政务安全解决的方案.pptVIP

* 让我们携起手来，拥抱灿烂的网络安全新时代。 * * * * * 这是思科网站上关于政府行业解决方案的一些描述。有3个特点，第1，思科能够提供端到端、集成式的安全解决方案，因为它产品线长，网络产品不用说了，08年，思科在安全产品上也投入了很大的力量，所以解决方案很完整。华三也是类似的情况，网络产品成熟之后，大力投入安全产品开发，形成丰富的网络安全一体化解决方案。这方面，思科和华三是大大领先于其它友商的。第2，思科在引导客户安全需求的时候，并不强调“安全”这2个字，因为在中国，尤其是政府行业，安全产品是比较敏感的，有政策考虑，对思科都不利，所以思科主要从业务保障这个角度去引导，比如上一个设备，可能回避它是安全设备，而说它是网络设备。H3C极具优势的安全插卡，也经常可以作为网络设备（交换机、路由器）的业务模块推荐给用户，放到网络部分去招标，那样是最有利的。 这是中兴网站上安全产品和电子政务安全解决方案的描述。从中可以发现，中兴没有完整的安全产品体系，研发投入极其不足，对电子政务安全需求的理解也比较落后，还停留在3～5年前的理解和描述。 这是中兴安全产品研发和实力方面的一些信息，作为一个大公司，这些研发投入几乎相当于没投入，所以它是没有能力为客户量身定制完善、饱满的安全解决方案的。在大型项目中，安全的考虑越多，中兴就越无法参与。 这是华为对电子政务安全需求的描述及解决方案。可以看出，它对电子政务发展历程的理解是比较准确的，在解决方案中强调了内网“逻辑隔离，分区保护”。但是，华为没有模块化产品，尤其是没有核心、汇聚交换机上的防火墙插卡，造成它要实现自己的“逻辑隔离，分区保护”设计，必须在内网部署许多台防火墙，这样在实施、维护上非常麻烦，而防火墙插卡，嵌入在核心交换机上，通过虚拟防火墙技术，可以灵活配置为不同的网段分配不同的虚拟防火墙，实现与部署多台实体防火墙一样的防护效果，而实施、维护大大简化，这是一个极其突出的优势，一定要多多应用。 华赛专注于安全和存储。这是华赛网站上关于政府行业的方案描述和解决方案示意图，华赛对政府行业还进行了细分，需求理解更细化，但在方案层面也是不能提供安全插卡，所以可以看到方案中核心交换机四周布满了防火墙，而H3C只需要在核心交换机中插入防火墙模块就可以实现相同的功能。 这是华赛全系列安全产品的情况，跟H3C比起来，它是大类上的缺失的， 1.例如没有IPS产品，只有IDS产品，如果前期交流得充分，客户认可IPS在线部署在自己方案中的价值，那华赛就无法应对，华赛不得不找其它安全厂商合作，这一方面不利于后续网络安全的统一管理，另一方面也侧面说明华赛在应用层安全技术上的积累还不足。 2.再例如华赛没有类似SecCenter的一体化安全管理平台，不能对整网的安全事件统一管理， 3.也没有针对行业的应用控制网关，他有一个SIG业务监控网关是针对运营商开发的，在行业市场极少应用，也很难响应行业客户复杂的应用识别需求。比如迅雷、BT等他就限不了， 在与华赛竞争时，多设计它没有的产品大类，会让它陷入非常被动的局面，可以减少价格战。 天融信是一个纯安全产品厂商，没有网络设备，对网络理解的不够，这是他的弱点，不能很好的讲网络安全进行融合，无法实现整网的安全联动。所以在与天融信竞争的项目中，我们可以通过将网络与安全进行打包，这样天融信就比较难了 这是天融信网站上关于政府安全解决方案的描述，及安全产品体系的截图。天融信在引出政府行业安全需求时习惯于从政策要求方面切入，解决方案紧扣政策，这与Cisco、H3C更多关心用户业务需求的方案论述思路是很不一样的，天融信的核心技术是防火墙，品牌较好，近来也通过OEM等方式构建起了比较完整的安全产品体系。比较擅长论述等保，扮演等保专家。当然，天融信是纯粹安全厂商，没有网络产品，这是它的弱点。 联想网御也是比较常见的一家纯粹安全厂商，从它的网站看，它没有针对行业特点的解决方案，与前面提到的厂商都有很大差距。 最后，我们总结一下其它厂商在政府行业安全解决方案能力上的优势和劣势。 * * * * * * * * * 国家电子政务外网提供网络传输、数据交换、网络管理和安全保障等服务，为中央门户网站、各级政府门户网站和各种电子政务应用系统提供网络支撑，重要性不言而喻。然而，越来越多的黑客、病毒、不法机构和人员都有可能对国家电子政务外网的正常运行产生威胁。因此，国家电子政务外网必须在安全防护上全面考虑，防止随时可能遭受的恶意攻击。 H3C 系列安全产品成功应用于国家电子政务外网。在全国各省电子政务外网部署SecPath 防火墙，实现基础安全防御，在国家电子政务外网核心出口和数据中心部署SecPath IPS入侵防御系统，能精确实时地识别并防御蠕虫、病毒、木马、间谍软件、协议异常、网络钓鱼等网