
USG2000BSR/HSR(下面簡稱為BSR/HSR)是華為賽門鐵克2010年推出的應(yīng)用于中小型組織、大中型組織的分支機(jī)構(gòu)、行業(yè)網(wǎng)的分支機(jī)構(gòu)以及部分電信網(wǎng)絡(luò)的桌面型統(tǒng)一安全路由多業(yè)務(wù)網(wǎng)關(guān)設(shè)備,目前,目已經(jīng)成功應(yīng)用在了財(cái)稅、工商、公檢法、環(huán)保、質(zhì)檢、社保等多個政府機(jī)構(gòu)。
以某市電子政務(wù)內(nèi)網(wǎng)項(xiàng)目為例。該市政府部門信息資源“縱向應(yīng)用充分,橫向協(xié)同不足”的問題正逐漸暴露出來,。市民辦事多頭跑,、重復(fù)報(bào),基層重復(fù)采集、重復(fù)輸入,管理部門信息不對稱。因此在2008年,市政府投入大量資金開始開始擴(kuò)建市政務(wù)網(wǎng)。而該市市域面積近4萬平方公里,總?cè)丝?40多萬人,下屬區(qū)縣眾多,如何以最低的成本建設(shè)高性能,、高穩(wěn)定性,并且兼顧安全性、,開放兼容性的政務(wù)網(wǎng),成了困擾市政府信息中心領(lǐng)導(dǎo)的首要問題。
華賽工程師在多次和客戶面對面交流,、并充分考慮到該市政務(wù)網(wǎng)的已有建設(shè)情況的基礎(chǔ)上,憑借華為公司在網(wǎng)絡(luò)建設(shè)領(lǐng)域多年的積淀,為客戶量身定制了用USGBSR系列安全路由器多業(yè)務(wù)網(wǎng)關(guān)連接各區(qū)縣,、核心用AR46路由器和華為高性能交換機(jī)的解決方案。(見圖1)

圖1 某市電子政務(wù)內(nèi)網(wǎng)拓?fù)?/STRONG>
通過使用具有高性能的硬件平臺和先進(jìn)軟件結(jié)構(gòu)的USGBSR/HSR安全路由多業(yè)務(wù)網(wǎng)關(guān)替代傳統(tǒng)路由器的方案,利用BSR/HSRUSG安全路由多業(yè)務(wù)網(wǎng)關(guān)的攻擊防范能力保障網(wǎng)絡(luò)資源安全。此外,BSR/HSRUSG多業(yè)務(wù)安全路由網(wǎng)關(guān)集安全、路由、交換、無線,3G功能于一體的強(qiáng)大優(yōu)勢,與傳統(tǒng)的路由器在性價(jià)比上是形成鮮明的對比。
一般來說,路由器跟傳統(tǒng)安全網(wǎng)關(guān)(比如防火墻)是兩個不同的概念,路由器的產(chǎn)生是基于對網(wǎng)絡(luò)數(shù)據(jù)包路由而產(chǎn)生的。路由器需要完成的是將不同網(wǎng)段的數(shù)據(jù)包進(jìn)行有效的路由管理,路由器所關(guān)心的是:能否將不同的網(wǎng)段的數(shù)據(jù)包進(jìn)行路由從而進(jìn)行通訊。
防火墻是產(chǎn)生于人們對于安全性的需求。數(shù)據(jù)包是否可以正確的到達(dá)、,到達(dá)的時間、方向等不是防火墻關(guān)心的重點(diǎn),重點(diǎn)是這個數(shù)據(jù)包是否應(yīng)該通過、通過后是否會對網(wǎng)絡(luò)造成危害。但是對于網(wǎng)絡(luò)末梢的邊緣接入,或者M(jìn)INI型的公辦場所,既需要承攬路由器的數(shù)據(jù)接入需求,也需要如UTM般的多效安全防護(hù)設(shè)備,最關(guān)鍵的一點(diǎn)是,省錢才是硬道理!
安全路由多業(yè)務(wù)網(wǎng)關(guān)USG2000BSR/HSR(簡稱BSR/HSR)能有效地解決這個問題,在開放式的網(wǎng)絡(luò)環(huán)境中既保護(hù)私有數(shù)據(jù)的安全性,同時還兼顧網(wǎng)絡(luò)的開放性。BSR/HSR可以作為一臺網(wǎng)絡(luò)連接設(shè)備,可以實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的互聯(lián),也可以用于不同分支機(jī)構(gòu)之間的互聯(lián),同時將安全、交換、VPN、UTM、語音等功能集成在路由器當(dāng)中,為分支機(jī)構(gòu)以及中小組織提供全方位的網(wǎng)絡(luò)服務(wù),改善用戶的運(yùn)營效率并確保投資保護(hù)。
典型部署方式和應(yīng)用場景
BSR/HSR可以作為安全路由器或者安全網(wǎng)關(guān)部署。在作為安全路由器部署的時候,直接放置在組織的邊緣。,重點(diǎn)突出的是LAN、WAN以及無線的連接方式,之后才是安全特性。BSR/HSR也可以根據(jù)特定的用戶需求,作為安全網(wǎng)關(guān),部署在用戶的路由器后面。在這里,BSR/HSR強(qiáng)調(diào)的是防火墻以及完備的NAT轉(zhuǎn)換,還有相關(guān)的UTM功能。
在中國信息化社會快速發(fā)展的今天,節(jié)約型社會,、集約型經(jīng)濟(jì)發(fā)展等概念已經(jīng)滲透入到社會的各行各業(yè)。南方大旱、北方天氣異常,綠色環(huán)保不僅僅是一句時尚的行為藝術(shù)。能否合理利用資源創(chuàng)造最大的價(jià)值,最大限度的地保護(hù)用戶的投資,已成為行業(yè)核心競爭力的重要體現(xiàn)。華賽作為世界領(lǐng)先的安全廠商,也是中國信息化建設(shè)的核心力量之一,對如何合理有效的地推動政務(wù)信息化發(fā)展有著深入的理解。這一點(diǎn)我們從以上高效能低成本的BSR/HSR解決方案中便可見一斑。
十二金工程只是中國信息化改革的一部分,文中該市政府所面對的需求代表著此次改革中大家所遇到的廣泛而現(xiàn)實(shí)的問題:怎樣才是滿足開放和安全的最佳方案?怎樣才能達(dá)到高專業(yè)性和高綜合性的經(jīng)濟(jì)平衡?華賽在此案例中給出了切實(shí)的答案。
文章作者:何媛媛
CIO頻道人物視窗
CIO頻道方案案例庫
大數(shù)據(jù)建設(shè)方案案例庫
電子政務(wù)建設(shè)方案案例庫
互聯(lián)集成系統(tǒng)構(gòu)建方案案例庫
商務(wù)智能建設(shè)方案案例庫
系統(tǒng)集成類軟件信息研發(fā)企業(yè)名錄