作為我國海關(guān)系統(tǒng)的重要部門之一，廈門海關(guān)在建設(shè)中走在了同行業(yè)的前列。隨著多業(yè)務(wù)應(yīng)用的迅猛發(fā)展，他們清楚的認(rèn)識到，整個網(wǎng)絡(luò)系統(tǒng)的安全性已經(jīng)受到嚴(yán)重威脅，能否實(shí)絡(luò)系統(tǒng)的高度安全管理已經(jīng)成為決定信息化成敗的關(guān)鍵所在。近日，廈門海關(guān)與美國ServGate公司聯(lián)手，打造了一個安全應(yīng)用的樣板工程，為國內(nèi)海關(guān)行業(yè)的信息化建設(shè)樹立了一個典范。
業(yè)務(wù)過程整合中的高效性…
業(yè)務(wù)的迅速發(fā)展使得網(wǎng)絡(luò)規(guī)模也不斷擴(kuò)展，因此需要采用更高效的技術(shù)設(shè)備，以及將主要業(yè)務(wù)程序整合入單一分散式平臺中。這一轉(zhuǎn)變將為海關(guān)降低成本、提高生產(chǎn)力、并加強(qiáng)在本領(lǐng)域中的技術(shù)領(lǐng)先地位。
整合業(yè)務(wù)應(yīng)用并允許分散式訪問，要求海關(guān)審視其網(wǎng)絡(luò)的整體架構(gòu)。安全及帶寬決定了本項(xiàng)目的成功與否。廈門海關(guān)最初的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)主要是一種通信工具，僅有最少量的安全措施。隨著時間的推移，網(wǎng)絡(luò)進(jìn)行了擴(kuò)展，安全措施也按需求在各部門進(jìn)行了安裝。直到現(xiàn)在，還未將不同的安全層整合入單一一個平臺。對此數(shù)據(jù)網(wǎng)絡(luò)的依賴和對業(yè)務(wù)系統(tǒng)的重大升級使安全和保證可訪問性變得極為重要。
復(fù)雜的安全需求
對預(yù)計(jì)現(xiàn)代化網(wǎng)絡(luò)架構(gòu)的評估發(fā)現(xiàn)了帶寬和數(shù)據(jù)安全兩個問題。廈門海關(guān)需要一個強(qiáng)大的安全平臺，以整合所有安全層，并同時獲得分散式解決。每一地點(diǎn)均需要，在較大地點(diǎn)處按部門安裝。按部門安裝的防火墻和安全分區(qū)可使廈門海關(guān)隔離安全事件(例如最近的Sobig.F)的爆發(fā)，從而避免在任何被感染區(qū)域外造成更大損失。所有遠(yuǎn)程訪問都受到虛擬專用網(wǎng)連接的保護(hù)，所有通過網(wǎng)絡(luò)的文件都必須經(jīng)過掃描。
帶寬
因?yàn)闃I(yè)務(wù)過程越來越分散，所以對高效和可靠網(wǎng)絡(luò)的依賴變得更加重要。廈門海關(guān)的2M/1M主干網(wǎng)將總部與每一分支機(jī)構(gòu)相連。同時，每一遠(yuǎn)端地點(diǎn)可建立本地至的連接。這些連接可處理當(dāng)前的流量，但對于新整合的業(yè)務(wù)，服務(wù)質(zhì)量極為重要。
基本安全服務(wù)
強(qiáng)大的防火墻服務(wù)是此次網(wǎng)絡(luò)安全改造最重要的考慮因素。EdgeForce產(chǎn)品系列在廈門海關(guān)包括中央辦公室的6個不同地點(diǎn)提供這一服務(wù)。易于管理，可為網(wǎng)絡(luò)需求提供充足的吞吐量。同時，通過PPTP客戶端允許遠(yuǎn)端經(jīng)虛擬專用網(wǎng)連入海關(guān)。
擴(kuò)展安全服務(wù)
除了防火墻和虛擬專用網(wǎng)以外，還提供了McAfee病毒掃描、McAfee垃圾郵件過濾、網(wǎng)絡(luò)緩存和網(wǎng)址過濾等擴(kuò)展功能。
安裝病毒掃描是安全政策的主要部分。他們已經(jīng)安裝了桌面殺毒解決方案，但意識到基于的病毒掃描解決方案應(yīng)是他們整體安全戰(zhàn)略的必要部分。在網(wǎng)絡(luò)邊緣安裝該病毒掃描很好阻斷了病毒對其網(wǎng)絡(luò)的接觸，因?yàn)榭擅刻旄聠我灰粋€病毒庫，從而確保對最新病毒爆發(fā)的防御。
最初，并不是廈門海關(guān)的主要安全考慮因素，而只是一個惱人的問題。通過對EdgeForce垃圾郵件過濾的測試，他們很快發(fā)現(xiàn)從網(wǎng)絡(luò)中清除垃圾郵件不僅可增加可用帶寬，而且也可提升員工生產(chǎn)力，因?yàn)閻廊说睦]件可從收件箱中被清除。與本地網(wǎng)絡(luò)緩存同時安裝的垃圾郵件過濾功能顯著減少了總體帶寬的困擾。安裝這些帶寬改良方案使他們最新業(yè)務(wù)應(yīng)用的多媒體內(nèi)容正常運(yùn)行，而不造成網(wǎng)絡(luò)延遲。
成本優(yōu)勢
為了將業(yè)務(wù)應(yīng)用緊密結(jié)合和重新規(guī)劃過程流量，產(chǎn)生了大筆費(fèi)用，但其長期影響將創(chuàng)造顯著的節(jié)省。這一重新規(guī)劃的網(wǎng)絡(luò)安全要求最小化額外的成本?；踩W(wǎng)關(guān)使海關(guān)可找尋、安裝和維護(hù)單一一個解決方案，卻獲得多種安全服務(wù)，從而比非整合式解決方案獲得更顯著的成本節(jié)約。同時，獨(dú)特的模塊化架構(gòu)可在新服務(wù)出現(xiàn)時即進(jìn)行添加，從而避免為了采用最新安全解決方案而更換應(yīng)用產(chǎn)品的困境，使得廈門海關(guān)可及時應(yīng)對最新的安全挑戰(zhàn)。