項目背景

　　隨著互聯網對社會生產生活各個領域的影響逐步深入，辦公信息化也已成為衡量很多行業現代化程度的重要標志。與此同時，信息安全問題日益突出，特別是對于政府機構而言，能否保證政府辦公網絡的安全，是關系國家安全的重大問題。當前，病毒的泛濫、蠕蟲的威脅以及間諜軟件和黑客的侵襲，嚴重威脅著政府辦公系統的信息安全。加強網絡安全管理，提高政府辦公效率，保證政府信息安全已經成為當務之急。

　　某市國土局在使用辦公信息化帶來的豐富資源的同時，也面臨著來自互聯網的安全威脅。國土局是主管全市土地資源、礦產資源和房產管理的市政府工作部門。一旦信息安全出現問題，就可能給國家和社會造成不可估量的損失。為此，國土局希望盡快找到一個全面的安全解決方案，來解決其網絡辦公的各種安全問題。

　　需求分析

　　國土局辦公信息系統建設快速推進的同時，信息網絡安全問題日漸突出。辦公對網絡資源依賴程度的加強，員工上網需求的不斷增加，越來越多的安全隱患威脅著國土局的內部網絡：P2P軟件的泛濫，病毒、木馬的橫行，垃圾郵件、釣魚郵件的騷擾等，隨時都可能影響到國土局網絡系統的正常運轉。

　　為此，國土局需要一個完備的網絡安全解決方案，使內網能夠安全接入互聯網，在享受網絡資源的同時，確保網絡與數據的安全。另外，國土局還希望這一安全解決方案能夠對與工作無關的上網內容進行過濾，對聊天工具等進行限制，以提高辦公效率。

　　解決方案

　　在詳細分析和研究用戶的實際網絡部署和網絡安全需要的基礎上，合勤科技認為，依靠單一防火墻不足以滿足國土局多個層次的管理需求，而必須采用統一威脅管理（UTM）來實現該網絡的安全管理。經過多方研究論證，合勤決定通過為國土局搭建以ZyWALL 70 UTM安全網關為中心的安全網絡，以滿足其不同層面和類別的需求，保證網絡安全，提高辦公效率。

　　合勤科技采用這一解決方案，重點考慮的是國土局三個方面的需求。一是確保網絡和數據的安全，包括抵御各種網絡入侵，防御黑客、病毒，蠕蟲攻擊等，保證國土局內網的數據不被竊取；二是提高整體工作效率，即對與工作無關的上網內容進行過濾，對聊天工具進行限制；三是盡可能降低管理成本，ZyWall 70 UTM簡單的架設、維護和升級，適用于非專業技術人員，只要求最低數量的人員進行系統維護。

文章作者：合勤科技