華為SVN解決方案 助力電子政務外網向基層建設
以資源整合、平臺共享、高效服務為目的的電子政務外網作為政府的業務專網,承載著各級政務部門社會管理、公共服務等業務,是電子政務體系的基礎支撐網絡平臺。為了惠及全社會所有群體,電子政務外網必須延伸到社會基層,才能進一步完善醫療保障、社會保障等公眾服務。
但是電子政務外網在向社會基層延伸建設過程之中,普遍面臨著建設成本高、偏遠地區接入難、安全隱患問題和運維管理薄弱四大難題,使其建設推進速度較為緩慢。為了盡快普及電子政務外網,提高公共服務的水平和效率,華為推出的SVN解決方案(電子政務外網向基層延伸的安全覆蓋解決方案,以下均稱SVN解決方案),可通過較少的投資、靈活的接入方式、安全的準入體系和智能的運維模式來有效幫助電子政務外網從容應對上述挑戰,助力電子政務外網向基層延伸建設。
低成本完整覆蓋 安全便捷式管理
我國幅員遼闊,全國有數萬個鄉鎮,數十萬個行政村、街道辦事處和社區,電子政務外網需要向如此海量的基層延伸建設,其投入資金是非常巨大的。華為SVN解決方案充分考慮到了投資成本問題,基層接入采用了華為SVN系列安全接入網關產品,它融合了路由器、防火墻、DDoS防護、SSL 、IPSec 、L2TP、GRE、MPLS等眾多豐富的功能,其特有的支持一機多用的虛擬化技術,更是比傳統的單獨設備堆疊建設方案至少節省50%以上的設備成本,大幅降低了CAPEX和OPEX,讓電子政務外網運行管理單位能以較少的TCO代價獲得最大化的運營收益。
華為SVN解決方案還提供了豐富的接入方式,保證不同區域不同條件的基層能夠通過合適的接入方式接入政務外網,從而實現政務外網的完整性覆蓋。且其還通過在上級電子政務外網互聯網出口部署VPN網關的辦法,使基層可以用互聯網VPN方式接入。同時,考慮到計算機終端數量少的基層,該解決方案還可以通過分配VPN用戶以客戶端方式撥入VPN網關,而3G無線接入方式則為有線網絡不便覆蓋的區域提供了可行的接入方式,這樣,偏遠地區接入難的問題也迎刃而解。
作為承載各級政務部門各種業務的公用網絡,電子政務外網的安全性尤為重要。為了保證不同部門不同業務之間的安全隔離,華為SVN解決方案中通過虛擬網關為用戶提供SSL VPN服務。SVN作為一個物理實體,可以通過虛擬技術將其虛擬為多個邏輯上的SSL VPN網關,以提供給一個或多個部門使用。比如,某個政府下設多個獨立部門,每個部門有各自的人員,部門間能夠訪問的資源和服務也各不相同,每個部門有自己的訪問控制規則。在這種情況下,就可以為每個部門分配一個虛擬網關,每個虛擬網關都是獨立可管理的,可以配置各自的用戶、資源和ACL規則,形成獨立的訪問體系,而每個部門的感覺就像各自在使用一個獨立的網關設備一樣。與此同時,華為提出了安全準入體系建設思路,即在終端接入電子政務外網之前,首先,需要經過嚴格的身份認證,SVN 可支持多達10種認證手段組合,如短信、動態令牌、USBKEY、硬件識別碼等,豐富的認證手段保障了SVN可與用戶當前環境的認證系統進行無縫對接。其次,需通過安全準入系統的安全檢查,終端安全檢查程序自動從設備側獲得該用戶的終端安全檢查策略,可針對殺毒軟件、防火墻軟件、操作系統、監聽端口、進程、文件、注冊表制定檢查規則,在規則中要求接入終端安裝指定的軟件、操作系統,具有指定的進程、文件等特征,或者在規則中要求接入終端不能安裝指定的軟件、操作系統,不能具有指定的進程、文件等特征,根據用戶不同執行不同的檢查,然后將各項規則的檢查結果返回給SVN設備,SVN網關側對檢查結果進行分析,根據配置的終端安全策略決定是否允許用戶是否有權限接入政務外網訪問相應的資源。這種領先的體系建設思路,力求從源頭上就嚴格把控,保證外網接入安全性。
更為值得一提的是,華為SVN解決方案采用了統一安全管控平臺,它包含集中安全設備管理、安全事件收集、事件關聯分析、狀態監視、分析報表等重要技術組件,通過統一安全管控平臺,華為幫助政務外網運行管理單位建立起完善的管理體系,實現實時監控全網設備運行狀態,在基層政務外網的運行出現問題時,能夠及時發現并排查故障,免除后顧之憂。
基層區域延伸 保障醫療社會服務
華為SVN解決方案目前已經成功應用在多個省市的政務外網建設項目中。內蒙古人力資源和社會保障廳VPN項目就是SVN解決方案成功應用的典型。它為內蒙古人保廳外網與訪問者之間建立起了一條安全通道,將訪問范圍無限延伸,避免了專線鋪設等繁復昂貴的網絡建設方式。同時通過一系列安全強化接入限制,提升了人保廳內網的網絡的安全性,并憑借其良好的網絡可靠性及可擴展性,保障了VPN應用的持續穩定運行。
電子政務是信息社會政府管理發展的必然趨勢,電子政務外網作為與基層民眾溝通的門戶平臺,在其中扮演著極為重要的角色。隨著電子政務外網向基層延伸的需求日益增多,華為SVN解決方案憑借自身優勢,將幫助更多電子政務外網從容應對所遇到的問題,助力基層延伸建設順利進行。