實(shí)時(shí)通信;政府部門內(nèi)部的網(wǎng)絡(luò)化辦公以及政府公共信息平臺(tái)，構(gòu)成了電子政務(wù)網(wǎng)絡(luò)的主要三個(gè)部分。
根據(jù)《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見》的規(guī)定：電子政務(wù)網(wǎng)絡(luò)由政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)構(gòu)成，兩者之間物理隔離，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離。如圖一所示：
電子政務(wù)政府部門之間的信息網(wǎng)絡(luò)，也就是我們通常所說的政務(wù)專網(wǎng)。該網(wǎng)絡(luò)系統(tǒng)是一個(gè)由省、各地市、各區(qū)縣政府網(wǎng)絡(luò)組成的三級(jí)網(wǎng)絡(luò)體系結(jié)構(gòu)，根據(jù)我們對(duì)網(wǎng)絡(luò)安全的需求分析，電子政務(wù)專網(wǎng)是和互聯(lián)網(wǎng)物理隔離的，同時(shí)應(yīng)在各政府部門之間做相應(yīng)的安全部署。
政府部門內(nèi)部的網(wǎng)絡(luò)化辦公和政府公共信息平臺(tái)，即電子政務(wù)外網(wǎng)。從網(wǎng)絡(luò)安全角度上講，它們屬于不同的網(wǎng)絡(luò)安全域，因此在各中心的網(wǎng)絡(luò)邊界，以及政務(wù)網(wǎng)和Internet邊界實(shí)施相應(yīng)的安全部署。
下面是網(wǎng)新易尚安全顧問根據(jù)網(wǎng)絡(luò)系統(tǒng)的安全要求，為電子政務(wù)專網(wǎng)及外網(wǎng)設(shè)計(jì)的網(wǎng)絡(luò)體系結(jié)構(gòu),如圖二、圖三所示。
電子政務(wù)外網(wǎng)部署易尚網(wǎng)關(guān)防火墻ES2000，利用多CPU和ASIC芯片提供千兆級(jí)的網(wǎng)絡(luò)保護(hù)。具有雙電源保護(hù)，支持負(fù)載均衡。線速的反病毒掃描，自帶高可用性端口。通過在ES2000配置網(wǎng)絡(luò)控制策略、網(wǎng)關(guān)防病毒、入侵檢測(cè)、NAT地址轉(zhuǎn)換、Web內(nèi)容過濾等，來實(shí)現(xiàn)對(duì)電子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)的邏輯隔離與保護(hù)。同時(shí)，配置VPN功能，使出差在外的員工，可以方便的訪問公司內(nèi)部資源，而免除信息泄漏的顧慮。通過對(duì)DMZ端口的配置，使民眾可以訪問政務(wù)信息平臺(tái)，對(duì)互聯(lián)網(wǎng)提供網(wǎng)絡(luò)交互服務(wù)。
考慮到電子政務(wù)專網(wǎng)的安全問題，我們將互聯(lián)的政府部門之間，根據(jù)具體情況設(shè)置ES800/ES903等型號(hào)易尚網(wǎng)關(guān)防火墻。并根據(jù)具體應(yīng)用和政務(wù)專網(wǎng)所使用的信息管理系統(tǒng)，資源管理系統(tǒng)等，在防火墻上做相應(yīng)的控制策略、病毒防護(hù)、入侵檢測(cè)等設(shè)置。
2.解決方案應(yīng)用特點(diǎn)
網(wǎng)新易尚打破了內(nèi)容處理障礙，關(guān)閉了網(wǎng)絡(luò)弱點(diǎn)窗口，率先推出了在網(wǎng)絡(luò)邊界處提供網(wǎng)絡(luò)層和應(yīng)用層安全的全系列產(chǎn)品線。
網(wǎng)新易尚的ES系列產(chǎn)品結(jié)合了專用的硬件和軟件，在一個(gè)集成的平臺(tái)上提供了網(wǎng)絡(luò)層和應(yīng)用層的服務(wù)安全。易尚網(wǎng)關(guān)防火墻系列產(chǎn)品充分利用了ASIC芯片的高速處理技術(shù)，基于ASIC芯片的內(nèi)容掃描引擎能夠在應(yīng)用層實(shí)時(shí)地進(jìn)行內(nèi)容分析。易尚網(wǎng)關(guān)防火墻能夠提供應(yīng)用層的，獨(dú)特的結(jié)構(gòu)使得易尚系列防火墻在高速的網(wǎng)絡(luò)環(huán)境中提供了基于策略的病毒保護(hù)，內(nèi)容過濾，防火墻，VPN，入侵檢測(cè)和流量控制服務(wù)等。
以下是易尚網(wǎng)關(guān)防火墻部分特性的列表：
蠕蟲保護(hù)：掃描所有的進(jìn)行出郵件附件和WEB內(nèi)容，清除象Code Red和Nimda這樣的蠕蟲攻擊。自動(dòng)更新的蠕蟲，在網(wǎng)關(guān)處阻塞最新的和最危險(xiǎn)的病毒攻擊(強(qiáng)于主機(jī)防御)
病毒保護(hù):對(duì)所有的郵件附件、web內(nèi)容和下載文件實(shí)行病毒特征碼和宏病毒掃描，只需要掃描一次，強(qiáng)于單機(jī)的多次掃描處理，易尚系列產(chǎn)品可以檢測(cè)和消除Wild List 病毒組織所公布的所有病毒
高級(jí)的防火墻策略配置，有效控制 VPN 流量, 提供基于策略的病毒和蠕內(nèi)容過濾，阻塞象 ActiveX, Java Applets, 和 Cookies的危險(xiǎn)內(nèi)容
基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)可以實(shí)時(shí)檢測(cè)上千種的入侵攻擊
IP/綁定，防止內(nèi)部用戶的IP欺騙，限制用戶的IP地址和網(wǎng)卡的MAC地址對(duì)應(yīng)
高可用的集群功能，提供了設(shè)備的負(fù)載共享
基于狀態(tài)檢測(cè)的系統(tǒng)事件檢測(cè)
工業(yè)標(biāo)準(zhǔn)的IPSec, PPTP, and L2TP在網(wǎng)絡(luò)和客戶間提供了高強(qiáng)度的DES 和3DES 加密
簡(jiǎn)單易用的圖形管理界面，使配置和維護(hù)工作量降到最低
硬件加速處理保證了實(shí)時(shí)的性能
多安全域和VLAN 特性通過組合物理網(wǎng)段和邏輯內(nèi)部網(wǎng)絡(luò)到不同的安全域內(nèi)，控制不同部門間的安全
掃描VPN 數(shù)據(jù)流量 ，阻止遠(yuǎn)程用戶訪問校園網(wǎng)絡(luò)和企業(yè)網(wǎng)絡(luò)而帶來的威脅
動(dòng)態(tài)IP地址池可以進(jìn)行靈活地址翻譯
基與URL地址和關(guān)鍵字的內(nèi)容過濾, 自然語(yǔ)言表達(dá)式的理解和基于用戶組的內(nèi)容過濾