联想网御社保安全隔离整体解决方案.docVIP

联想网御“社保”网络安全隔离解决方案 安全需求分析 劳动社会保障（以下简称“社保”）信息化建设是我国政府信息化建设的重要组成部分，一直受到党中央和各级政府部门的高度重视。 在许多地方的社保部门，信息系统已成为支持业务开展和落实政策的基本手段，社会保险经办、就业服务、信息传输业务等都可以通过网络完成；企业和个人可以通过网络查询各项政策、就业信息和办理社会保险事务等，劳动保障服务的现代化、社会化程度大大提高，信息化工作对劳动保障工作的技术支撑作用逐渐显现出来。 下面简要介绍一下，社保部门的几种网络互联应用，并简要分析相应安全需求。 劳动保障社区服务 现在，在经济发达省社保基本已经建成了省、市、 区/县、居民委员会四级网络，保证了社会保险业务的统一经办、实时监控，及时推动。 同时，各级政府部门正在由管理职能向服务职能转型，社保部门按照“管理重心下沉”的工作原则，要求将计算机信息系统延伸到乡镇、街道、社区。从长远发展目标来看，社区必将是促进就业和再就业、完善社会保障体系的主要力量。社区服务的目标是向社区公众提供劳动保障相关的各种便民服务。服务内容包括社会保险业务办理、退休人员社会化管理、失业人员动态管理、职业介绍、职业培训、劳动保障综合业务社区办理等。 社保部门与社区网络的互联通过专线和Internet网络等多种方式，而通过Internet互联时对数据传输的保密性和社保网络的安全都存在安全威胁。 劳动保障发布平台 通过网络向向社会公共网提供接口，提高劳动和社会保障社会化服务水平，实现社会公众对社会保险事务的有关服务要求。社保部门通过其对外公开的网站实现了以下功能： 企业客户可以通过Internet网站实现与社保部门的业务互动，包括：社保业务查询、业务申报、报表打印、公共信息查询等。 普通劳动者通过Internet网站可获得社保政策查询、办事指南查询、服务机构介绍等信息。 由于这些发布平台要与社保部门的社保数据库、医保数据库、就业数据库、人才交流数据库等社保专网中的核心数据库进行信息互动，所以在保障信息实时交互的同时保障专网数据的高度安全。 业务横向互联平台 通过与政府专网、银行、税务、医院等相关部门的网络对接，使跨部门间的数据信息能够迅速、准确、安全可靠地交换，实现与相关部门的横向信息交换。 社保与银行、邮局、定点医院等社会服务机构互联，保证社会保险费及时归集和待遇快速支付。 社保与工商、税务、银行互联，实现对企业社会保险的监督缴纳，利用企业登记、纳税、吸纳就业的有关信息，开展扩面征缴。 社保与公安互联，实现与公安人口数据库的人口和参保信息共享。 社保与民政互联，实现低保户的相关数据信息的交互。 社保与审计互联，实现审计部门对社保部门的基金监管。 政府部门的横向互联业务在保障应用通畅的前提下，安全隔离是必须实施的。 现在，社保网络建设一般都是以地市为中心进行建设，并且社保专网基本建设完成，正在扩展横向业务的拓展，社保专网与外联网络之间急需高效、安全的隔离解决方案！ 隔离解决方案 联想网御公司的安全隔离网闸产品已经在社保部门得到了普遍使用，现总结整理出本安全隔离解决方案（拓扑图如图一所示）。 图一 联想网御社保安全隔离整体解决方案网络拓扑图 社保应用有业务数据量大、数据时效性要求高等特点。为满足业务应用需求，在社保专网与外联网络之间部署联想网御安全隔离网闸，实现安全隔离的检测和防护。 联想网御安全隔离网闸的硬件采取“2+1”架构，即由两个主机系统和一个隔离交换矩阵组成，主机系统采用VSP通用安全平台，隔离交换矩阵基于LeadASIC安全芯片和交换芯片构建。采用联想网御安全隔离网闸对社保专网进行安全防护的优势如下： 切断网络间TCP/IP会话。在断开任何TCP/IP连接的前提下，在安全隔离网闸的两个主机系统之间采用自有协议格式进行数据交换，从而实现了外联网络与社保专网之间灵活、高效、安全的数据交换，解决了由于物理隔离导致的社保专网“信息孤岛”问题。 高速的安全隔离芯片。基于LeadASIC安全隔离芯片的多路固化数据通道技术，解决了安全隔离网闸内主机系统间数据“摆渡”带宽瓶颈的业内难题，从而满足了用户对高性能安全隔离网闸的需求。 独创的多网隔离技术。联想网御安全隔离网闸基于VSP通用安全平台和隔离交换矩阵的固化通道技术，实现一台安全隔离网闸部署在多个相同安全级别的外联网络与社保专网之间实现“多网对一网”的安全隔离与信息摆渡，各外联网络间通过VSP禁止互访，从而大大地节省了社保网络安全防护的投资。 智能的全文过滤技术。主机系统以USE统一安全引擎为基础，对隔离交换报文进行全文数据还原，对用户登录、命令请求、文本信息、协议格式等实施全文深度检测，实现了对特定信息交换的多重内容安全管理。并集成网络层隔离技术、应用层智能白名单技术、抗DDoS等