在我國的各個對外開放的口岸城市，都有公安部下屬出入境管理局設立的邊防檢查站，他們的任務，就是在這些對外開放的口岸充當第一道國門，執行出入境邊防檢查任務。由于他們需要承擔起查處違反出入境管理法律、法規的行為；負責出入境邊防檢查工作；管理國籍和口岸簽證事務；承辦對外國人開放地區的審核報批、公布等工作，因此，每天的工作都非常繁忙， 尤其是分布在北京、上海、廣州、深圳、珠海、廈門、海口、汕頭這9個城市的出入境邊防檢查總站，更是滿負荷運轉。

　　一方面，做為國家重要的職能機構和對外的“窗口”，為了適應國際、國內快速發展的交流節奏，傳統的邊檢業務系統手工作業模式顯然已經不能滿足邊檢業務應用快速膨脹的發展需要，邊檢業務系統信息化建設勢在必行，也已經有了一定的建設成果；另一方面，做為現階段邊檢業務系統信息化的支撐平臺，九總站邊檢業務網絡信息平臺的重要性不言而喻，尤其是邊檢數據信息的重要性、公安涉密網絡的特殊性質，九總站邊檢業務網絡信息平臺對于網絡安全性的要求，更是突出。

　　安全是第一衡量標準

　　于是，作為公安部出入境管理局網絡安全服務商的冠群金辰，很快派出工程師對九總站邊檢業務網絡信息平臺進行了深入的分析。他們認為，在相當長的一段周期內，邊檢業務系統信息化建設的重心主要分布在信息網絡支撐平臺基礎建設和業務應用系統的開發環節，對網絡信息平臺的穩定性、安全性、暢通性和可控性缺乏應有的技術保障能力，對數據的完整性、保密性、可用性和可靠性缺乏有效的保障機制。

　　與此同時，網絡技術的高速發展，伴之而來的各種新型未知病毒也開始層出不窮，特別是近幾年來造成一定社會影響的黑客攻擊、間諜事件屢屢發生，各種新型病毒在全球范圍內對企業級網絡的大規模破壞的頻率不斷提高，新的混合型威脅（病毒、蠕蟲、木馬、間諜軟件、黑客攻擊、內部違規行為等）每天都在發生，這些威脅可能危及業務安全、破壞數據完整性、中斷業務連續性、導致業務效率下降、損壞聲譽，以致可能造成正常工作秩序的被迫調整……

　　在這種尖銳的矛與盾的背景下，必然要求中國邊檢這樣核心業務應用系統對網絡信息平臺具有較大依賴性而且缺乏安全保障手段和能力的機構必須及時做出調整，加強網絡安全整理規劃建設力度，通過合理的網絡安全體系化建設提高對網絡信息平臺的穩定性、安全性、暢通性和可控性的技術保障能力，完善對數據的完整性、保密性、可用性和可靠性的安全保障機制。從而為業務應用系統的持續發展和穩定、高效運行提供有力的安全保障。

　　層層剖析邊檢網絡信息平臺

　　中國邊檢廣域網是一個典型的星型結構以太網絡，對外屬于涉密網。由核心層、匯聚層、接入層組成，核心層向下銜接著北京、上海、深圳等九個邊檢總站匯聚層交換機，每個邊檢總站下屬的多個邊檢站通過接入層交換機將各服務和業務終端接入邊檢廣域網絡，從而形成了三級架構邊檢網絡信息支撐平臺。

　　冠群金辰公司的網絡安全工程師指出，中國邊檢目前所采用的僅僅為傳統AV的解決方案，顯然已經遠遠不能滿足現階段邊檢業務系統的安全保障需要。首先，邊檢網絡所面臨的風險不僅僅是病毒威脅，可能引發安全風險的因素眾多，如：內部攻擊事件的威脅、網絡平臺的安全管理因素、數據傳輸加密的強化、網絡安全管理制度的缺失（如：USB管理技術手段）等；其次，網絡內雖已部署了網絡防病毒軟件，但是品牌雜亂，產品間缺乏相互的關聯性導致對緊急病毒事件缺乏統一控管、響應和協調能力，并且隨著服務期限的臨近，邊檢網絡已經開始面臨無病毒保護措施的風險。

　　我們可以將中國邊檢網絡信息平臺現階段的安全需求歸結如下：首先，缺乏網絡安全體系化建設，急需通過合理的部署相應的安全技術手段規劃建立網絡安全的完整體系。其次，急需建立網絡安全監控管理手段與業務應用的關聯性，改變現階段對安全事件無法準確的定位并分析，從而對業務造成影響的尷尬局面，實現業務系統安全運行與技術設備及系統安全運行的緊密結合。最后，要加強安全運行管理制度的量化評估綜合技術手段；提高整體安全態勢和細節安全評估的綜合能力。

文章作者：PChome.net