【51CTO.com 綜合消息】政府信息中心作為政府信息建設的主管部門，其重要工作是負責當地電子政務系統的規劃、設計、管理和當地政府機關的計算機網絡、應用系統和設備的管理。如何不斷優化政府部門的網絡業務平臺，打造高效、穩定的電子政務網絡，是各地政府信息中心不斷努力的方向。

南昌市經濟信息中心也一直在進行卓有成效的信息網絡建設，目前，整個南昌市政府已經建立起實用的政務運營網絡，政府工作效率得到了很大提升，工作流程進一步優化與規范，但問題也隨之而來。

政務網絡面臨的諸多問題

目前，南昌市政府的網絡包括政務內網和政務外網。政務內網與互聯網物理隔離，主要用于傳送電子公文、以及不適合通過外網傳輸的信息，比如政務信息、會議視頻等；政務外網是政務公開和為民辦事的窗口，各政府單位通過網站對外提供網上服務、申請受理等。

政務外網作為政府辦公人員與外界交流的信息通道，一般通過網絡安全系統與互聯網邏輯連接。信息中心經常發現，政務外網互聯網帶寬充足，但員工不時抱怨上網慢；明明已經購置了相關安全設備，并啟用了相應防護措施，但政務外網不時會有員工中毒，甚至有可能引發大規模的木馬、病毒發作；員工小小的網上言論有時也可能給政府部門帶來莫大的沖擊；而如何審計員工上網行為、網上言論，成為政府信息中心必須面對的難題……

經過深入考察，南昌經濟信息中心發現，政務外網面臨的這些問題，傳統的網絡安全解決方案并不能有效解決。上網慢的抱怨需要信息中心部署專業的流量控制解決方案；政務外網中毒的癥狀，傳統的防火墻等安全設備只能單純防御，卻不能從本質上增強政務外網體質；而員工上網行為、網上言論使政府網絡面臨的法律、社會輿論風險、信息泄密風險，則需要信息中心部署系統的網絡行為管理解決方案。

政府信息中心上網行為管理解決方案

針對上述問題，經過對業內廠商多方面的考察與實際設備測試，南昌經濟信息中心最終選擇了深信服上網行為管理設備，部署模式如下： 

南昌市經濟信息中心上網行為管理產品部署圖

通過在政務外網互聯網出口處部署深信服高端上網行為管理設備，南昌經濟信息中心對整個政務外網實行流控+內網行為管控+信息安全審計的全套解決方案，成功解決了上述辦公桌內網碰到的上網速度、信息安全、法律風險等各種問題，使政府辦公網絡的安全性、穩定性、管理性得到了極大提升。

P2P流控和帶寬分配

按照規定：政府機構的下屬單位上網均應統一上聯到政府信息中心的互聯網出口，這使得南昌經濟信息中心的網絡出口面臨較大壓力。雖然信息中心互聯網出口本身充足，但一旦辦公網、下屬政府單位辦公網有數人進行P2P應用時（如在線視頻、BT及迅雷下載……），整個網絡帶寬便會被P2P流量占據，這導致政務外網核心的政務OA等辦公系統的帶寬反無法保障，系統響應速度緩慢，“上網慢”的抱怨不時傳起。

而傳統的防火墻只能通過封端口的形式來封堵P2P流量，很容易被繞過去，且整個網絡 的帶寬分配、流量控制比較粗糙，無法有效管控流量。

通過在互聯網出口部署深信服上網行為管理設備，南昌市經濟信息中心對整個政務外網按部門進行帶寬的劃分（目前整個政務外網已經劃分多個VLAN網段），基于員工的系統應用類型、個人崗位特征進行流量控制，對P2P流量進行適量封堵，以保證整個政務外網的業務流量要求，讓每個人覺得速度都不慢。

信息安全審計，規避網上法律風險

政府政務外網作為政務公開和為民辦事的窗口，關系整個政府形象。然而，整個政務外網的網上言論，南昌市信息中心先前的管理方法并沒有明確針對。員工bbs發貼、郵件及QQ等聊天工具的信息外發，有可能會因為一些個人的言論使整個政府部門面臨輿論、法律風險，會使政府部門的敏感信息面臨泄密風險。

通過深信服上網行為管理設備外置的數據中心，南昌市信息中心可以海量存儲員工的各類網絡言論、外發信息、網上行為等各類信息數據。這一方面使信息中心的網絡設置徹底滿足公安部82號令；另一方面也使得信息外泄的風險大大降低，萬一出現網上言論引起的輿論風險，信息中心利用信息搜索引擎可以迅速查到責任人；且政府信息中心可以借助數據中心統計的各類報表，了解整個政務外網的外發信息類別、網絡應用趨勢、流量趨勢等諸多網絡架構數據，以便進一步優化網絡構置……

“增強體質型”的安全防護

針對政務外網可能出現的病毒、木馬威脅，南昌信息中心通過在深信服上網行為管理設備上設置準入規劃，辦公網中只有補丁齊全、殺毒軟件更新、注冊表正常的PC機，才被允許上網，這從內部增強了員工上網的安全級別。

而通過危險網站過濾、敏感關鍵字過濾等措施，整個政務外網面對的外在威脅明顯降低，這又直接減少了外部危險的信息源。由此內外結合，南昌信息經濟中心有效保證了整個政務外網的安全。

目前，南昌經濟信息中心經過全面的上網行為管理解決方案，整個政務外網的安全、可管理性、穩定性、流量保障等得到了較好的保證，這使得信息中心在業務系統建設、網絡運營流程優化上越走越順，信息化建設取得了可喜的進展。