行業實踐案例
項目背景：
濟陽縣統計局是根據《中共濟陽縣委、濟陽縣人民政府關于印發〈濟陽縣人民政府機構改革實施意見〉的通知》設立的為縣政府工作的部門。主要職責是貫徹執行國家和省、市統計工作的方針政策和法律、法規、規章，擬訂全縣統計制度、工作規劃并組織實施；承擔組織領導和協調全縣統計工作，確保統計數據真實、準確、及時的責任；依法查處統計違法行為。
對全縣國民經濟、科技進步和社會發展情況進行統計分析、統計預測和統計監督，及時向縣委、縣政府及有關部門提供統計信息和咨詢建議;參與全縣科學發展綜合考核評價工作，監督管理由上級和縣財政撥付的統計經費等。
隨著我國互聯網事業的飛速發展，企業信息化程度的加深，網絡安全事件頻繁發生。新型黑客技術層出不窮，衍生出的網絡攻擊種類也越來越多。各級統計局單位作為國家秘密資料保管重要單位，必須嚴加防范各類網絡攻擊，保護統計信息資料數據，在保障內部網絡安全可靠的同時杜絕任何泄密事件的發生。
濟陽縣統計局為進一步加強統計信息、統計資料安全保密工作，根據《中華人民共和國統計法》、《中華人民共和國秘密法》、《國家統計局保密工作規定》、《國家統計信息網安全保密管理暫行規定》和《統計工作國家秘密范圍的規定》等有關內容，加強對計算機的管理，提高內部網絡環境的安全性，決定對舊的網絡安全部署進行升級改造，使用功能更全面、性能更穩定的下一代防火墻。
需求分析：
通過任子行技術人員的實地走訪考察，了解到濟陽縣統計局的網絡帶寬不大，之前部署的老防火墻和IPS等設備雖然運行狀況良好，但是“串糖葫蘆”式的堆疊部署已經很難滿足現有的網絡安全需求，在設備運行中也偶有響應遲鈍的情況出現。
而任子行下一代防火墻在具備傳統防火墻功能的同時，能做到IPS、AV、FW的模塊智能聯動，從而大大減小網絡延遲，基于ASIC架構的高性能優勢，可保障統計局內部業務的高效性、連續性和穩定性。
同時設備內置的敏感信息庫和文件特征庫通過任子行云中心不斷升級完善，對新興的攻擊和威脅及時地進行分析研判，可有效的防止數據的泄密，極大保護了單位內部數據的安全，從而阻止來自于內部和外部的雙重威脅。
解決方案：
在仔細分析了該統計局的網絡結構后，替換下原有的傳統防火墻和IPS等設備，將兩臺任子行下一代防火墻雙機部署在網絡出口處，保證局內網絡的高可用性，避免由于單臺設備故障而造成的業務中斷等影響。
開啟任子行下一代防火墻的防病毒模塊，為用戶提供網關級病毒防護，確保內部網絡不受病毒侵擾。開啟應用程序過濾模塊，可以有效的管控單位內部員工的上網行為，提高員工的工作效率，使單位內的網絡帶寬資源得到有效的利用。
產品部署/網絡拓撲圖：
效果/反饋：
通過對濟陽縣統計局內部網絡部署任子行下一代防火墻，極大地提高了單位內計算機及統計信息的安全性。設備部署簡單便捷，對原有的網絡拓撲改動小。在網絡出口處雙機部署下一代防火墻，可避免由于某一設備發生故障而影響整個業務系統的運轉。
結合任子行下一代防火墻的優良防護性能，以及統計局內部人員的精細管理，可有效的阻止來自于外部的網絡的各種入侵行為，基本杜絕了內部人員將統計資料外泄的可能性。同時靈活應用任子行下一代防火墻的應用程序過濾模塊，可對單位員工的上網行為進行管控，顯著提高員工的工作效率。
任子行下一代防火墻憑借其高效的性能和優良的穩定性，于無形中為用戶筑立了堅實的網絡安全壁壘，得到相關單位領導的一致認可。
400-700-1218
微信公眾號
公司微博
公安備案號:44030502000376