联想网御网闸解决方案-电子政务信息系统

1. 需求分析

随着信息化社会日新月异的发展，以电子政务为代表的管理服务职能的电子化、自动化、无纸化正在成为我国信息化建设的重点。可以说信息化是社会信息化的先导，电子政务是信息化社会发展的必然，也是我国信息化总体发展的关键。电子政务的建设在改善职能、提高公众服务，协调社会经济、提高工作效率等各方面也越来越发挥重大的作用。由于电子政务的安全建设关系到国计民生、社会稳定等各方面，所以要重视各种安全漏洞和隐患对电子政务网络的影响，尤其对于核心政务平台要进行重点防护。

2. 解决方案

某市电子政务网络分为业务专网、政务和公众政务服务网三个网络。业务专网与其它网络之间要实行严格的安全隔离（接近于物理隔离），在确保业务专网的安全前提下实现与互联网上的企业或个人用户实时的业务互动。

联想网御电子政务安全隔离解决方案的物理模型如下图：

公众政务服务平台政务安全隔离业务专网服务受理服务器个人用户MAIL服务器WEB服务器服务处理服务器数据库办公主机企业用户WEB服务器办公主机应用服务器OA服务器联想网御SIS-3000家庭用户防火墙办公主机办公主机

市信息中心公众政务服务网主要负责市内部的上网接入和对外信息的发布和申请服务受理，业务专网办公处理平台主要负责市内部的具体业务办公处理和

申请服务的处理，业务专网通过联想网御SIS-3000系列安全隔离网闸与政务、公众政务服务平台进行安全隔离和数据信息“摆渡”交换，满足了电子政务隔离安全的要求。 解决方案的特点：

 安全隔离，实时交换

从国际互联网发起的针对网络的攻击频频发生，传统的防火墙的逻辑隔离安全防护

已经不能满足业务专网的安全需求。本方案采用部署联想网御安全隔离网闸的方式，首先确保政务内网与外部在链路层不存在通路，同时根据满足业务需要进行适度的实时的数据交换与共享，完美解决了安全隔离与信息交换的矛盾。

 积极防御、综合防范

本方案以联想网御安全隔离网闸领先的SIS技术为基础，并集成了专有硬件、专有协议、独特的协议深度检测等多种安全技术可以防范不同层面的安全威胁，为用户创建了可靠稳定的业务专网网络环境。

3. 实施效果

本方案中业务专网与之间安全的“信息摆渡”是实现政务一体化应用平台和安全隔离与信息交换的关键。联想网御SIS-3000系列安全隔离网闸实现了“受理、内网办理、反馈”的政务统一应用，从而更有效发挥对公众的服务与沟通职能，推动电子政务取得了实质性突破。