據了解，我國電子政務可分為電子政務內網和電子政務外網，其中外網與互聯網邏輯隔離，主要承載政務服務性和政務公開型業(yè)務，并實現不同各職能部門間的橫向互聯，其網絡中處理的數據為不涉及保密的信息。而電子政務內網，主要承載政務內部信息，與外網及互聯網物理隔離，涉及國家秘密，接受國家保密單位的指導。

 

Hillstone依照云南省電子政務外網建立"統一的網絡平臺、逐步完善的體系" 的總體目標，根據相關標準，幫助云南省建設了標準統一的覆蓋全省各級政務部門的結構合理、邊界清晰、技術先進、安全可靠的電子政務外網網絡平臺、應用支撐平臺、信息交換平臺及安全保障和服務體系，以便實現各級政務部門的互聯互通、信息共享、數據交換和業(yè)務互動。

 

經過對云南省電子政務外網的網絡環(huán)境深入分析，Hillstone分析認為，云南省電子政務外網須建立安全保障體系，包括登錄控制、身份認證、授權管理、安全審計、傳輸加密、病毒過濾、防火墻、對服務器的安全隔離和防護等功能，全力確保系統和信息的安全可靠。

 

根據云南省電子政務外網建設項目的實際需求，在一期項目中，Hillstone提出了部署高性能多核安全網關，并利用其專業(yè)化的防火墻功能來實現電子政務網中的不同信任域之間的隔離與訪問控制。

 

整個項目系統解決方案的拓撲圖如下所示：

 

在本項目中，Hillstone多核安全網關的技術優(yōu)勢和產品功能得以充分的發(fā)揮，包括專業(yè)防火墻技術實現訪問控制，在云南省各級平臺接入區(qū)部署Hillstone高性能多核安全網關，開啟防火墻功能，有效隱藏IP，防止攻擊；基于角色的安全控制與檢測的功能，突破了傳統網絡安全控制和檢測基于IP檢測的缺點，而利用基于角色的管理模式把安全管理建立在以對"人"的管理的基礎之上，通過對政務網絡中的訪問者身份審核和確認，確定訪問者的訪問權限，分配相應的網絡資源，在技術上可避免IP盜用或者PC終端被盜用引發(fā)的數據泄露等問題；同時，Hillstone多核安全網關基于深度應用識別實現有效控制與檢測的功能，可以準確地識別出網絡的應用，并有針對性的去防范針對應用的攻擊，做到更加精確的控制與檢測。

 

Hillstone多核安全網關的優(yōu)異表現，得到了高度的認可，項目負責人表示，Hillstone的設備性能和功能優(yōu)異，產品運行穩(wěn)定，保障了網絡環(huán)境的安全，完全達到了我們要求的標準，且Hillstone服務非常高效，響應及時，Hillstone的解決方案真正解決了我們的問題，值得信賴！