XX政府网络安全及VPN解决方案

XX政府网络安全及VPN解决方案

技术建议书

华为赛门铁克科技有限公司

2011年

目录

目录 ................................................................................................................................................... i 1 2 3 4

政务外网建设现状 ................................................................................................................... 3 政务外网的整体框架 ............................................................................................................... 3 政务外网网络安全及VPN建设目标 ......................................................................................... 4 政务外网VPN建设需求及建设原则 ......................................................................................... 4 4.1 4.2 5

政务外网VPN建设需求分析： ................................................................................... 4 政务外网VPN建设的基本设计原则 ........................................................................... 5

政务外网VPN建设方案 ............................................................................................................. 6 5.1 5.2 5.3 5.4

网络总体结构 ............................................................................................................... 6 政务外网VPN网关接入方案 ....................................................................................... 7 省各厅局委办通过VPN互通方案 ............................................................................... 12 政务外网VPN移动用户接入方案 ............................................................................. 12

6 华赛VPN接入解决方案特点 ................................................................................................... 13 6.1 6.2 6.3

全面的VPN业务支撑能力 ......................................................................................... 13 领先的业务性能及高可靠的硬件体系 ..................................................................... 14 图形化的便捷管理 ..................................................................................................... 15

7 部分产品介绍 ......................................................................................................................... 16 7.1 7.2

华赛USG2000/5000简介 ............................................................................................ 16 华赛USG2000/5000功能特点 .................................................................................... 16 7.2.1 7.2.2 7.2.3 7.2.4 7.2.5 7.2.6 7.2.7 7.2.8

2016-9-7

安全区域管理 ................................................................................................. 16 安全策略控制 ................................................................................................. 17 丰富的接入方式 ............................................................................................. 18 卓越的路由交换特性 ..................................................................................... 20 黑名单过滤恶意主机 ..................................................................................... 21 IP和MAC地址绑定 ........................................................................................ 21 强大的攻击防范能力 ..................................................................................... 22 VPN特性支持 ................................................................................................. 22

华赛机密，未经许可不得扩散

第1页, 共31页

7.2.9 7.2.10 7.2.11 7.2.12 7.2.13 7.2.14 7.2.15 7.2.16

8

灵活的扩展能力 ............................................................................................. 23 良好的管理维护功能 ..................................................................................... 23 完备的IPv4/IPv6解决方案 ............................................................................. 24 领先的UTM技术 ............................................................................................ 24 全面的语音方案 ............................................................................................. 25 完善的QoS机制 .............................................................................................. 26 高度的可靠性保证 ......................................................................................... 26 广泛的多业务集成 ......................................................................................... 27

成功案例 ................................................................................................................................. 27 8.1 8.2

XX奥运城市数据系统VPN项目 ............................................................................... 27 XX省电子政务VPN应用案例 ................................................................................... 29

2016-9-7

华赛机密，未经许可不得扩散 第1页, 共31页

XX政府网络安全及VPN解决方案 文档密级

1 政务外网建设现状

国家电子政务外网建设目标是：建立一个开放的、基于标准的、符合国家外网建设要求的政务外网统一网络平台，实现省直各部门及全省市的信息快速交换和资源共享，向全体政务工作者提供一个业务处理、辅助办公的工作平台，为省门户网站提供信息源及后台应用业务运行支持，外网将分别支持数据、语音和视频业务，运行各部门的对外业务系统，实现各网间的信息交换和资源共享，同时建立完善的信息安全体系和相应的备份系统。

目前国家电子政务外网城域网建设已经完成中央城域网4个节点2.5G环网的建设；完成国家监察部、国务院扶贫办、劳动和社会保障部、农业部、人事部、国家审计署等中央部门接入外网的工作；完成国家外网与全国32个省级外网节点的互联互通工作；开通至中国网通100M出口；开通至中国联通100M出口；

同时各省按照中共中央办公厅、国务院办公厅中办发[2002]17号、[2006]18号文件精神的要求，建设覆盖省、市、县各级党委、人大、政府、政协、法院、检察院及其组成部门、直属机构的政务外网，在省内统一组织建设构建五大基础数据库：法人数据库、人口数据库、地理信息数据库、宏观经济数据库、法律法规数据库，可以通过对省级数据库进行访问的方式进行数据共享、交换、查询和比对。

2 政务外网的整体框架

电子政务外网是国家政务外网的延伸和拓展。在各省驻地有华为高端路由器，作为省上联中央的PE设备。省政务外网平台，上连国家政务外网，下连市的政务外网。构建省城城域网、省到市广域网，根据国家外网中央城域网的接入部委，实现大部分省直厅局与省政务外网的连接，贯通政府业务部门中央到省的信息通道；

地市电子政务网，上连省电子政务网，下连接到县、区，有条件的地方可以连接到乡、镇和社区，横向连接到党委、人大、政府、政协、法院、检察院及各职能部门的内部局域网。在地市建立政务网平台，平台一般包括：机房、网络接入设备、安全设备、计算机设备、基础软件（包括操作系统、数据库管理系统、应用服务器）等。

地市在政务网上建设统一的政府办公平台，平台上集成有各类应用系统、各类数据库。应用系统根据其功能和使用角色分别集成到政府门户、政务门户，各类公务员按照分配的角

2016-9-7

华赛机密，未经许可不得扩散

第3页, 共31页