方正熊猫安全网关交通部防毒工程方案-隔离网关解决方案.doc

方正熊猫安全网关交通部防毒工程方案 -隔离网关解决方案 在国家政策的倡导支持下，交通部领导十分重视交通信息化及交通部电子政务的建设工作。 2001 年交通部实施了交通部机关信息化基础设施改造一期工程，完善了交通部内网、专网（机关局域网）、外网的基础设施，构建了一个安全、实用、先进、可扩展的网络环境；但是，由于各种条件限制，交通行业信息化建设还存在一些问题。为了贯彻国务院对政府系统信息化建设的要求，实现交通部政务办公和行业管理信息服务的电子化、网络化， 2005 年交通部决定开展交通部信息化建设二期工程建设。 一、交通行业信息专网概况 交通行业信息专网是一个以交通部为核心，连接 41 个一类节点单位的星型结构的计算机网络系统。交通部网络管理中心建立以一台千兆交换机为中心、以光纤为主干连接各楼层交换机，实现楼层百兆到桌面的三级交换式以太网；交通部主节点和 41 个一类节点单位采用专线方式连接，交通部主节点采用 155M 信道化 POS 光接口连接； 41 个一类节点单位各通过 1 条 2M 电路与交通部连接。 二、交通行业信息专网安全需求 交通行业信息专网是一个集数据、语音、视频为一体的综合业务网络系统，网上承载的业务 不仅仅包括交通行业管理信息系统，还包括交通部与各一类节点单位之间的视频会议业务，以及交通部领导与一类节点单位领导之间的可视电话业务。由于交通行业信息专网上运载的是交通行业宏观管理需要的各种重要数据，对安全性要求较高，其中之一就是防病毒。考虑到 99%的病毒都是来自于Internet 和外网，所以必须在病毒入口处就进行拦截。 三、方正熊猫安全网关（ PAGD）提供方案 面对上述这些需求，方正安全公司的工程师根据各省市单位网络状况，在交通部与一类节点单位之间、交通部外网与 Internet 间需采用相应隔离措 施，保证专网的安全。配置一台方正熊猫安全网关（ PAGD），加强外网病毒防护，保证可应用的正常进行，既提供安全保证，同时又可以实现受控互访。 PAGD 是专门用于防恶意软件，反垃圾邮件和网页过滤的优化服务器，具有很强的适应性和负载均衡功能，并且它可以安装在任何网络配置中，不管服务器和工作站是什么操作系统。方正熊猫安全网关（ PAGD）能够帮助提升性能并阻止病毒利用与防火墙集成的传统防病毒软件不能发现的安全漏洞，因此它还能作为对防火墙集成防病毒软件的一个