方正安全四川省交通厅专网网关防毒应用方案

　　在国家政策的倡导支持下，四川省交通厅领导十分重视交通信息化及交通厅电子政务的建设工作。近年来，在国家交通部支持下，逐步完善了交通厅全省内网、专网（机关局域网）、外网的基础设施，构建了一个安全、实用、先进、可扩展的网络环境，但是，由于各种条件限制，省内交通行业信息化建设在计算机病毒、各恶意代码防范上还存在一些问题。

　　一、四川省交通行业信息专网概况

　　四川省交通行业信息专网是一个以省交通厅为核心，网络链路覆盖到四川省境内的21个市州交通局及其直属单位的计算机网络系统。交通厅网络管理中心建立了以一台千兆交换机为中心、以光纤为主干连接各楼层交换机，实现楼层百兆到桌面的三级交换式以太网；交通厅主节点和21个一类节点单位采用专线方式连接，交通厅主节点采用155M 信道化POS光接口连接；21个一类节点单位各通过1条2M电路与交通厅连接。

　　二、交通行业信息专网安全需求

　　交通行业信息专网是一个集数据、语音、视频为一体的综合业务网络系统，网上承载的业务不仅仅包括交通行业管理信息系统，还包括交通厅与各下级节点单位之间的 视频会议业务。由于交通行业信息专网上运载的是交通行业宏观管理需要的各种重要数据，对安全性要求较高，其中之一就是防病毒。考虑到99%的病毒都是来自于Internet和外网，所以必须在病毒入口处就进行拦截。

　　三、解决方案

　　根据网络现状以及需求，方正安全公司的工程师根据各市州单位网络状况，在交通厅与一类节点单位之间、交通厅外网与Internet间需采用相应隔离措施，保证专网的安全。配置一台方正熊猫安全网关（PAGD），加强外网病毒防护，保证可应用的正常进行，既提供安全保证，同时又可以实现受控互访；本方案共设计了24台方正熊猫安全网关（PAGD）。

　　方正熊猫安全网关PAGD是专门用于防恶意软件，反垃圾邮件和网页过滤的优化服务器，具有很强的适应性和负载均衡功能，并且它可以安装在任何网络配置中，不管服务器和工作站是什么操作系统。PAGD能够帮助提升性能并阻止病毒利用与防火墙集成的传统防病毒软件不能发现的安全漏洞，因此它还能作为对防火墙集成防病毒软件的一个有效补充，而防火墙则是专注于访问控制的服务器。这种功能上的分离应该是企业对内部主要服务器进行设置时所应遵循的一项基本原则。

　　虽然整个项目涉及21个节点，但在网络运行正常的情况下，一台PAGD的安装只需要花费10分钟即可完成配置和安装，我们的用户由衷地感慨方正熊猫安全网关真正是一个“即插即用”的产品。

　　正如以上拓朴所示，除了在交通厅机关的Internet入口处以及交通厅专网入口处安装方正熊猫安全网关以外，在每个下属市州交通局单位的入口处也布署了方正熊猫安全网关，监控和扫描所有进出节点网络与Internet之间的通讯数据，从而在因特网攻击入侵网络之前就进行拦截，它不仅能阻止病毒，蠕虫，特洛依木马，垃圾邮件和不受欢迎的内容通过Internet进入或离开企业网络，而且还能阻止类似于SQL Slammer或利用其它系统漏洞进行攻击而传统防病毒软件又无法加以抑制的病毒，最大限度避免上述攻击对网络造成影响和危害，保障公司网络的正常运行。通过方正熊猫安全网关，不仅提高保护能力，并且使计算机的资源100%地处理与其相关的功能。

　　四、方案实施效果

　　交通厅的网络全面实施了方正熊猫安全网关（PAGD）以后，达到了如下预期效果：

　　 在交通厅及其下属市州的每个节点的Internet入口处安装PAGD，抵御外部因特网攻击的入侵。

　　 在不改变原有网络结构和设置的情况下，安全部署防病毒方案。

　　 不必在服务器和工作站安装任何软件，节省安装和培训成本，也减轻了管理员的防病毒管理压力。

　　 每日智能更新，包括病毒库特征文件和病毒扫描引擎，其病毒库特征文件始终保持最新，从而有效抵御最新的病毒。每日自动更新的特性也使得方正熊猫安全网关的更新维护量几乎为零。

　　 网络管理员可以随时随地管理和监控网关处的防病毒状况，以便及时响应，调整相应的防病毒策略，抑制病毒传播与危害，维护网络的正常运行。

　　五、完善的售后服务体系

　　信息安全是一个长期而复杂的系统工程，他不但涉及到了安全产品的应用，更为重要的是还需要长期、优质的安全服务，如果没有不间断的安全服务，则信息安全就无法得到保障。所以，方正信息安全技术公司专门选拔了一批技术过硬、经验丰富、具有较强团队协作能力的安全技术人员来保障每个客户的安全服务工作。

　　1、365*24小时的全天候热线技术支持服务：通过技术热线,用户可获得产品的相关信息及问题解答。

　　2、Internet在线支持：通过本公司网站，用户可获得本产品的相关信息及常见问题解答。

　　3、邮件技术支持：通过电子邮件，用户可获得本产品的相关信息及邮件问题解答。

　　4、各地平台授权服务中心的技术支持。西南平台的服务中心设在成都，同时，在四川省内21个城市设有授权维护中心，以方便随时解决用户问题。

　　六、用户评价

　　方正安全公司在整个项目的实施和服务中的高效率得到了用户的极大认可和信任。项目中标后，方正立即组织设备、培训工程师，并与用户积极沟通实施的具体事项，在项目签署采购合同一周内就完成了全省21个地州及省厅本部共22个节点的全部实施工作，高质高效的完成了投标时的承诺，得到省厅相关领导的赞赏。

(责任编辑：韩建光)