日前,聯(lián)想網(wǎng)御成功中標(biāo)國(guó)內(nèi)某重點(diǎn)城市地稅局,為該地稅局提供包括千兆防火墻在內(nèi)的多款信息安全產(chǎn)品及全系列信息安全解決方案,為該地稅網(wǎng)絡(luò)系統(tǒng)信息安全提供完善的安全保護(hù),協(xié)助其順利達(dá)成高性能、高可靠性、易管理的安全建設(shè)目標(biāo)。
去年,根據(jù)國(guó)家稅務(wù)總局金稅工程及各省地稅系統(tǒng)省級(jí)“數(shù)據(jù)大集中”工程的有關(guān)要求,針對(duì)該省骨干廣域網(wǎng)帶寬低、可靠性不高、安全防護(hù)薄弱、可管理性差等現(xiàn)狀,要求該省重新建設(shè)新的骨干網(wǎng),為大集中工程創(chuàng)造高效、安全、可靠的網(wǎng)絡(luò)運(yùn)行環(huán)境。
該省地稅局(以下簡(jiǎn)稱地稅局)是省稅務(wù)系統(tǒng)重要網(wǎng)點(diǎn)之一,業(yè)務(wù)系統(tǒng)的重要性高、數(shù)據(jù)量大,是金稅工程及省地稅系統(tǒng)信息化建設(shè)工程的重要子系統(tǒng)之一。然而近年來(lái),網(wǎng)絡(luò)也開(kāi)始受到網(wǎng)絡(luò)流量不暢、帶寬優(yōu)化不良、管理性較弱、安全可靠性不高等諸多因素的困擾,隨著經(jīng)濟(jì)的飛速發(fā)展,這些因素在很大程度上制約了地稅業(yè)務(wù)系統(tǒng)的性能發(fā)揮。因此,本次地稅局網(wǎng)絡(luò)系統(tǒng)需要進(jìn)行全面設(shè)計(jì)并合理規(guī)劃,尤其需要保障系統(tǒng)的安全運(yùn)營(yíng)。
本次地稅局網(wǎng)絡(luò)建設(shè),涉及地稅系統(tǒng)的骨干稅務(wù)專網(wǎng),即各項(xiàng)核心業(yè)務(wù)(如電子申報(bào)、數(shù)據(jù)庫(kù)存儲(chǔ))、語(yǔ)音、視頻會(huì)議、行政辦公以及外部接入等重要傳輸載體,是各項(xiàng)稅務(wù)工作正常開(kāi)展的重要依托。因此,網(wǎng)絡(luò)建設(shè)要求能夠滿足地稅業(yè)務(wù)應(yīng)用的高性能要求,并能有效保障網(wǎng)絡(luò)的高可靠性,還要實(shí)現(xiàn)標(biāo)準(zhǔn)化、易管理、易擴(kuò)展、實(shí)用等目標(biāo)。
本次地稅局域網(wǎng)絡(luò)建設(shè)中,分別將聯(lián)想網(wǎng)御Super V系列高端防火墻部署在地稅互聯(lián)網(wǎng)網(wǎng)絡(luò)邊界、地稅內(nèi)網(wǎng)網(wǎng)絡(luò)邊界、地稅外聯(lián)單位網(wǎng)絡(luò)邊界處,在地稅局內(nèi)、互聯(lián)網(wǎng)網(wǎng)絡(luò)邊界均采用雙機(jī)熱備方式,在保障地稅核心業(yè)務(wù)系統(tǒng)性能的前提下,提供了全面的安全防御。
此外,將聯(lián)想網(wǎng)御Power V系列防火墻部署在辦公互聯(lián)網(wǎng)絡(luò)、其他外聯(lián)單位等網(wǎng)絡(luò)邊界處,為地稅辦公業(yè)務(wù)系統(tǒng)提供了安全可靠的保障。
部署相關(guān)產(chǎn)品后,該地稅的網(wǎng)絡(luò)建設(shè)順利實(shí)現(xiàn)了以下幾個(gè)目標(biāo):
高性能:由于網(wǎng)絡(luò)建設(shè)中采用性能穩(wěn)定兼優(yōu)良的聯(lián)想網(wǎng)御千兆防火墻,提供可保證的服務(wù)質(zhì)量和充足帶寬,以適應(yīng)大數(shù)據(jù)量傳輸,滿足地稅網(wǎng)絡(luò)系統(tǒng)的高性能要求。
高可靠性:網(wǎng)絡(luò)建設(shè)中每個(gè)網(wǎng)絡(luò)邊界處,聯(lián)想網(wǎng)御防火墻都通過(guò)LeadSec MRP(多重冗余協(xié)議)進(jìn)行了2臺(tái)設(shè)備冗余配置,提供對(duì)網(wǎng)絡(luò)系統(tǒng)的可靠性保障。
安全性:網(wǎng)絡(luò)建設(shè)中,聯(lián)想網(wǎng)御防火墻也提供了基于網(wǎng)絡(luò)接口、地址、數(shù)據(jù)包、服務(wù)、狀態(tài)等的防御體系技術(shù)來(lái)保證網(wǎng)絡(luò)系統(tǒng)的安全性。
易管理維護(hù):提供方便的管理監(jiān)控方式、友好的管理界面,可及時(shí)進(jìn)行安全調(diào)整,同時(shí),冗余設(shè)備之間提供狀態(tài)、配置自動(dòng)同步,避免逐點(diǎn)配置設(shè)備安全策略。


