守護“人民的網絡”的安全 銳捷網絡助力廣西羅城電子政務安全落實
責編：gill ｜2017-08-11 16:16:44繼“WannaCry”之后，僅僅時隔一個月，全球再度遭遇大規模網絡勒索病毒攻擊，波及60個國家和地區約30萬用戶，不僅造成許多跨國企業停止生產，多個政府辦事終端、公共服務系統及工業設施也無法正常開展工作。
不過，在這次大范圍病毒沖擊中，廣西羅城縣電子政務外網雖然維護多達99個縣委辦局及鄉鎮單位的網絡，其政務辦公系統卻并未受到絲毫影響。由于把安全放在核心首位、嚴密部署網絡安全體系，做到技術和制度“雙到位”，廣西羅城縣電子政務在面對勒索病毒肆虐時，仍然可以做到從容不迫，真正守護好“人民的網絡”。
“99”個單位，網絡安全如何布局？
在網絡強國戰略指引下，羅城縣持續深化電子政務應用和覆蓋范圍，將電子政務服務向街道、社區和農村快速延伸。在注重建設和管理的整體布局中，羅城縣采取了“兩條腿走路”方法，不僅在電子政務基礎網絡構建上強調性能、穩定等關鍵因素，在網絡安全管理上更要切實提高防攻擊、防篡改、防病毒、防竊密能力，確保電子政務系統的安全可信。
但是，要落實99個各級單位的網絡防御體系建設，實現統一規劃、不留死角、策略一致、全員覆蓋、數據可信、行為可控等要求，卻并非易事。
首先，為99個各級單位都建設一套安全防護體系，無疑將會產生巨大的資金和人力投入。但若要所有下級網絡匯聚之后防護管理，就對網絡安全設備的性能、可靠性等提出極高要求。
其次，隨著電子政務云的上線，用戶的大量數據和應用都遷移到云端，當出現安全問題，無法取證，無法評估安全事件造成了哪些，后果將十分嚴重。
最后，網絡安全管理并不是能“即插即用”的產品，需要整體規劃、分步實施、長期維護，這對于網絡安全廠商的整體服務能力也提出了較高要求。
構筑全縣政務外網全防線
雖然99個鄉鎮級單位各自的網絡規模并不大，但是安全卻無小事。銳捷網絡根據電子政務建設的實際情況，提出了安全管理匯聚的整體解決方案，配合用戶建設統一互聯網出口，并采用RG-WALL X8500萬兆級、RG-WALL M6600千兆級、RG-WALLS3100百兆級防火墻，構筑全縣政務外網安全防護完整防線。同時，在統一互聯網出口區域和電子政務數據中心部署入侵防御與檢測設備RG-IDP、Web應用防火墻RG-WG、上網行為管理RG-UAC以及虛擬專網設備RG-VPN、業務加速設備RG-PowerCache等，共計60臺專業級網安產品，形成了全面、立體的安全防護網絡。
在訪問隔離和控制層面，銳捷網絡RG-WALL系列第二代防火墻提供了強大的“面向法規、面向身份”的管理策略。有別于傳統防火墻只針對IP控制做法，RG-WALL能夠實現對用戶、資源、應用進行訪問控制，準確地對特定惡意訪問加以攔截和限制。此外，RG-WALL還能對傳輸內容精確管控，精確監管傳輸內容合法性，避免非法言論影響政府信息發布的公信力。
值得一提的是，在整個網絡安全項目建設和應用過程中，銳捷發揮承建全國31個省市自治區電子政務外網安全經驗，深入羅城縣的實際場景，從前期的專業技術咨詢顧問調研和方案設計，到中期實施交付專家實施部署，再到駐派資深的架構優化師協助制定全網安全策略，培訓到位、服務到位，全面推進了全縣網安平臺管理和運維保障體系的運行能力。
隨著“互聯網+”與每一個行業的深度融合，安全成為整個業務體系中至關重要的一環。近年來，我國政府更將網絡安全提升到國家戰略層面，同時出臺的《中華人民共和國網絡安全法》已于2017年6月1日正式施行。這就要求各級政府單位持續提升信息安全防御水平，同時也需要更多企業和銳捷一道，用技術創新和使命精神，攜手并肩，共同守護好人民的網絡。