网神UTM安全网关“舒筋活络”保畅通-隔离网关解决方案.doc

网神 UTM 安全网关“舒筋活络”保畅通 -隔离网关解决方案 背景描述： “金财”（简称 GFMIS）是自 1999 年下半年开始着手规划建立“政府财政管理信息系统”，目的在于建立以先进的信息网络技术为支撑的政府财政综合管理信息系统。 GFMIS 系统的敏感性使其信息价值倍增，因此它更易受到敌对国家、敌对国内组织、敌对个人犯罪分子和黑客、病毒等的攻击，为了确保信息在存取、处理和传输过程中的机密性、完整性、可靠性， 2001 年 10 月 15 日财政部制订并出台了《政府财政管理信息系统网络建设管理暂行办法》，建立起了由表及里、从内到外、周密的信息安全保障体系。财政信息关系到国计民生、国家命脉。财政信息的安全稳定是在进行财政信息化建设时所面临的最严峻的挑战，财政信息安全建设是财政信息化改革的重中之重。所以，在财政信息化改革中，我们首先要考虑的就是确保财政信息的安全，把保证财政信息安全作为一切工作的基础。 用户需求状况： 某市财政局响应国家“金财”工程号召，大力开展局内信息安全建设。该局在以前的网络部署中，已有对网络边界防护的基本部署。 但由于今年来各类网络应用的不断发展，局内网络应用日益复杂。尤其是内部员工工作时间使用 p2p软件，观看流媒体视频，玩网页游戏。不但造成局内带宽吃紧，且影响核 心业务数据，办公效率难以保证，令网管人员头疼不已。如何有效控制资源滥用，成为该局信息系统整改的重点。 网神 UTM 安全网关产品，以统一安全防护，整体可控安全为设计理念，采用了先进的多核硬件架构，同时搭载自主研发的多核并行安全操作系统。不仅涵盖了防火墙、抗攻击、防垃圾邮件等功能，同时具备完善的上网行为管理功能，可以有效的控制 P2P、网络游戏、炒股软件等常见非业务应用，同时配合合理的带宽分配，精确控制策略范围内每台连网主机的流量带宽。在一般业务部门配置共享带宽及 p2p 等应用程序控制策略。既保证工作时间正常的 联网要求又能限制与业务无关的上网行为。同时为重要部门分配足量带宽流量，使视频会议等大流量核心业务流畅运行。 网神 UTM 安全网关简要部署图： 部署效果： 1、在规定时间内员工访问互联网需要正确的用户权限及密码，不在允许范围内的越权用户将被阻止。网游等非业务应用被有效控制，保证了工作效率。 2、普通业务部门正常业务连网需求不受影响，但 P2P 等应用受到有效控制，挤占带宽现