門神，作為中國傳統(tǒng)文化中降妖伏魔阻擋怪異勢力入侵的守護神，在中國文化中有著重要的地位，是守護安全的象征。而對于信息化時代的網(wǎng)絡(luò)系統(tǒng)來說，面臨的安全問題更為復(fù)雜，黑客入侵、病毒、系統(tǒng)漏洞、內(nèi)部隱患、誤操作等任何一項都將致使數(shù)據(jù)遭受慘重的損失。這種情況下，拿什么來保護網(wǎng)絡(luò)數(shù)據(jù)安全？抵御黑客等各式各樣的攻擊？信息時代更需要網(wǎng)絡(luò)安全“門神”。

近期，在湛江社保、地稅聯(lián)網(wǎng)建設(shè)項目中，建設(shè)方在眾多網(wǎng)絡(luò)安全產(chǎn)品中最終選擇曙光天羅1000H防火墻構(gòu)筑系統(tǒng)構(gòu)建信息安全，讓我們一起了解曙光天羅1000H是如何作為網(wǎng)格機群系統(tǒng)的終極防御“門神”為湛江跨部門聯(lián)網(wǎng)的保駕護航的。

跨部門聯(lián)網(wǎng)，信息安全需要“滴水不漏”

隨著社會的不斷進步，社會保障基金已與百姓的生活息息相關(guān)，且其涉及面較大，有國家的“第二財政”之稱，社保信息處理數(shù)據(jù)一旦遭受黑客攻擊或出現(xiàn)安全意外，這些重要數(shù)據(jù)將可能丟失。而稅收信息化系統(tǒng)是國民經(jīng)濟信息化中一個極有份量的組成部分，僅次于金融電子化和郵政電子化的第三大領(lǐng)域，關(guān)乎國計民生，因此，這些關(guān)鍵部門的數(shù)據(jù)交換、共享成為信息安全建設(shè)關(guān)注的重點。

在國家建設(shè)信息化電子政務(wù)系統(tǒng)進程中，跨部門聯(lián)網(wǎng)成為最為普遍的一種電子政務(wù)整合方式，兩個或者多個政府部門的信息和資料需要聯(lián)網(wǎng)形成一個內(nèi)部網(wǎng)絡(luò)，以便于政務(wù)信息的了解和掌控。湛江社保、地稅的跨部門聯(lián)網(wǎng)建設(shè)是一個非常典型的信息化電子政務(wù)建設(shè)案例，需要通過互聯(lián)網(wǎng)建設(shè)兩個政府部門之間的外網(wǎng)信息交換系統(tǒng)，建設(shè)中涉及小型機、萬兆交換機、防火墻以及相關(guān)設(shè)備。網(wǎng)絡(luò)規(guī)模雖然不大，但屬于涉及重要數(shù)據(jù)的核心業(yè)務(wù)，設(shè)備比較高端，安全要求很高。

一般情況下，剛剛搭建的網(wǎng)路平臺很多事故都是由內(nèi)網(wǎng)好奇心切的計算機愛好者“攻擊”引起的（據(jù)統(tǒng)計，70%的安全問題都是由內(nèi)網(wǎng)攻擊引起的）。因此面對兩個不同的政府部門，在網(wǎng)際互聯(lián)的時候尤其需要安全防護，需要按高安全標準來設(shè)置網(wǎng)絡(luò)安全，徹底消除雙方互聯(lián)引起的網(wǎng)絡(luò)威脅。項目實施之前，社保內(nèi)網(wǎng)和地稅內(nèi)網(wǎng)已為辦公網(wǎng)絡(luò)配置了防火墻和殺毒軟件等安全產(chǎn)品，但是由于兩套系統(tǒng)通過外置服務(wù)器進行互聯(lián)網(wǎng)相連，訪問人員相對比較復(fù)雜，系統(tǒng)很容易受到攻擊。湛江社保、地稅跨部門聯(lián)網(wǎng)建設(shè)負責人表示：“兩部門聯(lián)網(wǎng)后，我們要求不僅能夠控制防范互聯(lián)網(wǎng)對內(nèi)網(wǎng)的威脅，而且要控制內(nèi)網(wǎng)以及社保和稅務(wù)兩個不同部門網(wǎng)絡(luò)之間的訪問行為，確保整個系統(tǒng)數(shù)據(jù)和信息的高安全性�！�

數(shù)據(jù)安全，“門神”全程值守

針對湛江這種通過外置服務(wù)器接入互聯(lián)網(wǎng)將社保、地稅跨部門互聯(lián)的情況，一款專為社保和地稅外網(wǎng)系統(tǒng)互聯(lián)配置，對關(guān)鍵的外置服務(wù)器數(shù)據(jù)傳輸和訪問進行安全保護的防火墻尤為重要，它能有效防止外來入侵、控制進出網(wǎng)絡(luò)信息包流向、提供使用日志流量日志、隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)細節(jié)。其不僅能夠控制防范互聯(lián)網(wǎng)對內(nèi)網(wǎng)的威脅，對于控制兩個不同部門網(wǎng)絡(luò)之間的訪問同樣也是最有效的工具。

鑒于湛江社保地稅聯(lián)網(wǎng)安全的高標準需求，建設(shè)中經(jīng)過篩選，曙光防火墻以解決方案、產(chǎn)品性能、價格幾個方面的突出優(yōu)勢贏得了青睞，最終采用了曙光公司天羅1000H防火墻安全產(chǎn)品。曙光公司資深工程師表示：“湛江社保、地稅聯(lián)網(wǎng)建設(shè)項目，是典型的跨部門聯(lián)網(wǎng)，典型的重要數(shù)據(jù)交換，需要高標準的安全保護，任何一項安全漏洞都將造成不可估量的損失。”天羅1000H防火墻是一款將狀態(tài)包過濾技術(shù)、應(yīng)用代理技術(shù)巧妙結(jié)合起來的高性能防火墻，它強大的安全功能彌補了傳統(tǒng)包過濾防火墻的很多不足，采用的128位的高強度加密通訊，黑客根本無法破解，具備了高安全性、高可靠性、高性能、功能齊備、易管理等特色，能對關(guān)鍵的外置服務(wù)器數(shù)據(jù)傳輸和訪問進行全程的安全保護，是目前市面上最為出色的防火墻產(chǎn)品。

項目建設(shè)中，社保和地稅的網(wǎng)絡(luò)邊緣各設(shè)置一臺天羅1000H千兆防火墻，兩臺防火墻以光纖專線的形式直接互聯(lián)，雙方通過前置服務(wù)器來進行數(shù)據(jù)交換，而雙方的前置服務(wù)器均放置在防火墻的DMZ (Demilitarized Zone即俗稱的非軍事區(qū)）區(qū)。社保的數(shù)據(jù)先由內(nèi)網(wǎng)轉(zhuǎn)向社保前置服務(wù)器，然后社保前置服務(wù)器和地稅前置服務(wù)器進行數(shù)據(jù)交換，最后地稅前置服務(wù)器再將數(shù)據(jù)轉(zhuǎn)向地稅的內(nèi)網(wǎng)，反之亦然。曙光天羅1000H防火墻的設(shè)置能充分過濾掉各種不安全因素，可以充分保證雙方信息系統(tǒng)網(wǎng)絡(luò)安全，為社保、地稅數(shù)據(jù)安全打造了全程值守的信息安全“門神”。

方案建設(shè)聯(lián)網(wǎng)拓撲圖

信息“門神” 一夫當關(guān) 萬夫莫開

整個湛江社保、地稅跨部門聯(lián)網(wǎng)信息安全建設(shè)中，曙光天羅1000H防火墻成為各方關(guān)注的焦點，也是最為關(guān)鍵的設(shè)備。據(jù)了解，它是專門針對防火墻行業(yè)而設(shè)計的硬件平臺，在處理器、芯片組和外圍電路的設(shè)計上充分考慮了防火墻產(chǎn)品應(yīng)用的特色，精簡了沒有必要的部分，形成一個圍繞網(wǎng)絡(luò)通訊和通訊控制為核心的硬件平臺，這種設(shè)計所帶來的性能高于普通平臺近20%。而且，其采用了專為防火墻、VPN等安全應(yīng)用設(shè)計開發(fā)的專用的高性能的安全操作系統(tǒng)。產(chǎn)品使用“并發(fā)”和“后臺管理”的理念，能對防火墻系統(tǒng)中的資源進行統(tǒng)一、多層、并發(fā)的高效資源調(diào)度和后臺管理。在抗黑客攻擊方面，管理員與防火墻之間的連接采用128位的高強度加密通訊，黑客根本無法破解，大大加強了數(shù)據(jù)的安全性，這對于湛江社保、地稅復(fù)雜的數(shù)據(jù)管理、交換提供了安全的數(shù)據(jù)通道。

在功能上，天羅1000H防火墻非常齊全，不僅可以防御十幾種DoS/DDoS攻擊，還能夠防御源路由攻擊、IP碎片包攻擊、DNS/RIP/ICMP攻擊、SYN等多種攻擊。天羅1000H內(nèi)置IDS能對受到的攻擊設(shè)有完備的記錄，能夠有效地防止內(nèi)部人員的越權(quán)行為、誤操作、惡意攻擊等內(nèi)部安全問題，從確保了系統(tǒng)的安全穩(wěn)定運行。檢測到危險信息時，可以根據(jù)管理員的設(shè)置斷開連接，實現(xiàn)IPS（入侵主動防護）。此外，天羅1000H可以主動防御ARP欺騙，任何針對防火墻的ARP欺騙都可以在兩秒鐘之內(nèi)自動恢復(fù)，使得內(nèi)部惡意欺騙無法截獲用戶通過防火墻的通訊。而且，它能智能過濾掉包含在合法網(wǎng)頁或郵件中的URL非法連接地址。其出色的功能讓天羅1000H防火墻能在信息安全中‘一夫當關(guān)萬夫莫開’，成為最出的安全產(chǎn)品。

不僅如此，天羅1000H防火墻還通過了曙光工業(yè)控制級硬件平臺的測試，零部件全部達到工業(yè)級要求，確保產(chǎn)品物理層可靠性。其通訊子系統(tǒng)也通過了超負荷脈沖流量測試、高數(shù)據(jù)壓力測試、12種攻擊數(shù)據(jù)流混合測試等長時間的針對性系統(tǒng)驗證，在通訊處理性能和穩(wěn)定性上非常出色。

21世紀是信息化的時代，形形色色的網(wǎng)絡(luò)將成為這個時代的特征，互聯(lián)網(wǎng)作為寬帶網(wǎng)時代的一個最重要組成部分。然而，開放的信息系統(tǒng)必然存在眾多潛在的安全隱患，竊密和反竊密、破壞和反破壞的斗爭仍將繼續(xù)，在這樣的斗爭中，安全技術(shù)作為一個獨特的領(lǐng)域越來越受到全球網(wǎng)絡(luò)建設(shè)者的關(guān)注。此次湛江社保、地稅跨部門聯(lián)網(wǎng)選用的安全產(chǎn)品無疑是對曙光天羅1000H防火墻安全技術(shù)的一種肯定，可以說對其他聯(lián)網(wǎng)安全建設(shè)具有重大的借鑒意義。我們期待更多像曙光天羅1000H防火墻這樣的高質(zhì)量安全產(chǎn)品為中國的信息安全保駕護航。