iSPN理念助力辽宁省“金质工程”网络安全项目-新华三集团-H3C

iSPN理念助力辽宁省“金质工程”网络安全项目

----安全产品部牛霏霏

“金质工程”是国家电子政务建设的重要组成部分，是我国电子政务建设的12重点应用系统之一。目的是依托国家电子政务平台，建设标准统一、功能完善、安全可靠的质检信息化网络平台。近日，辽宁省政府决定在辽宁省金质工程一期建设中使用H3C网络安全融合的智能安全渗透网络解决方案，进一步推动质检信息化的建设。

为了响应国家“金质工程”建设的号召，辽宁省质量技术监督局计划于2007年构建其广域网络即全省主干网，满足数据、语音和视频等综合业务传输的需要;

并建设和完善省级质量技术监督机构、地市级质量技术监督局等节点的局域网系统，完成金质工程一期建设。在此项目中，省、地市质量技术监督部门的高速互联互通，以及现有网络的安全加固成为了重中之重。

辽宁省质量技术监督局现有网络结构与“金质工程”的要求有很大的差距。首先，网络没有明确的功能分区边界，各功能区没有相应的安全和管理策略，关键设备和链路没有冗余。另外，整个网络缺少安全防护、带宽管理、网络检测等专门设备和软件，存在诸多的安全隐患和管理漏洞。H3C在网络与安全融合渗透的指导思想下，在此次工程建设中详细划分了网络边界，根据网络功能规划网络区域；根据各区不同的安全需求制定相应的安全策略，配置不同的安全设备；新增安全设备和安全软硬件系统之间保证功能互补，讲究实效性。

H3C在2007年提出了iSPN（智能安全渗透网络）安全架构，将安全建设划分为三个层面--局部、全局和智能。在辽宁省“金质工程”项目的安全规划中，H3C紧密围绕iSPN理念从三个层面为用户创造了自适应的IP智能安全环境。首先，在局部安全层面，围绕“集成”的特点，H3C制定了完善的网络规划，并在重要的安全区域部署SecPath防火墙及H3C IPS设备，保护重要资源免受黑客攻击，在部分区域为了简化部署，使用SecBlade安全插卡配合H3C的高端交换机设备，将安全特性无缝融合到网络中。另外，H3C也考虑到了分支机构接入时的安全问题，在省局与各市局都部署了SecPath VPN网关，利用IPSec VPN技术保证总部与分支机构间的信息私密性。配合端点准入防御系统EAD的部署，限制不符合安全策略的用户接入网络，从端点保障网络安全性，利用“协作”的特点将网络从全局的角度进行保护。最后，在病毒防御方面，H3C利用其OAA开放应用架构在关键点部署防病毒网关，配合防火墙及IPS的深度防御形成智能化的全网病毒防护解决方案，也为后期的网络扩展留下了空间。

H3C自成立以来，在全国各省、市、自治区的政务网络建设中担当了重要的角色，在电子政务建设的12金工程中也承担了大量工作。迄今为止，H3C的安全产品及解决方案已经服务于湖南、山东等省市的金保、金税等工程，此次成功承建辽宁省金质工程进一步体现出H3C在政府信息化建设中的技术实力，并有力论证了 H3C的网络安全融合方案在电子政务建设中的可实施性。

感谢您对本刊物的关注，如果您在阅读时有何感想，请点击