随着中央提出“建设网络强国”战略，政府机关的网络安全问题成为全社会信息安全防护体系建设的重中之重。据国家互联网应急中心（CNCERT）最近发布的《2013年我国互联网网络安全态势综述》显示，2013全年，国家级有组织攻击频发，我国面临大量境外地址攻击威胁，其中地方政府网站及其信息系统成为黑客攻击的“重灾区”。
坪山新区是深圳市政府为推进以大工业区为中心的东部片区统筹发展，促进全市区域协调发展，全面提升城市化水平，于2009年设立的新的行政区，是深圳市东部主要的工业基地，被誉为“特区中的特区“。
为切实提升坪山新区政府的网络安全等级，保障政务信息系统的安全和稳定运行，近日，坪山新区政府对其办公网络外联区进行了安全升级，并在网络边界部署了网康科技提供的两台高端下一代防火墙。
“办公网主要承载区政府1000多台电脑日常访问互联网，网络规模扩大后，资源滥用、病毒泛滥的问题开始凸显“，坪山区政府网络运维负责人介绍到，项目实施前，管理好如此大的一个办公网并非易事，面对问题经常无从下手。
网络可用始终是第一要务
据悉，网康下一代防火墙在坪山区政府网络外联区的成功部署，首先解决的是互联网可用性的问题。在先前，用户的两条100M互联网链路是独立的，内网不同用户由不同的链路转发出局，但由于运营商链路的特点以及资源分配的局限性，双链路接入并未产生理想的效果。
网康下一代防火墙实现了双链路的统一接入，并基于运营商、应用类型、用户属性等将全网流量进行优先级区分，在此基础上实现了最大化的双链路负载均衡，并且做到了双链路互为备份。
网康下一代防火墙链路负载均衡解决方案
“网络可用性是我们日常运维首先要考虑的问题，政府机关的网络承载大量应用，对实时性要求很高，按照等级保护要求，网络中断几分钟或长时间访问迟缓，对于我们而言都算得上是安全事故“，用户负责人说。
为了进一步提升办公用户的访问质量，用户利用网康下一代防火墙对带宽资源分配做出了进一步优化，网络中的一些特殊用户、重要应用均被分配了保障带宽，网络操作迟缓的问题得到了彻底解决，这样的控制措施得到了所有内网用户的首肯。
下一代安全强调“人的参与“
用户负责人坦言，对于网络运维而言，下一代防火墙的可视化能力给工作带来了很大帮助，“先前遇到网络异常情况，我们总是很难确定问题的原因，为了排查一个故障点或攻击源，往往采取最机械的手段，网康设备给我们提供了很多有价值的数据，这种智能化的挖掘代替人工分析，是下一代防火墙的进步“。
针对大量的境外地址攻击，网康下一代防火墙提供了IP地理属性，可以按照连接数和流量大小统计出源、目的IP所属的国家，这样的特性已经帮助大量管理者快速发现了异常的远程连接。针对隐蔽性更强的僵尸网络，网康下一代防火墙可以基于其常见的行为特征，判断出可能受控的僵尸主机，基于行为的判别方式是对传统安全技术的有益补充。
|
