政府行业解决方案

一、背景分析

随着互联网信息化建设的发展，政府主要分为政策、业务、技术三面面的驱动力，对于更好的保障安全性和可靠性、便捷性，以及业务的稳定性是当前的关键任务。

二、需求分析

1、业务数据大集中，同时也意味着安全要求的大集中，数据中心的安全性要求也随之提高；而业务大集中会导致数据中心非常庞大，如何使众多业务系统发挥更大效能是我们面临的挑战。

2、业务数据由基层汇总至数据中心时，需要在广域网上进行传输，那么就会面临数据传输安全问题，以及已建网络的带宽优化问题。

3、对于互联网出口，目前面临互联网接入网络、用户接入访问，以及业务系统访问的挑战，在互联网出口我们应该考虑如何实现有效的安全防护并进一步优化互联网传输。

4、随着现代信息技术的发展，政府人员更多需要使用移动终端接入办公网络，要如何保障安全稳定是当前高度重视的问题，并且还要实现终端的管理。

5、随着网络技术的不断发展，网络从单一业务的支撑平台逐渐转换为多业务的支撑平台，从传统的单一的数据传输，到现在的语音通话、即时通话、视频会议以及众多业务系统的应用，对网络传输的实时性要求越来越高。

6、目前在日常运营过程中，因为无法像政务内网一样与互联网实现完全的物理隔离，政务外网存在着P2P流控和带宽分配，为不同部门（单位）划分不同的网络使用权限，非法网站、非法言论的过滤，行为记录，IT安全策略的统一执行等问题。

三、解决方案

1、政务数据中心建设方案

深信服下一代防火墙（NGAF），一台设备就能实现所有安全防护要求，增强网络安全区域之间的安全防护，并且部署应用交付系统AD，实现链路和服务器负载。

2、政务专网建设解决方案

针对不同的安全组网方案，可通过不同的产品NGAF、SSL VPN、WOC进行实现组网优化方案；当业务系统在广域网部署时，针对现有带宽负载过高或对延时敏感业务体验不佳时可考虑部署WOC，优化网络质量，消减数据流量，以解决网络设备处理能力不足和网络带宽无法满足业务高峰期需要的问题。

3、互联网安全优化方案

针对统一互联网管控可采用深信服上网行为管理方案；针对互联网多链路情况，可采用深信服应用交付实现入站和出站双向链路负载；通过深信服SSL VPN实现所有政府用户统一安全接入访问，通过SSL VPN实现统一权限划分；针对智能手机接入访问，可采用EasyConnect；为了保证门户网站和内部业务系统的可靠性，采用应用交付实现服务器负载；针对门户网站的安全防护以及业务系统安全，可采用深信服下一代防火墙，从这整体的角度出发，更好的保障了安全性与稳定性。

4、政务移动安全接入方案

通过部署深信服SSL VPN，可满足电脑、移动终端的随时随地安全加入，同时借助SSL VPN设备中的EMM模块可以实现针对移动终端的统一设备管理、统一身份认证、统一内容管理，既保证安全接入，同时又可实现移动设备统一管理。

5、电子政务专网应用加速及传输优化解决方案

采用深信服广域网加速产品解决方案，利用传输协议优化技术，减少专线线路延时对传输速度的影响；利用HTP高速传输协议，提升专线链路性能；基于码流特征的数据优化技术和高强度压缩技术，进一步提升专线链路的带宽利用率；能够实现数据集中部署和管理，提升专线价值。

6、政府信息中心上网行为管理解决方案

深信服上网行为管理产品强大的带宽划分与管理能力，可进行精细的带宽划分，保障政府单位的带宽资源得到最大限度的利用。同时深信服上网行为管理可保证P2P下载不影响正常工作；通过对内网用户进行分组，给不同的组不同的互联网访问权限，深信服上网行为管理产品能帮助政府单位轻松管理内网人员；深信服上网行为管理产品提供有中国最大的应用协议识别库和千万级的URL地址库，可全面管控符合中国用户上网习惯的互联网资源；深信服上网行为管理产品提供有内置日志中心和外置日志中心，可记录海量的上网行为日志已备查询。