門(mén)神，作為中國(guó)傳統(tǒng)文化中降妖伏魔阻擋怪異勢(shì)力入侵的守護(hù)神，在中國(guó)文化中有著重要的地位，是守護(hù)安全的象征。而對(duì)于信息化時(shí)代的網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，面臨的安全問(wèn)題更為復(fù)雜，黑客入侵、病毒、系統(tǒng)漏洞、內(nèi)部隱患、誤操作等任何一項(xiàng)都將致使數(shù)據(jù)遭受慘重的損失。這種情況下，拿什么來(lái)保護(hù)網(wǎng)絡(luò)數(shù)據(jù)安全？抵御黑客等各式各樣的攻擊？信息時(shí)代更需要網(wǎng)絡(luò)安全“門(mén)神”。

近期，在湛江社保、地稅聯(lián)網(wǎng)建設(shè)項(xiàng)目中，建設(shè)方在眾多網(wǎng)絡(luò)安全產(chǎn)品中最終選擇曙光天羅1000H防火墻構(gòu)筑系統(tǒng)構(gòu)建信息安全，讓我們一起了解曙光天羅1000H是如何作為網(wǎng)格機(jī)群系統(tǒng)的終極防御“門(mén)神”為湛江跨部門(mén)聯(lián)網(wǎng)的保駕護(hù)航的。

跨部門(mén)聯(lián)網(wǎng)，信息安全需要“滴水不漏”

隨著社會(huì)的不斷進(jìn)步，社會(huì)保障基金已與百姓的生活息息相關(guān)，且其涉及面較大，有國(guó)家的“第二財(cái)政”之稱，社保信息處理數(shù)據(jù)一旦遭受黑客攻擊或出現(xiàn)安全意外，這些重要數(shù)據(jù)將可能丟失。而稅收信息化系統(tǒng)是國(guó)民經(jīng)濟(jì)信息化中一個(gè)極有份量的組成部分，僅次于金融電子化和郵政電子化的第三大領(lǐng)域，關(guān)乎國(guó)計(jì)民生，因此，這些關(guān)鍵部門(mén)的數(shù)據(jù)交換、共享成為信息安全建設(shè)關(guān)注的重點(diǎn)。

在國(guó)家建設(shè)信息化電子政務(wù)系統(tǒng)進(jìn)程中，跨部門(mén)聯(lián)網(wǎng)成為最為普遍的一種電子政務(wù)整合方式，兩個(gè)或者多個(gè)政府部門(mén)的信息和資料需要聯(lián)網(wǎng)形成一個(gè)內(nèi)部網(wǎng)絡(luò)，以便于政務(wù)信息的了解和掌控。湛江社保、地稅的跨部門(mén)聯(lián)網(wǎng)建設(shè)是一個(gè)非常典型的信息化電子政務(wù)建設(shè)案例，需要通過(guò)互聯(lián)網(wǎng)建設(shè)兩個(gè)政府部門(mén)之間的外網(wǎng)信息交換系統(tǒng)，建設(shè)中涉及小型機(jī)、萬(wàn)兆交換機(jī)、防火墻以及相關(guān)設(shè)備。網(wǎng)絡(luò)規(guī)模雖然不大，但屬于涉及重要數(shù)據(jù)的核心業(yè)務(wù)，設(shè)備比較高端，安全要求很高。

一般情況下，剛剛搭建的網(wǎng)路平臺(tái)很多事故都是由內(nèi)網(wǎng)好奇心切的計(jì)算機(jī)愛(ài)好者“攻擊”引起的（據(jù)統(tǒng)計(jì)，70%的安全問(wèn)題都是由內(nèi)網(wǎng)攻擊引起的）。因此面對(duì)兩個(gè)不同的政府部門(mén)，在網(wǎng)際互聯(lián)的時(shí)候尤其需要安全防護(hù)，需要按高安全標(biāo)準(zhǔn)來(lái)設(shè)置網(wǎng)絡(luò)安全，徹底消除雙方互聯(lián)引起的網(wǎng)絡(luò)威脅。項(xiàng)目實(shí)施之前，社保內(nèi)網(wǎng)和地稅內(nèi)網(wǎng)已為辦公網(wǎng)絡(luò)配置了防火墻和殺毒軟件等安全產(chǎn)品，但是由于兩套系統(tǒng)通過(guò)外置服務(wù)器進(jìn)行互聯(lián)網(wǎng)相連，訪問(wèn)人員相對(duì)比較復(fù)雜，系統(tǒng)很容易受到攻擊。湛江社保、地稅跨部門(mén)聯(lián)網(wǎng)建設(shè)負(fù)責(zé)人表示：“兩部門(mén)聯(lián)網(wǎng)后，我們要求不僅能夠控制防范互聯(lián)網(wǎng)對(duì)內(nèi)網(wǎng)的威脅，而且要控制內(nèi)網(wǎng)以及社保和稅務(wù)兩個(gè)不同部門(mén)網(wǎng)絡(luò)之間的訪問(wèn)行為，確保整個(gè)系統(tǒng)數(shù)據(jù)和信息的高安全性�！�

數(shù)據(jù)安全，“門(mén)神”全程值守

針對(duì)湛江這種通過(guò)外置服務(wù)器接入互聯(lián)網(wǎng)將社保、地稅跨部門(mén)互聯(lián)的情況，一款專為社保和地稅外網(wǎng)系統(tǒng)互聯(lián)配置，對(duì)關(guān)鍵的外置服務(wù)器數(shù)據(jù)傳輸和訪問(wèn)進(jìn)行安全保護(hù)的防火墻尤為重要，它能有效防止外來(lái)入侵、控制進(jìn)出網(wǎng)絡(luò)信息包流向、提供使用日志流量日志、隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)細(xì)節(jié)。其不僅能夠控制防范互聯(lián)網(wǎng)對(duì)內(nèi)網(wǎng)的威脅，對(duì)于控制兩個(gè)不同部門(mén)網(wǎng)絡(luò)之間的訪問(wèn)同樣也是最有效的工具。

鑒于湛江社保地稅聯(lián)網(wǎng)安全的高標(biāo)準(zhǔn)需求，建設(shè)中經(jīng)過(guò)篩選，曙光防火墻以解決方案、產(chǎn)品性能、價(jià)格幾個(gè)方面的突出優(yōu)勢(shì)贏得了青睞，最終采用了曙光公司天羅1000H防火墻安全產(chǎn)品。曙光公司資深工程師表示：“湛江社保、地稅聯(lián)網(wǎng)建設(shè)項(xiàng)目，是典型的跨部門(mén)聯(lián)網(wǎng)，典型的重要數(shù)據(jù)交換，需要高標(biāo)準(zhǔn)的安全保護(hù)，任何一項(xiàng)安全漏洞都將造成不可估量的損失。”天羅1000H防火墻是一款將狀態(tài)包過(guò)濾技術(shù)、應(yīng)用代理技術(shù)巧妙結(jié)合起來(lái)的高性能防火墻，它強(qiáng)大的安全功能彌補(bǔ)了傳統(tǒng)包過(guò)濾防火墻的很多不足，采用的128位的高強(qiáng)度加密通訊，黑客根本無(wú)法破解，具備了高安全性、高可靠性、高性能、功能齊備、易管理等特色，能對(duì)關(guān)鍵的外置服務(wù)器數(shù)據(jù)傳輸和訪問(wèn)進(jìn)行全程的安全保護(hù)，是目前市面上最為出色的防火墻產(chǎn)品。

項(xiàng)目建設(shè)中，社保和地稅的網(wǎng)絡(luò)邊緣各設(shè)置一臺(tái)天羅1000H千兆防火墻，兩臺(tái)防火墻以光纖專線的形式直接互聯(lián)，雙方通過(guò)前置服務(wù)器來(lái)進(jìn)行數(shù)據(jù)交換，而雙方的前置服務(wù)器均放置在防火墻的DMZ (Demilitarized Zone即俗稱的非軍事區(qū)）區(qū)。社保的數(shù)據(jù)先由內(nèi)網(wǎng)轉(zhuǎn)向社保前置服務(wù)器，然后社保前置服務(wù)器和地稅前置服務(wù)器進(jìn)行數(shù)據(jù)交換，最后地稅前置服務(wù)器再將數(shù)據(jù)轉(zhuǎn)向地稅的內(nèi)網(wǎng)，反之亦然。曙光天羅1000H防火墻的設(shè)置能充分過(guò)濾掉各種不安全因素，可以充分保證雙方信息系統(tǒng)網(wǎng)絡(luò)安全，為社保、地稅數(shù)據(jù)安全打造了全程值守的信息安全“門(mén)神”。

方案建設(shè)聯(lián)網(wǎng)拓?fù)鋱D

信息“門(mén)神” 一夫當(dāng)關(guān) 萬(wàn)夫莫開(kāi)

整個(gè)湛江社保、地稅跨部門(mén)聯(lián)網(wǎng)信息安全建設(shè)中，曙光天羅1000H防火墻成為各方關(guān)注的焦點(diǎn)，也是最為關(guān)鍵的設(shè)備。據(jù)了解，它是專門(mén)針對(duì)防火墻行業(yè)而設(shè)計(jì)的硬件平臺(tái)，在處理器、芯片組和外圍電路的設(shè)計(jì)上充分考慮了防火墻產(chǎn)品應(yīng)用的特色，精簡(jiǎn)了沒(méi)有必要的部分，形成一個(gè)圍繞網(wǎng)絡(luò)通訊和通訊控制為核心的硬件平臺(tái)，這種設(shè)計(jì)所帶來(lái)的性能高于普通平臺(tái)近20%。而且，其采用了專為防火墻、VPN等安全應(yīng)用設(shè)計(jì)開(kāi)發(fā)的專用的高性能的安全操作系統(tǒng)。產(chǎn)品使用“并發(fā)”和“后臺(tái)管理”的理念，能對(duì)防火墻系統(tǒng)中的資源進(jìn)行統(tǒng)一、多層、并發(fā)的高效資源調(diào)度和后臺(tái)管理。在抗黑客攻擊方面，管理員與防火墻之間的連接采用128位的高強(qiáng)度加密通訊，黑客根本無(wú)法破解，大大加強(qiáng)了數(shù)據(jù)的安全性，這對(duì)于湛江社保、地稅復(fù)雜的數(shù)據(jù)管理、交換提供了安全的數(shù)據(jù)通道。

在功能上，天羅1000H防火墻非常齊全，不僅可以防御十幾種DoS/DDoS攻擊，還能夠防御源路由攻擊、IP碎片包攻擊、DNS/RIP/ICMP攻擊、SYN等多種攻擊。天羅1000H內(nèi)置IDS能對(duì)受到的攻擊設(shè)有完備的記錄，能夠有效地防止內(nèi)部人員的越權(quán)行為、誤操作、惡意攻擊等內(nèi)部安全問(wèn)題，從確保了系統(tǒng)的安全穩(wěn)定運(yùn)行。檢測(cè)到危險(xiǎn)信息時(shí)，可以根據(jù)管理員的設(shè)置斷開(kāi)連接，實(shí)現(xiàn)IPS（入侵主動(dòng)防護(hù)）。此外，天羅1000H可以主動(dòng)防御ARP欺騙，任何針對(duì)防火墻的ARP欺騙都可以在兩秒鐘之內(nèi)自動(dòng)恢復(fù)，使得內(nèi)部惡意欺騙無(wú)法截獲用戶通過(guò)防火墻的通訊。而且，它能智能過(guò)濾掉包含在合法網(wǎng)頁(yè)或郵件中的URL非法連接地址。其出色的功能讓天羅1000H防火墻能在信息安全中‘一夫當(dāng)關(guān)萬(wàn)夫莫開(kāi)’，成為最出的安全產(chǎn)品。

不僅如此，天羅1000H防火墻還通過(guò)了曙光工業(yè)控制級(jí)硬件平臺(tái)的測(cè)試，零部件全部達(dá)到工業(yè)級(jí)要求，確保產(chǎn)品物理層可靠性。其通訊子系統(tǒng)也通過(guò)了超負(fù)荷脈沖流量測(cè)試、高數(shù)據(jù)壓力測(cè)試、12種攻擊數(shù)據(jù)流混合測(cè)試等長(zhǎng)時(shí)間的針對(duì)性系統(tǒng)驗(yàn)證，在通訊處理性能和穩(wěn)定性上非常出色。

21世紀(jì)是信息化的時(shí)代，形形色色的網(wǎng)絡(luò)將成為這個(gè)時(shí)代的特征，互聯(lián)網(wǎng)作為寬帶網(wǎng)時(shí)代的一個(gè)最重要組成部分。然而，開(kāi)放的信息系統(tǒng)必然存在眾多潛在的安全隱患，竊密和反竊密、破壞和反破壞的斗爭(zhēng)仍將繼續(xù)，在這樣的斗爭(zhēng)中，安全技術(shù)作為一個(gè)獨(dú)特的領(lǐng)域越來(lái)越受到全球網(wǎng)絡(luò)建設(shè)者的關(guān)注。此次湛江社保、地稅跨部門(mén)聯(lián)網(wǎng)選用的安全產(chǎn)品無(wú)疑是對(duì)曙光天羅1000H防火墻安全技術(shù)的一種肯定，可以說(shuō)對(duì)其他聯(lián)網(wǎng)安全建設(shè)具有重大的借鑒意義。我們期待更多像曙光天羅1000H防火墻這樣的高質(zhì)量安全產(chǎn)品為中國(guó)的信息安全保駕護(hù)航。