1 宜昌市电子政务的现状及面临的威胁
宜昌市现辖3市（县级市）、5县、5区以及100多个基层政务单位。近几年来在政府信息化的大趋势下，宜昌市政府行政管理体制也朝着精简、统一、高效的方向发展。目前各级政务单位根据自身的情况都已经建立起形式各异、规模不等的办公网络，但由于缺乏互联，彼此形成了信息孤岛，建立统一的电子政务外网平台、充分实现网络资源共享势在必行。但是各级政务单位在建网时由于缺乏统一的规划，在安全防护和安全管理方面的考虑有所欠缺。这成为了电子政务外网平台建设必须首先解决的问题。
Ø 安全防护问题：大多数政务单位在网络安全问题上考虑较少，在没有采取足够的安全防护措施的情况下随意接入互联网，给整个电子政务平台的整体安全性带来很大的挑战。
Ø 安全管理问题：部分政务单位虽然在广域网出口部署了防火墙或者防病毒产品，但所选择的产品比较杂乱，品质良莠不齐，根本不可能形成有效的统一安全风险管理体系。
基于这样的现状，宜昌市政府作出对全网的安全防护体系统一整改的决定，提出四个“统一”的建设思路。
Ø 统一建设：整个电子政务外网平台的安全体系由市政府统一规划，建成覆盖“市-县-乡镇”的网络安全防护体系。
Ø 统一出口：各级政务单位不得独自接入互联网，必须从电子政务外网平台的市中心节点统一接入。
Ø 统一防御：加强对互联网出口和广域网出口的安全风险控制，降低网络威胁对电子政务平台造成的冲击。
Ø 统一管理：由市政府信息中心统一对整个网络的安全基础设施进行统一维护和管理。
电子政务外网平台的建设充分体现了政府既要通过信息化实现资源共享、节约投资，又要确保信息安全的思想。为了实现整个电子政务外网资源共享，在信息安全保障方面必然会存在许多不确定因素。比如说：有一些没有正确实施安全策略的政务单位，因为个别用户不当操作感染了病毒，病毒迅速感染到局域网内其它的主机，进而形成在整个电子政务外网平台的蔓延，导致网络的瘫痪。尽管网络管理员已经认识到来自网络的恶意行为对电子政务外网平台可能造成的严重威胁，但鉴于目前人手的匮乏、防御措施的不足，对网络威胁的防范显然的力不从心。如何去选择一个能够给电子政务外网带来一体化安全的解决方案是宜昌电子政务用户的当务之急。
图片1：宜昌电子政务网络结构
下面我们从宜昌电子政务外网平台安全需求的角度来分析一下什么样的解决方案最适合的电子政务外网平台的安全体系的建设。
2 宜昌市电子政务对网络安全的需求分析
2.1 访问控制需求
宜昌市各级政府和委办局单位很多，用户数量庞大，对于某个委办局单位而言，很多本系统内部的信息需要让上级单位和相关单位访问，但对于政务外网的其它单位需要严格保密（如：财政局的财政资金信息等）。而电子政务外网中大量的委办局单位用户，这些人中如果有别有用心者想要窃取机密，就会出现“家贼难防”的情况，后果不堪设想。在各级政务单位的广域网边界如果没有一个可集中控制访问请求的措施，很容易被恶意攻击者或有其它企图的人员利用系统的弱点进行非法入侵。入侵者可以利用多种入侵手段（如：网络扫描、获取口令、拒绝服务攻击、IP欺骗攻击等等）获取系统权限，进入网络内部。
因此需要在电子政务外网平台的各级政务单位广域网出口部署访问控制产品，有效地监控内部网和广域网之间的活动，并对数据进行过滤与控制，保证内部网络的安全。
2.2 入侵防御需求
访问控制系统可以静态的实施访问控制策略，防止一些非法的访问。但对利用合法的访问手段或其它的攻击手段（比如利用内部系统的漏洞等）对系统入侵和内部用户的入侵等是没有办法控制的。因此系统内需要建设统一的符合国家规定的安全检测机制，实现对网络系统进行自动的入侵检测和分析，对非法信息予以过滤，提高系统整体安全性。
2.3 防病毒需求
防病毒必须立足于系统全网的角度，除了在终端上部署放病毒产品控制病毒对终端的破坏之外，更应该在各级政务单位广域网出口部署网关防病毒产品，以控制病毒的传播。终端防病毒产品关于病毒对终端系统和文件的破坏，而网关防病毒产品通过检测进出网络边界的数据流量，一方面控制病毒通过网络（HTTP/FTP/邮件等方式）的传播，另一方面抑制蠕虫病毒爆发时候对网络造成的影响。
终端防病毒产品和网关防病毒产品配合使用，能够为用户的网络形成一道立体的病毒防御体系，从而更好地避免用户网络遭受病毒的侵害。
2.4 虚拟专网的需求
随着电子政务的发展，越来越多的应用会逐渐开展起来，为了保障各职能部门内部数据的传播的保密性，客观上需要在电子政务外网平台上再建设起独立的虚拟专用网（VPN）。所有政务系统的内部数据传输都经过加密，通过各职能部门独立的VPN隧道进行安全传输。电子政务外网平台的其他委办局用户就无法截取应用系统传输的数据。
通过建立虚拟专用网不仅能充分应用电子政务外网平台的公用基础设施，避免了基础设施的重复投资，而且能够保证机密信息传输的安全性和保密性。
2.5 安全审计需求
日志审计是信息安全的重要方面，它是实现安全事件的可追查性、不可否认性的重要数据环节。对于宜昌电子政务外网平台由于数据来源多、数据量大、数据类型复杂，将面临大量的攻击事件和流量事件。良好的安全审计能力是分析电子政务外网平台安全状况的必要条件。
2.6 集中管理的需求
宜昌市电子政务外网平台的应用覆盖面了全市各级政府行政机关，分散的网络安全设备的部署，让网络管理员对全网的网络安全设备进行管理造成很大的困难。由于人手的匮乏，不可能在每个分支机构安排专人来对安全设备进行管理和维护，集中管理的需求应运而生。
2.7 简化安全管理的需求
宜昌市电子政务外网平台的安全需求是非常明显的，如果对每个需求采用单独的安全防护产品来部署的话，成本很难控制，更重要的是由于政府机构的精简，不可能培养更多的IT管理员来对这个安全体系进行管理，往往是两三个管理员要维护整个网络的安全产品。因此，要求对全网部署的安全产品具备“简单管理”的特性成为衍生出来的新的需求。
3 宜昌市电子政务整体解决方案
通过对宜昌电子政务外网平台的安全需求分析，可以看出宜昌市电子政务用户最关心的问题是如何采用比较简单的方式实现一体化的前面安全防护。启明星辰公司提出的“全网部署，一体安全、安全为本”的解决方案是解决上述问题、满足用户需求的理想选择。
全网部署
在电子政务外网平台各级政务单位的广域网出口部署天清汉马USG一体化安全网关。通过在市政府信息中心部署集中管理系统，实现对整个网络的安全设备的统一管理，通过集中管理让管理员坐在办公室里就能够实时掌控各级政务单位的网络情况以及面临的风险威胁，如果发现局部突发的异常事件，可以立即对全网的安全策略做出调整并且统一下发，以控制网络威胁对网络造成的影响。以此构成实时监控，实时防护的统一安全风险管理体系。
一体安全
天清汉马USG一体化安全网关采用高性能的硬件架构和一体化的软件设计，集防火墙、VPN、网关防病毒、入侵防御（IPS）等多种安全技术于一身，同时全面支持QoS、负载均衡、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护。这是“一体安全”的一个含义。
另外，通过集中管理与控制技术实现对多台设备的同时安全策略下发和日志的统一收集、分析，更加简化了安全策略实施和风险管理的过程。集中管理中心和分散部署的一体化安全网关成为一个有机结合的整体，共同为电子政务的网络安全保驾护航。这是“一体安全”的又一内涵。
简单为本
面对宜昌电子政务复杂的网络环境对安全提出的需求，如何简单地实现安全防护的需求是整个方案的关键。“简单”是安全的外在表现形式，而技术上的创新是成就“简单”的基石，是“简单”的内涵。
作为国内信息安全市场的领航者，启明星辰凭借多年的技术积累和强大的研发实力，通过多项专利和创新技术，将“简单”的理念发挥到极致，并在天清汉马USG一体化安全网关中得到了完美体现。
设备部署变得简单
作为网关技术集大成者，天清汉马USG集防火墙、防病毒（AV）、入侵防御（IPS）等多种功能于一体。这样用户只需要一个硬件平台即可实现简单的部署。采用透明模式接入网络，甚至不需要对现有网络结构拓扑做出任何改动。
防御威胁变得简单
治病讲究“对症下药”，确定病因是关键。防范威胁也是同样的道理，准确、全面地识别威胁是关键，之后才能进行相应控制。天清汉马USG中使用“基于插件的协议识别技术”、“自适应多模式匹配算法”、“可追查性检查”、“基于知识库的非法连接请求动态抽样与分析技术”等专利技术，大大提升了防御威胁的全面性和准确度，使对于威胁的防御变得简单。
策略实施变得简单
为了使各个软件功能模块无缝融合，天清汉马USG在设计之初就采用了一体化的软件体系架构设计，并采用了综合分析引擎技术，使各模块之间的耦合度达到最佳，各功能模块的协调性达到了前所未有的默契，这让安全策略实施过程变得简单。另外，安全策略模版的使用，通过集中管理与控制技术实现对多台设备的同时安全策略部署，都更加简化了安全策略的实施过程。
管理维护变得简单
天清汉马USG创新采用“先界面、后功能”的研发模式，通过加强集中管理与控制技术，建设“六化”，使管理维护变得简单。
Ø 界面定位快捷化，配置界面三键到位率达90%以上。
Ø 配置操作简单化，任一配置在两个界面内完成。
Ø 安全策略模板化，所有安全服务配置在一个模版上完成。
Ø 关键业务自动化，自动升级、自动报警、自动报表。
Ø 安全监控方便化，定制化报表、图形化展示、LCD展示
Ø 集群管理统一化，基于组的集群管理、一次配置整体生效
繁到终处自成简，启明星辰公司提出的“全网部署、一体安全、简单为本”的网络安全整体解决方案，成为了“简单安全”的解决之道。将为宜昌市电子政务把好安全这道大门。
