廣西自治區(qū)公安廳一直以來都非常重視網(wǎng)絡(luò)信息化的建設(shè),在具備內(nèi)部的公安網(wǎng)的同時也搭建了對外的辦公網(wǎng)。相對物理隔離的內(nèi)部公安網(wǎng)來說,如何保障這樣一個直接對外辦公的公共網(wǎng)絡(luò)的安全就顯得非常重要了。一方面是從內(nèi)到外的安全性,辦公網(wǎng)或多或少的存在機(jī)密性的資料,如何防患這些資料通過網(wǎng)絡(luò)落入犯罪分子手里;另一方面是從外到內(nèi)的安全性,公網(wǎng)無時無刻不存在黑客的攻擊威脅,怎樣才能保證安全的第一道防線。
經(jīng)過與廣西自治區(qū)公安廳相關(guān)信息安全人員溝通,深信服工作人員提交了專為區(qū)公安廳制作的方案,推薦了區(qū)公安廳選用SINFOR M5400-AC,通過嚴(yán)格的實際環(huán)境的測試,SINFOR M5400-AC完全滿足區(qū)公安廳的全部性能要求。深信服AC強(qiáng)大的審計功能,可以保護(hù)內(nèi)部數(shù)據(jù)安全、防止機(jī)密信息泄漏,還可以對訪問的關(guān)鍵字、URL進(jìn)行彈性過濾;同時作為一個UTM整合式設(shè)備,除了強(qiáng)大的企業(yè)級硬件防火墻模塊和垃圾郵件過濾功能外,還集成了來自歐洲的領(lǐng)先病毒廠商F-PROT的殺毒引擎,另外提供了高效的IPS(入侵防御系統(tǒng))功能,能有效識別和抵御3000多種攻擊,解決了區(qū)公安廳“外到內(nèi)”之憂;最后是強(qiáng)大的監(jiān)控和審計報表功能,可以完整的記錄內(nèi)部員工所有的上網(wǎng)內(nèi)容,并可以通過餅狀、柱狀圖形進(jìn)行真實再現(xiàn),豐富的上網(wǎng)行為審計報告,也便于事后分析。
最終廣西自治區(qū)公安廳通過對SINFOR AC的部署,從而解決了“內(nèi)憂外患”的問題,整體網(wǎng)絡(luò)環(huán)境得到了極大的優(yōu)化,大大提高了該廳的辦公效率。