综合防护——北京海淀区政府电子政务网安全项目

随着海淀区政府办公信息化的逐步推广和发展,大量的业务系统如网上办公系统、内部办公OA系统等对网络依赖性越来越强。出于网络安全考虑的目的,海淀区政府采用的是内部专网和外部互联网两张网物理隔离的模式;相应的,由于采用物理隔离的方式,导致区内办公访问互联网的时候,需要采用另一套计算机和网络系统,在现在与外界INTERNET联系日益密切的发展情况下,带来了网络资源的浪费和操作的不便。在各委办局都通过各自的出口,进行INTERNET访问,没有统一接入INTERNET,对资源的利用没有进行统一管理,容易感染病毒或受到外部网络的攻击,对政府网络的信息安全带来一定影响。

随着海淀区政府信息化工作的快速发展,目前的网络已经不能满足信息化的需要,对于网络的改造和优化也势在必行了。

经过了解,目前北京市属18个区县,其中16个在网络建设过程中,采用逻辑隔离的建网方式,总体情况运行平稳。所以,海淀区通过连通政府专网和外网,在技术上具有可行性。另外,连通专网和外网后,由于互联网是个开放的基础网络平台,这个平台内存在着安全隐患和攻击行为,互联网的安全风险将有可能波及到政务网正常的业务系统,主要的安全威胁包括网络攻击和病毒传播;所以在进行统一内外网的改造后,应该增强对网络安全的管理并加强对网络内的计算机终端安全管理。

华为赛门铁克通过采用具有综合防护能力的逻辑隔离的建网方式,解决了海淀区政府电子政务采用物理隔离的方式导致的区内办公访问互联网需采用另一套计算机和网络系统的问题,有效的提高了海淀区政府电子政务系统的办公效率。