政府行业信息中心网络需求需求交流胶片.pptVIP

内容概要 行业背景 政府行业作为国家行政机关机构，近些年的信息化建设投入不断深化，取得了显著的成果。 政府信息中心作为政府各单位统一互联网出口的组织部门，肩负着信息安全、网络稳定的重要职责。 “十一五”时期，电子政务建设的主要目标是：到２０１０年，基本建成覆盖全国的统一的电子政务网络，初步建立信息资源公开和共享机制。 问题分析 网络广泛使用，如果缺乏管理将存在众多问题 P2P行为滥用带宽，内网员工上网慢、业务开展受阻！ 员工泄密或网络违法后缺乏日志记录，无据可查，不仅组织面临巨大压力，同时不满足公安部82号令要求！ 员工上网缺乏管理、缺乏权限划分将导致上班时间网络游戏、炒股、IM聊天不断，工作效率如何保障？ 泛滥的上网行为还将增大内网感染病毒、木马、间谍软件的可能性，网络可靠性、可用性遭受挑战！ 防火墙方案 各政府部门的应用服务器大部分托管在政府信息中心，如何让这些用户远程、方便、安全、可控的访问服务器资源？ 内网OA、Email、公文审批、文件签发等系统已经是日常工作不可或缺。 但出差在外的领导等，在酒店、在机场，如何快速访问业务系统？ 安全、易用、快速已经成为衡量远程接入方式的重要标准。 传统方案的不足 通过HTTP明文传输的问题： 移动办公接入首选：SINFOR SSLVPN SSLVPN： 第三方机构接入首选解决方案 远程移动办公的接入首选解决方案 无需客户端软件，基于IE即安全连接内网 无论何地、无论何种网络，都能与内网安全连接 最安全的SSLVPN 认证：硬件特征码确保指定帐号只能在指定电脑上使用 传输：采用AES、RC4等高强度加密算法 权限：细致的权限管理 访问日志的详细记录，退出后清除所有访问记录 最快的SSLVPN 多线路技术 政府信息中心采用电信、网通等多条公网线路 不同用户接入时，自动选择最快的链路接入 数据压缩与QoS 降低重复、冗余数据 提升业务系统的访问速度 融合多种广域网加速技术 避免丢包、高时延等恶劣环境对网速的影响 CDMA/3G无线网络+SSLVPN接入上级系统，更方便 最好用的SSLVPN 无需客户端软件，通过IE即可使用 计算机水平参差不齐的接入用户，像访问网站一样接入VPN网络 支持多种系统和终端设备 无论是windows 2000、xp、vista等都可接入 甚至PDA、智能手机等也可以接入 更多人性化考虑 认证通过后自动跳转到应用系统界面 SSLVPN小托盘程序，避免误操作 …… 上网行为管理方案：SINFOR AC 基于用户，灵活管控各种互联网应用 国内最大的应用协议识别库： 有别于传统IP、Port识别，基于应用协议特征码识别 超过20个大类、260多条应用协议识别规则 IM：QQ、MSN、飞信、MSNShell、Skype、淘宝旺旺、新浪UC等； 游戏：联众、浩方、QQ游戏、边锋游戏、黄金岛、远航、UU棋牌、游戏茶苑、唐人、亲朋游戏等 流媒体：PPLive、QQLive等；Flash、MP4、RTSP等；对土豆、优库、新浪视频等的封堵； 炒股：钱龙、大智慧、同花顺、股道、富贵满堂、国泰君安、银河证券、中信建投、通达信系列等； 细致、灵活的流控策略： SINFOR AC：P2P智能识别 不常见、统一软件多个版本、未来可能出现的P2P软件均和识别并控制 针对指定用户，即可封堵P2P，也可在允许的前提下限制P2P所占带宽 SINFOR AC：细致的流控策略 不仅基于应用分配带宽资源 还基于用户、用户组、时间段分配带宽资源 还基于文件类型、网站类型进行带宽资源的划分与分配 全面、灵活的审计： 过滤非法网站、过滤网络发贴；“漏网之鱼”也能全面记录： 国家环境监测总站 国家环境监测总站负责全国范围的河流、琥珀、城市、排污等诸多环境相关的检测工作。 总站充分利用信息技术、特别是网络技术，比如通过SINFOR VPN构建全国数百环境监测点的互联互通网络，以实现检测数据上报。 总站内部办公网数千用户借助统一互联网出口与Internet、与第三方伙伴、与分支机构保持互联互通。 但缺乏管理的互联网所带来的带宽滥用、潜在的泄密行为也让环境监测总站的信息中心非常头痛。 玉林市政府 2004年玉林市遵循一套硬件和一套软件打造一个政务大平台的“三个一”理念，成功创建了具有玉林特色的建设上集约，功能上实用，应用上简易，运行上经济，服务上高效的“一站式”电子政务新平台 该平台把七个应用系统（政府门户网站系统、协同办公OA系统、网上审批系统、企业信用信息系统、电子印章系统、应用安全管理系统、电子监察系统）集中在同一套硬件设备和一套系统软件中。 2007年11月，玉林市被国务院信息化工作办公室确定为全国互联网信息安全保障试点城市；2008年初，玉林市“一站式”电子政务新模式