利用信息技術(shù)對(duì)整個(gè)信息應(yīng)用系統(tǒng)進(jìn)行有效管理并提供全方位服務(wù)，是現(xiàn)代信息化發(fā)展的必由之路，而辦公信息化也是電子政務(wù)的必然要求，沒(méi)有信息化作為基礎(chǔ)的電子政務(wù)辦公網(wǎng)絡(luò)就不能成為真正的電子政務(wù)，要想讓電子政務(wù)取得更快、更好發(fā)展，信息化技術(shù)水平是關(guān)鍵地一環(huán)。

通過(guò)全世界的公用的Internet網(wǎng)絡(luò)能夠方便地覆蓋每個(gè)信息節(jié)點(diǎn)，同時(shí)也為客戶的信息化提供了一個(gè)廉價(jià)的、高速的網(wǎng)絡(luò)通道。但作為一個(gè)公開(kāi)的、難以控制的Internet網(wǎng)絡(luò)也給信息化的進(jìn)一步發(fā)展提出了包括網(wǎng)絡(luò)安全、訪問(wèn)控制等基礎(chǔ)性的難題。怎樣既能達(dá)到對(duì)信息化辦公環(huán)境整網(wǎng)安全的嚴(yán)格保護(hù)效果，又能正常進(jìn)行內(nèi)網(wǎng)與外網(wǎng)——Internet的信息交互，充分合理的利用網(wǎng)絡(luò)資源，并順利發(fā)展局域網(wǎng)的跨地域延伸，實(shí)現(xiàn)安全、穩(wěn)定、快速的遠(yuǎn)程移動(dòng)辦公？

近年來(lái)，浙江省富陽(yáng)市政府加大了信息化建設(shè)的投入，建立了一整套政府辦公網(wǎng)絡(luò)及辦公自動(dòng)化系統(tǒng)，如何保障這個(gè)高度信息化的網(wǎng)絡(luò)平臺(tái)的安全與穩(wěn)定成了信息化建設(shè)成敗與否的關(guān)鍵。

富陽(yáng)市政府信息中心通過(guò)對(duì)網(wǎng)絡(luò)安全保障及應(yīng)用系統(tǒng)的深入分析，對(duì)整網(wǎng)的安全解決方案提出了幾點(diǎn)要求：

1、針對(duì)整網(wǎng)安全要求，對(duì)網(wǎng)絡(luò)進(jìn)行合理規(guī)劃，封堵安全漏洞；

2、提供安全產(chǎn)品支持，實(shí)現(xiàn)內(nèi)網(wǎng)防護(hù)監(jiān)控最終技術(shù)保障；

3、建立一整套安全監(jiān)管體系，完善網(wǎng)絡(luò)管理機(jī)制；

4、滿足外出移動(dòng)辦公需求，VPN客戶端簡(jiǎn)單配置，方便操作；

5、采用USB KEY認(rèn)證技術(shù)和HARDCA硬件鑒權(quán)技術(shù)，對(duì)遠(yuǎn)程接入用戶進(jìn)行嚴(yán)格身份識(shí)別。

通過(guò)嚴(yán)格的對(duì)比與測(cè)試，富陽(yáng)市政府信息中心最終選擇了深信服科技提供的全套網(wǎng)絡(luò)安全解決方案。

該方案分為兩個(gè)部分，上網(wǎng)行為管理和遠(yuǎn)程VPN用戶接入，富陽(yáng)市政府分別通過(guò)深信服M5800-AC和M5100-S網(wǎng)關(guān)。

富陽(yáng)市政府信息中心的網(wǎng)絡(luò)拓?fù)淙缦拢?/P>

通過(guò)使用深信服 M5800-AC上網(wǎng)行為管理設(shè)備，富陽(yáng)市政府解決了如下問(wèn)題：

• 辦公效率問(wèn)題：個(gè)別公務(wù)員在上班時(shí)間通過(guò)互聯(lián)網(wǎng)做一些與工作無(wú)關(guān)的事情，如玩網(wǎng)絡(luò)游戲、看在線電影等，降低了工作效率，也影響了政府形象。M5800-AC設(shè)備通過(guò)對(duì)網(wǎng)絡(luò)應(yīng)用的精確識(shí)別，分時(shí)段精確控制，禁止工作人員在上班時(shí)間的一些無(wú)工作無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用，極大的提高了辦事機(jī)關(guān)的工作效率。
• 網(wǎng)絡(luò)速度慢的問(wèn)題：M5800-AC具有高性能的專用硬件平臺(tái)，保證了富陽(yáng)市政府全網(wǎng)1萬(wàn)多并發(fā)用戶的正常網(wǎng)絡(luò)應(yīng)用。同時(shí)M5800-AC設(shè)備對(duì)BT、電驢等P2P下載軟件的有效封堵或針對(duì)這類應(yīng)用的流量控制，對(duì)整網(wǎng)帶寬重新分配，保證正常的網(wǎng)絡(luò)應(yīng)用有足夠的帶寬使用，提高了用戶網(wǎng)絡(luò)應(yīng)用的滿意度。
• 網(wǎng)絡(luò)審計(jì)問(wèn)題：公安部第82號(hào)令《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》明確規(guī)定了連接到互聯(lián)網(wǎng)上的單位要做到記錄并留存用戶上網(wǎng)信息，并要求聯(lián)網(wǎng)單位要依此規(guī)定落實(shí)記錄留存的技術(shù)措施。M5800-AC設(shè)備提供了強(qiáng)大的日志中心，詳細(xì)記錄了上網(wǎng)用戶的所有網(wǎng)絡(luò)行為，同時(shí)提供豐富的報(bào)表功能，使管理員能夠非常方便的了解到整網(wǎng)的應(yīng)用情況。

通過(guò)使用深信服M5100-S SSL VPN設(shè)備，解決如下問(wèn)題：

• 外出人員及遠(yuǎn)程辦公人員的接入需求：通過(guò)使用SSL VPN，遠(yuǎn)程用戶不需要安裝任何客戶端就可以非常簡(jiǎn)單的通過(guò)瀏覽器登陸的政府辦公網(wǎng)絡(luò)，使用內(nèi)部辦公系統(tǒng)。
• 接入安全性問(wèn)題：M5100-S VPN設(shè)備提供了最豐富的用戶認(rèn)證方式，包括LOCAL DB、LDAP、RADIUS、Hard CA（專利技術(shù)）、動(dòng)態(tài)令牌、短信認(rèn)證等，這些認(rèn)證方式可以根據(jù)需要自由組合，保證用戶接入的安全。

在部署了這套整體安全方案后，富陽(yáng)市政府相繼解決了認(rèn)證安全、網(wǎng)絡(luò)擁塞、內(nèi)容審計(jì)等問(wèn)題，并通過(guò)上網(wǎng)行為管理、移動(dòng)辦公的方式提高了政府的辦公效率，以更好地為市民服務(wù)。