黨政電子(zi)某網防火墻(qiang)部署應(ying)用需求背景 
按照“十五”期間全國電(dian)子(zi)政(zheng)務(wu)(wu)(wu)建設指導意見，將進一步加(jia)快建設政(zheng)務(wu)(wu)(wu)平臺，整合(he)信息(xi)(xi)資源，統一平臺，統一標準(zhun)。我國電(dian)子(zi)信息(xi)(xi)政(zheng)務(wu)(wu)(wu)建設工(gong)作(zuo)將主要圍繞 “兩網(wang)一站(zhan)四庫(ku)十二金” 重(zhong)點展開。而“兩網(wang)”中電(dian)子(zi)政(zheng)務(wu)(wu)(wu)某(mou)網(wang)承載的(de)是SHM的(de)黨政(zheng)機關辦公(gong)業務(wu)(wu)(wu)網(wang)絡的(de)重(zhong)要信息(xi)(xi)系統，相(xiang)比電(dian)子(zi)政(zheng)務(wu)(wu)(wu)外網(wang)所承擔重(zhong)要公(gong)眾服務(wu)(wu)(wu)不同，在滿(man)足(zu)日常政(zheng)務(wu)(wu)(wu)工(gong)作(zuo)需求的(de)前提下，更加(jia)注重(zhong)SHM合(he)規、易管易用、多層(ceng)管控及“三(san)權分(fen)立”等(deng)設計要求。
中(zhong)新金盾下一代內(nei)網防火墻設計特點(dian)
具備(bei)以(yi)下優勢： ? 嚴格按照對SHM信息系統的要求(qiu)設(she)計研發，完全符合SHM要求(qiu)； ? 功(gong)能(neng)配置依據電(dian)子(zi)政(zheng)務(wu)N網的設計思(si)路(lu)研發(fa)，符合(he)內網安全建設要求(qiu)并優(you)化； ? 嚴格按(an)照對電子政務某網建設管理配制(zhi)的(de)要求，保證自(zi)身安全易用同時(shi)提供：“三(san)權(quan)分立”的(de)管理方 ? 式、多(duo)級(ji)管控可實(shi)現省市區縣的管理(li)、集中統一的可視化管理(li)平臺(tai)； ? 符合SHM要求的VPN密鑰信息交換； ? 基于下一代防火墻應用需求(qiu)中應用模(mo)塊(kuai)可(ke)選(xuan)（并完全符(fu)合(he)SHM要求(qiu)）； ? 符(fu)合SHM要(yao)求的各類(lei)安全防(fang)護(hu)模塊(kuai)升級處理設(she)計； ? 產品(pin)嚴(yan)格(ge)遵照(zhao)一型號(hao)對應一證(zheng)書(shu)的國家重要(yao)監管機構要(yao)求(qiu)。 
（新金盾新一代(dai)內網防火墻(qiang)電子政(zheng)務(wu)某網部署方式示意圖）
中新金(jin)盾下一代內網防(fang)火墻應用案例
在(zai)符合(he)(he)(he)(he)了傳統(tong)(tong)防(fang)(fang)(fang)火墻(qiang)(qiang)三級要求(qiu)(qiu)的(de)同時，支(zhi)持更(geng)多(duo)種VPN、深度(du)DPI檢(jian)(jian)(jian)測、全(quan)(quan)面的(de)L2-L7防(fang)(fang)(fang)御，并從(cong)底層(ceng)深度(du)融合(he)(he)(he)(he)IPS入侵(qin)防(fang)(fang)(fang)御安(an)全(quan)(quan)功(gong)能(neng)(neng)、WEB應用(yong)防(fang)(fang)(fang)護、AV病毒查(cha)殺功(gong)能(neng)(neng)、URL安(an)全(quan)(quan)過(guo)濾等防(fang)(fang)(fang)護功(gong)能(neng)(neng)。同時具備直觀(guan)的(de)網(wang)(wang)(wang)(wang)絡挖掘、用(yong)戶(hu)全(quan)(quan)網(wang)(wang)(wang)(wang)行為管理、應用(yong)層(ceng)綜合(he)(he)(he)(he)攻擊(ji)防(fang)(fang)(fang)護等綜合(he)(he)(he)(he)安(an)全(quan)(quan)防(fang)(fang)(fang)御功(gong)能(neng)(neng)，并實現獨有的(de)與(yu)金(jin)盾抗DDoS系(xi)統(tong)(tong)、未(wei)知威脅感知系(xi)統(tong)(tong)聯動(dong)等多(duo)項(xiang)智(zhi)能(neng)(neng)協同防(fang)(fang)(fang)御功(gong)能(neng)(neng)。滿足高(gao)端政(zheng)企(qi)客(ke)戶(hu)互聯網(wang)(wang)(wang)(wang)出口防(fang)(fang)(fang)護、總部(bu)與(yu)分(fen)支(zhi)機構VPN加(jia)密組網(wang)(wang)(wang)(wang)、數據中(zhong)心安(an)全(quan)(quan)防(fang)(fang)(fang)護等各類場景安(an)全(quan)(quan)防(fang)(fang)(fang)護與(yu)隔(ge)離管控(kong)需(xu)求(qiu)(qiu)。并完全(quan)(quan)符合(he)(he)(he)(he)GA/T1177-2014《信息安(an)全(quan)(quan)技術第二代(dai)防(fang)(fang)(fang)火墻(qiang)(qiang)安(an)全(quan)(quan)技術要求(qiu)(qiu)》是國(guo)內首(shou)批通過(guo)公安(an)部(bu)第二代(dai)防(fang)(fang)(fang)火墻(qiang)(qiang)檢(jian)(jian)(jian)測認證的(de)下一代(dai)防(fang)(fang)(fang)火墻(qiang)(qiang)產品；全(quan)(quan)系(xi)按(an)照(zhao)電(dian)子政(zheng)務(wu)N網(wang)(wang)(wang)(wang)設計要求(qiu)(qiu)設計研發(fa)，并全(quan)(quan)系(xi)通過(guo)國(guo)家(jia)BM檢(jian)(jian)(jian)測，符合(he)(he)(he)(he)SHM要求(qiu)(qiu)。新一代(dai)的(de)內網(wang)(wang)(wang)(wang)防(fang)(fang)(fang)火墻(qiang)(qiang)具備更(geng)易(yi)用(yong)的(de)可視化集(ji)中(zhong)管理和分(fen)級管控(kong)功(gong)能(neng)(neng)，并支(zhi)持下一代(dai)防(fang)(fang)(fang)火墻(qiang)(qiang)中(zhong)的(de)應用(yong)防(fang)(fang)(fang)護模塊擴展（符合(he)(he)(he)(he)SHM要求(qiu)(qiu)的(de)）可選。其中(zhong)中(zhong)新金(jin)盾新一代(dai)【內網(wang)(wang)(wang)(wang)防(fang)(fang)(fang)火墻(qiang)(qiang)】基于以上在(zai)電(dian)子政(zheng)務(wu)N網(wang)(wang)(wang)(wang)應用(yong)中(zhong)的(de)優(you)勢。僅在(zai)2016年就已經成功(gong)部(bu)署于我(wo)國(guo)多(duo)個電(dian)子政(zheng)務(wu)N網(wang)(wang)(wang)(wang)，其中(zhong)包括：
? 某聯辦電子政務內網(wang)多臺； ? 某海事(shi)機構電子(zi)政(zheng)務內網多(duo)臺； ? 全國*大電(dian)子(zi)政務內網(wang)數十臺； ? 甘肅省某委電(dian)子政務內網59臺； ? 吉林省(sheng)某(mou)委全省(sheng)部署總(zong)計123臺； ? ...
隨(sui)著今年多個電(dian)子(zi)政務N網(wang)建設中大批量使用中新金(jin)盾防火墻，標志著中新網(wang)安(an)新一(yi)代內(nei)網(wang)防火墻規模化(hua)部署應用現以成型(xing)。中新將用實力(li)守護我國(guo)政務信息(xi)(xi)系(xi)統(tong)的(de)安(an)全(quan)穩定運行，為(wei)提升了我國(guo)政務信息(xi)(xi)系(xi)統(tong)整體的(de)安(an)全(quan)系(xi)數(shu)，也為(wei)我國(guo)未來(lai)信息(xi)(xi)化(hua)安(an)全(quan)進程上建設更具規模電(dian)子(zi)信息(xi)(xi)“政務云(yun)”系(xi)統(tong)奠定基礎。
| 
