隨著某市中級法院電子政務廣域網絡平臺的搭建，網絡安全日益成為影響網絡效能的重要問題，由于廣域網絡自身所具有的開放性和自由性等特點，在增加應用自由度的同時，對安全提出了更高的要求。如何使網絡信息系統不受黑客和病毒的入侵，已成為政府部門信息化健康發展所要考慮的重要問題。
另外在計算機和互聯網快速發展的同時，數據信息已經是網絡中最寶貴的資源之一，網上失密、泄密、竊密及傳播有害信息的事件屢有發生。一旦網絡中傳輸的用戶信息被惡意竊取、篡改，對于法院政務造成的損失是不可估量的；因此對于這種地區性龐大的網絡系統，數據安全的實施更是顯得迫在眉睫。為了加強網站和內部網絡的安全性，該市中院決定制定一整套網絡安全策略，應用相應的網絡安全產品，真正做到有備無患。
系統環境
該市中級人民法院廣域網系統，主要包括市中級法院廣域網絡中心節點（1個）、５個區級法院，并實現了其他相關安全防御系統和相應6個本地網絡的接入，最終構成一個安全、可靠、高效的分布式廣域網絡法院電子政務系統支持平臺。
該市中級法院廣域網絡系統以市中級法院為核心、５個區級法院本地子網為節點，整個廣域網絡拓撲是一個典型的“星形”結構。
廣域網的核心是中級法院局域網的Cisco7505路由器，通過防火墻，平滑完成5個區級法院局域網的接入；區級法院本地子網通過廣域網，平滑完成現有的信息處理系統的接入。
該市中級法院廣域網絡系統是基于計算機、網絡通信、信息處理技術、網絡安全管理技術，并融入已建成的市中級人民法院信息系統，組成了一個高性能、大容量、高帶寬的信息處理系統平臺。廣域網信息平臺上傳輸的信息包括數據庫信息、監控系統信息、圖形信息、文本信息以及將來可擴展的語音、視頻信息等等各種信息。
現有廣域網絡系統和應用體系拓撲結構如附頁圖。
解決方案
作為本項目的系統集成商，榕基企業根據網站的現實情況，選擇恰當產品，根據安全規劃先行、分步實施的原則，建議對網絡重新規劃。
首先調整原有的網絡結構，在廣域網各個單位之間出口處安裝了防火墻，并對中級人民法院核心節點對外提供服務的服務器群用RJ-iTopⅠ型聯動式網絡隱患掃描系統定期進行掃描，通過RJ-iTopⅠ型聯動式掃描服務器及時對服務器群進行重點保護，并通過RJ-iTopⅠ型聯動式手持掃描儀對各個分散的系統和設備進行掃描。
安裝入侵檢測系統，在防火墻的后面增加另一道安全防線，輔助防火墻進行入侵檢測，進一步加強對服務器的保護，一旦有黑客透過防火墻對系統發起攻擊，及時報警并切斷攻擊行為。
加裝防病毒系統防止病毒通過電子郵件、HTTP、FTP等方式進入該市中級法院廣域網絡中，通過適當配置，病毒過濾網關在完成對進出網流的病毒檢測之后，對帶毒文件進行殺毒或其他處理。這種工作模式極大程度地控制了病毒的傳染途徑，因此保證了系統的安全。
除安裝以上軟硬件產品外，榕基企業充分考慮了在安全防范中人的因素，通過提供詳細的安裝和使用說明，與網站管理員共同協商制定安全制度，實施定期的巡視服務，避免由于人員疏忽造成安全隱患。
實施效果
通過以上的設備安裝和對網站管理員進行安全培訓，使得該市中級人民法院處于一個嚴密的安全防范系統保護之下，同時對于網站的正常訪問無任何影響。在新系統運行后，通過網站管理人員和榕基企業技術人員的共同努力，該市中級人民法院廣域網系統一直處于正常的工作狀態，通過日志分析、防火墻以及其他安全措施成功阻擋了多次黑客攻擊行為，成功避免了由于黑客攻擊造成的各種損失。
通過此次合作，雙方共同為政府部門網站的安全防范樹立了一個典范，對其他重要的政府部門網站具有借鑒和參考價值。
