網絡系統的登錄入口有安全威脅？安全專家有對策
責編：admin ｜2015-01-13 14:47:21隨著電子政務的快速發展，江陰市人力資源和社會保障局將社會保障系統遷移到互聯網上，不僅能讓企業及廣大市民通過網絡快捷地辦理社保相關業務，同時也方便市民能及時、全面地了解社保政策法規和相關社保信息，為企業及市民提供全方位的社保服務。
確保人員接入安全和信息傳輸安全，避免隱私數據泄露
雖然網絡社保系統的建立，大大增加了社保工作的透明度，也節省了市民辦理社保業務所花費的時間，但是系統數據的信息化會帶來極大的信息安全風險。社保系統所涉及的隱私數據很多，個人身份信息、企業信息和保險資金信息等，這些關鍵信息一旦被黑客竊取或篡改，將會對企業或個人造成難以估計的損失。安全專家對社保系統進行全面的安全分析后發現，如果對用戶接入的安全防護做得不夠充足，黑客便能輕而易舉地進行非法訪問入侵，從而對核心系統的數據安全造成威脅。
選擇深信服SSL VPN，保障社保業務系統的安全接入
經安全專家討論后，江陰市人保局決定采用SSL VPN產品作為社保系統的統一安全接入平臺。在品牌、功能、安全性、易用性等方面進行反復測試及嚴格的招標流程后，江陰市人保局最終選擇了深信服SSL VPN核心系統安全接入解決方案。
江陰市人保局共采購了兩臺深信服SSL VPN設備互為備份，保障網上社保業務系統的穩定可靠性。同時人保局采購了20000個認證USB-KEY，通過深信服SSL VPN提供的多重身份認證機制，在用戶登錄接入時要求用戶輸入用戶名、密碼和驗證USB-KEY有效證書，對接入用戶進行強身份認證，防止登錄人員非法訪問，保障社保網上辦理的登錄接入安全性。在系統數據傳輸時，深信服SSL VPN還對傳輸數據進行了SSL協議加密，有效地保障傳輸數據的安全性。
維護該社保系統的IT管理人員表示，部署了深信服SSL VPN進行系統安全加固后，整個社保業務系統的安全性能成倍提升，安全風險預警大大減少。同時，用戶認證接入的響應速度也有明顯的提速。